iMessageを送信するだけでiPhoneの機密データにアクセスできるゼロデイ脆弱性「Triangulation」の詳細が公開、秘密のハードウェア機能が利用されていたことも明らかに

2023年6月に判明・修正されたApple製デバイスへのゼロクリック攻撃を可能にする脆弱(ぜいじゃく)性「Triangulation」について、この脆弱性を発見したセキュリティ企業のカスペルスキーが分析結果を発表しました。 Operation Triangulation: The last (hardware) mystery | Securelist https://securelist.com/operation-triangulation-the-last-hardware-mystery/111669/ 4-year campaign backdoored iPhones using possibly the most advanced exploit ever | Ars Technica https://arstechnica.com/security/2023/12/expl

[defiant]

この記事をおすすめしました

[ysync]

CVE-2023-41990が90年代初頭から存在というのはザルすぎるなｗ

[n_y_a_n_t_a]

当該のように働くアドレスがたった1つだけとは思えない

[nanakoso]

ユーザーからは自衛どうしようもない

[hobbiel55]

「あらゆる場所を調査しましたがメモリマップドI/Oのアドレスに関する記述は存在せず、Triangulationの攻撃者がどのようにしてこのアドレスの使用方法を知ったのかは謎だと述べています。」