あるセキュリティ研究者が、「iOS」に存在する3件の脆弱性の詳細を公表した。それぞれどのような脆弱性なのか。悪用されるとどのような影響があるのか。
「illusionofchaos」ことセキュリティ研究者のデニス・トカレフ氏は、2021年9月に自らのブログのエントリ(投稿)で、Appleのバグ報奨金・脆弱(ぜいじゃく)性報告プログラム「Apple Security Bounty」(Appleセキュリティバウンティ)を批判した。同時に「Appleセキュリティバウンティが脆弱性をなおざりにしている」ことを理由に、「iOS」のゼロデイ(パッチ未配布)脆弱性3件の詳細を公表した。これらは「iOS 15.0」でも修正されていないとトカレフ氏は説明する。
トカレフ氏が公表した1つ目の脆弱性は「Gamed 0-day」だ。これは、Appleのアプリケーションストア「App Store」からインストールしたアプリケーションが、iOSデバイスユーザーやデバイスに関するデータにアクセスできるようになる可能性がある脆弱性だ。こうしたデータには連絡先、Appleサービスの共通アカウント「Apple ID」に登録しているメールアドレスと氏名、Apple IDの認証情報などがある。
2つ目の脆弱性「Nehelper Enumerate Installed Apps 0-day」は、アプリケーションがデバイスをチェックし、特定のアプリケーションがデバイスにインストールされているかどうかを調べることができるというものだ。これは重大なプライバシーの侵害になる。
3つ目の脆弱性「Nehelper Wifi Info 0-day」は、権限をチェックするアプリケーションに影響を与える。トカレフ氏によると、Nehelper Wifi Info 0-dayにより、位置情報へのアクセスなど特定操作の権限を要求するアプリケーションが、デバイスに保存されている無線LAN情報に権限なしでアクセスできるようになる恐れがある。
トカレフ氏は、「iOS 14.7」で修正された脆弱性も報告した。この脆弱性は、iOSデバイスユーザーがインストールしたアプリケーションが、iOSデバイスの解析データにアクセスできるというものだ。この解析データには、ハードウェアやOSの仕様、アプリケーションの使用状況などに関するデータが含まれる。
中編は、トカレフ氏を“怒り”の脆弱性公開に駆り立てた、Appleの脆弱性対処の姿勢を検証する。
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
なぜクラウドセキュリティは複雑ではなく「包括的でシンプル」にすべきなのか? (2025/6/13)
「見える化」ではもう守れない アタックサーフェス管理の限界と次世代の対策 (2025/6/12)
中小企業が買うのは信用 L2スイッチ&認証技術で2つの企業が組んだ理由 (2025/6/5)
脱PPAPの壁はこう超える――PPAP文化を終わらせる現実解 (2025/5/19)
EDR、XDR、MDR それぞれの違いと導入企業が得られるものとは (2025/5/15)
「テレワークでネットが遅い」の帯域幅じゃない“真犯人”はこれだ
ネットワークの問題は「帯域幅を増やせば解決する」と考えてはいないだろうか。こうした誤解をしているIT担当者は珍しくない。ネットワークを快適に利用するために、持つべき視点とは。
「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年5月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10(2025年5月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...