iPhone節約レシピ&ライフスタイルマガジン

iOS アップル関連ニュース

メール受信時にiCloudログイン画面がでたら注意。またもiOSにセキュリティ問題発生!

投稿日:

iPhoneやiPadでメール受信時に、iCloudのパスワードが流出するセキュリティ問題が見つかりました。この問題はiOS8.3でも依然として存在しており、注意が必要です。

icloud login screen


この問題は、iPhoneやiPadでメール受信時にiCloudログイン画面を表示し、うっかりパスワードを入力するとパスワードを盗み取られてしますというものです。この問題を発見したのは、セキュリティ調査員のJan Soucek氏で、しかも今年1月にアップルに報告済みにかかわらず、アップルは今日現在まで約半年間この問題を放置しているのは重大な問題だとして、同氏はGitHubに検証用のコード(Proof-of-Concept)を公開。注意喚起を促しています。

この問題の動画も公開

実際にパスワードを抜き取ろうとする様子が動画でも公開されました。受信したメールを開いた直後に、iCloudログイン画面が表示され、パスワードを入力すると、”Thanks For Your Password”(あなたのパスワードをありがとう!)とお礼(?)メールを受信する。以下の動画はiPadとiPhoneの両方が納められて居ます。

通常、メール受信でiCloudにログインすることはありません。パスワード入力はしないように!

まず、メール受信して開封した場合にiCloudにログインする必要はありません。もしこの動画のようにiCloudログイン画面がでたら絶対パスワードは入力しないでください。もしパスワードを入力が必要だとしても、メールに添付したファイルを解凍するためのパスワードで、iCloudのものではありません。

被害に遭う可能性は?

実際にこの不具合をついたメールはでまわっているのでしょうか。そして被害に遭う可能性は? Jan Soucek氏は、6月10日に同問題のメールを受信したそうです。被害に遭う可能性はゼロではなさそうです。

アップルのコメント

この問題を半年間放置していたアップルはようやく次のようなコメントを発表。

「実際に攻撃されたユーザーは今のところ見つかっていませんが、次のアップデートで修正できるように現在バグの修正に全力を注いでいます」

Wi-Fi接続時にログイン画面を偽装する問題も

iOSには、つい最近も公衆無線LAN等のWi-Fi接続時にログイン画面が偽装されて、Apple Payのクレジットカード番号を入力させるといった同種の脆弱性が見つかったばかりです。今月末に次期iOS8.4のリリースが予定されているなか、このようなセキュリティに関する不具合を優先的に修正される事が求められています。


(via Gigazine)

-iOS, アップル関連ニュース
-,


comment

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

関連記事

通知センターから直接リアクションが出来るようになった – wwdcに見るiOS8の進化

ios8は変わる! wwdc2014で発表したiOS8の通知センターはインタラクティブになった。と言ってもなん

アップル株急落、時価総額240億ドル吹き飛ぶ - ロイター

9月25日、米アップルの株価が一時3.96%(米ナスダック)値下がりしました。アップルのこの株価の値下がりによ

no image

iOS8では、macでiphoneスクリーンキャプチャできます。

今から期待されるいiOS8のMacとiPhoneのスムーズな連携ですが、ブロガーや開発者に便利な「iPhone

iphone6、ようやく中国で発売開始 - アップル正式発表!

ようやく中国でもiphone6の発売が決まりました。9月30日アップルが正式に発表しました。iphone6が9

【全抜粋】iOS8のアップデート内容

2014年9月17日リリースされたiOS8のアップデート内容をすべて抜き出し記載しました。iphoneでiOS

Loading
【iOS10.3ベータ】Lightningケーブルの水濡れを警告。安心ですね。
iPhone7からは本体がようやく防水となったのはご存知のとおり。でもここまで気づかなかった。アップルはLig...
アップル、本日未明「ios10.1.1」をアップデート
今朝、アップルはiosの最新バージョンとなる10.1.1をアップデートしました。早過ぎでしょ!前回からわずか6...
iOS10でiPhoneとiPadでシームレスな作業環境をつくる「連携機能」がまた一段進化した。
iOS10でiPhoneとiPadでシームレスな作業環境をつくる「連携機能」がまた一段進化した。進化した連携機...
【ios10】メールマガジンの配信を一発登録解除する方法
ios10では、メールマガジンの配信を一発で止められます。これでどんどんメールマガジンが減らせます。これまでは...
バックアップはiCloudフォトライブラリで十分、マイフォトストリームとはどう違う
iPhoneでは自動的に写真をバックアップしてくれます。これはiCloudを使っておこなわれていますが、iCl...