■iOSとOSXでパスワード漏れ脆弱性、半年以上放置 [無断転載禁止]©2ch.net

1Be名無しさん2016/03/28(月) 09:10:16.34
【ザル】iOSとOS Xでパスワードが盗まれる脆弱性、Appleは半年以上放置
http://gigazine.net/news/20150618-ios-os-x-password-killer/

AppleのiOSとOS Xに存在する脆弱性を利用して、Appleのパスワード保存システムを
クラックできることを共同研究チームが指摘しています。
MacやiOSのユーザーは 端末に保存しているiCloudのパスワードやGoogle Chromeなどに
保存されているパスワードを盗み取られる危険性がある。
この脆弱性の根本的な原因は、アプリ間とアプリ-OS間の認証システムの欠陥に由来している。
研究チームはOS XとiOSを分析し、情報が保護されているか測定。
何百もの影響力のあるアプリに脆弱性が存在することが判明したそうです。
悪用すれば、パスワードの暗号化を解除する攻撃が可能とのこと。
また、OS XとiOSを搭載する端末内で複数のアプリのパスワードと証明書を保存している
『キーチェーンサービス』をクラックすることで、 攻撃者はOS XとiOSの標準搭載アプリの
通信機構を使ってiCloudのパスワードや、メールソフトとGoogle Chromeなどに
保存されているパスワードを盗み取ることが可能。
Evernote・Facebook・WeChatなどの個人情報が多く含まれる アプリの情報を盗み取ることが可能で、
OS XとiOS用に配信中のアプリのうち約88.6%のアプリから 情報が盗み取られる可能性があるそうです。
2014年10月にこれらのバグについてAppleに報告していて、 Appleからは
「脆弱性公開まで6カ月待って」と返答がありましたが、6カ月以上経った今も何の連絡もないそうです。
この問題は記事作成時点も未だ解決しておらず、Appleはコメントを控えているとのことです。

2Be名無しさん2016/03/28(月) 09:11:19.55
ww

3Be名無しさん2016/03/28(月) 09:11:34.53
w

4Be名無しさん2016/03/28(月) 09:12:01.76
w

5Be名無しさん2016/03/28(月) 09:12:29.31
w

6Be名無しさん2016/03/28(月) 09:13:04.12
w

7Be名無しさん2016/03/28(月) 09:13:31.37
w

8Be名無しさん2016/03/28(月) 09:13:59.36
w

9Be名無しさん2016/03/28(月) 09:14:38.03
w

10Be名無しさん2016/03/28(月) 09:15:05.23
w

11Be名無しさん2016/04/09(土) 11:01:31.53
w

12Be名無しさん2016/08/15(月) 17:30:21.97
w

13Be名無しさん2016/08/30(火) 20:52:34.22
サイバー攻撃に悪用された3件の脆弱性を修正する「iOS 9.3.5」へのアップデートを急いでほしいと呼び掛けている
http://www.itmedia.co.jp/enterprise/articles/1608/29/news116.html

14Be名無しさん2016/09/07(水) 19:14:44.75
Appleが「iOS 9.3.5」で解決した脆弱性が無差別攻撃に悪用されれば、多くのユーザーのプライベートが暴かれかねないが、アップデートしたユーザーは半分程度という。
http://www.itmedia.co.jp/enterprise/articles/1609/07/news126.html

15Be名無しさん2016/09/16(金) 09:05:13.86
w

16Be名無しさん2016/09/16(金) 16:21:13.53
w

17Be名無しさん2016/09/19(月) 14:17:49.14
我が家は娘が気づいて3年前からPCカメラを目隠ししてる。
「web講義」を受けた時に「おや?」と思って「もしかして、こっちも見られてる?」と思ったらしい。
油断も隙もない世の中だね〜一般国民は油断も隙もありありなんですが・・・

【身を守れ】FBI、スノーデン、ザッカーバーグらがノートPCのウェブカメラをシールで隠すよう提言
http://xn--nyqy26a13k.jp/archives/22080健康法.jp/archives/22080 
以前、深夜未明にカメラが勝手に起動したときは本当に驚いた
https://twitter.com/wVega_Planet/status/777657551479418880

18Be名無しさん2017/01/11(水) 21:56:48.05
ChromeやSafariの自動入力でクレジットカードなどの個人情報が盗まれる危険性
http://pc.watch.impress.co.jp/docs/news/yajiuma/1038460.html

