TOP カテ一覧 スレ一覧 100〜終まで 2ch元 削除依頼
【観光】「ボイコットジャパン」拡散で日本への観光客減少…アシアナに続き大韓航空も日本路線縮小へ
【経済】新型コロナ不況でつぶれる国、生き残る国
【郵便事業】かんぽの宿11カ所営業終了　日本郵政、別府・箱根など【郵政改革の残滓】
【航空】ANA、純利益75％減　20年3月期、コロナで旅客急減 [田杉山脈★]
【保険】迫る会社員保険料30%　医療・介護・年金「22年危機」
【家電】3万円のトースターが売れる訳
【航空】航空史に残る大失敗　米航空の「生涯ファーストクラス乗り放題券」
【決済】18種の“○○Pay”に対応　統一QRコードを導入したい店舗のWeb受付開始　加盟店手数料も公開 [ムヒタ★]
【コロナ】グーグルCEO「世界は戻らない」 [田杉山脈★]
【AI】｢自分の生き方｣がない人はAIに仕事を奪われる

【スマホ】iPhone 4S〜Xなど複数のApple製品で修正困難な脆弱性


1 ：2019/12/23 〜 最終レス ：2019/12/31
プロセッサ「A5」から「A11」のいずれかが搭載された複数のApple製品において、「SecureROM（ブートROM）」に任意のコードを実行できる脆弱性が存在するとして、米CERT/CCが注意喚起を行った。ファームウェアアップデートによる対策ができないとして、脆弱性を含まない製品へ移行するよう呼び掛けている。

　CERT/CCや脆弱性情報サイト「JVN（Japan Vulnerability Notes）」が公開した情報によると、SecureROMには、デバイス起動時において解放済みのメモリ使用の脆弱性（CVE-2019-8900）が存在しており、物理的にアクセス可能な第三者から任意のコードを実行される恐れがあるという。

　共通脆弱性評価システム「CVSS v3」のスコアは7.7。影響を受けるデバイスは以下の通り。

iPhone 4SからiPhone Xまで
iPad第2世代から第7世代まで
iPad mini第2世代および第3世代
iPad AirおよびiPad Air 2
iPad Pro 10.5インチおよび12.9インチ第2世代
Apple Watch Series 1からSeries 3まで
Apple TV第3世代および4K
iPod touch第5世代から第7世代
　なお、A12以降のプロセッサを搭載するiPhone Xs、iPhone XR、iPhone 11シリーズおよびiPad Pro 12.9インチ第3世代は同脆弱性の影響を受けないとしている。

　同脆弱性は、「axi0mX」と名乗るセキュリティ研究者によって「checkm8」と呼ばれるエクスプロイトコードが9月にGitHub上で公開されて話題になっていた。
https://internet.watch.impress.co.jp/docs/news/1226142.html

2 ：
iPhone 4S〜からだと

3 ：
やっと気がつく者が現れたか

とか言ってみたい43のおっさんでした

4 ：
買い替え促進キャンペーン。

5 ：
4ＳＥＸかと思った

6 ：
UMIDIGIと初代iPadminiの俺
まさかの勝利

7 ：
俺８買ったばかりなんだけど対象なの？

8 ：
>>1
痛手は拡散するか？？
韓国は大変だ！！

9 ：
>>8
金儲けしたいが代替え品製造が追いつかいない
＝韓国には大チャンスなのだが日本嫌われ部品が無い

不売るの天罰かも？？

10 ：
LINEを使うような知恵遅れ日本人には関係無い話だな

11 ：
おれのiPhone 3GSは大丈夫か、ホッ

12 ：
利用者に落ち度は全くない。
これは無償交換か？

13 ：
物理的にってハードル高いな。

14 ：
A12以降のプロセッサでも、そのうち修正困難な脆弱性が見つかるんだろな…

15 ：
不良品てことか
無償交換だな

16 ：
iPhone下取り0円。

17 ：
物理的にアクセス？
誰にも触らせなければ大丈夫って事か？
とりあえず無くさない様に気をつければ何とかしのげるな。

18 ：
XRとXSは

19 ：
>>1
Appleリコールやで〜www

20 ：
>>18
A12だからセーフやろ

21 ：
新しいの買えってことか

22 ：
常に最新モデル持ってる俺、何の問題もない

23 ：
リコールよろしく

24 ：
初代 iPad mini の俺大勝利



>>1

25 ：
つまり
イヤなら11買えってこと？

26 ：
林檎｢こんだけ幅を広くしてれば全員買い換えさせてボロ儲け出来るわw｣

27 ：
>>26
Intelさんはもっと

28 ：
>>26
インテル「ですよねー」

29 ：
iPhone21PlusProMaxLiteを待ってる俺の勝ちなｗ

30 ：
>>1
いや、Appleの瑕疵なんだから全員の機種変代金出せよ

31 ：
ノーマルiPad現行機種じゃんか

32 ：
>>17
修理業者、中古販売、オクは全滅だろうな

33 ：
ソニータイマーならぬ
アップルタイマーww

34 ：
少し前までiPad mini第二世代かな、使ってたけど物理スイッチ完全にいかれて使い物にならなくなって買い換えた俺勝利。

35 ：
訳｢新製品買え｣

36 ：
あっ、(売れ行きが悪くなったらこの手の手法を繰り返せば)

