AppleはiPhoneのファームウェアの最新版、iPhone OS 3.0.1をリリースした。iTunesから更新できる。 更新の内容は、先日一部で報道された、SMSの脆弱性に関する問題を修正するもの。対象はすべてのiPhone。3G、3GSを含む。容量はiPhone 3GSの場合、297.9Mバイト。iPhone 3Gでは230.1Mバイト。 Appleのセキュリティ解説ページによれば、脆弱性の詳細は下記の通り： SMS メッセージのデコードにメモリ欠損問題があり、悪意のあるSMSメッセージが送られた場合には、サービスが予期せぬ中断もしくは任意のコード実行をされたりする可能性がある。このアップデートにより、エラー処理の問題が改善された。この問題は、Independent Security Evaluatorsのチャーリー・ミラー氏とベルリン技術大学のコリン・ミュリナー氏により発見された
2009/07/03 iPhoneのSMSに極めて深刻な脆弱性 セキュリティ研究者のチャーリー・ミラー氏 (Charlie Miller) が7月2日にシンガポールで行われた SyScan という会議で、iPhone の SMS に深刻な脆弱性があることを発表したそうだ。SMS を使ってソフトウェアコードを送り、相手に許可無く実行させることができるそうで、例えばGPSを使って相手の場所を監視したり、マイクをオンにして会話を盗聴したり、携帯をBotnet化することも可能になる。SMSのメッセージ長は140バイトに制限されているが、iPhoneはご丁寧なことに自動で分割してくれる。Apple はこの脆弱性を認めており、今月中に公表できるようパッチを製作中である。なお、ミラー氏は7月25〜30日にラス・ベガスで開催されるBlack Hat で詳細を発表するそうだ。iPhone OS 3.1のリリ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く