Appleが「iOS 12.1.4」で対処した脆弱性の詳細をGoogleが明らかに iPhoneへの無差別攻撃に長年悪用されていた

Appleが「iOS 12.1.4」で対処した脆弱性の詳細をGoogleが明らかに iPhoneへの無差別攻撃に長年悪用されていた 米Googleの脆弱性調査プロジェクト「Project Zero」は8月29日（現地時間）、米Appleに2月1日に報告し、Appleが2月7日にiOS 12.1.4のアップデートで対処したエクスプロイト（OSの脆弱性を攻撃するプログラム）の詳細を説明した。 このエクスプロイトは、iOS 10～iOS 12までのほぼすべてのバージョンをカバーし、少なくとも過去2年間使われていたという。 Project Zeroは今年の初めに、複数のWebサイトがハッキングされ、それらのWebサイトを訪問するiPhoneユーザーを無差別に攻撃していることを発見。これらのWebサイトには週当たり数千人が訪問している。 iPhoneでこれらのサイトを訪問するだけで、エクスプロイトが

[ewq]

キーチェーンにアクセスされるの怖すぎるな…

[kaiton]

他のブクマでも言ったけど、駆除は無いのかな？再起動したら消えるので無いのか？

[daybeforeyesterday]

うーむ

[koogawa]

なにこれこわい

[sotokichi]

“パスワードを管理する「キーチェーン」、エンドツーエンドで暗号化されているメッセージングアプリの「iMessage」「Telegram」「WhatsApp」のデータベースなどにアクセスできる”　うげげ。

[mkusunok]

意識してもなぁ、どうにも守りようがないんだな

[minamishinji]

iOSの一つの売りだからねぇ…セキュリティは。これはきついなぁ。

[ryunosinfx]

やはりこうした危険に向き合うには、重要な決済用とキタナイアプリ実行用とSNSアクセス用でスマホを使い分けるべきなんだよな。複数台持つのが普通、デファクト、常識な気がする。

[mono_i_love]

「ほぼ全てのiPhoneで特定のサイトにアクセスするだけでパスワードが盗まれる脆弱性」と書くとヤバみが増す。今年の2月のアプデだけど、もしやっていない人は要注意

[nuara]

アプデしてからバッテリーが減らなくなった。今までなんか勝手に通信されてたのかしらん。

[poad1010]

1週間とか、むしろ逆効果じゃない？ 存在のみを公表する程度なら未だしも、詳細まで公表するのは、それまでよりも対応されるまでの期間の危険度が増すわけで、脆弱性を見つけ出すところは優れているが、ベンダーと相

[medakamaster]

「パスワードを管理する「キーチェーン」、エンドツーエンドで暗号化されているメッセージングアプリの「iMessage」「Telegram」「WhatsApp」のデータベースなどにアクセス」 こんなこともできるんだ。。