まぁiPhone6あたりまでのやつならそろそろ買い替え時期だとは思うけど、iPhoneXまで影響を受けるとかいかんでしょw
iPadなら割高なpro2/air3/mini4以降しかないやんか…。

37 ：
ＩＰアドレスは振り分けられるけど
LANには物理アドレスが登録されている
それを悪用したのでは

38 ：
初携帯で先月SE買ったけどほとんど全部やんけ

>>28
ワシのP54C交換してくれ

39 ：
>>7
わいと一緒や
残念ながら対象だ

40 ：
無償交換させろよ

41 ：
>>1
＞　物理的にアクセス可能な第三者から任意のコードを実行される恐れがあるという。

物理的にアクセス可能な、だから、普通に使う分には問題ない

42 ：
ソニータイマーみたいなもんだ
強制買い替え機能発動したな

43 ：
鬼の首を取ったかのように、一々大袈裟なんだよな
物理的に触らせる事なんて滅多に無い。仮にあっても知人だけだし変な事してたら気づくわ

44 ：
シムロック解除64GB8を約5万円で売ってるイオシス死亡?
メルカリ逝った？
ジャンク売ってるワールドモバイル倒産？

45 ：
街のiPhone修理店終了？
ロック解除が条件だし
修理には

46 ：
iPhone4以来のハードウェア上の脆弱性を利用するBootROM Exploit
Appleによる修正は不可能であり、対象デバイスでは今後ずっと脱獄やダウングレードなどが出来るようになるかもという、最も強力なExploitです
今回のExploitは、セキュリティ企業に販売するとすれば…これまでの買取価格的にどう考えても100万ドル（1億円）が安く見えてしまうほどの価値があると思われます。

47 ：
要は脱獄出来るってこと。
他人に渡さなければ問題ない。

脱獄出来る分出来ない機種より、むしろ価値は高い。

48 ：
axi0mX氏によると、Checkm8は対象となるデバイスへの物理的なアクセスが必要であり、他の脆弱性と組み合わせてもリモートでは実行できないそうです。

Checkm8が悪意を持つ人物によって悪用される可能性について、axi0mX氏は「悪用される可能性はそれほど高くない」と考えています。

AppleはiPhone 6以降のデバイスに、Secure Enclaveというパスコードと指紋のデータを格納するセキュリティプロセッサを搭載しています。

Checkm8がSecure Enclaveに影響することはないため、もしデバイス内のデータを第三者が見たいと思っても、パスワードや生体認証を突破しなければデータを盗むことはできないとのこと。

49 ：
SE2を買えとの御達しか

50 ：
>>13
本当にそれ
物理的にアクセスできればどのPCでもなんでもできそう

51 ：
脆弱性が無い端末ってこの世にあるの？

52 ：
これは事実上のバックドアですよね。
脆弱性と呼ぶのは忖度してるのかな？

53 ：
どんなものでも物理的にアクセスされたら一貫の終わりだからあんまり脅威ではないだろうなあ。

54 ：
脱獄できるだけじゃねーか
危険でもなんでもねーわ

55 ：
>>52
全然違う >>48

56 ：
>>33
タイマーの意味分かってる？

57 ：
>>52
バックドアの意味分かってる？

58 ：
自由にOSインストールできるようになるなら面白くなるな。

59 ：
もってるApple製品全滅

60 ：
おれのwindows98は大丈夫か？

61 ：
テロ犯のiPhoneを割ってたから5cに有るのはわかってたがこれ程広いとはな

62 ：
オラのiPhoneもiPad Proも大丈夫だっただ
けどこれいつも最新の買わなきゃダメてこと？

63 ：
アップル「はい」

64 ：
インテルCore全モデル に致命的大欠陥！被害は不可避！直ちに買い替えろ！
って盛んに煽ってたのを思い出した

65 ：
買い替え促進キャンペーン発動www

66 ：
不良品は無償交換だろJK

67 ：
11に買い替えてね(´・ω・｀)

68 ：
8って今も販売してるよな
大丈夫なんか

69 ：
不良品なのでリコールの対象ですね

70 ：
返品したいわぁ。

71 ：
＞ファームウェアアップデートによる対策ができない

何故？

72 ：
>>67
気に入ってる

73 ：
>>24
( ´∀｀)人(´∀｀ ) ナカーマ　でもゴメン中古でiPad mini 4の程度が良いの見つけたんで買っちゃったよ。

74 ：
中共暗泥信者が　↓

75 ：
くぱぁ

76 ：
つまり11を買えってこと？

77 ：
Apple Watchが対象ならちゃんと「Sシリーズプロセッサも対象」って書けよ

78 ：
売上落ちてきてるからって買い替えさせるためにここまでするか

79 ：
未だにX以前を使ってる層はiPhoneへの依存度が低そうだからAndroidに流れそう

80 ：
該当するiPhoneを紛失盗難したら強制ロック解除されて中身盗まれ放題、アップデートで修正することも不可能という話

この問題、秋に知られたときはめちゃくちゃ火消し工作員が雇われてて
「このバグはiPhoneの正当な持ち主が自分自身のiPhoneに対してクラックを楽しむことができるほどよいバグだ、紛失盗難なんてしないからセキュリティ上大きな問題でもない」
とか叫んで回ってたからな
まじで悪意しか感じなかったわ

