iOS には、その存在を通じて、攻撃を可能にするようなエラーや脆弱性は存在しませんでした。
その間サンフランシスコRSAセキュリティ会議、 組織スカイキュア「No」と呼ばれる iOS の脆弱性が導入されましたiOS ゾーン“。この iOS 8 の脆弱性により、Wi-Fi ゾーンにある iPhone または iPad がクラッシュする可能性があります。デバイスは、意図的に接続されているかどうかに関係なく脆弱です。
この脆弱性は iOS 8 のバグを悪用します。つまり、ネットワーク経由で iOS デバイスに送信される SSL 証明書を偽装することによって行われます。セキュリティ証明書は、ほぼすべての iOS のファームウェア自体で使用されます。研究者らは、最悪の場合、iOS デバイスをクラッシュさせ、永久に再起動させることに成功しました。
への接続を避けることができますランダムな WiFi アクセス ポイントと携帯電話は問題ありません。欧米では、iOS デバイスが特定のワイヤレス ネットワークに自動的に接続するようにプログラムされていることをセキュリティ研究者が発見しました。たとえば、AT&T 加入者 (契約 iPhone を使用) は、「attwifi」というネットワークに自動的に接続されます。繰り返しますが、これは iOS デバイスによって自動的に行われます。これを防ぐには、Wi-Fi を完全に無効にする必要があります。
広告
その結果、チームはSkycureは、最も近いiOSデバイスが自動的に接続する特別なWi-Fiアクセスポイントを作成し、それらを再起動に送信できます。また、デバイスは常に再起動を開始するため、このWi-Fiネットワークから切断する方法はなく、ネットワーク配信スペースを離れることしかできません。
組織スカイキュア方法についての完全な情報は開示していません攻撃を実行します。ただし、これは、iPhone、iPad、または iPod を使用している人は誰でも脆弱であることを示唆しています。チームは現在、Apple と協力して iOS 8 のこの脆弱性を修正しています。見慣れない不審な WiFi ネットワークへの接続は控えるようにしてください。