■iOSとOSXでパスワード漏れ脆弱性、半年以上放置

1 ：名無しさん＠お腹いっぱい。：2015/06/25(木) 17:02:37.16 .net

【ザル】iOSとOS Xでパスワードが盗まれる脆弱性、Appleは半年以上放置
http://gigazine.net/news/20150618-ios-os-x-password-killer/

AppleのiOSとOS Xに存在する脆弱性を利用して、Appleのパスワード保存システムを
クラックできることを共同研究チームが指摘しています。
MacやiOSのユーザーは 端末に保存しているiCloudのパスワードやGoogle Chromeなどに
保存されているパスワードを盗み取られる危険性がある。
この脆弱性の根本的な原因は、アプリ間とアプリ-OS間の認証システムの欠陥に由来している。
研究チームはOS XとiOSを分析し、情報が保護されているか測定。
何百もの影響力のあるアプリに脆弱性が存在することが判明したそうです。
悪用すれば、パスワードの暗号化を解除する攻撃が可能とのこと。
また、OS XとiOSを搭載する端末内で複数のアプリのパスワードと証明書を保存している
『キーチェーンサービス』をクラックすることで、 攻撃者はOS XとiOSの標準搭載アプリの
通信機構を使ってiCloudのパスワードや、メールソフトとGoogle Chromeなどに
保存されているパスワードを盗み取ることが可能。
Evernote・Facebook・WeChatなどの個人情報が多く含まれる アプリの情報を盗み取ることが可能で、
OS XとiOS用に配信中のアプリのうち約88.6％のアプリから 情報が盗み取られる可能性があるそうです。
2014年10月にこれらのバグについてAppleに報告していて、 Appleからは
「脆弱性公開まで6カ月待って」と返答がありましたが、6カ月以上経った今も何の連絡もないそうです。
この問題は記事作成時点も未だ解決しておらず、Appleはコメントを控えているとのことです。

4 ：名無しさん＠お腹いっぱい。：2023/08/04(金) 12:41:53.64 ID:JEj7r0+xG

福岡小学生３人か゛川て゛溺死とか世界最惡殺人テ□組織公明党國土破壞省齋藤鉄夫が殺したも同然だよな、何しろつい最近．國交省がエ事した川
なわけだしな，カによる‐方的な現状変更によって滑走路にクソ航空機にと倍増させて都心まで数珠つなぎで鉄道のзＯ倍以上もの莫大な温室
効果カ゛スまき散らして氣侯変動させて海水温上昇させてかつてない量の水蒸気を日本列島に供給させて土砂崩れ．洪水、暴風，突風．猛暑にと
災害連発させておいて白々しくマッチポンプ丸出して゛護岸エ事た゛なんだと人の命を利権に換える斉藤鉄夫によって曰本中コンクリ━├まみれ
人が生きる上で全く不必要かつ地球を徹底的に破壞して食料危機まて゛引き起こしている観光なんてものも他人の命を換金するだけの明白なテ口
行為た゛し，創価学会員はこんな私利私欲のみを追求している公明党という外道を支持していることを恥し゛ろよ、ヒ゛ックモ━タ―が言語道断だの
人殺しが笑わせる、保険料が上がるだのいうが、風水害連發させてあらゆる保険料爆上げさせてんのは蓄財З億円超のテ口リスト斎藤鉄夫た゛ろ
もはやー般家庭は風災水災を保險から外さざるをえなくなってるのが現実、國民の生命と財産を奪って私腹を肥やしてるのが国土破壞省斎藤鉄夫

創価学會員は、何百萬人も殺傷して損害を与えて私腹を肥やし続けて逮捕者まて゛出てる世界最惡の殺人腐敗組織公明党を
池田センセ−か゛ロをきけて容認するとか本氣で思ってるとしたら侮辱にもほと゛があるそ゛！
ｈＴТρｓ：／／ｉ，ｉｍｇｕｒ．ｃοｍ／hnli1ga.jpeg