Def Con 2019セキュリティカンファレンスに出席した研究者らは、連絡先アプリが iOS ハッキングに対して脆弱です。具体的には、Check Point社の従業員がこの問題の文書化を担当しました。カンファレンスでは、SQLiteデータベースシステムで簡単なクエリを使用して連絡先を「混乱」させ、iPhoneやiPadに悪意のあるコードをアップロードする方法を示しました。SQLiteは世界で最も広く使用されているデータベースエンジンの1つであるため、Windowsで動作するモバイルデバイスなど、事実上すべてのデバイスに搭載されています。 iOS Android、または WindowsuまたはmacOS。
SQLiteデータベースエンジンは、Contactsでも使用されています。 iOS。連絡先リスト内の誰かを検索するたびに、主に SQLite のおかげで検索が行われます。セキュリティ上の欠陥全体は、雑誌に掲載された4000語の文書で取り上げられた。 Appleインサイダー。簡単に言うと、このバグは連絡先アプリの特定の部分を置き換え、 iOS。置き換え後、潜在的なハッカーはアプリケーションに悪意のあるコードをアップロードできるようになり、それが何にでも使用される可能性があります。さらに、このエラーは 4 年間修正されていない別のエラーに依存しています。このバグがなぜまだ修正されていないのか疑問に思うかもしれませんが、答えは次のとおりです。一般ユーザーがアクセスするのは非常に困難であるため、これを悪用することはむしろ非現実的です。 Apple そのため、彼はそのエラーを重要ではないとマークし、それ以上対処しませんでした。しかし、多かれ少なかれバグを発見することで生計を立てているセキュリティ研究者は、もはや悪用についてそのような問題を抱えていません。
ご興味があるかもしれません
ますます alarm心配なのは、この悪意のあるコードがデバイスを再起動した後もデバイス上に残ることです。実行前にすべてのシステムファイルをバックアップする必要があるため iOS 手続きを踏む」Apple Secure Boot「」はセキュリティに配慮しており、この保護を破ることは非常に困難です。しかし、SQLiteデータベースファイルは制御不能です。 Secure Boot 除外されているため、悪意のあるコードは再起動後も残ります。理論全体を説明した後、いよいよ実践です。今回のケースでは、研究者たちは会議でアプリケーションをクラッシュさせることに成功したことを実証しました。しかし、このエラーはパスワードなどの個人情報を盗むのに最適だとも述べています。もちろん、研究者たちはこのエラー全体を検証しました。 Appル。カリフォルニアの巨大企業がこの出来事から学び、間違いを正すかどうか見守るしかない。
たとえば、この記事にあるように、連絡先アプリがハッキングに対して脆弱である場合、誰かがそれを読んだ場合に警告するというのは、まったく驚くべきことです... 😂
タイトルを修正します:「ハッキング」 -> 「ハック必須」
パウディ: 心配しないでください、彼らが何週間もここでそれについて書いていたとしても Apple 支払いのために働きます 👍
番号、 Apple 彼女は何週間も取り組んでいませんが、4年も経っていますが、まだ修正できません（笑）。
どういうわけか「安全」 Apple」にはセキュリティホールが増えています。
確かに、彼はパッチワークで仕事をしているのかもしれないが...しかし iOS 12 にはおそらく更新はなく、修正は 13 で行われます (そもそも修正がある場合)。いずれにせよ、バグは存在しており、これらのテクノロジ、この会社、およびこのコミュニティを直接対象とした公開 Web サイトでバグについて記述すると、ハッカーはただ喜ぶだけです... そして、それはチェコ共和国のチェコの Web サイトでのみ当てはまるわけではありません... 。間違いがあったら、記事にして注目を集めたらいいじゃないですか。 🤦♂️🤣
そして、@KokooDakのような人がLOLコメントを書いて、これらの製品のセキュリティを嘲笑します...（いずれにせよ、競合製品のセキュリティより1000％優れています）そして、多くのセキュリティミスを犯します。 Applu s のニーズ Facebookえー🤔