iOSにパスコードバイパスの脆弱性 | マイナビニュース

マジか・・・


11月17日(米国時間)、Threatpostに掲載された記事iOS 10 Passcode Bypass Can Access Photos, Contacts|Threatpost|The first stop for security newsがiOS 8、iOS 9、iOS 10にパスワード入力を行わなくともコンタクト情報および写真データにアクセスできる脆弱性が存在すると伝えた。この脆弱性は最新のiOS 10.2 beta 3にも存在していると説明がある。

記事には動画が2つ掲載されており、それぞれが似たような手順でコンタクト情報および写真データにアクセスする方法を紹介している。どちらにおいてもパスワードは入力しておらず、パスワードを入力することなく情報にアクセスできることがわかる。

この挙動が脆弱性として修正の対象となるかどうかは不明。今後のアップデートで、脆弱性ではないとして変更の対象とならない可能性もある。iOSはこれまで何度かパスコードの入力をせずに内部の情報にアクセスする方法が指摘されており、今後のアップデートで何らかの対応が実施されることを期待したい。

情報源: iOSにパスコードバイパスの脆弱性 | マイナビニュース

ほぉ・・・