不正コンポーネント提供に利用も:iPhoneアプリのデジタル署名に弱点が存在iPhoneアプリケーションの作者がiPhoneのセキュリティ機能をかわして不正コンポーネントを仕込むことができる方法を報告した。});iPhoneアプリケーションの作者がiPhoneのセキュリティ機能をかわして不正なコンポーネントを仕込むことができる方法が報告している。セキュリティ企業の米McAfeeがブログで伝えた。開発者がiPhoneのオフィシャルSDKを使って構築したアプリケーションをiPhone用の公式アプリケーションとして提供するためにはデジタル署名を付ける必要がある。この過程でプログラムファイルやコンポーネントの一部を隠す方法があることを、ある開発者が発見しインターネットに公開した。デジタル署名の目的は、アプリケーションに無断で手を加えて危険な機能が搭載されるのを防ぐことにある。OSのセキュリティ機能をかわすことができてしまうという。アプリケーションの署名を使えばマルウェアの作者は容易に突き止められるとMcAfeeは指摘。OSの認証システムに存在するため、近くアップデートで対処されるだろうとしている。パニック」に見せかけてトロイの木馬に感染するメールが出回っているという。2.1では任意のコードを実行される問題やDNSキャッシュポイズニングの脆弱性が修正された。iPhoneのロック回避方法がネットで公開ロックを回避されると他人がiPhoneを勝手に操作して電話機能やSafari、Mail、アドレス帳などにアクセスできてしまう。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。