盗難にあったiPhoneをリモート・ワイプしても所有者のiMessageを受信 ~SMSアプリのワイプ不能(The Register) | ScanNetSecurity
2024.04.30(火)

盗難にあったiPhoneをリモート・ワイプしても所有者のiMessageを受信 ~SMSアプリのワイプ不能(The Register)

iPhone盗難の被害者が、盗まれた端末をリモート・ワイプしても、窃盗者にiMessageコンテンツが配信されるのを止められず、所有者名義で返信し続けられることを発見した。

国際 TheRegister
iPhone盗難の被害者が、盗まれた端末をリモート・ワイプしても、窃盗者にiMessageコンテンツが配信されるのを止められず、所有者名義で返信し続けられることを発見した。

この欠陥を突き止めたのは、デビッド・ホービスという男性だ。夫人がiPhoneを盗まれ、直ちに電話番号を停止し、データをリモート・ワイプして、Apple IDとパスワードの双方を変更。にもかかわらず、iMessageを使用して送信されたメッセージが、妻の新しい端末に届いているのに加え、盗まれた端末の購入者も受信していることを発見し、この経験をArs Technicaに語っている

盗品の買い主はホービスの妻宛てのメッセージを受信していたばかりか、そのメッセージに返信することもでき、彼が盗難にあった端末を購入したのだということを告げられた際、かなり不信感を持ったという。

この問題はホービス夫人だけのものではなく、相当数のiPhoneユーザーが被害を被っているようで、問題はおそらく、iMessageが普及するにつれ増加するだろう。

iMessageは、送信者、受信者の双方がデータ接続可能な場合、自動的にSMSおよびMMSメッセージをインターネットのトラフィックに変換することで動作する。両者がiPhoneを持っており、インターネットに接続している場合にのみ機能するが、アクティブにしてあれば、無料でメッセージング・サービスが提供される…

※本記事は有料版に全文を掲載します

© The Register.


(翻訳:中野恵美子
略歴:翻訳者・ライター

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. GROWI に複数の脆弱性

    GROWI に複数の脆弱性

  3. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  4. インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

    インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

  5. PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

    PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

  6. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  7. メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

    メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

  8. フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

    フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

  9. LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

    LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

  10. 7月のフィッシング報告状況、「.cn ドメイン」のフィッシングメールを多く確認

    7月のフィッシング報告状況、「.cn ドメイン」のフィッシングメールを多く確認

ランキングをもっと見る