2017年04月17日 08時00分 公開
特集/連載

Apple「WebKit」の脆弱性を悪用してスマホから勝手に電話、その手口はアプリで電話番号URLをタップしただけでトラブルに?

Appleの「WebKit」フレームワークの脆弱(ぜいじゃく)性を悪用すると、被害者のスマートフォンアプリから電話を発信させることが可能になる。この攻撃の仕組みを、専門家が解説する。

[Michael Cobb,TechTarget]
「WebKit」 HTMLレンダリングエンジン群「WebKit」の公式Webサイト《クリックで拡大》

 ある研究者の報告によると、Appleの「WebView」を組み込んだモバイルアプリには、電話を勝手に発信させるDenial of Service(DoS)攻撃を受ける危険性があるという。これを悪用したリンクをソーシャルネットワーキングサービス(SNS)の「Twitter」に投稿し、そのリンクをクリックした人たちの端末から緊急電話センター911に大量の電話を発信させた人物が逮捕された。WebViewのこの問題はどのように悪用されるのか。

 HTMLレンダリングエンジン群「WebKit」のフレームワークでは、「iOS」用アプリの開発者がWebコンテンツを表示したり、一般的なブラウザ機能(ハイパーテキストリンク処理やページの閲覧履歴管理など)を実装したりできる。複雑なWebページロード処理を簡素化できるのでとても便利だ。

 WebKitフレームワークの表示用コアクラスであるWebViewでは、コンテンツのスタイルやレンダリングを効率的に処理でき、Twitterやビジネス向けSNSの「LinkedIn」など数多くのアプリで利用されている。

ITmedia マーケティング新着記事

news055.jpg

外出自粛による「孤立感」は案外低く「所有意向」は上昇 新型コロナによる意識変化――日本テラデータ調査
新型コロナウイルスと関連した消費者の不安、不自由、孤立、情報について日本の消費者を...

news059.jpg

三井住友海上が代理店サポートにAI活用 B2B2Cモデルで顧客体験価値向上のためにできること
三井住友海上がAIとデータアナリティクスで実現した代理店サポートのためのシステムを構...

news019.jpg

スマートスピーカーが生み出す新たな顧客体験
「ITmedia マーケティング」では、気になるマーケティングトレンドをeBookにまとめて不定...