19Be名無しさん2017/01/24(火) 19:28:06.36
Appleが「iOS 10.2.1」の配信を開始。アップデートの内容はバグ修正とセキュリティ問題の解消。watchOSもアップデートする。
http://www.itmedia.co.jp/mobile/articles/1701/24/news066.html

20Be名無しさん2017/02/10(金) 16:32:09.71
.
.
東京都三鷹市 元ニコ生主の莉里子です (整形後) http://i.imgur.com/SLcz3dS.jpg (整形前) http://i.imgur.com/zPvxpx5.png
不倫・浮気・密会・不道徳な行為は著名な小説家でしている人がいるので真似しちゃう池沼です http://i.imgur.com/vZeIuO3.png


■2015年2月 釣りニコ生主コジコジと沖縄旅行でオフパコ

2015年2月2日-3日...釣り生主コジコジと沖縄旅行でセックス/やり捨てされ逆ギレ
2015年2月4日.........莉里子の父親から電話があって脅されたとコジコジに放送で暴露される
2015年2月6日.........リスカ画像UP 
2015年2月9日.........ツイ全消し/コミュ爆破逃亡
http://imgur.com/a/58WQC 

■2016年6月 バンドマン兼ニコ生ツイキャス配信者と密会 その3日後に穴るセックス〜継続中
http://imgur.com/a/Lx8o2


●早川莉里子●土井莉里子●土井寧々●土井剛●早川剛●星崎●りりこ●りりこし●にゃんぱす
●ね子●にゃこ●みんち●めう●ねね●猫又●剛


※名古屋ゲイ風俗ホストとも体の関係※

21Be名無しさん2017/03/03(金) 19:14:52.33
Google Playに132本の不正アプリ、開発環境を悪用する手口が浮上
http://www.itmedia.co.jp/enterprise/articles/1703/03/news072.html

22Be名無しさん2017/04/04(火) 14:57:00.96
吐かれるコードは検証しないのか…

23Be名無しさん2017/04/09(日) 15:39:39.31
「iOS 10.3.1」リリース、Wi-Fiチップで任意のコードを実行できる脆弱性を修正
http://internet.watch.impress.co.jp/docs/news/1052983.html

24Be名無しさん2017/04/09(日) 15:42:14.17
Safariのポップアップで金銭要求メッセージを無限ループ表示、iOS 10.3で修正
http://internet.watch.impress.co.jp/docs/news/1052900.html

25Be名無しさん2017/04/21(金) 05:46:45.29
w

26Be名無しさん2017/05/17(水) 20:51:08.76
iOS安全神話などない──多数のセキュリティアップデートを含む「iOS 10.3.2」公開で私たちが学べること
http://www.atmarkit.co.jp/ait/articles/1705/17/news076.html

27Be名無しさん2017/07/31(月) 23:17:56.45
Broadcom Wi-Fiの脆弱性「Broadpwn」詳細。ワームの悪夢再び
〜Wi-Fiをオンにしているだけで突かれる可能性、Galaxy/Nexus/iPhoneなどが標的に
http://pc.watch.impress.co.jp/docs/news/1073143.html

28Be名無しさん2017/10/08(日) 16:29:07.47
macOS「High Sierra」に、パスワードのヒントボタンを押すと、パスワードを表示する脆弱性
http://pc.watch.impress.co.jp/docs/news/1084864.html

29Be名無しさん2017/11/29(水) 11:01:31.83
「macOS High Sierra」にパスワードなしでログインできてしまう脆弱性
https://japan.cnet.com/article/35111084/

30Be名無しさん2017/12/30(土) 21:33:06.14
誰でも簡単にネットで稼げる方法など
参考までに、
⇒ 『半藤のブブイウイウレレ』 というサイトで見ることができます。

グーグル検索⇒『半藤のブブイウイウレレ』

MOOT0RAIIH

31Be名無しさん2018/01/19(金) 11:55:32.54
メッセージアプリを使って悪質なリンクを送り付けるだけで、iPhoneをクラッシュさせることができてしまう問題が報告された。
http://www.itmedia.co.jp/enterprise/articles/1801/19/news053.html

32Be名無しさん2018/01/20(土) 15:43:30.45
島本町民以外の皆さん
大阪府三島郡島本町では
「いじめはいじめられた本人が悪い」ということですよ

新着レスの表示
レスを投稿する