とてもいやらしくて厄介なセキュリティの欠陥がiPhoneに見つかった(情報元のブックマーク数)

とてもいやらしくて厄介なセキュリティの欠陥がiPhoneに見つかった - てっしーの丸出し経由)

iPhoneの証明書関係の脆弱性があるとのこと。結構やらしいなぁ。

問題の技術的な詳細はこのページに書かれているが、簡単に言うとこういう話だ: iPhoneでは、いろんな設定のためのコンフィギュレーションファイルのインストールを、Safariを使ってオンラインでできる。そのため、大量のiPhoneを使っている企業などは作業を簡単に済ませることができる。かなり前から、そのことは知られていた…牢破りをしたiPhoneテザリングが容易にできるためにも、この機能が欠かせない。ユーザはインストールをマニュアル(手作業)で確認する。するとiPhoneがソースの出所(でどころ)やその信頼性などの情報をユーザに告げる。ふつうは、出所を信頼できないファイルをユーザがインストールすることはまずない。

とてもいやらしくて厄介なセキュリティの欠陥がiPhoneに見つかった | TechCrunch Japan

screenshot