• 3日ランキング
  • 1週間ランキング
  • 月間ランキング






iOS 8に新たな脆弱性、悪用で起動不能に
http://www.itmedia.co.jp/enterprise/articles/1504/23/news055.html
1429753105033

(記事によると)

米Appleの「iOS 8」に新たな脆弱性が見つかった。
イスラエルのモバイルセキュリティ企業Skycureによると「SSL証明書の解析に起因する脆弱性があり、クラッシュするように細工を施したSSL証明書を使うとアプリをクラッシュさせることができてしまう」という
悪用された場合、不正なWi-Fiネットワークを使ってサービス妨害(DoS)攻撃を仕掛けられる恐れがあるとしている。

 Skycureのブログによると、ネットワークベース攻撃のデモのために新しく購入したルータを特定の設定にしてデバイスを接続したところ、iOSアプリがクラッシュする現象が発生した。

 実際にFacebookやGoogle、Appleなどのアプリをクラッシュさせるデモ映像も公開している。



2015y04m23d_104756275
2015y04m23d_104757745
2015y04m23d_104749637


(YouTubeアプリを開いてもすぐクラッシュして画面が戻る)


2015y04m23d_104742851
2015y04m23d_104746094
2015y04m23d_104749637



(Skypeを広くとアカウントが認証されず認証からやり直し、そしてクラッシュ)


 SSLはAppleのApp Storeで提供されているほとんどのアプリに採用されていることから、攻撃対象領域は極めて広く、組織的なDoS攻撃を仕掛けられれば深刻な影響が出る恐れもあるとSkycureは解説する。

 さらに、iOS自体もクラッシュする恐れがあり、再起動をひたすら繰り返して使い物にならなくなる現象も確認された。

 既にこの問題をAppleに報告しており、抜本的な解決に向け協力しているという。
最新版のiOS 8.3に更新すれば、脆弱性の一部は解消されるとしている。














2015y04m23d_103536464
2015y04m23d_103537634
2015y04m23d_103535460
2015y04m23d_103530681
2015y04m23d_103531899



再起動を繰り返すiPhone(Skycureより)




これ相当ヤバいな、iOS使ってるものがタダの置物になってしまう


とりあえずの対処法として「iOS8.3にバージョンアップ」することで被害が「一部」解消されるので使ってる人はアップしよう










コメント(126件)

