Calif.ioのBrotli攻撃、Wi-Fiポータルを開くだけでiPhoneが標的に
セキュリティチームCalif.ioが、Appleの新たなエクスプロイトを公開。Wi-Fiのキャプティブポータルを開くだけでBrotliの欠陥を突き、脱獄できるという。
公共Wi-Fiに接続すると自動で開くあのログイン画面が、攻撃の入り口になる。セキュリティチームのCalif.ioが、また新たなエクスプロイトを示した。Calif.ioのBrotli脆弱性を使い、Wi-Fiのキャプティブポータルを開くだけでApple端末を脱獄できるという。
何が起きたのか
攻撃の土台はBrotliの欠陥だ。Brotliはデータを圧縮するための形式である。影響を受けるのはiOS、iPadOS、macOSで、iPhone、iPad、Macのいずれも対象になる。Calif.ioによる同種の実証は今回が初めてではなく、新たな一件が加わった形だ。
キャプティブポータルとは
ホテルやカフェ、空港のWi-Fiに接続すると、ログインや利用規約への同意を求めるページが自動で表示される。これがキャプティブポータルだ。多くの人は深く考えずに開く。今回の手法では、その操作だけで攻撃が始まるとされる。
利用者はどうすべきか
できる対策は、Apple端末をできるだけ早くアップデートすることだ。iPhoneとiPadは「設定」の「一般」から「ソフトウェアアップデート」、Macは「システム設定」で確認できる。更新するまでは、見知らぬ公共Wi-Fiへの接続を控えたい。
影響を受けるバージョンや修正が入った更新の詳細は、手元の情報では確認できないため記していない。
注目のアプリ
SUMO：数字パズル正しいマスを選んで足し算、目標の数に。覚えるのは簡単、極めるのは難しい。無料、全年齢向け。
Dialo：話して学ぶ語学アプリAIの会話パートナーと話すだけ。一文ごとに添削され、あなたの言語で解説が返ってきます。9言語、A1からC2まで。
ediviewer：EDIファイルを文書のように読むEDIFACTやX12メッセージを開き、各セグメントの意味を表示。JSON/XML変換、PDF・Excel出力。ローカルで動作、アップロード不要。
giftdetect：数分でぴったりの贈り物相手、シーン、性格を選ぶだけ。検索エンジンが地元ショップの商品説明を読み、合うものを並べます。無料、登録不要。
同じ日のニュース
すべて見る →
関連カテゴリ: セキュリティ
すべて見る →