SIerブログSIerブログニュース、2chの拾い読み。IT/SI系がメイン。_USERプロセッサ「A5」から「A11」のいずれかが搭載された複数のApple製品において、「SecureROM(ブートROM)」に任意のコードを実行できる脆弱性が存在するとして、米CERT/CCが注意喚起を行った。ファームウェアアップデートによる対策ができないとして、脆弱性を含まない製品へ移行するよう呼び掛けている。Notes)」が公開した情報によると、SecureROMには、デバイス起動時において解放済みのメモリ使用の脆弱性(CVE-2019-8900)が存在しており、物理的にアクセス可能な第三者から任意のコードを実行される恐れがあるという。v3」のスコアは7.7。影響を受けるデバイスは以下の通り。12.9インチ第3世代は同脆弱性の影響を受けないとしている。同脆弱性は、「axi0mX」と名乗るセキュリティ研究者によって「checkm8」と呼ばれるエクスプロイトコードが9月にGitHub上で公開されて話題になっていた。16:27:45.46買い替え促進キャンペーン。16:41:36.60物理的にってハードル高いな。16:45:45.90iPhone下取り0円。mini第二世代かな、使ってたけど物理スイッチ完全にいかれて使い物にならなくなって買い換えた俺勝利。17:42:26.88あっ、(売れ行きが悪くなったらこの手の手法を繰り返せば)まぁiPhone6あたりまでのやつならそろそろ買い替え時期だとは思うけど、iPhoneXまで影響を受けるとかいかんでしょwiPadなら割高なpro2/air3/mini4以降しかないやんか...。ExploitAppleによる修正は不可能であり、対象デバイスでは今後ずっと脱獄やダウングレードなどが出来るようになるかもという、最も強力なExploitです今回のExploitは、セキュリティ企業に販売するとすれば...これまでの買取価格的にどう考えても100万ドル(1億円)が安く見えてしまうほどの価値があると思われます。18:48:26.57どんなものでも物理的にアクセスされたら一貫の終わりだからあんまり脅威ではないだろうなあ。01:52:04.69>>71読み込み専用のファームウェア部分に問題があるから、アップデートで書き換え対応できないってことでしょ。16:29>かといって最初からアップデート提供期間3年とか糞丸出しのAndroidはもっと有り得ないけどこういう最後っ屁って、肛門を通過するときとても熱くてとても臭いんですよね。コンピューターには何かしらの緊急停止などの裏コードとかが必ずあると思う。普通はわからん様なものでこうゆう時には言うけど多分、最新型にも仕組みは違えど装備されている機能だと思う。