1.はちまき名無しさん投稿日:2015年04月23日 11:00▼返信

ゴキブリこれにどう答えるの?
2.はちまき名無しさん投稿日:2015年04月23日 11:01▼返信
(Skypeを広くと
3.はちまき名無しさん投稿日:2015年04月23日 11:02▼返信
8にあげようか迷ってるとここんなん言われると・・・
4.はちまき名無しさん投稿日:2015年04月23日 11:02▼返信
>>1 芸がないなぁ
5.はちまき名無しさん投稿日:2015年04月23日 11:03▼返信
脱獄してるやつ終わったな
6.はちまき名無しさん投稿日:2015年04月23日 11:03▼返信
MSもXPが次々ゾンビ化していく動画上げて煽ればいいんじゃなかろうか(鼻ほじペロッ
7.はちまき名無しさん投稿日:2015年04月23日 11:04▼返信
まだiOS7でした
8.はちまき名無しさん投稿日:2015年04月23日 11:04▼返信
スマニシざまぁ
9.はちまき名無しさん投稿日:2015年04月23日 11:07▼返信
文鎮に最適
10.はちまき名無しさん投稿日:2015年04月23日 11:09▼返信
安心、安定のAppleやね
11.はちまき名無しさん投稿日:2015年04月23日 11:09▼返信
証明書の解析ルーチンのバグでOSごと死亡とか面白すぎるだろw
12.はちまき名無しさん投稿日:2015年04月23日 11:09▼返信
8にすらしてない
13.はちまき名無しさん投稿日:2015年04月23日 11:14▼返信
この記事見てる最中まさにその時に再起動したんだけどなにこれ
14.はちまき名無しさん投稿日:2015年04月23日 11:15▼返信
どうせ使い捨てiPhoneとして製作された危険性高まる
15.はちまき名無しさん投稿日:2015年04月23日 11:17▼返信
俺まだios6だわ
16.はちまき名無しさん投稿日:2015年04月23日 11:18▼返信
ガラケー最高
17.はちまき名無しさん投稿日:2015年04月23日 11:18▼返信
二度と使えない(アプデしたら使える)
18.はちまき名無しさん投稿日:2015年04月23日 11:19▼返信
iPhone使ってないけど、これはイスラエルが良心的だな
イスラエルもかなり技術が進歩してるみたいだな
19.はちまき名無しさん投稿日:2015年04月23日 11:21▼返信
7は大丈夫ですか(震え声)
20.はちまき名無しさん投稿日:2015年04月23日 11:21▼返信
情弱専用機が脆弱
21.はちまき名無しさん投稿日:2015年04月23日 11:22▼返信
復元すればいいだけじゃん
22.はちまき名無しさん投稿日:2015年04月23日 11:23▼返信
i文鎮
23.はちまき名無しさん投稿日:2015年04月23日 11:24▼返信
7.1.2最強
24.はちまき名無しさん投稿日:2015年04月23日 11:25▼返信
根本的な問題だろうしこの場合8より7の方が良いなんて事は無いんじゃないの?
まあiOS8はゴミだから上げたくないのは分かるけど
25.はちまき名無しさん投稿日:2015年04月23日 11:28▼返信
林檎のセキュリティなんぞこんなもん、元から穴が空いてるていう
ソーシャルハックみたいなのして泥は危険とかネガキャンしてるけど
根本的なところの堅牢さとなるととたんにこうなのが林檎
26.はちまき名無しさん投稿日:2015年04月23日 11:32▼返信
まだ7で良かった
27.はちまき名無しさん投稿日:2015年04月23日 11:34▼返信
悪性コードでDos攻撃云々とか韓国ドラマのファントムのハデスを思い出したw
28.はちまき名無しさん投稿日:2015年04月23日 11:35▼返信
本当ここ2,3年、不具合まみれだな
29.はちまき名無しさん投稿日:2015年04月23日 11:37▼返信
気がつけばもうすぐ iOS X になるね
30.はちまき名無しさん投稿日:2015年04月23日 11:38▼返信
はちまの記事を読む限りDFUmodeでの復元も不可ってことになるな
そうならROMを破壊することになるからすごい脆弱性だな
31.はちまき名無しさん投稿日:2015年04月23日 11:39▼返信

IOSは安心 安全()

