【セキュリティ】iPhoneのWi-Fiを破壊　悪質SSIDになりすます手口、被害拡大か　被害をより深刻にする悪質な手口が報告される [すらいむ★]

**すらいむ ★** · 2021/07/19(月) 21:09:07.28

iPhoneのWi-Fiを破壊　悪質SSIDになりすます手口、被害拡大か

　2021年6月、iPhoneを特定のSSD（ネットワーク名）を持つWi-Fiネットワークに接続すると、Wi-Fi接続機能が完全に無効化される不具合が報告されていました。
　その後、より被害を拡大できる可能性のある悪質な方法が発見されたと伝えられています。

（以下略、続きはソースでご確認下さい）

Engadget 日本版　2021年7月19日 16時0分
https://news.livedoor.com/article/detail/20556966/

**名無しのひみつ** · 2021/07/19(月) 21:13:28.73

どういうこと？
ハード的に破壊されるの？

**名無しのひみつ** · 2021/07/19(月) 21:24:03.47

テレワーカー、ピンチじゃん

**名無しのひみつ** · 2021/07/19(月) 21:27:28.87

%の取り扱いが問題

**名無しのひみつ** · 2021/07/19(月) 21:29:08.97

>>2

ソース読めよ

> 2021年6月、iPhoneを特定のSSD（ネットワーク名）を持つWi-Fiネットワークに接続すると、Wi-Fi接続機能が完全に無効化される不具合が報告されていました。その後、より被害を拡大できる可能性のある悪質な方法が発見されたと伝えられています。

この不具合の報告は、セキュリティ研究者のCarl Schou氏が検証動画とともにツイートしたことが始まりでした。すなわち「%p%s%s%s%n」という名のWi-FiホットスポットにiPhoneを繋ぐとすべてのWi-Fi機能が無効になり、再起動しようがSSIDを変更しようが症状は直らない、というものです。これは「設定」アプリから「一般」>「リセット」>「ネットワーク設定をリセット」により工場出荷状態に戻せば、Wi-Fi設定ばかりかモバイル通信ネットワークなども全てやり直しになるとはいえ、解決できます。

しかし米Forbesによると、その後Schou氏はさらに被害を深刻にする手口を発見したとのことです。これを使うとiPhoneのバックアップファイルを手動で編集して問題を引き起こすエントリを削除した上で、カスタムファクトリーリセット（工場出荷状態リセット）を行うことでのみ、Wi-Fi機能は回復すると伝えられています。

こうした不具合はSSID名に「%」記号が付いた文字列を、iOSがテキストではなく変数名またやコマンドと解釈し、何らかの内部ライブラリに不用意に渡してメモリ破壊バグなどを引き起こすためと推測されています。逆にいえば、「%」が含まれるような奇妙なWi-Fiネットワークに繋がなければ危険はないとして、さほど被害は広がらないとの見方もありました（圏内に入っただけで直ちに不具合が発生するSSIDも報告されていましたが）。

しかし、無線LANセキュリティ専門会社「AirEye」のCTOであるAmichai Shulman氏は「我々の研究チームは、ユーザーに奇妙な文字を見せない方法でネットワーク名を構成し、既存の正規のネットワーク名のように見せることができた」と述べています。つまり悪意のある攻撃的なSSIDが、ありふれた名前のホットスポットになりすませるというわけです。

Shulman氏は「攻撃トラフィックは企業ネットワークの一部ではないため、ファイアウォール、NAC、Secure WLANではこの種の攻撃を防御できず、従来のネットワークセキュリティソリューションのほとんどはこの攻撃をまったく検知できないままです」との警告を付け加えています。さらにMacBookも脆弱性を抱えている可能性があるほか、AndroidやWindows、Linuxも同様の攻撃を受けるかもしれないとのことです。

