iPhone用メール・アプリにフィッシング/スパム被害につながるセキュリティ・ホール
セキュリティ研究者のAviv Raff氏は協定世界時2008年10月2日，米Apple製携帯電話「iPhone」のメール・アプリケーションにセキュリティ・ホール2件が存在すると警告した。 1件目はHTMLメールの表示方法に関するもので，同氏はフィッシングに悪用される恐れがあると指摘する。メール・アプリケーションの多くは，メール・メッセージ内のHTMLリンクにカーソルを重ねると実際のURLをツールチップとして表示して，ユーザーがアクセス対象Webページを事前に確認できる。これに対し，iPhoneのメール・アプリケーションにはリンクを数秒クリックした状態にしておかないとツールチップを表示しないという問題がある。さらに，画面が狭いため長いURLだと途中を省略して表示する。ユーザーはメッセージ内に記載されたものとは違うWebページに誘導されやすくなる。 iPhone用Webブラウザ「Safari」
「iPhone」のパスコードロックに深刻な脆弱性--連絡先情報が読み取られる危険も
最新の「iPhone」ソフトウェアに深刻なセキュリティホールが見つかった。たとえパスコードロックされている場合でも、その端末が他人の手に渡った場合、保存されているメールやテキストメッセージ（SMS）、ボイスメッセージが読み取られてしまうという。 Gizmodoの記事によると、操作は基本的に、パスコード入力時に表示される「Emergency call」（緊急電話）ボタンをタップし「ホーム」ボタンをダブルクリックするだけだ。これで「iPhone 2.0.2」上の「Favorites」（よく使う項目）が表示され、アドレス帳、ダイヤルキーパッド、およびボイスメールにアクセスが可能になるという。このGizmodoの記事は「MacRumors Forum」に掲載されたセキュリティホールの情報をもとにしている。 さらに、名前の横に表示される青い矢印をタップすれば、Favoritesに登録されているそれぞ
iPhone3GをJailBreakするときの注意点 - hideden.hatenablog.com
iPhoneはデータ取得方法にプッシュを指定しておくと、wifiエリア内でwifi接続していても3G圏内であれば常時3G経由のglobalIPを保持している。この状態だと、画面ロック状態でも3G経由のglobalIPできちんとping等に応答する。*1 で、事実上プロバイダが1社で126.240.0.0/12が割り当てられる。このIPアドレス帯域のPort22が開いてるSSHサーバーは、ほぼ確実にJailBreakしたiPhoneであると推測でき、password変更してない場合は例のpasswordで入りたい放題という事になる。 しかもこれ、wifi経由と違って画面ロック状態(バックライト消灯・画面非表示)でも接続可能なのでうっかりSSHを立ち上げたまま放置すると・・・・・。*2 wifiエリア内でしかSSHなんて使わないからpassword変更しなくても大丈夫とか思ってると痛い目にあう
IT news, careers, business technology, reviews
Heads on: Apple’s Vision Pro delivers a glimpse of the future
iPhoneと携帯契約者固有IDと複アカと青少年ネット規制によるケータイ闇ナベ狂想曲
Ywcafe.net This Page Is Under Construction - Coming Soon! Why am I seeing this 'Under Construction' page? Related Searches: music videos Cheap Air Tickets All Inclusive Vacation Packages Credit Card Application Free Credit Report Trademark Free Notice Review our Privacy Policy Service Agreement Legal Notice Privacy Policy
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
トレンドマイクロ、iPhone向けセキュリティ機能付きウェブブラウザを無償提供