32.はちまき名無しさん投稿日:2015年04月23日 11:39▼返信
変な証明書とか普通入れんだろ
33.はちまき名無しさん投稿日:2015年04月23日 11:40▼返信
iOS7.0.5以下のバージョンはSSL通信ダダ漏れっていう
そもそも洒落にならんアホみたいに深刻なバグあるから気をつけろよw
34.はちまき名無しさん投稿日:2015年04月23日 11:44▼返信
情弱御用達のアイフォンでこれは致命的なバグだなwww
まあ林檎厨は頑張ってねwwww
35.はちまき名無しさん投稿日:2015年04月23日 11:45▼返信
うわ…
OS更新しなきゃだめじゃん
更新の度にクソになっていくのに嫌すぎるわ
36.はちまき名無しさん投稿日:2015年04月23日 11:49▼返信
文鎮も懐かしい
37.はちまき名無しさん投稿日:2015年04月23日 11:51▼返信
やっぱアッポーはゴミだな
38.はちまき名無しさん投稿日:2015年04月23日 11:52▼返信
オラいつものキチガイ林檎信者出てこい
39.はちまき名無しさん投稿日:2015年04月23日 11:55▼返信
と、気違いアンチが吠えております
40.はちまき名無しさん投稿日:2015年04月23日 11:55▼返信
ジョブズが亡くなってから本当に酷いな
41.はちまき名無しさん投稿日:2015年04月23日 11:56▼返信
8の不具合多いから7のままだ
42.はちまき名無しさん投稿日:2015年04月23日 11:56▼返信
(最新の高スペ泥を一度でも触ってしまうと)iPhoneが二度と使えなくなる脆弱性
43.はちまき名無しさん投稿日:2015年04月23日 12:00▼返信
あいぽんとか泥の一周遅れスペックだしな
44.はちまき名無しさん投稿日:2015年04月23日 12:03▼返信
ゲーム機じゃあないんだから高性能にこだわる必要ってある?
45.はちまき名無しさん投稿日:2015年04月23日 12:05▼返信
>>42-43
iPhoneのCPU, GPU性能は、出るたびにそれまでのAndroidを抜いていってるよ
46.はちまき名無しさん投稿日:2015年04月23日 12:06▼返信
二度とは言いすぎ
47.はちまき名無しさん投稿日:2015年04月23日 12:08▼返信
5sだけど8挙動遅いなたまに
4sの6はかなりよかったような
メモリ足りてないのか
48.はちまき名無しさん投稿日:2015年04月23日 12:08▼返信
てか、PCで8.3にアップデートしようとしても、途中で出来なくなるんだが!
9000なんぼの表示が出て、調べたらPCのセキュリティーソフトの問題で途中で切られるってのがもうムリ!めんどい!
なんか時間も完了まで24時間とか表示されるし!
これをどうにかせいよ!
49.はちまき名無しさん投稿日:2015年04月23日 12:08▼返信
クソハードっすね
50.はちまき名無しさん投稿日:2015年04月23日 12:10▼返信

あいぽんアプデでまともになったとか言ってた人息してる?
51.はちまき名無しさん投稿日:2015年04月23日 12:11▼返信
自分には泥スマの方が合ってた
52.はちまき名無しさん投稿日:2015年04月23日 12:15▼返信
自分でクソだと認めているのに何故かまた買って文句言ってるんだから
林檎ユーザーはちょっと頭がおかしい子と思われてもしゃーないな
53.はちまき名無しさん投稿日:2015年04月23日 12:17▼返信
まぁ何があろうと俺はiPhoneを使い続ける、自分にあってるからね

もう他のを蔑むのはやめようぜ、みんな違ってみんないいんやで
54.はちまき名無しさん投稿日:2015年04月23日 12:17▼返信
iPhoneのほうが安全とか言ってたやつ息してる?
iPhoneのほうがよほどヤバい件ありまくりだわ
55.はちまき名無しさん投稿日:2015年04月23日 12:18▼返信
俺の友達がiPhoneが壊れたっていってたからこれかもしれない
56.はちまき名無しさん投稿日:2015年04月23日 12:18▼返信
iPhone4sをios6で使ってる漏れに死角なし
57.はちまき名無しさん投稿日:2015年04月23日 12:28▼返信
つまりさっさと更新しろっていう宣伝だろ
58.はちまき名無しさん投稿日:2015年04月23日 12:28▼返信
さすが史上最悪の欠陥OS8
59.はちまき名無しさん投稿日:2015年04月23日 12:30▼返信
dfuモードから復元すりゃ元には戻るだろ
60.はちまき名無しさん投稿日:2015年04月23日 12:31▼返信
7の俺に隙はなかった
61.はちまき名無しさん投稿日:2015年04月23日 12:32▼返信
>>5
逆だ逆
脱獄してる方がいち早く対策Twarkが出て安全なんだよ
過去に似たような事はあったわ
62.はちまき名無しさん投稿日:2015年04月23日 12:33▼返信
iOSは信頼と安定が売りなんだっけw
63.はちまき名無しさん投稿日:2015年04月23日 12:44▼返信
なんか日本語おかしいところがチラホラ
64.はちまき名無しさん投稿日:2015年04月23日 12:46▼返信
Android 5 不具合