この問題についてアップルは公式声明を出していませんが、最新のiOS 14.7ベータ版では修正されているとの報告もありました。その修正が反映されたiOS 14.7正式版が配信開始されたとしても、これまで安全に接続したことがないWi-Fiネットワークは疑ってかかる方がよさそうです。

**名無しのひみつ** · 2021/07/19(月) 21:36:24.01

バグですね

**名無しのひみつ** · 2021/07/19(月) 21:49:29.39

FREE Wi-Fiとフリーセックスは危険です

**名無しのひみつ** · 2021/07/19(月) 21:54:57.36

%はCやjavaで書式指定の文字だね。
外部から押し込めたらバッファ破壊不可避だな。
初歩的なミスと言うかコンパイラ警告見てないだろこれ。

**名無しのひみつ** · 2021/07/19(月) 22:41:35.11

初歩的すぎてまるでぬるぽだな

**名無しのひみつ** · 2021/07/19(月) 23:01:44.67

ホンハイが仕掛けたバグ？

**名無しのひみつ** · 2021/07/19(月) 23:26:09.49

てか、これってさ
工場出荷状態リセットをしても、wifiエントリは残ってるって事じゃね？
リセットされてないｗ

**名無しのひみつ** · 2021/07/20(火) 00:35:57.83

>>9
ガッ！

**名無しのひみつ** · 2021/07/20(火) 00:56:05.97

Android使いのわい　低みの見物と決めこむ

**名無しのひみつ** · 2021/07/20(火) 03:24:50.61

%softbank_free_wifi% というSSIDは見かけたｗ
じわじわ広がってるのかねえ

**名無しのひみつ** · 2021/07/20(火) 03:59:31.04

少なくとも％はヤバいのか

**名無しのひみつ** · 2021/07/20(火) 04:03:20.06

%ヤバし

**名無しのひみつ** · 2021/07/20(火) 05:38:34.65

>>14
Softbank最低だな

**名無しのひみつ** · 2021/07/20(火) 06:12:25.22

初歩的だがよくあるセキュリティホール

**名無しのひみつ** · 2021/07/20(火) 07:01:39.08

最も邪悪なクラッカーとの対人戦になるのがインターネットを通じた攻防
がんばってね

**名無しのひみつ** · 2021/07/20(火) 07:26:40.97

こんな単純な不具合が今更噴出するとは。
気づくの遅すぎない？

**名無しのひみつ** · 2021/07/20(火) 08:19:52.94

%5ch

**名無しのひみつ** · 2021/07/20(火) 08:43:50.45

>>9
ほんとガッかりだよ

**名無しのひみつ** · 2021/07/20(火) 09:07:59.71

ぬるぽ

**名無しのひみつ** · 2021/07/20(火) 09:09:24.47

こんな初歩的なバグ、Appleの主力製品でもあるのか。

**名無しのひみつ** · 2021/07/20(火) 09:19:13.58

信者はこれでも林檎製品使うんだろ

**名無しのひみつ** · 2021/07/20(火) 09:34:51.56

つか確認なしの自動接続してる奴って何なの？

**名無しのひみつ** · 2021/07/20(火) 09:45:31.23

>>26
これよな
準備せずよくわからんネットワークに繋ぐとか自殺かよ

**名無しのひみつ** · 2021/07/20(火) 09:53:16.86

>>23
%g%a%t%t!

**名無しのひみつ** · 2021/07/20(火) 15:39:01.20

>>27
圏内に入っただけでもアウトの場合もあるから。

**名無しのひみつ** · 2021/07/22(木) 08:03:17.85

printf("%s", 12345);

とかいうようなコードがあったら、何が起こるかわからんな。

【セキュリティ】iPhoneのWi-Fiを破壊 悪質SSIDになりすます手口、被害拡大か 被害をより深刻にする悪質な手口が報告される [すらいむ★]

【セキュリティ】iPhoneのWi-Fiを破壊　悪質SSIDになりすます手口、被害拡大か　被害をより深刻にする悪質な手口が報告される [すらいむ★]