Apple iPadへのハッキング、デモの詳細をホワイトペーパーで公開(マカフィー) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.08.23(水)

Apple iPadへのハッキング、デモの詳細をホワイトペーパーで公開(マカフィー)

調査・レポート・白書 調査・ホワイトペーパー

マカフィー株式会社は3月21日、ホワイトペーパー「FOCUS 11で実演したApple iPadのハッキングについて」を公開した。「FOCUS 11」は、米McAfee社が2011年10月に開催したカンファレンス。McAfee Labsではマルウェアなどの脅威やセキュリティに関するさまざまな発表を実施した。特に人気のあった講演はHacking Exposedの基調講演で、2,000名以上が参加したという。ホワイトペーパーでは、この講演で使用した脆弱性攻撃の詳細と、寄せられた質問への回答などを掲載している。

今回のデモでは、MacBookのUSBワイヤレス インタフェースからFOCUSのWi-Fiホットスポットに接続し、内蔵のAirportワイヤレス インタフェースを使用して正規のネットワーク名に類似したSSID名のホットスポットを構築している。攻撃対象の通信を傍受すると、プロキシは本来の接続先であるドメイン名(mail.google.com)の証明書を生成し、この偽の証明書を戻してデバイスとの「セキュア」接続を確立する。さらに攻撃対象になりすまし、本来の宛先と接続を確立する。脆弱なバージョンのiOSは、SSL証明書チェーンを検証できないため偽の証明書を信頼し、警告を表示せず、エラーも発生しない。このシナリオでは、送受信されるすべてのトラフィックを傍受し、改ざんすることができたという。
《吉澤 亨史》

関連記事

Scan PREMIUM 会員限定

もっと見る

Scan PREMIUM 会員限定特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

調査・レポート・白書 カテゴリの人気記事 MONTHLY ランキング

  1. 日本の従業員がサイバー攻撃を受けた経験は世界平均の約半分、意識の甘さも(A10)

    日本の従業員がサイバー攻撃を受けた経験は世界平均の約半分、意識の甘さも(A10)

  2. Black Hat参加者が感じる自組織の課題は「OSのパッチとアップデート」(Cylance)

    Black Hat参加者が感じる自組織の課題は「OSのパッチとアップデート」(Cylance)

  3. サイバー犯罪者に人気の電子カルテ、しかし10万台の医療機器がネットに露出(トレンドマイクロ)

    サイバー犯罪者に人気の電子カルテ、しかし10万台の医療機器がネットに露出(トレンドマイクロ)

  4. 2016年の個人情報漏えい調査、件数の減少は小規模漏えいの非公表化か(JNSA)

  5. 「顔貌売人 ハッカー探偵 鹿敷堂桂馬」柳井 政和(ブックレビュー)

  6. 最多脆弱性ブラウザはChrome、最もパッチが適用されていないブラウザは(フレクセラ)

  7. パフォーマンスを最も低下させるアプリはSamsung製アプリがトップに(Avast)

  8. ランサムウェアの被害件数は前年から約3.5倍、検出台数は約9.8倍に(トレンドマイクロ)

  9. IoT機器の遠隔操作を狙う通信が1年で6.4倍に増加--年次レポート(NRIセキュア)

  10. 2016年の個人情報漏えい、「紛失・置き忘れ」原因が大きく後退(JNSA)

全カテゴリランキング

特集

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×