新型のiOSマルウェア出現、設計問題を突き通常端末にも感染

AceDeceiverはAppleDRM技術「FairPlay」に存在する設計上の弱点を突き、「脱獄」させていないiPhoneなどの端末にもインストールされる。 米セキュリティ企業Palo Alto Networksは3月16日、Appleの脱獄(Jailbroken)させていない端末にも感染するiOSマルウェアを発見したと伝えた。同社はこのマルウェアを「AceDeceiver」と命名した。過去に出現したiOSマルウェアが主に証明書を悪用する手口を使っていたのに対し、AceDeceiverはAppleDRM技術「FairPlay」に存在する設計上の弱点を突いてiPhoneなどの端末にインストールされるのが特徴だという。攻撃の手口(Palo Alto Networksより)FairPlayの設計問題を突く手口は「FairPlay中間者攻撃」(MITM)...