SIerブログSIerブログニュース、2chの拾い読み。IT/SI系がメイン。Xに存在するゼロデイ脆弱性を利用して、Appleのパスワード保存システムをクラックできることを複数の国にまたがる共同研究チームが指摘しています。Chromeなどに保存されているパスワードを盗み取られる危険性があるとのことです。この脆弱性の根本的な原因は、アプリ間とアプリ-OS間の認証システムの欠陥に由来しているとのこと。XとiOSのアプリコードを分析して、情報がきちんと保護されているかどうかを測定。何百ものアプリを調べた結果、影響力のある数多くのアプリに脆弱性が存在することが判明したそうです。attacks(XARA)」が可能とのこと。Chromeなどに保存されているパスワードを盗み取ることが可能とのこと。XとiOS用に配信中のアプリのうち約88.6%のアプリから情報が盗み取られる可能性があるそうです。キーチェーンサービスをクラックしてパスワードを丸見えにしている様子は以下のムービーで見ることができます。Xing氏は2014年10月にこれらのバグについてAppleに報告していて、Appleからは「脆弱性を公開するまで6カ月待ってほしい」と返答がありましたが、6カ月以上経った今も、Appleからは何の連絡もないそうです。Chromeの開発チームに連絡を取ったところ、「アプリのレベルではバグを解決できない可能性が高い」という回答を得たとのこと。パスワード管理ソフト1Passwordを提供しているAgileBitsは「攻撃を回避する方法を4カ月にわたって検討しましたが、発見できていません」と語っています。Xへの攻撃を検出して脆弱性のあるアプリを攻撃される前に保護するコードを作成しています。Registerによると、この問題は記事作成時点も未だ解決しておらず、Appleはコメントを控えているとのことです。ID:iZlQKhrd.netappleのOSはウイルスの心配はないとwindowsを皮肉ってた時代がありました。ID:XLYv2GEy.net人類は再び原始時代に戻るであろうってグーグルだかアップルだかの偉い人が発言してるけど、意味深だね。ID:aLNNyMtv.netというかセキュリティの話するのに最低限iOSを選択するだろアンドロイドなんざ論外その上で、パスワードなんて本体に保存させねーよこの記者はそもそもバカ御用達の機能がバカ用なのでダメだと書いてあるがもちろんバカ用だからダメだろアンドロイド使いにはバカ用の機能が重要なのかも知れないが残しているものは盗まれる。21:38>>1社会的には大体の場合においてどっちもアウトだ。パンイチが全裸を煽るのもどうかと思うぞ。