3 Jul 09 iPhoneに新たな脆弱性? SMSでリモートコード実行の恐れ - ITmedia News (via plasticdreams) yaruo

F-Secureによると、この脆弱性はMacとiPhoneを専門に手掛けるセキュリティ研究者のチャーリー・ミラー氏が、シンガポールで開かれたカンファレンスで発表した。詳細は公表されていないが、この問題を悪用すれば、ショートメッセージサービス(SMS)を使って、リモートでコードを実行できるようになるという。

 iPhoneでは通常、Appleの公認アプリケーションなど署名のあるコードしか実行できないようになっている。しかし、今回の脆弱性ではユーザーが何も操作しなくても、署名のないコードを実行されてしまうようだとF-Secureは言い、これはiPhoneのセキュリティモデルの中核を突く脆弱性だと指摘している。

This post was reblogged from Träumen Vinyl von elektrischen Schafen?.

  1. cube99 reblogged this from yaruo
  2. kondot reblogged this from plasticdreams
  3. yaruo reblogged this from plasticdreams
  4. plasticdreams posted this