• 最新情報

• iPhone15

• iPhone14

• iPhone13

• iPhone12

• iPhoneの使い方

• アプリ

• 用語集

• アクセサリー

• iPad

• iPad Pro

• iPad Air

• iPad mini

• Apple Watch

• Apple TV

• AirPods

• HomePod

• Mac

• iOS

• AirTag

よく読まれている記事

特集

新着記事

オフィシャルサイト

AWDLに深刻な脆弱性

Googleのセキュリティ研究プロジェクト「Project Zero」に所属するイアン・ビア氏によると、Apple独自のメッシュ・ネットワーク・プロトコルである「Apple Wireless Direct Link（AWDL）」に脆弱性があったのだそうです。
 
AWDLとは、AirDropや、iPadをサブディスプレイとして利用することを可能にするSidecarなどで使用されます。つまりiPhone、iPad、Macなど、Apple製品を使用しているほとんどの人が利用していることになります。
 
細かい技術的な説明は避けますが、簡単にいうと、AWDLのバグにより攻撃者は偽のAWDLデータを作成、Wi-Fiネットワーク内にある被害者のiPhoneに本物のAWDLだと思わせて接続させ、被害者のiPhoneに保存されているメールや写真、メッセージ、パスワードなどを盗み出すことが可能とのことです。

脆弱性が悪用された痕跡はなし

ただし幸いにも、この脆弱性をハッカーが悪用した証拠は見つかっておらず、ビア氏は詳細をブログで公開するよりも数カ月前にAppleに報告、すでに脆弱性は修正されています。
 
またビア氏はこの脆弱性を利用した攻撃手段を生み出すまでに6カ月かかったと話しています。とはいえ、同氏が公開している動画を見ればわかりますが、Wi-Fiが届く範囲にさえあれば、ドアと壁を隔てた隣の部屋にあるiPhoneでも、一切手を触れずに、ありとあらゆるユーザーデータが盗み出せてしまうのです。

 
ビア氏がRaspberry Piで作った装置とWi-Fiアダプタを使い、隣の部屋にあるiPhone11 Proをハッキングするプロセスを撮影した動画は、以下でご覧いただけます。
 

 
 
Source:Project Zero via 9to5Mac
(lunatic)