Pwn2Own 2010でiPhoneのセキュリティホールが発見される

先日とりあげたPwn2Own 2010というハッキングコンテストでiPhoneも攻撃対象になったわけですが、重大なセキュリティホールが発見され、特別に作成されたウェブサイトを閲覧させることにより、SMSデータベースが抜かれちゃったそうです。

この非脱獄iPhoneのハッキングに成功したのはルクセンブルグ大学の研究者Weinmann氏とZynamicsのIozzo氏のコンビで賞金は1万5千ドルだとか。このコンビはiPhoneをウェブサイトにアクセスさせてからわずか20秒でSMSデータを抜き出すことに成功したらしいです。

どうも、サンドボックスの非rootユーザー権限を乗っ取って攻撃する仕組みみたいで、このユーザーの権限の範囲内なら連絡先や電子メール、写真、音楽などについても抜き出すことが可能だとか。Appleには早急な対策を望みたいです。

ちなみに、ブラウザ部門で最後までセキュリティが破られなかったのはGoogle Chromeだけでした。

関連記事

1. ハッキングコンテストでスマートフォンが標的に