で検索してからdisった方が恥かかなくて済むぞw
こっちの方がヤバイからw
65.はちまき名無しさん投稿日:2015年04月23日 12:49▼返信
あいふぉんなんぞ使うから
66.はちまき名無しさん投稿日:2015年04月23日 12:51▼返信
まだ7だわ
67.はちまき名無しさん投稿日:2015年04月23日 12:53▼返信

低性能なんだからシングルタスクに戻せや
68.はちまき名無しさん投稿日:2015年04月23日 13:00▼返信
8なってから欠陥だらけだな
69.はちまき名無しさん投稿日:2015年04月23日 13:05▼返信
iPhoneにもレンガチャンスきたか
豚スルといいiPhoneといいオレの買うやつはレンガチャンスばかりなのか
70.はちまき名無しさん投稿日:2015年04月23日 13:10▼返信
Xperia最強
71.はちまき名無しさん投稿日:2015年04月23日 13:11▼返信
レンガはPS4だけにしとけ
72.はちまき名無しさん投稿日:2015年04月23日 13:24▼返信
本業くらいまともにやれ、MSもだが
73.はちまき名無しさん投稿日:2015年04月23日 13:33▼返信
>>64
メジャーアップデートと脆弱性はまったく別物だろ
74.はちまき名無しさん投稿日:2015年04月23日 13:38▼返信
アッポー社員「ドロガー」
75.はちまき名無しさん投稿日:2015年04月23日 13:41▼返信
8はクソ、はっきりわかんだね
76.はちまき名無しさん投稿日:2015年04月23日 13:53▼返信
最近のバグと言い、今回の脆弱性と言い、こんなの使っている奴がAndroidは安定性がーセキュリティがーとか言ってるんだぜ?かの国ばりのブーメランだろw
77.はちまき名無しさん投稿日:2015年04月23日 13:54▼返信
ジョブスいないとこのザマか。
windowsみたいな金とか出してんじゃねーよ
78.ガブモンはちまき名無しさんアグモン投稿日:2015年04月23日 13:57▼返信
沢尻エリカ
夜神月
女神転生シリーズの続編を発売して欲しい
女神転生シリーズの次回作を販売して欲しい
女神転生シリーズの次期作を出して欲しい
真・女神転生Ⅴを発売して欲しい
真・女神転生Ⅴを販売して欲しい
真・女神転生Ⅴを出して欲しい
グランディアⅣを発売して欲しい
グランディアⅣを販売して欲しい
グランディアⅣを出して欲しい
79.はちまき名無しさん投稿日:2015年04月23日 14:16▼返信
アップデートしよ。
80.はちまき名無しさん投稿日:2015年04月23日 14:17▼返信
はちまは適当なことばっか書くな!
「二度と使えなくなる」なんてタイトルつけてる癖に
最悪の状況でリンゴループ(笑)

リカバリーモードで復元すればすぐ使えるようになるだろw
81.はちまき名無しさん投稿日:2015年04月23日 14:17▼返信
>>76
いや、実際アンドロイドはこれ以上にゴミだからどうしようもないだろう。
脆弱性もなにも、エクスペリアですらアンドロイド5.0にアップデートしたら電話がかけられなくなるバグがあるのに。

こういう重箱の隅をつつくような真似をして喜んでるんだからもうね・・。
82.はちまき名無しさん投稿日:2015年04月23日 14:20▼返信
>>Xperia Z2 SO-03Fは修正不可能な不具合のために生産終了!?docomoからソニーへ通達があったらしい

うん・・まぁエクスペリアですらこんな有り様なんだからアンドロイドなんてお察しレベル。
こんなもんを買おうっていうんだから情弱極まりないよ。
83.はちまき名無しさん投稿日:2015年04月23日 14:35▼返信
>>82
>らしい
確定ソース出せよ
84.はちまき名無しさん投稿日:2015年04月23日 14:54▼返信
iPhone使ってるやつマジウケるw(涙目
85.はちまき名無しさん投稿日:2015年04月23日 15:11▼返信
iOS8→まごう事なきクソ
iOS7→普通
泥5.0→何故か個人差があるが、大半は普通に使える
86.はちまき名無しさん投稿日:2015年04月23日 15:15▼返信
>>45見た感じクソスペックなのにベンチは優秀という謎

