Apple が iCloud に対するブルートフォースアタックを阻止~ハッカー曰く、「邪悪な活動? それが可能な状態だったせいだ」(The Register) | ScanNetSecurity
2026.05.18(月)

Apple が iCloud に対するブルートフォースアタックを阻止~ハッカー曰く、「邪悪な活動? それが可能な状態だったせいだ」(The Register)

「このバグは痛々しいほど明快で、悪意のある(あるいは邪悪な)活動のために密かに悪用されるのは時間の問題だった」と pr0x13 は説明し、また以下のように加えた。「Apple にパッチを適用させるため、私はそれを公開した」

国際 TheRegister
Apple は、先日から配布されている iCloud ハッキングのツールに対抗するためにセキュリティアップデートプログラムを適用した。そのハッキングツール「iDict」が悪用する欠陥は、ジェニファー・ローレンスやケイト・アプトンなどのセレブリティが保有していたヌード写真の大規模なハッキング事件に繋がった欠陥だ。

iDict は、これまで対策が甘かったセキュリティ上の欠陥を「遅ればせながら」修正するよう、クパチーノ(編集部註:Apple の別称)に強要する目的で開発されたものだと言われている。その欠陥は、昨年に起きた iCloud のセレブハッキング事件を受けて既に修復されたはずだと多くの人々は信じていた。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. マルタケの一部サーバでのシステム障害、不正アクセス(ランサムウェア)による影響の可能性も含め調査

    マルタケの一部サーバでのシステム障害、不正アクセス(ランサムウェア)による影響の可能性も含め調査

  2. マイクロソフトが 5 月のセキュリティ情報公開、CVSS 基本値が 9.8 以上と高いスコアの脆弱性が 4 件

    マイクロソフトが 5 月のセキュリティ情報公開、CVSS 基本値が 9.8 以上と高いスコアの脆弱性が 4 件

  3. 2りんかんイエローハットに不正アクセス、「2りんかんアプリ」で個人情報漏えいの可能性

    2りんかんイエローハットに不正アクセス、「2りんかんアプリ」で個人情報漏えいの可能性

  4. AeyeScan blog 第14回 AI に EC サイトを作らせてセキュリティスキャンにかけたら「動くけど守れない」コードだった

    AeyeScan blog 第14回 AI に EC サイトを作らせてセキュリティスキャンにかけたら「動くけど守れない」コードだった

  5. 公益財団法人B&G財団にマルウェア攻撃、サーバでシステム障害が発生

    公益財団法人B&G財団にマルウェア攻撃、サーバでシステム障害が発生

ランキングをもっと見る
PageTop