Wi-FiホットスポットがiPhoneを「永遠に」ものすごく重くする~「Phantom」のハッキングで、あなたの「iなんとか」が一気に麻痺状態に (The Register) | ScanNetSecurity
2026.08.09(日)

Wi-FiホットスポットがiPhoneを「永遠に」ものすごく重くする~「Phantom」のハッキングで、あなたの「iなんとか」が一気に麻痺状態に (The Register)

HTTPプロキシを異常な値に設定することが、libsystem_network.dylibにおける複数のUAFの問題の端緒となる。この脆弱性が、複数のセキュリティ上望まない結果を引き起こす。

国際 TheRegister
今週のAppleのパッチにより修正されたある脆弱性は、iPhoneを簡単に文鎮化すると研究者は述べている。

「Phantom」とも呼ばれるこの欠陥(CVE-2015-1118)は、複数のUAF(use-after-free、解放済みメモリ使用)脆弱性を利用可能にするものだ。その際、攻撃者はユーザをだまして「iデバイス」のプロキシ設定を変更させる。

これにより、システムプラットフォームを含め、継続的にあらゆるアプリのクラッシュが引き起こされる。再起動すると、影響下にあるデバイスを「昏睡」状態に陥らせる。

《》

関連記事

特集

PageTop

アクセスランキング

  1. ADサーバ上のデータが外部へ転送されたと判断 ~ 精電舎電子工業にランサムウェア攻撃

    ADサーバ上のデータが外部へ転送されたと判断 ~ 精電舎電子工業にランサムウェア攻撃

  2. 「東京アプリ」の運営に係るコールセンター業務で1名の個人情報漏えい

    「東京アプリ」の運営に係るコールセンター業務で1名の個人情報漏えい

  3. パスワードレスサービスとF5製品を連携(NTT-AT)

    パスワードレスサービスとF5製品を連携(NTT-AT)

  4. GSX、IT-BCP 整備文書雛形をQAサポート付で提供

    GSX、IT-BCP 整備文書雛形をQAサポート付で提供

  5. 小中学校の校務ネットワークにランサムウェア攻撃

    小中学校の校務ネットワークにランサムウェア攻撃

ランキングをもっと見る
PageTop