タグ

iOSとsecurityに関するilittakaのブックマーク (1)

  • iOSでTumblr使ってる方、アップデートを! パスワード漏洩の危険が発覚

    iOSでTumblr使ってる方、アップデートを! パスワード漏洩の危険が発覚2013.07.19 10:10 福田ミホ 平文で流れてました。 Tumblrで、iOS経由のユーザーのパスワードがハッカーから簡単に盗み見られる状態にあったことが発覚しました。具体的にどういう状態だったかというと、iOSからログインするとき、アクセスすべきSSLサーバーにアクセスしてなくて、ID・パスワードが暗号化されない素のテキストになっていたんです。いつからその状態だったのかは不明なままです。ちなみにパソコン経由の場合は、ちゃんと暗号化されていたそうです。 暗号化していなければ、ネットワーク上のトラフィックを盗み見された場合、簡単にID、パスワードも盗まれてしまうってことです。トラフィックの盗み見なんて普通はしませんが、知識のある人が暗号化していないカフェとか公共施設のWi-Fiホットスポットみたいなところで

    iOSでTumblr使ってる方、アップデートを! パスワード漏洩の危険が発覚
  • 1