iOS Privacy: steal.password - Easily get the user’s Apple ID password, just by asking
howisFelix.today? Want to be the first to hear about more privacy and mobile related essays? Subscribe Do you want the user’s Apple ID password, to get access to their Apple account, or to try the same email/password combination on different web services? Just ask your users politely, they’ll probably just hand over their credentials, as they’re trained to do so 👌 Disclaimer This is just a proof
iOSデバイス上の正規アプリを不正アプリに置き換える攻撃手法の詳細が明らかに | スラド アップル
セキュリティー企業のFireEyeは10日、iOSの脆弱性を利用して端末にインストールされた正規のアプリを不正アプリに置き換える「Masque Attack」の詳細を明らかにした（FireEye Blog、ロイター、CNET Japan）。 Masque AttackはバンドルIDの同じアプリをインストールする際に証明書の一致を強制しないというiOSの脆弱性を利用することで、iOSのプリインストールアプリを除くすべての正規アプリを不正アプリに置き換えることができる。先日発見されたマルウェア「WireLurker」と同様に企業内でのアプリ配信の仕組みを利用してJailBreakの有無にかかわらず不正アプリをインストールするが、USB接続だけでなくインターネット経由での攻撃も可能だという。この脆弱性はiOS 7.1.1/7.1.2/8.0/8.1/8.1.1 betaに存在する。FireEye
ネットワーク機器がDoSの踏み台になる可能性 - もりたこの日記
2014-09-06 ネットワーク機器がDoSの踏み台になる可能性 以前PSPでIdle Scanが可能かどうかという実験をした. PSPを利用したIdle Scan - もりたこの日記 PSPを利用したIdle Scan - もりたこの日記 今回はIdle ScanのみだけでなくSmurf攻撃の踏み台となる可能性を調べてみた.結論からするとPSPのみならずiPhone(iOS7.1.2)が踏み台となる可能性が出てきた. イベント会場などで無線LANを設置する場合などに、悪意のあるユーザーがこのような行為を行わないとは限らないので対策を考えるべきだと思う. mrt_k0f 2014-09-06 19:28 コメントを書く セキュリティ・キャンプ九州 in 福岡に参… »
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
