Side

CSS

G

o

o

g

l

e


Back

Welcome to 僕等のPSP

Google.org CrisisResponse

Googleでは、東日本大震災に関する災害関連情報を集めた特設サイトを提供しています。特設サイトでは、安否情報を検索・確認できるパーソンファインダー、被災地向けに提供している生活情報、交通実績情報、その他にも、義援金受付や、震災関連の情報を提供しています。
東日本大震災(東北地方太平洋沖地震)》

Notification

News・info
01/27 Siteのfontを見やすいのに変更
カラーピッカー実装ライブラリ「JSColor」
Link先に飛びます

DHTMLSnowstorm!

Change Wind
Stop


He is ignorant of the world. He is too young to know the truth.'
by bokuranopsp

スポンサーサイト

上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。

JailbreakMe の手法は iPhone のPDF表示脆弱性

Jailbreakme
iPhone や iPod touch からアクセスするだけで脱獄を実現する JailbreakMe の手法が分かりました。セキュリティ企業 F-Secure によると、JailbreakMe が利用しているのは iOS Safari に含まれる PDF表示部分の脆弱性であるとのこと。具体的にはPDFファイルに加工したフォントデータを仕込むことでCompact Font Format ハンドラをクラッシュさせ、埋め込まれたコードを実行するという方法です。実際に JailbreakMe.comのルートには iPad1,1_3.2.1.pdf など、各デバイス向けのexploit PDFファイルが並んでいます。

アップル製品の脆弱性発見で有名なセキュリティ研究者 Charlie Miller 氏のコメントは「Very beautiful work. Scary how it totally defeats apple's security architecture. 」(実によくできている。アップルのセキュリティアーキテクチャを完全に破ってしまうのが恐ろしい)。ブラウザからアクセスするだけでJailbreakまで可能にする脆弱性はアップル非公認ソフトウェアを動かすことに興味がなくても、個人情報の塊である携帯電話のセキュリティ上の問題です。iOS の Safari は PDFをシームレスに扱う(いきなり開いてしまう)ため、悪意のあるリンクを踏んだだけで、リンク先がなにかも分からないうちに任意コードを埋め込まれる可能性もあります。

アップルはこの脆弱性に対するパッチを提供していないため、ユーザーとしてできる対策は添付ファイルなどのPDFを開かない、Safari やそのほかのアプリで信頼できるリンクしか踏まないことくらいしかありません。できれば苦労はしませんが。なお脱獄ユーザーであれば、非公式 App Storeにあたる Cydia から、PDF読み込みの前に警告ダイアログを表示するPDF Loading Warner をインストールして身を守ることができます。

とのこと、すごい意外でしたねー尊敬します
関連記事
スポンサーサイト

この記事へのコメント

トラックバック

URL :

≪PREVHOMENEXT≫
2017 07123456789101112131415161718192021222324252627282930312017 09
プロフィール

Crystal

Author:Crystal


日頃から皆さん訪問頂いて
ありがとうございます。
このサイトは
管理人・副管理人
の二人で更新しています。
Borussia Dortmund
Manchester United
大好きです

■OS
Windows8 PRO
Ubuntu 12.10
■My Computers
・Main Machine
DELL Dimension 9200
FMV NF D70R
・Mobile Machine
Acer Aspire one 532h SERIES
HP ProBook4515s CT NotebookPC
■Gadgets
・Mobile Phone
Galaxy Nexus
006sh
iPhone4
iPod touch4G
■Creative Tool
Adobe Photoshop CS6
Adobe Bridge CS6
Adobe Muse βテスター参加

最新記事
最新コメント
訪問者カウンター

現在の閲覧者数:

カテゴリ
リンク
QRコード
QRコード
iPhone*jailbreak


■TinyUmbrella 5.10.09
SHSH保存方法
Downgrade方法
■i-FunBox
iPhoneとPC間でdata・file転送
Macintosh版
■Download iOS Firmware
getiOS
Web&Other
FW・CFW
NewTopic
Notification
FreeArea
上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。