Quantcast
Channel: ripjyr's blog
Viewing all articles
Browse latest Browse all 4469

[IT][セキュリティ]iOSのセキュリティに脆弱性、パスコード総当たりでロック解除可能と研究者指摘 - iPhone Mania

$
0
0

(情報元のブックマーク数

メモ

ヒッキー氏はこの攻撃は、間違ったパスコード入力が10回続いた時にデータを消去する動作よりもキーボード入力操作が優先する、というiOSの仕様を突いたものと説明しています。

これは、4桁なら0000から9999までのパスコードを、間にスペースを入れないひとつの語として一気に入力することで、10回目の誤入力に対応したデータ消去処理を動作させずにパスコードの総当たりが続けられてしまう、というものです。

同氏によると、この攻撃は少なくともiOS11.3までのiOS端末で有効とのことです。

no title

screenshot


Viewing all articles
Browse latest Browse all 4469

Trending Articles