So-net無料ブログ作成
検索選択
アクセスカウンター
マイクロアドBTパートナーはブログやサイトに貼るだけ。お小遣いをゲットしよう!
メッセージを送る

iPhoneの「Mail」と「Safari」にフィッシング攻撃の脆弱性 [ニュース]

iphone 11.JPG
セキュリティ研究者のAviv Raff氏は米国時間7月23日、「iPhone」版の「Mail」と「Safari」にはURL偽装(スプーフィング)の脆弱性があり、第三者がこれを利用してiPhoneユーザーにフィッシング攻撃を仕掛けることが可能だと報告した。

 この脆弱性は、以前から警告されていたものだ。Raff氏をはじめとする数名のセキュリティ研究者は、iPhoneが7月11日に発売される前からiPhoneの脆弱性を発見したことを示唆していたが、「iPhone 2.0」の最終版リリースまで様子を見るつもりだと述べていた。

 Raff氏によれば、偽装用のURLを作成することで、攻撃者はMail上で信頼できるサイト(金融機関やソーシャルネットワークのサイトなど)から送られてきたように見えるリンクが作れるという。ユーザーがこのリンクをクリックすると、Safariはこのフィッシングサイトを開いてしまう。この問題に影響を受けるのは、iPhone 1.1.4および2.0のユーザーだ。

 Raff氏はAppleに対してすでにこの脆弱性を通知しているが、パッチが提供されるまでは詳細を公表しないと、自身のブログの中で記している。

 対策パッチがリリースされるまで、iPhoneユーザーは「信頼できるウェブサイト(銀行PayPal、ソーシャルネットワークなど)だとするリンクがMailで開いたメールに書かれていても、そのリンクをクリックせずに、SafariでウェブサイトのURLを直接入力してほしい」とRaff氏は警告している。

CNET japanより



nice!(0)  コメント(0)  トラックバック(1) 

nice! 0

コメント 0

コメントを書く

お名前:
URL:
コメント:
画像認証:
下の画像に表示されている文字を入力してください。

トラックバック 1

この記事のトラックバックURL:
※言及リンクのないトラックバックは受信されません。
50リンクGet
むちむちアイドルファン
小池凛
大西杏奈特集
グラビアアイドルの宝庫
PS3のソフト
キャッシングなび
おまとめローン特集
キャッシングの審査について
金融特集・消費者金融
キャッシングローン特集
信販系のキャッシングなど
主婦のためのキャッシング
キャッシング比較・キャッシングローン
悪性脱毛症
キューティクル
ザクロエキス末
雪肌精
チロシナーゼ
酵母エキス
毛穴
毛母細胞
トリートメント
頭皮マッサージ
ロゲイン
ケトコナゾール
金融市場
アロエ育毛
びまん性脱毛
アイフル
大豆イソフラボン
産毛
アデノシン
円形脱毛症
5αレダクターゼ
育毛
育毛シャンプー
亜鉛酵母
コルテックスメディラ
育毛サロン
薄毛
ミレットエキスプレミックス

ダメージヘア
JCB
プロミス
ライフカードのカード
メイクアップ化粧品
バブル崩壊と金融危機
アコム

この広告は前回の更新から一定期間経過したブログに表示されています。更新すると自動で解除されます。

×

この広告は1年以上新しい記事の更新がないブログに表示されております。