SIerブログSIerブログニュース、2chの拾い読み。IT/SI系がメイン。_USERiPhoneやiPadは、間違ったパスコードが10回以上入力されると端末のデータを全て削除することで、総当たりでパスワードが破られるのを防ぐ機能があります。セキュリティ研究者が、端末のデータを削除させずに総当たりでパスコードを破る方法を発見しました。パスコード10回連続誤入力なら全データ消去iPhoneなどiOS端末は、パスコードの安全性を高めるため、連続して10回間違ったパスコードが入力された場合、端末の全データを消去するように設定可能です。IDとパスコード」メニューで「データを消去」をオン(緑色)にします。この設定によって、4桁または6桁の数字を片っ端から入力する「ブルート・フォース(総当たり)」で、パスコードが破られて端末内のデータを盗み見される可能性はかなり低くなります。Houseの共同創業者でもあるマシュー・ヒッキー氏は、端末内のデータを消去させずにパスコードを総当たりで入力してロックを解除する様子を動画で公開しています。ヒッキー氏はこの攻撃は、間違ったパスコード入力が10回続いた時にデータを消去する動作よりもキーボード入力操作が優先する、というiOSの仕様を突いたものと説明しています。これは、4桁なら0000から9999までのパスコードを、間にスペースを入れないひとつの語として一気に入力することで、10回目の誤入力に対応したデータ消去処理を動作させずにパスコードの総当たりが続けられてしまう、というものです。同氏によると、この攻撃は少なくともiOS11.3までのiOS端末で有効とのことです。問題はAppleに報告済みヒッキー氏は、この脆弱性の詳細をすでにAppleに報告しており、Appleは問題解決に向けて取り組んでいる、と発言しています。16:46:03.65>>8もう使えなくなっている。16:49:07.00>>11違う。そのレベルでしか理解できない奴には理解が難しい話だ。16:49:39.34>>13四桁の数字ならあっという間だ。14:12:46.92解雇されたりしたのが元同僚のに業務妨害、データ消去を目的に10回以上入れるとかありそうだな。ネット銀行で、口座番号だけをログインに使ってる所は落札者や客に、振込先として教えたりできないな。いたずらでロックされるから。17:50:03.59そもそも総当たりさせなければいいだけだ。自分の端末ならまちがえてもせいぜい5〜6回まで。IDのIDとパスワードの両方を要求するなどすればいい。他のサービスでも総当たりが脆弱というが総当たりできないようにしたらいいだけなのにエンジニアというか開発が無能なんだろう。セキュリティの考え方が何十年も前で止まっている。18:09:36.97>>60日本の円が世界の中でどんな扱いかわかってる?現金になんの信用もないから中華のような国では普及するんだよ。23:15野党みたいなandroidキチがiOSスレに乗り込んで来て間違った専門用語を並べて論破した気になってて気持ち悪いな。スマホウイルスの96%はandroidだ。