「改造充電器を使ってiOSをハッキング」記事へのコメント

もはや充電器じゃないでしょ

[90 (35300)]

この話のポイントはパソコンが充電器より小さくなったことで、充電器に脆弱性とかあるわけじゃないですよね。Linuxが動くSoCとかが電源を別にして1辺3cm以上、重量15g以上くらいのたいていの物体に仕込めるようになったからこういうネタが出てくるわけで。

Re:

[taka2 (14791)]

充電器の脆弱性ではないですけど、「充電用端子と通信端子を共用している」というのは、ソーシャル的に「充電システムの脆弱性」とは言えるんじゃないですかね。
公共スペースに「ご自由にお使い下さい」といってこの充電器もどきを置いてたら、引っかかる人は結構いそうです。

で、さらに言えば、そういう怪しいホストと繋がれたからって、勝手にアプリをインストールできなきゃ問題ないわけで、
「不正なアプリを端末にこっそりインストールできてしまう」というのはOSの脆弱性でしょう。

#jailbreak とか root化とか携帯端末の exploit 探しが流行ってて、しかもOSのバージョンアップとかで奪取不可能になると嘆く人がいたりしますけど、それが可能ってことはそういう脆弱性がある非常に危険な状況だってことがわかってるんだろうか…

Re:

[Anonymous Coward]

＞公共スペースに「ご自由にお使い下さい」といってこの充電器もどきを置いてたら、引っかかる人は結構いそうです。

サービスモードに入る事ができるようになるだけで、コネクタを挿入しただけでは何もおこりません。
還元金があるからと、ATMを操作させて現金を振り込ませるよりは難しい作業が必要です。

Re:もはや充電器じゃないでしょ

[Anonymous Coward]

>サービスモードに入る事ができるようになるだけで、コネクタを挿入しただけでは何もおこりません。

それは脆弱性が無いという理想の場合のことでしょ。