Store経由での契約を停止。2019」が発表に脱獄不要のiOSアプリストアを開発者が公開。Contentsお問い合わせはこちら。Store経由での契約を停止。2019」が発表にView脱獄不要のiOSアプリストアを開発者が公開。10」のグローバル版を試す。氏がまたやらかしました。配布される一見無害なアプリを通じて外部から非署名のコードをダウンロード&実行させ、任意ファイルの外部送信、マイクやスピーカーの利用など、iPhoneの全機能を操作可能にする内容。動画を再生する)、リモートからアドレス帳データをダウンロードする、バイブを起動するといった様子が示されています。なく、本来はサンドボックス実行で原理的に悪さはできないはずのアプリが、システムの根幹にまで触れることが可能になってしまっている点。JSの実行速度を上げるためメモリ上の扱いを変更したことに原因があるとのこと。この部分を外部アプリから突くことでシステムへの広範なアクセスを可能にしたと解説されています。MacBookのバッテリーファームウェアをOS側から操作し過熱させる手法を示したりと、派手な活躍を続けてきたセキュリティ研究者です。Storeから削除され、自費で参加していた開発者プログラムからも除名されています。隠し機能アプリはアップルとの契約で明確に禁止されているため当然ではありますが、当人いわく、実証アプリを実際に登録して見せた理由は、脆弱性について机上だけで発表しても、「まず隠し機能を持つアプリが審査を通らないから実現不可能だ」と言われることが予測されたため。カンファレンスで明らかになる予定です。トロイの木馬アプリの削除はともかく、悪用するでもなくわざわざ自費で警告してくれたセキュリティ研究者を開発者プログラムそのものから除名することをアップルの狭量とみて非難する声もありますが、そもそも「チャーリー・ミラー」が単機能の株価表示アプリを申請してきた時点で疑いもせず通してしまうあたりには無限の懐の広さを感じさせます。他の記事サムスン、誤って世界中のGalaxyに「端末リモート追跡」通知を送信。ユーザーを怯えさせるポケモンGO、22日11時からサイホーン大量発生。コミュニティ・デイは14時までポケモンGO『フレンドウィークエンド』イベント開催。までお知らせください。メディアガイドをあわせてご覧ください。Contentsお問い合わせはこちら。時間前shareViewお問い合わせはこちら。Lite(仮)登場?まで。