木曜日, 5月 20, 2010

iPhone 3G/3GSマウント機能のセキュリティ問題?

iPhone 3G/3GS携帯のセキュリティ仕組みがApple社の方でちゃんと考えてくれてよく出来たセキュリティ仕組みだと思われます。詳細iPhone 3G/3GSのセキュリティ機能の説明は下記のURLで全て書いてあります↓
http://marienfeldt.wordpress.com/2010/03/22/iphone-business-security-framework/

但し、つい最近実は一つ大変なセキュリティのバグが発見されました。UbuntuでiPhone 3G/3GSを電源切れてる状態でマウントしたら、iPhone 3G/3GSの電源が自動で「オン」にやり、PINコード認証取らない状況でiPhone 3G/3GSに保存されたデータをアクセスが出来ます。マウントされたスクリーンショット画像をこのメッセージに添付しました。

リファレンスは下記のメッセージのスレッドです↓
http://seclists.org/fulldisclosure/2010/May/215
credit: full disclosure
---
株式会社ケイエルジェイテック
http://www.kljtech.com
セキュリティモニターセンター

0 件のコメント:

コメントを投稿