Apple、iOSの脆弱性を修正 iPhoneを遠隔で脱獄させる標的型攻撃が発覚

Apple、iOSの脆弱性を修正 iPhoneを遠隔で脱獄させる標的型攻撃が発覚：企業へのスパイ活動に使われる恐れも（1/2 ページ） iOSの未知の脆弱性を突くスパイウェアが存在し、人権活動家の行動を監視する目的で使われていたことが分かった。iPhoneを遠隔で脱獄させる手口が、実際の標的型攻撃に使われた事例が確認されたのは初めて。企業に対するスパイ活動にも使われる恐れがある。 米Appleは8月25日、iOSに発見された3件の脆弱性を修正する更新版を公開した。セキュリティ企業などは、この脆弱性が著名な人権活動家を狙った高度な標的型攻撃に使われたと伝えている。 3件の脆弱性はセキュリティ企業Lookoutとカナダ・トロント大学の研究機関Citizen Labが発見してAppleに報告した。両社のブログによると、攻撃者がこの問題を悪用すれば、狙った相手のiOSデバイスを密かに“脱獄”させて

[tanakh]

遠隔脱獄という字面すごい(´･_･`)

[snobsnog]

iOS9.3.5来た。早くアプデしよう

[sotokichi]

早めにアップデートしよう。

[deep_one]

「人権活動家の行動を監視する目的」NSAとかKGBとか？…あ、KGBは名前変わってた。／「UAE政府」ならCIAというべきか。

[koyancya]

「モバイルスパイ製品」 -> "イスラエルのNSO Groupという組織が開発しているモバイルスパイ製品「Pegasus」の初のiOSバージョンだ"

[KoshianX]

人権活動家の行動監視に使われてたっていったいどこが監視してたんだ……

[u4k]

“発端は、アラブ首長国連邦（UAE）の著名人権活動家アフメド・マンソール氏のiPhoneに8月10日から11日にかけ、「UEAの刑務所での拷問に関する新情報」と称してリンクのクリックを促すSMSが届いた” 攻撃側は政府…？

[thetheorier]

ひえぇ…怖い

[junjun]

さっさと更新しないと