87.はちまき名無しさん投稿日:2015年04月23日 15:30▼返信
ニュースになったなら早急に対処されるだろ
アップデートをしていれば、まず国内で心配する必要はない
88.はちまき名無しさん投稿日:2015年04月23日 15:37▼返信
>>86
ギャラクシーみたいにベンチマークモードがあるんじゃね?
89.はちまき名無しさん投稿日:2015年04月23日 16:00▼返信
悪意のある仕掛けでクラッシュするんやろ?
誰がそれやるん?
一般人には縁のない話やな
90.はちまき名無しさん投稿日:2015年04月23日 16:05▼返信
カイロ兼文鎮になるやん、やったな林檎信者
91.はちまき名無しさん投稿日:2015年04月23日 16:13▼返信
対策できるのはたったの一部のみかよ。
根本的な対策は出来ないの?

まぁ、OS開発あきらめてLinuxにガワかぶせただけのやつを独自OSだと言い張ってるAppleにそんな技術力ねーからしゃーないか。
92.はちまき名無しさん投稿日:2015年04月23日 17:26▼返信
>>91
実はMacOSとiOSのベースはFreeBSD
93.はちまき名無しさん投稿日:2015年04月23日 17:41▼返信
ネットできない
メール送れない
クラッシュする
OS悪くなってるわ
94.はちまき名無しさん投稿日:2015年04月23日 17:45▼返信
林檎信者「泥はセキュリティークズ!iPhoneはセキュリティー万全!」
95.はちまき名無しさん投稿日:2015年04月23日 18:20▼返信




ゴミしか作れないゴミ会社




96.はちまき名無しさん投稿日:2015年04月23日 18:30▼返信
はよ新しいiPod touchを
5thだともう新しいiOSの重さに耐えられん
97.はちまき名無しさん投稿日:2015年04月23日 18:32▼返信
嘘ばっかり書くなへちま
98.はちまき名無しさん投稿日:2015年04月23日 18:37▼返信
前に7から変えるなってコメントはちまでみたから変えてない
99.はちまき名無しさん投稿日:2015年04月23日 18:38▼返信
対策完璧じゃないのに広めてどうするの
100.ネロ投稿日:2015年04月23日 19:02▼返信
うーん、
昨日、天丼作った覚えがない…食った覚えも 笑

今日はそんな昨日より、酔いそうや
101.はちまき名無しさん投稿日:2015年04月23日 19:22▼返信
どのバージョンのiOSか忘れたけど音楽突っ込んだだけでライブラリが壊れるバグもあるし何を好き好んで皆林檎製品なんか使うんだろう
102.はちまき名無しさん投稿日:2015年04月23日 21:09▼返信
>>86
クロックとかコア数が多いと早いと思い込んでるバカは死んでいいと思うよ。
64bit版ARMは32bit版よりクロック辺りの性能が段違いにいいってだけ。
iOS端末よりだいぶ遅れたとはいえAndroid端末も64bit版ARM積んできた奴はかなりの数字出してる。
103.はちまき名無しさん投稿日:2015年04月23日 21:11▼返信
>>91
LinuxにガワかぶせただけなのはAndroidだろ。
iOSはXNUだぞ馬鹿。
104.はちまき名無しさん投稿日:2015年04月23日 21:13▼返信
信者発狂はこれからかね?
105.はちまき名無しさん投稿日:2015年04月23日 21:47▼返信
そんなことより脱獄だ
106.はちまき名無しさん投稿日:2015年04月23日 22:27▼返信
なにが惰弱性だよ
もとから故意に政府機関に情報を流している
スパイ端末だろwww
107.はちまき名無しさん投稿日:2015年04月23日 22:28▼返信
>>102 やっぱりそれがでかいかー

