最新ブログ Amazonサイバーマンデー2016おすすめ商品とジャンル別リンク集。Kindleやゲーム機や家電などセール中


iOS8でSSLに新たな脆弱性、iOS8.3では一部修正

iOS

iOS8でSSLに新たな脆弱性

iOS8でSSLの証明書に脆弱性が見つかり、現行のiOS8.3では一部修正がされているものの完全には塞がっていないと報道がありました。早くiOS8.4をリリースしてほしい。

広告


お父さんやお母さん、子供のスマホ選びに。

iOS8でSSLの脆弱性、iOS8.3では一部修正

iOS8台でSSLの証明書に関わる脆弱性が発見されたそうです。最新のiOS8.3では一部の穴が修正されているが完全ではないとの事。

SSLとは安心・安全に通信するための暗号化通信システム。ネットショッピングやログインフォームなど個人情報を入力するサイトではサーバ側が対応させているのが普通。

そんな仕組みに穴が空いていたとすると嫌な感じですね。

米Appleの「iOS 8」に新たな脆弱性が見つかったとして、イスラエルのモバイルセキュリティ企業Skycureが米サンフランシスコで開催中のRSA Conferenceで発表し、4月22日付のブログに概略を公表した。悪用された場合、不正なWi-Fiネットワークを使ってサービス妨害(DoS)攻撃を仕掛けられる恐れがあるとしている。

iOS 8に新たな脆弱性、悪用で起動不能に

 

アプリをクラッシュさせたり強制的に再起動させたり

以下はSkycureが公開した動画です。一つ目はあらゆるアプリをひたすらクラッシュさせ、二つ目が強制再起動を連発させるもの。

 

 

広告

 

iOS8.3へのアップデート、怪しいWi-Fiには繋がない

今回のセキュリティの穴は「発見者が穴を見つけ試してみたところ成功したので同じ手口で攻撃されちゃうかもよ」というものなので実際に悪用されたのではなさそう。

試された手口は「SSLの通信をする際サーバに渡す情報にWi-Fiルータ経由でプログラムを仕込みセキュリティの穴を突く」という手法のよう。

変な無線LANルータにこうしたプログラムが仕込まれていた場合、接続して通信する事で同様の攻撃を受けてしまう可能性があるわけですね。

対策としてはiOS8.3にアップデートして今よりマシにしておく、怪しいWi-Fiには繋がない、Wi-Fiに繋いだ事でアプリやブラウザが落ちたり本体が再起動するようならそのWi-Fiを切断する、という感じです。

iPhone7やAndroidスマホの予約・購入はオンラインで素早く。並ぶ必要もなく24時間手続き可能。頭金もなし。

今まで使ってたスマホ・いらないスマホは全部Smarketに買い取って貰えばOK

同じカテゴリの前後の記事や人気記事もチェック!


広告


iOS
  • 管理人のユキガミマヤです。「わからない人にわかりやすく」をモットーにiPhone7やiOS10、FacebookやポケモンGO、格安SIMやSIMフリースマホについて書いています。生活や健康、マンガの話題も。アプリ・製品のレビューや広告の相談も受け付け中。でじねこ.comについて