実験的「実験的日記」

_ iOS 4.0.2 for iPhone リリース、PDF と権限昇格の脆弱性を修正

ということで、iPod touch をアップデート。

妹夫婦が二人とも iPhone を使っているので、お節介かもと思いつつ「アップデートした ?」とメイルを送っておいた。脆弱性がどうこう、と伝えてもピンと来ないかもしれないと思ったので、以下の記事で挙げられている、受けるかもしれない攻撃のシナリオを伝えてみた。

• iPhone が乗っ取られるリスク、「Gumblar 攻撃」の併用で具現化する恐れ

攻撃のケースとして、端末内のデータの抜き取りや通話発信をするようすを再現した。データの抜き取りでは、PC から対象のデータを指定すると端末内のデータが圧縮ファイルとして作成され、SSH 経由で攻撃者の PC に転送される。iPhone や iPad ではデータの管理を SQLite で行っており、暗号化で保護されていない。攻撃者は SQLite のツールを使って、入手したデータをそのまま参照できてしまう。

通話発信をする攻撃では、攻撃者が任意の電話番号を指定してコマンドを送信すると、すぐに端末が指定先に接続する動作を始めた。特定の相手に電子メールや SMS を送信したり、任意の Web サイトに接続させることも可能だという。例えば、指定先が有料ダイヤルだった場合は、ユーザーに高額な通話料金が請求される恐れがある。攻撃者にはこの仕組みで多額の金銭を得ることができる。

追記: こんな返事が返ってきた。

無事、夫婦共に更新終了しました、

と言いたいところですが、私の方だけ初期の状態に戻されてしまい、ダウンロードしたアプリが全部消えてしまいました。ちくしょう( *｀ω´)

おや、妹が持っているのは iPhone 4 なんだけど、そんな変なことが起きるの ? twitter や wassr での観測範囲ではそういう悲劇の話は見かけてないけど。