セキュリティ専門家、「iPhone」実証コード2件を発表--設計に深刻な問題と指摘

Independent Security Evaluators（ISE）の研究者らが、特別に作成されたウェブページを「Apple iPhone」が「Safari」を使って開くときの手法を悪用したエクスプロイトコードを少なくとも2件発表した。脆弱性の正確な詳細については、来週末ネバダ州ラスベガスで開催されるBlack Hatカンファレンスのプレゼンテーションで明らかになる。だが、概要の一部を以下に紹介する。 ISEの研究者Charlie Miller、Jake Honoroff、Joshua Masonの各氏は、Black Hatプレゼンテーションの素案で、「iPhoneには、セキュリティ関連の設計とインプリメンテーションに深刻な問題がある」と指摘し、大半のプロセスが管理者権限で実行される点を指摘した。さらに、iPhoneに搭載されるカスタムOSはアドレスのランダム化も非実行ヒープも採用して

[at_yasu]

ああそっか、もうBlackHatの季節なのか。

[security_check]

セキュリティ専門家、「iPhone」実証コード2件を発表--設計に深刻な問題と指摘 - ZDNet Japan

[gikazigo]

セキュリティ専門家、「iPhone」実証コード2件を発表--設計に深刻な問題と指摘 - ZDNet Japan

[rna]

「ウェブサイトを訪れると…電話をかけたり、テキストメッセージを送信したり…盗聴できる」「Appleには2007年7月17日に通知されているが、同社からはまだ回答がない」どうしてこんなになるまで放っておいたんだ！

[rgfx]

そりゃまあ、ジョブズの庭専用機だもん、一旦入られたらズブズブに脆弱なツーカーOSに決まってんじゃない。だから速いのよ。

[tach]

iPhoneもヤバいじゃん。

[ockeghem]

2007年の記事:『iPhoneに搭載されるカスタムOSはアドレスのランダム化も非実行ヒープも採用しておらず、脆弱性が見つかればだれでも簡単にエクスプロイトコードを作成できる』

[kaito834]

「研究者らは、 Safariブラウザのこのような脆弱性をファジングによって見つけた...」