Lamiyi

脱獄していないPINで保護された3GS iPhoneに、認証を回避してデー​​タにアクセスするデータ保護の脆弱性が発見されました。

この脆弱性は Bernd Marienfeldt によって発見され、さまざまなファームウェア バージョンに適用されます。

このデータ保護の欠陥により、音楽、写真、動画、ポッドキャスト、音声録音、Google セーフ ブラウジング データベース、ゲーム コンテンツなどが、これまでに発見された中で最も迅速な読み取り/書き込みアクセスによって公開され、攻撃者による追跡記録は残りません。実際に、iPhone 3GS のコンテンツ全体が PIN コード ベースの認証でロック解除され、暗号化によって保護されていることを前提にしている企業 (Fortune 100 企業など) がどれだけあるか想像に難くありません。
コンテンツのサンプルは、ジェイルブレイクされていない iPhone 3GS (最新の iPhone OS がインストールされ、すべてのアプリが完全に最新で、すぐに PIN ロックが有効) から収集されました。電源をオフにした iPhone 3GS を USB 経由で Linux Lucid Lynx PC (10.04) に接続し、再び電源をオンにするだけで収集されました。この iPhone 3GS は、特定の不安定さで自動的にマウントされており、以前に PC に接続されたことはありませんでした。

メリエンフェルト氏は、許可された書き込みアクセスがバッファオーバーフローを引き起こす可能性もあると考えています。Appleはこの問題が発生する原因は把握しているものの、修正プログラムのリリース時期や詳細は明らかにしていません。

続きを読む [ロバート経由]