「iPhone」を無線LANにつなぐだけでデータ流出の恐れ――脆弱性発見コンテストで判明「Mobile Pwn2Own 2017」レポート

脆弱性発見コンテストの「Mobile Pwn2Own 2017」では、セキュリティ研究者がコードの実行と賞金の獲得を目指して腕を競った。中でも注目すべきは、「iOS 11」の脆弱性を突いたハッキングが成功したことだ。

2017年11月17日 05時00分 公開
[Michael HellerTechTarget]

関連キーワード

iOS | Apple | iPhone | 脆弱性対策 | 脆弱性


画像 Mobile Pwn2Own 2017で見つかったモバイルデバイスのハッキング成功例とは

 モバイルデバイス対象の脆弱(ぜいじゃく)性発見コンテスト「Mobile Pwn2Own 2017」に参加したセキュリティ研究者は、Appleの最新モバイルOS「iOS 11.1」を搭載した「iPhone」など各種スマートフォンのハッキングに成功した。

 AppleはiOS 11.1を2017年10月31日にリリースした。トレンドマイクロのセキュリティ研究機関Zero Day Initiative(ZDI)が主催するMobile Pwn2Own 2017は、翌11月1日と2日の両日に開催され、iOS 11.1は複数回ハッキングされた。Tencentの同じくセキュリティ研究機関であるKeen Security Labが「iPhone 7」で稼働するiOS 11を2つの方法でハッキングし、このコンテストで最も深刻な打撃を与えた。

 Mobile Pwn2Ownの初日にKeen Security Labチームは、無線LAN関連の計4種類の脆弱性を突くエクスプロイトコードを実行してiOS 11のハッキングに成功。不正アプリケーションをロードして、デバイスの再起動後も作動するようにした。ハッキングにどのような脆弱性を使用したかは不明だ。Appleは以前、最近見つかった無線LANの脆弱性「KRACK」がiOS 11.1で修正したことを認めていた。今回は、これとは別の無線LANの問題が使われたはずだ。

iOS 11.1で成功したハッキングの中身

会員登録(無料)が必要です

Copyright © ITmedia, Inc. All Rights Reserved.

譁ー逹€繝帙Ρ繧、繝医�繝シ繝代�

製品資料 フォーティネットジャパン合同会社

EDRを導入したのに結局人手が必要? 脅威の封じ込めや復旧まで自動化するには

従来のEDRは、エンドポイント上での検知・分析機能を中心としたものが多く、脅威の封じ込めや復旧は人の手で対処しなければならない上、運用においてもSOCのような体制構築が必要だった。これらの課題を一掃する、注目のアプローチとは?

製品資料 株式会社AGEST

いまや経営問題、サイバー攻撃リスクに備えるための脆弱性診断はいつ行うべきか

サイバー攻撃による被害は、金銭的な損失だけでなく、信用の失墜や業務継続への支障といった経営上のリスクに直結する。このようなリスクへの備えとして有効なのが、「脆弱性診断」だ。脆弱性診断の目的や実践方法について解説する。

製品資料 パロアルトネットワークス株式会社

攻撃者が好むのは「垣根のあるセキュリティ」 組織全体でリスクを低減するには

アプリケーションセキュリティやクラウドセキュリティなどの各チームが分断している企業は少なくない。このような“部門間の壁”を狙うサイバー攻撃が増加している中、組織全体でリスクを低減するためにはどうすればよいのか。

市場調査・トレンド パロアルトネットワークス株式会社

すぐ分かる、「クラウドセキュリティ&コンプライアンス」徹底解説ガイド

昨今、クラウドテクノロジーを導入してさまざまな成果を挙げる企業が増えている。業務の安全性を確保するためには、ITアーキテクチャ全体を保護することが必要だ。適切なセキュリティとコンプライアンス対応は、どう実践すればよいのか。

製品資料 サイバーリーズン合同会社

境界防御では捉えきれない「アタックサーフェス」を可視化する方法とは?

アタックサーフェスを狙ったサイバー攻撃の増加を受け、ビジネスに甚大な被害が発生するリスクが深刻化している。このような状況においては、内部と外部の両面からアタックサーフェスを可視化する必要がある。

アイティメディアからのお知らせ

From Informa TechTarget

「テレワークでネットが遅い」の帯域幅じゃない“真犯人”はこれだ

「テレワークでネットが遅い」の帯域幅じゃない“真犯人”はこれだ
ネットワークの問題は「帯域幅を増やせば解決する」と考えてはいないだろうか。こうした誤解をしているIT担当者は珍しくない。ネットワークを快適に利用するために、持つべき視点とは。

ITmedia マーケティング新着記事

news017.png

「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年5月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。

news027.png

「ECプラットフォーム」売れ筋TOP10(2025年5月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。

news023.png

「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...