- iPad Air 36th
171 ：John Appleseed[sage]：2014/05/08(木) 10:23:18.15 ID:js7lFXll - なんかメールの添付ファイルが暗号化して保存します安全ですつてAppleが言ってるくせに余裕の平文保存のセキュリティホールがみっかってるんだとさ。またアップデートだな。
|
- iPad Air 36th
173 ：John Appleseed[sage]：2014/05/08(木) 10:51:24.13 ID:js7lFXll - >>172
いやそりゃ違うだろ。オンラインアップデートに甘えてバグばっかセキュリティホールばっかじゃ困るべ。
|
- iPad Air 36th
175 ：John Appleseed[sage]：2014/05/08(木) 11:05:03.20 ID:js7lFXll - >>174
暗号化してますって言ってたのがしてませんでしたは大きいしそんなんばっかじゃんさいきん。
|
- iPad Air 36th
177 ：John Appleseed[sage]：2014/05/08(木) 11:20:13.23 ID:js7lFXll - >>176
たとえば盗んだiPhoneを分解してメモリチップを直接除いたら見えんじゃねとかすでに検証し始めてる輩がいる。結果はまだ知らんが。
|
- iPad Air 36th
178 ：John Appleseed[sage]：2014/05/08(木) 11:20:52.55 ID:js7lFXll - >>177 訂正
メモリチップっていうかストレージチップね。
|
- iPad Air 36th
180 ：John Appleseed[sage]：2014/05/08(木) 11:42:59.19 ID:js7lFXll - >>179
検証してうまく行くやり方判明したら即悪用開始だからな、そーゆー連中は。
だから理論的にできるかどうかとかに意味がない。
悪用できるとなったらすぐiPadかっぱらい部隊を雇ってかっぱらいまくる。
ストレージチップから直接データ抜けるなら、端末は即分解してバッテリー切り離しとけば
盗まれた側は本当に何も自衛できないしね。
|
- iPad Air 36th
184 ：John Appleseed[sage]：2014/05/08(木) 12:42:07.00 ID:js7lFXll - >>181
そりゃ違う。
今回の問題は、Appleが言ってることと違う挙動として
そもそもストレージ上に暗号化せず添付ファイルを置いてることなので、
分解してストレージに直接アクセスすればほぼ確実に添付ファイルは取得できる。
あとは実行難易度で、悪意ある連中はそれを今検証してる。
|
- iPad Air 36th
185 ：John Appleseed[sage]：2014/05/08(木) 12:44:05.93 ID:js7lFXll - >>183
は？「アクセスできる」はもう今回の脆弱性発見者が宣言してる。可能性の話じゃないんだよ。
|
- iPad Air 36th
188 ：John Appleseed[sage]：2014/05/08(木) 12:59:43.15 ID:js7lFXll - 信者しかいないんか、残念だ。
|
- iPad Air 36th
190 ：John Appleseed[sage]：2014/05/08(木) 13:54:24.58 ID:js7lFXll - >>189
つか、分解すらせずパスコードも不明でも
PCに接続してIOSのデータ吸い出しツール使えばそんだけで吸い出せるんだと。
Appleからするとそーゆーツールは存在しないことになってるからな、使うなよ絶対だぞ。
|
- iPad Air 36th
193 ：John Appleseed[sage]：2014/05/08(木) 14:02:12.10 ID:js7lFXll - >>191
Appleに都合の悪いツールは存在しないい前提で書いてるだけだろ。
分解してストレージチップを直に読み出すって観点だって書いてないしな。
|
- iPad Air 36th
194 ：John Appleseed[sage]：2014/05/08(木) 14:03:19.82 ID:js7lFXll - ついに ID:hnSe5VIk が発狂はじめたか。
ガチでキモいな。
|