水曜日, 4月 28, 2010

iPhoneのWifiネットワーク認証セキュリティ問題

CNETより、すい最近出たレポートなんですが、iPhone携帯はAT&T Wi-Fi のホットスポット繋ぐ時にちゃんとネットワーク名を確認してないっていう問題が出ました。標準でAT&T Wi-Fi のホットスポットを繋ぐようになっている状況です。簡単に言うとiPhone携帯Wifiの標準設定では「attwifi」のネットワーク名を発見されたらAT&T Wi-Fi のネットワークだと思ってしまう状況で、もしハッカーが「attwifi」のWifi/無線LANネットワークが立ち上がったら全て携帯のアクセスがマルウェアのサイトに飛ばさせるように出来ます。下記は本件問題のデモスクリーンショットです、偽GoogleMapsでiPhone携帯ユーザは転送されております。
この問題を使えると日本にあるiPhone携帯でもハッカー攻撃若しくはマルウェア攻撃になる可能性が高いです。

---
株式会社ケイエルジェイテック
http://www.kljtech.com
セキュリティモニターセンター

0 件のコメント:

コメントを投稿