開発言語とかガベージコレクションが無いってのも影響してるのかなー

ちな86
108.はちまき名無しさん投稿日:2015年04月24日 01:04▼返信
iOS8まじ糞やん。
109.はちまき名無しさん投稿日:2015年04月24日 02:11▼返信
この記事読んで思ったこと。

それははちまがiPhone持ってないって事。

まあXperiaとか使って俺情強だから!!とか言ってそうなイメージだったから

今回それが確信に変わっただけだけど。
110.はちまき名無しさん投稿日:2015年04月24日 04:18▼返信
これだからデファクトスタンダードは怖い
111.はちまき名無しさん投稿日:2015年04月24日 06:44▼返信
ざまあ
112.はちまき名無しさん投稿日:2015年04月24日 07:00▼返信
もうすぐOS8,3にアプデするし、アンチウィルスのソフトもあるし、大丈夫。
113.はちまき名無しさん投稿日:2015年04月24日 07:40▼返信
iOSこんなのばっかだな。
114.はちまき名無しさん投稿日:2015年04月24日 07:55▼返信
androidはクソアプリばっかだし、バグ多いよな
iPhoneは起動早い
115.はちまき名無しさん投稿日:2015年04月24日 08:23▼返信
"一部"なら対策になってないよね。
116.はちまき名無しさん投稿日:2015年04月24日 14:45▼返信
どこかのゲーム機もレンガになるもんなwwwww
117.はちまき名無しさん投稿日:2015年04月24日 20:43▼返信
じろじろ見るな気持ち悪い猿ネットやるな!知的障害のほうがしっかりしてるぞ猿!なんの価値もないなくそ猿!死ね!死ね!死ね!死ね!死ね!死ね!死ね!死ね!死ね!
日本通運関西警送より
いじめて殺人したくせになにのうのうと生きてるねん!養護以下の猿!バイキンマン!どあほキンモ
無能、ホームレス以下、なんの価値もないくず、ぶさい奇形豚、頭叩かないとわからんよな!下水道で暮らせ!さもないとお前の体を切り刻んで肥料にするぞ!そのほうが土壌がよくなってエコロジーだな(笑)死ね!死ね!死ね!死ね!
死刑執行ボランティアの日本通運関西警送より
118.はちまき名無しさん投稿日:2015年04月24日 22:19▼返信
パチ屋がほとんど玉の入らん台を置きまくる、パチ台を利用した詐欺をしているのに、天下り万歳の国は放置し、スポンサー万歳のマスコミは報道しない。

日本人
119.はちまき名無しさん投稿日:2015年04月24日 22:19▼返信
パチ屋がほとんど玉の入らん台を置きまくる、パチ台を利用した詐欺をしているのに、天下り万歳の国は放置し、スポンサー万歳のマスコミは報道しない。

日本人カス
120.はちまき名無しさん投稿日:2015年04月25日 19:32▼返信
ガラケーの自分はどうでもいい
121.はちまき名無しさん投稿日:2015年04月26日 09:44▼返信
パチ屋運営元は北とか朝鮮だけどな
日本人は引っかかってるだけ
つまりカスではなくただのアホ
122.はちまき名無しさん投稿日:2015年04月26日 10:31▼返信
なんでiPhoneガラスタイルになってしもうたん?
123.はちまき名無しさん投稿日:2015年04月27日 12:40▼返信
昔はiphoneはウィルスないから安全とか言われてたな
124.はちまき名無しさん投稿日:2015年04月28日 18:58▼返信
iOS7の俺には関係ねーかwwwww
125.はちまき名無しさん投稿日:2015年04月28日 19:09▼返信
タブレットはiPadで、スマホはandroidだわ
バージョンはiOS 7.1.2で、泥は4.03
iOS8や泥5は一部のアプリが正常動作しないのでアップデートしたくない
126.はちまき名無しさん投稿日:2015年04月29日 23:28▼返信
まあ糞林檎製品ですし

直近のコメント数ランキング

traq