【まるで】iOSに重大なバグが発覚【おもちゃ】

iOS 6.1 のパスコードロックにバグがあり、パスコードを入力しなくても複数のアプリにアクセス可能であることが明らかになった。

手順は

1. パスコード入力画面下にある「緊急電話」をタップする
2. スリープボタンを押して電源をオフにするスライドバーを表示させ、キャンセルをタップする
3. 緊急通話用の電話番号をダイヤルし、緑の通話ボタンをタップ。その後、すぐに赤のキャンセルボタンで電話を切る
4. スリープボタンで iPhone を再びロックさせる
3. iPhone をスリープ状態から復帰させ、パスコード入力画面を表示させる
4. スリープボタンを長押しし、電源をオフにするスライドバーが表示される直前（長押し開始から約3秒後）に緊急通話ボタンをタップする
5. スリープボタンを押したまま、ホームボタンを押す。その後、両方のボタンから指を離す

と、まるでゲーム機の裏技のようだ。

Apple はこの問題を既に認識しており、数十ヶ月後にソフトウェアアップデートで対応する予定。

返信する

>>2
見つけたんじゃない。開発者が仕込んでいるんだ。とーぜんだろ。

返信する

iOSに限らず、AppleのOSはハッキングコンテストとかで問題が発見されてるね。
Safariが２分でハッキングされたり、MacBookのバッテリを発火させられるとか。
バグが報告されていないのも、ウィルスが少ないのも利用者が少ないからなんだろうね。

返信する

また新しい裏技が発覚
今度はUSBケーブルからデータを簡単にブッコ抜ける裏技

http://www.youtube.com/watch?v=oKOj0GMf81...

なお、Appleはこの脆弱性も我々では修正できないと言っている

返信する

>>10
ワロタ
子どもなんか面白がってやりそうだなｗｗｗ

返信する

やっと修正されたと思ったら、6.1.3もまた別のバグ付き(笑)

iOS6.1.3で早速パスコード入力画面を回避して機能にアクセスできるバグが発覚

http://gigazine.net/news/20130321-iphone-passcode-...

返信する

管理の厳しい、林檎でこの状態です
限定とはいえ、数年間もソースＯＳを開示しちゃうアンドロイドユーザー（俺）
なんてもっとスーパー危険なのは間違いない。

よくアンドロイドで勘違いしている人が居るけど
Root権限を取得しない限り、スマホウィルスソフトでは駆除・削除絶対出来ないし
システムが犯されると、専用ツール・ソフトでしか　ALL書き換え出来ない。
スマホウィルス対策メーカーも絶対にこの辺は言わない（商売上、必ず不利だから）
中身はフィルタリングソフトと、実行前の検出を行うぐらいしか出来ないｗ
ウィルス対策には最低限Root化するのが条件だと思う。

んで、ROOT専用書き換えツールを今度はウィルススキャンすると　書き換えツールにも
ウィルスが存在している。　どこまでも、侵入してきて安心出来ない。
よく、アンドロイドを使い倒す本とか書店にはあるけど、書き換えツール（Root化）の
相当数でウィルスがくっ付いているｗ　そこまで解説もしてないし、被害数だって
相当だと思うんだよな。　

アンドロイドでコレだから、問題があるにしてもお金があったら、即林檎にしたいな。
しかし、今度は林檎の値段設定が暴利すぎて高すぎて手が出ないｗ

まだパソコンならブート起動・ＭＢＲまでウィルス対策ソフトが守ってくれたり
最悪、物理フォーマットという荒業があるけど　スマホにそれら概念がまーったくなく
「乗っ取って下さい」ツールにしか見えない。
昔と比べて、危機感に対する概念があまりに希薄かと思う。
それが証拠で、スマホの不正アプリの検挙数が数値として出てしまっている今日この頃。

林檎だってベスト対応じゃないけど、このぐらいの対策をする企業体制が必要。
新ＯＳの、タイゼンがセキュリティに優秀なら、即乗り換えたいなぁ。
アンドロイドは使ってリスクが高いし、林檎は高いしね。

返信する

今度は他人のAppleIDをメールアドレスと誕生日だけでリセットできる脆弱性が見つかったそうだ(笑)

どんなに管理を強化しても、技術がないとどうにもならないようだな。

>>13
ソースを公開して大勢で精査した方が安定性もセキュリティも向上するのは常識。

返信する

>>8
開発者の仕込んだそれを、誰がいちいち見つけるんだっつてんの
頭のわるいやつだな

返信する

>>1みたいなマウスないかな？

返信する

削除（by投稿者）

返信する