• 3日ランキング
  • 1週間ランキング
  • 月間ランキング

iPhone/iPadなどに修正困難な脆弱性 ~物理アクセス可能であれば端末ロックを突破できる
https://forest.watch.impress.co.jp/docs/news/1226007.html
1577068817698

 

記事によると

・OS起動に用いる“SecureROM”には解放済みメモリ使用の欠陥

・脆弱性対策情報ポータルサイト“JVN”は12月20日、脆弱性レポート(JVNVU#95417700)を公開した。Apple製デバイスの“SecureROM”には解放済みメモリ使用(use-after-free)の脆弱性(CVE-2019-890)が存在し、製品へ物理的にアクセスできる第三者によって任意のコードを実行されてしまう可能性があるという。

・JVNによると、Apple側の情報開示はまだ行われていないものの、以下のデバイスに影響があるとのこと。なお、“A12”以降のプロセッサチップを使用しているiPhone Xs、iPhone XR、iPhone 11シリーズおよびiPad Pro 12.9インチ 第3世代は本脆弱性の影響を受けない。
iPhones 4sからiPhone Xまで
iPad 第2世代から第7世代まで
iPad Mini 第2世代および第3世代
iPad AirおよびiPad Air 2
iPad Pro 10.5インチおよび12.9 インチ 第 世代
Apple Watch Series 1からSeries 3まで
Apple TV 第3世代および4k
iPod Touch 第5世代から第 7 世代


・本脆弱性を悪用すると、端末のロックといったセキュリティ機能を迂回して端末をコントロールできるようになる。ただし、攻撃を行うにはデバイスへ物理的にアクセスできる必要がある。リモートから攻撃を受ける心配はないが、紛失や盗難でデバイスが第三者の手に渡ってしまうと悪用されてしまう可能性がある。

 

この記事への反応

指紋とか顔認証とかまじいらん

つまり最新版を買えってか

物理的にアクセスってwww

BootROMのやらかしが製造後に発覚して酷いことになったなぁ・・・

そんな古いモデルをいつまでも使ってるんだから、セキュリティもクソも無いと思うわ

要は新しい機種買えということか
さすがの営業


そりゃ何だってそうだろ
パソコンでも何でもモノがそこに有れば


わざとだろう
iphone11が売れてないからってw


>物理的にアクセス
本人がパスワードを忘れてしまったときに
ショップなどで解除するための手段をわざと残しているのでは


正面からキックすればいいんだろ


そりゃ何でも物理的にアクセス可能ならどんな悪さでも出来るやろ

 


 
SSSS.GRIDMAN 宝多六花 ~I believe in future~ 1/7スケール ABS&PVC製 塗装済み完成品フィギュア
グッドスマイルカンパニー(GOOD SMILE COMPANY) (2021-04-30)
売り上げランキング: 11



コメント(12件)

1.とある名無しのオタコム投稿日:2019年12月23日 11:55▼返信
フリー充電スポットとか悪さ仕放題だろ
2.投稿日:2019年12月23日 12:15▼返信
物理的にアクセス可能なら
端末をハンマーで叩き割ることだって可能なんだぜ
3. 投稿日:2019年12月23日 12:35▼返信
それってiPhoneだけの話か?
4.とある名無しのオタコム投稿日:2019年12月23日 12:45▼返信
iPhoneは新機種出すと古い機種を通信制限してる件はどうなった?
5.とある名無しのオタコム投稿日:2019年12月23日 12:50▼返信
iPhoneもう買わんわ
6.投稿日:2019年12月23日 12:50▼返信
あいぽん使ってる奴なんて情弱しかいないんだから別に何も変わらんだろ
7.投稿日:2019年12月23日 13:06▼返信
責任とって新作と交換させろよ
8.とある名無しのオタコム投稿日:2019年12月23日 14:08▼返信
脆弱性
疎いやつほど
よく騒ぐ
9.とある名無しのオタコム投稿日:2019年12月23日 14:30▼返信
買い換えを促すために裏で繋がってて公開したんだろうね
10.とある名無しのオタコム投稿日:2019年12月23日 14:49▼返信
これも販促の一環
11.とある名無しのオタコム投稿日:2019年12月23日 18:12▼返信
マジか、古いiOS端末系狙われる率高くなるな
12.とある名無しのオタコム投稿日:2019年12月24日 07:34▼返信
速度や性能を落とすアプデして訴えられた企業の商品を買うのはアホすぎるやろ

直近のコメント数ランキング

直近のRT数ランキング