AppleInsiderスタッフ
· 1分で読めます
AppleのiOS 7に新たなセキュリティ上の欠陥が発見された。今回は緊急通報システムのバグを悪用したもので、誰でもiPhoneのパスコードロックを回避して電話をかけることができる。
このバグはカラム・ダウド氏によって発見され、フォーチュン誌によって報告された。同誌は、緊急通話の脆弱性を突いた脆弱性について言及している。AppleInsiderは、iOS 7 を実行している iPhone 5 でこのプロセスを再現することができた。
この発見は、木曜日に別の問題が発覚した後に起こった。この問題は、コマンドセンターの不具合を悪用してiOS 7のロック画面のセキュリティ保護を回避するものだ。ただし、この問題は設定でこの機能のロック画面へのアクセスをオフにすることで簡単に修正できる。
新しいオペレーティングシステムのリリースには必ずと言っていいほど、最初のバージョンにはベータテストでは発見されなかった問題がいくつか存在します。例えば、iOS 6のAppleのSafariアプリには、ユーザーの同意なしにJavaScriptを再度有効化してしまうスマートアプリバナーのバグがあり、デバイスのセキュリティ侵害につながる可能性がありました。
Apple は最新の脆弱性について通知を受けており、次回のソフトウェアアップデートでパッチをリリースする可能性が高い。