81 ：
ということは、ボーッとiPhone見ている人から引ったくって強制解除、で個人情報と引き換えにゆすり取る犯罪が増えるのか

82 ：
>>26
3年間アップデートしてやめれば済む話なのに悪手やな。iPhone8ユーザーはマジでかわいそう。5sなんて5年以上経ってるからまあ買い替えしなきゃあかんけどな。

83 ：
>>7
iPhone8 　放射線量で検索してみ

84 ：
>>57
でも同じ脆弱性でもファーウェイならバックドアと呼ぶのでしょ？

85 ：
今度はソニーのパクリかよ

86 ：
まあiphone使ってるなら毎年買い換えてるだろうから実質被害者は居ないな

87 ：
>>83
頭わいてんのか

88 ：
>>87
知らねーよ俺もiPhone8使ってんだよ
そういう記事が出て来ただけだ

89 ：
checkm8って、チェックメイトってこと？

90 ：
出て間もないipad第7世代とipodtouch第7世代もか

91 ：
新製品に買い替えさせようという作戦だろ

92 ：
>>84
脆弱性と意図されたものを同列にされても

93 ：
>>71
読み込み専用のファームウェア部分に問題があるから、
アップデートで書き換え対応できないってことでしょ。

94 ：
公共の充電設備にこれ関連の仕込んだら情報抜き取り乗っ取り放題

95 ：
ちょっと待て ほぼ全部じゃないか

96 ：
アップルもボーイング同様に天国から地獄コースかね

97 ：
まあ専用ハードでしか動作しないiOSのセキュリティなんてこんなもんでしょ
簡単にクラックされる任天堂ハードと似た臭いがするわ

かといって最初からアップデート提供期間3年とか糞丸出しのAndroidはもっと有り得ないけど

98 ：
>>97
iPhoneなんて発売から一年でわざと性能下げるように仕込まれた買い替え強制アップデートを強いられるんだが?セキュリティ修正と抱き合わせでな
絶対にiPhoneはありえない
北朝鮮と何も変わらん

99 ：
Xを無料交換してくれないもんかね

100 ：
>>97
iOSのセキュリティ？


100〜のスレッドの続きを読む
【社会】緊急事態宣言、約1カ月延長　4日正式決定を首相表明 [田杉山脈★]
【自動車】SUBARU、20年の世界生産は過去最高に　前年比11%増
【企業】レナウン、民事再生手続きへ　コロナで販売減 [田杉山脈★]
【企業】ソフトバンクグループ 赤字9000億円に拡大 赤字幅過去最大 [ムヒタ★]
【企業】JDI、中国ファンドが支援見送り通知　再建さらに混迷
【自動車】絶滅寸前のセダンを救えるか？ 国内専用モデルとなった理由【新型カローラ】
【MVNO】楽天モバイルが「DMM Mobile」と「DMM 光」を買収、モバイル事業の顧客基盤拡大を狙い【事業継承】
【東京】「としまえん」8月31日に閉園へ [田杉山脈★]
【社会】今度は”ホットケーキミックス”が転売ヤーの標的に　メルカリで高額出品続々　 [朝一から閉店までφ★]
【食品】パックご飯２１万トン超　１９年過去最高　日常使いが定着 [HAIKI★]
--------------------
【ATP】男子プロテニス総合スレッド326 ﾜｯﾁｮｲ有
小学生の頃は20代で結婚して30代でマイホーム買うぞ！・・・とか思ってた
JR東日本(笑)part4
恋する小惑星はいつもの百合糞アニメ
【PMDG】MD-11 The Last Tri-Jet【一機目】
【O3D】HTML5用 3D API WebGL 【Canvas:3D】
【沖縄】琉球人はアメリカに感謝しろ★２
東海地域　実況
【大一】CR翠星のガルガンティア
【PS】パラサイト・イヴ
【ヤフオク】受取連絡をしない落札者を晒すスレ 2
セガサターンのエミュレーターを語ろう 22
鹿児島第一医療リハビリ
【ドメスティックな彼女】橘陽菜は巨乳かわいい
大阪＞＞＞＞＞名古屋＋福岡＋横浜　part23
【GUN】この銃撃戦が凄い！ 通算27発目【FIGHT】
アニメで新規が来たとしてよぉ
綱島志朗45 人狼機ウィンヴルガ／オリハルコン･レイカル
香川県の高校野球113
twitterの痛ライダー
TOP カテ一覧 スレ一覧 100〜終まで 2ch元 削除依頼