不正コンポーネント提供に利用も:iPhoneアプリのデジタル署名に弱点が存在 - ITmedia エンタープライズ(情報元のブックマーク数)

ふむ、iPhoneのデジタル署名に問題があって、コンポーネントを隠せる抜け穴だそうです。

iPhoneアプリケーションの作者がiPhoneのセキュリティ機能をかわして不正なコンポーネントを仕込むことができる方法が報告している。セキュリティ企業の米McAfeeがブログで伝えた。

 開発者がiPhoneのオフィシャルSDKを使って構築したアプリケーションをiPhone用の公式アプリケーションとして提供するためにはデジタル署名を付ける必要がある。この過程でプログラムファイルやコンポーネントの一部を隠す方法があることを、ある開発者が発見しインターネットに公開した。

iPhoneアプリのデジタル署名に弱点が存在 - ITmedia エンタープライズ

screenshot