世界初の「iPhoneウイルス」が出現
米シマンテックは2008年1月7日（米国時間）、同社の公式ブログにおいて、米アップルの携帯機器「iPhone」で動作する世界初の悪質なプログラム（広義のコンピューターウイルス）を確認したことを明らかにした。 ウイルスは、「iPhone firmware 1.1.3 prep」というファイル名（パッケージ名）で、あるWebサイトに置かれていた。そのWebサイトでは、「An important system update. Install this before updating to the new 1.1.3 firmware（これは、重要なシステムのアップデートです。新しいファームウエア1.1.3にアップデートする前にインストールしてください）」として、iPhoneのファームウエアに見せかけてインストールさせようとする。 複数の報告によれば、この「偽ファームウエア」をインストールしても、
iPhoneが意のままに操られるスパイ・ツールに変わるとき
筆者はさる9月28日のブログ記事で，H.D. Moore氏のセキュリティ・ツール「Metasploit Framework」がiPhoneに対応したことを紹介し，これによってセキュリティや攻撃に関する調査がはるかに簡単になると予測した。最近，まさにうってつけの実例を入手したので，今回はこれを取り上げる。 米ファースト・カンパニーは，フリーのセキュリティ・コンサルタントであるRik Farrow氏を雇い入れ，MetasploitとiPhoneの組み合わせで何ができるかを確かめさせた（同社のブログ投稿記事）。 その結果Rik氏は，iPhoneの全機能を手玉に取ってしまうスパイ・デバイスを生み出すことに成功したのだ。 ファースト・カンパニーは，Webサイトに関連記事とRik氏による実演ビデオを掲載している。 同氏は，特別に細工したWebページでiPhoneのエクスプロイト（修正パッチは公開済み）
iPhoneにぜい弱性，「Safari」に遠隔操作/データ不正取得の危険
米Independent Security Evaluators（ISE）は，米Appleのスマートフォン「iPhone」に存在するセキュリティ・ホールを発見し，そのセキュリティ・ホール用の検証コード（PoC：Proof of Concept）を作成した。ISEが米国時間7月19日に明らかにしたもの。 ISEはWebサイトで概要（PDF形式）とビデオを公開している。詳細は，同社のCharlie Miller氏がネバダ州ラスベガスで8月2日に開催されるセキュリティ・カンファレンスBlackHatで報告する。 ISEのセキュリティ研究グループは，iPhoneに搭載されているWebブラウザ「Safari」で悪意のあるWebページを閲覧させ，遠隔地からiPhone内のファイルを取り出すことに成功した。同様のセキュリティ・ホールは，Mac OS X版とWindows版のSafariにも存在するという
iPhoneの脆弱性突くコンセプト実証コードが登場、個人情報盗む
iPhoneに搭載されたSafariブラウザで悪質なWebページを閲覧させ、iPhoneに保存された個人情報を不正に取得することが可能だという。 AppleのiPhoneに存在する脆弱性を発見し、この問題を突いてiPhoneに保存された個人情報を盗み出すことができるコンセプト実証（PoC）コードの開発に成功したと、セキュリティ研究者が発表した。 iPhoneの脆弱性情報を公開したのは、米セキュリティコンサルタント会社Independent Security Evaluatorsの研究チーム。今回は概略のみだが、ラスベガスで開催のBlackHatで8月2日に詳しい情報を発表すると予告している。 同チームはこのほど公開した報告書で、iPhoneにはセキュリティの設計・実装に関する「深刻な問題」が存在すると指摘。その弱点を実証するため、iPhoneに搭載されたSafariブラウザの脆弱性を実証す
iPhone搭載Webブラウザ「Safari」の電話発信機能にぜい弱性，SPI Dynamicsが警告
iPhone搭載Webブラウザ「Safari」の電話発信機能にぜい弱性，SPI Dynamicsが警告 Webアプリケーション・セキュリティ管理の米SPI Dynamicsは，米Apple製スマートフォン「iPhone」に搭載されているWebブラウザ「Safari」の電話発信機能にセキュリティ・ホールが存在すると警告した。SPI DynamicsのBilly氏が米国時間7月16日，同社のブログへの投稿で明らかにしたもの。 iPhoneのSafariは，Webページに掲載されている任意の電話番号をタップすると，その番号に電話をかけることができる。この機能について，SPI Dynamicsは「さまざまな攻撃に悪用される危険性がある」と指摘した。 SPI Dynamicsによると，悪意のあるWebサイトや，クロスサイト・スクリプティングの影響を受けた一般Webサイト，Webアプリケーション・ワー
