GAME.iPhone://hacks!(旧)

iPhoneやPSPなどの脱獄・改造をしていくブログ
このブログは移転しています。
このブログは移転しています。 なのでコメントを頂いても99%返せません。 相互リンクの申請も同様です。 移転先URLはコチラです。 お手数を掛けますが相互リンクしていただいているブログ・サイト様はリンク先変更をお願いします。 (一応相互リンクしていただいているすべてのブログ・サイト様にはコメントまたはメールで連絡させていただきました。)

スポンサーサイト

上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。
[ --/--/-- --:-- ] スポンサー広告 | トラックバック(-) | コメント(-)

iPhoneを乗っ取る!? "SMS攻撃"

米ラスベガスで開催中のBlack Hat USA 2009でセキュリティ研究者のCharlie Miller氏とCollin Mulliner氏が、SMS(Short Message Service)を利用してiPhoneを含む多機能携帯電話やスマートフォンを攻撃する方法について説明した。

講演ではiPhoneをターゲットにした攻撃デモが披露された。攻撃者はターゲットに数百規模のSMSコントロールメッセージを送ってiPhone をクラッシュさせる。その後、攻撃者による不正なコードがiPhoneのメモリーに送り込まれると端末が乗っ取られ、個人情報が盗まれたり、不正なメッセージ送信や攻撃の拡大などに利用される可能性があるという。

このSMS攻撃はターゲットの電話番号が分かれば実行可能で、リンクをクリックさせるなど誘導する必要もない。コントロールメッセージは通常の SMS通知と異なり、最初のメッセージ以外は表示されない。ターゲットが攻撃されやすく、そして攻撃に気づきにくい。SMSは携帯電話で長年利用されてきたサービスだが、パソコンに近い多機能携帯/ スマートフォンと結びついたことで新たな攻撃の糸口となった形だ。

Miller氏は6月にSMS処理の脆弱性を見つけ、すぐにAppleに報告した。今回の講演まで約6週間の時間があったが、7月末時点で同問題を解決するアップデートは提供されていない。この脆弱性が存在する間は、四角いボックスを含むような奇妙なメッセージを受け取ったら、すぐにiPhoneの電源をオフにするしか対策がないという。

Miller氏らはiPhone OSのほか、Android及びWindows MobileでもSMS攻撃の可能性を確認している。
引用元:マイコミジャーナル コチラ

う~ん・・・なんで大々的にそんなの紹介するかな?
リンクをクリックさせるなど誘導する必要がなく、本当に一方的な攻撃なので奇妙なメッセージを受け取ったら、すぐにiPhoneの電源をオフにするしか対策がないみたいです。

電話番号は死守しましょう!!
スポンサーサイト
[ 2009/07/31 23:20 ] iPhoneニュース | TB(0) | CM(0)
コメントの投稿












管理者にだけ表示を許可する
アクセスカウンター
Thank you for your reading!
カレンダー
初心者のためのググり方講座
chrysn_by_Saijun_convert_20090918232110.jpg
初心者のためのググり方講座やってます!!
第一回  第二回
多機能カテゴリー
<< 全タイトルを表示 >>
作成中・予定記事
・FONTOOL v0.4
・iR Shell for 5.50 GEN-B2
・NesterJ mappers v0.3
・MHUSPEED v3 : Alternativa al ChickHEN
・WakeUp v2
・PSP Installer v2.7
・AIP v1.0 plugin Installer
・LEDA - Legacy Software Loader 3
・Tool Folders 2.0
・PS3Software 3.15
・Fatmsmod Patch 5.50GEN-D2 FOR SLIM

随時追加していきます。
リクエストがあればコメントをください。
ここに書いてあるからといって必ず記事が書かれるとは限りません。
「iPhoneファンの為のSNS」
iPhoneLifeLogo_convert_20090522010951.png
管理人 Geckoは「iPhoneファンの為のSNS」というテーマの招待制、SNSに参加しています。 iPhoneユーザーのみが加入でき、脱獄されている参加者さんも多いようです。 参加してみたいという方には招待状を送付いたします。 まずは、下記アドレスに「招待状希望」の旨、「氏名(実名)」を添えてメール下さい。 アドレスは、 gecko5088@gmail.com なお、応募する際のメールアドレスはSNSの性質上、 ○○○@i.softbank.jp をお使い頂くようお願いいたします。 つまり、iPhoneユーザーの証である@i.softbank.jpのメールアドレスをお持ちの方限定ということになります。 「招待状希望」・「氏名(実名)」・「○○○@i.softbank.jp」の3点が適切な場合のみ招待状を送信します。 お手数ですがよろしくお願いいたします。
結構高い?
広告


上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。