ZecOpsはiOS標準のﾒｰﾙｱﾌﾟﾘに2件の脆弱性を発見し、日本企業の幹部を狙った攻撃を検出した。ﾒｰﾙを受信したﾕｰｻﾞｰが何もしなくても悪用される恐れがあると警告する。
[鈴木聖子，ITmedia]
「Office 365」「Box」―社内のSaaSを安全に管理するには
この記事は会員限定です。会員登録（無料）すると全てご覧いただけます。
米国のｾｷｭﾘﾃｨ企業ZecOpsは4月22日、Appleの「iOS」に2件の未解決の脆弱（ぜいじゃく）性を発見したと発表した。これはiOS標準のﾒｰﾙｱﾌﾟﾘに存在し、ﾒｰﾙを受信したﾕｰｻﾞｰが何もしなくても悪用される恐れがある。同社は、攻撃者が活動を活発化させる恐れがあるとみて、情報の公開に踏み切ったと説明する。
ZecOps
脆弱性のｻﾏﾘｰ（出典：ZecOps）
ZecOpsによると、iOSのﾒｰﾙｱﾌﾟﾘでﾀﾞｳﾝﾛｰﾄﾞしたﾒｰﾙを処理する方法に関連して、境界外書き込みの脆弱性とﾋｰﾌﾟｵｰﾊﾞｰﾌﾛｰの脆弱性が存在する。これを悪用すれば、狙った相手に細工を施したﾒｰﾙを送り、それを閲覧しようとした被害者のﾃﾞﾊﾞｲｽのﾒﾓﾘを大量に消費させることで脆弱性を誘発できるという。
同社は、世界の大手企業や要人など少なくとも6組織を狙った攻撃を検出したと報告した。この中には「日本企業の幹部（Anexecutive from a carrier in Japan）」も含まれる。
脆弱性は少なくとも、2012年7月にﾘﾘｰｽされたiOS 6から存在していたことが判明した。この脆弱性を突く攻撃は2018年1月に検出されているが、以前から脆弱性が悪用されていた可能性もある。
・攻撃を受けたﾒｰﾙｱﾌﾟﾘの挙動はどうなるか
続きを読むには、[続きを読む] ﾎﾞﾀﾝを押して会員登録あるいはﾛｸﾞｲﾝしてください。
2020年4月23日記事
https://www.itmedia.co.jp/enterprise/articles/2004/23/news068.html
[鈴木聖子，ITmedia]
「Office 365」「Box」―社内のSaaSを安全に管理するには
この記事は会員限定です。会員登録（無料）すると全てご覧いただけます。
米国のｾｷｭﾘﾃｨ企業ZecOpsは4月22日、Appleの「iOS」に2件の未解決の脆弱（ぜいじゃく）性を発見したと発表した。これはiOS標準のﾒｰﾙｱﾌﾟﾘに存在し、ﾒｰﾙを受信したﾕｰｻﾞｰが何もしなくても悪用される恐れがある。同社は、攻撃者が活動を活発化させる恐れがあるとみて、情報の公開に踏み切ったと説明する。
ZecOps
脆弱性のｻﾏﾘｰ（出典：ZecOps）
ZecOpsによると、iOSのﾒｰﾙｱﾌﾟﾘでﾀﾞｳﾝﾛｰﾄﾞしたﾒｰﾙを処理する方法に関連して、境界外書き込みの脆弱性とﾋｰﾌﾟｵｰﾊﾞｰﾌﾛｰの脆弱性が存在する。これを悪用すれば、狙った相手に細工を施したﾒｰﾙを送り、それを閲覧しようとした被害者のﾃﾞﾊﾞｲｽのﾒﾓﾘを大量に消費させることで脆弱性を誘発できるという。
同社は、世界の大手企業や要人など少なくとも6組織を狙った攻撃を検出したと報告した。この中には「日本企業の幹部（Anexecutive from a carrier in Japan）」も含まれる。
脆弱性は少なくとも、2012年7月にﾘﾘｰｽされたiOS 6から存在していたことが判明した。この脆弱性を突く攻撃は2018年1月に検出されているが、以前から脆弱性が悪用されていた可能性もある。
・攻撃を受けたﾒｰﾙｱﾌﾟﾘの挙動はどうなるか
続きを読むには、[続きを読む] ﾎﾞﾀﾝを押して会員登録あるいはﾛｸﾞｲﾝしてください。
2020年4月23日記事
https://www.itmedia.co.jp/enterprise/articles/2004/23/news068.html