ブラウザ経由でiPhoneを悪用する攻撃 有料ダイヤルに転送も
AppleのiPhoneに搭載されているSafariブラウザから電話をかけると、有料ダイヤルにリダイレクトされるなどの攻撃に遭う可能性があるとして、セキュリティ企業のSPI Dynamicsがブログで注意を促した。 iPhoneには、SafariのWebページで表示された電話番号に触れるとその番号にダイヤルできる機能がある。しかしSPI Labsのブログによれば、この方法でダイヤルすると、攻撃者が次のような攻撃を仕掛けることが可能になる。 電話を転送して別の番号にかけさせる ユーザーがどこに電話したかをチェックする iPhoneを操作してユーザーの認証を経ずに電話をかけさせる 何度も繰り返し電話をかけ続ける状態にしてしまい、スイッチを切らない限り止まらなくなる iPhoneからダイヤルできなくする こうした攻撃は、悪質なWebサイトやクロスサイトスクリプティング（XSS）の脆弱性があるサイ
iPhoneで大規模攻撃はあり得るか
iPhoneにセキュリティ攻撃を仕掛ける方法はあるのか――。iPhoneが攻撃を受ける可能性について、セキュリティ企業のSymantecが入手した端末を使って検証、7月10日のブログで結果を報告した。 それによると、iPhoneでは平均的なユーザーがデフォルトの状態でコードを実行することはできない。コードを実行できなければ悪質コード実行もできないため、ほかのモバイルプラットフォームやWindowsなどのデスクトップOSに比べればリスクは少なくなる。 さらに、通話などのサービスを活用したAjax／Web 2.0アプリケーションは通常、動作する前にユーザーに告知するため、自動ダイヤルやSMSワームなどは防止することが可能だ。 こうした要因により、攻撃の可能性は大幅に限定されるとSymantecは分析する。それでも、iPhone上でコードを実行する方法は幾つかあるという。 1つは無許可のコード実
iPhoneにバグ？ それでもセキュリティ対応は評価――Errata Security
ErrataはSafariやBluetooth関連のバグを指摘する一方、セキュリティコントロールをキャリアに委ねなかったAppleの対応を評価した。 iPhoneにはSafariの脆弱性が未修正のまま残っているが、セキュリティ問題への対応は競合製品より優れているかもしれない――。Appleが発売したばかりのiPhoneをめぐり、Errata Securityがブログでこう指摘した。 iPhoneにあるSafariの脆弱性は、発売前からErrataが報告していたものだという。さらに、Bluetoothファジングで端末がロックしてしまう問題も発見したとしている。 それでもWindows MobileやSymbianを搭載した競合スマートフォンに比べ、iPhoneのセキュリティ対応は優れているかもしれないとErrataは指摘する。 AppleはAT&TなどのキャリアにiPhoneのコントロールを
iPhoneでモバイルマルウェアも新時代？
MacとiPodの要素を組み合わせた「iPhone」の登場で、携帯電話を標的としたマルウェアも新時代に突入するかもしれない――。セキュリティ各社がこう指摘し、今後の展開に注目を促した。 セキュリティソフトメーカーMcAfeeはiPhoneとNokiaのN800を例に挙げ、「2007年から2008年の2年間は、携帯電話マルウェアの新時代になるかもしれない」との予想をブログに掲載した。 Symbian OSなど携帯電話向けOSに感染し、SMSメッセージを送ったり情報を盗み出すマルウェアについてはこれまでにも多数伝えられてきた。しかしMcAfeeではiPhoneがMac OS Xを、N800がLinuxを基盤としていることに着目する。 こうしたモデルはすべてネットワーク機能をフル装備し、無線LANにも対応するなどPCベースの動作や機能が特徴。これにより、フル機能を備えたマルウェアも登場する可能性
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
iPhoneを狙った初のトロイの木馬、Symantecが警告