09/08/05 18:43:42 BE:36273029-2BP(1200)
iPhoneのSMS脆弱性は先日の OS 3.0.1アップデートで修正されましたが、ハッカーカンファレンス
blackhat 2009ではまた別のアップル製品に脆弱性が発表されています。Georgia Institute of
Technology の K. Chen氏が公開したのは、アップルのアルミキーボードに改変したファームウェアを
書き込む手法。悪意のあるコードをキーボード側に格納するため、たとえばMac本体側の OS Xを
クリーンインストールしても有効なrootkit を仕込んだり、あるいは通常のウイルス対策ソフトでは
見つからないキーロガーでメッセージやパスワードを盗むといった応用が考えられます。
コンセプト実証として公開されたのはごく短い文字列を記録するキーロガーのコード。約8Kバイトの
フラッシュメモリと256バイトのramを備えるアップルキーボードが実例として挙げられていますが、
非力なプロセッサを載せた周辺機器などではファームウェアをデバイス側で暗号的に認証する
ことができず、改変したアップデータによって容易に攻撃されるというのが発表および論文の主旨です。
また内部的にはおなじ扱いでファームウェアアップデートがあるノートPC のキーボードにも応用可能と
されています。
実際のハックには改変したHIDFirmwareUpdaterToolをMac側で実行する必要があるものの、Safariなど
の0 day脆弱性と組み合わせれば、ウェブサイトなどから感染したのち、パッチをあててOSをスキャンして
もキーボードのフラッシュメモリからまた感染するマルウェアも実現可能。キーボードファームウェアの
脆弱性というよりアップデートプロセスそのものの問題であるため、アップルからこれを修正するアップ
データは現在提供されていません。
URLﾘﾝｸ(www.blogcdn.com)
URLﾘﾝｸ(www.youtube.com)
URLﾘﾝｸ(japanese.engadget.com)
2:名無しさん＠お腹いっぱい。
09/08/05 18:46:35
またアップル製品の脆弱性か。多すぎるだろ。
3:名無しさん＠お腹いっぱい。
09/08/05 18:55:36
でも誰も実際に攻撃しようとは思わない
アップルも無視するだろうよ、差し迫った危険では無い
4:名無しさん＠お腹いっぱい。
09/08/05 19:22:21
路傍の石程度の存在だからな。
だからといって脆弱性満載であることがいいこととは思わないが。
5:名無しさん＠お腹いっぱい。
09/08/05 20:15:31 gNHRMcSB
つーかApple純正のマウスとかキーボードなんてそのまま使わないだろ
普通はロジなりMSなりのまともな奴に速攻で変える
6:名無しさん＠お腹いっぱい。
09/08/05 20:32:27
またマルエツドザか
7:名無しさん＠お腹いっぱい。
09/08/05 20:49:38
マルエツ マッカー ヒャッハー （笑）
ｽﾚﾘﾝｸ(win板)
8:名無しさん＠お腹いっぱい。
09/08/05 21:30:35
マックにキーロガーか。ギブスンのパターンレコグニションにまんまの状況があったな
9:名無しさん＠お腹いっぱい。
09/08/05 21:56:10
これも一応ゼロデイなんで
ゼロデイの脆弱性を公衆の面前で堂々とバラせるのが逆にMacの安全性を物語ってる
なんとも平和だよな
Macの脆弱性は見つけても金にならないのもある
マイクロソフトなら即買ってくれるけどアップルは下手したらタカリ扱い
10:名無しさん＠お腹いっぱい。
09/08/05 22:59:48
キーボードに脆弱性ってｗ
アホかｗｗｗ
11:名無しさん＠お腹いっぱい。
09/08/05 23:04:09
最近、Appleは悪い話が多すぎる。
12:名無しさん＠お腹いっぱい。
09/08/06 10:08:03
> アップルからこれを修正するアップデータは現在提供されていません。
もちろんこれからずっと提供されないだろ
13:名無しさん＠お腹いっぱい。
09/08/06 10:41:08
あのキーボードかっこいいからウィンドウズで使いけどウィンドウズキー無いから無理だな
14:名無しさん＠お腹いっぱい。
09/08/06 15:58:02
＞あのキーボードかっこいいから
酷いセンスですね
15:名無しさん＠お腹いっぱい。
09/08/06 18:23:42 8Zkf48Km
>>13
これで我慢しろ
URLﾘﾝｸ(buffalo-kokuyo.jp)
16:名無しさん＠お腹いっぱい。
09/08/06 18:24:38
やっぱり、これでスレ立てたか…
キーボードのファームウェアをハードハッキングして
キーロガー化しました。
なんて、もうApple関係無いやん…
キーコードをファームで解釈する全てのキーボードで
同じことできんだから…
17:名無しさん＠お腹いっぱい。
09/08/06 18:50:39
>>13
コマンドキーがWindowsキーとして動作するはず。
Appキーに相当するのはないけど。
お店で試させてもらえば？
18:名無しさん＠お腹いっぱい。
09/08/06 19:18:09
>>16
> なんて、もうApple関係無いやん…
Appleのキーボードなんだから関係あるだろｗ
19:名無しさん＠お腹いっぱい。
09/08/06 19:52:26
>>16
つまりこのニュースの肝は、Appleが狙われたというその一点に尽きるわけですよ
20:名無しさん＠お腹いっぱい。
09/08/06 20:57:55
ユーザー層の違いかも？（意味深カキコ）
21:名無しさん＠お腹いっぱい。
09/08/07 12:59:38
PSPのパンドラバッテリを思い出した
今となっては無用の物だが
22:名無しさん＠お腹いっぱい。
09/08/07 20:04:45
これログはどこに行くんだ？
キーボード側から本体にアクセスできるんならそれが問題なんじゃねーの？
23:名無しさん＠お腹いっぱい。
09/08/17 03:54:56
>>11
今までは隠して来たんじゃね？
24:名無しさん＠お腹いっぱい。
09/08/20 10:15:57
前からなのね
25:名無しさん＠お腹いっぱい。
09/08/22 03:00:18
これヤバいね。
Appleの中古キーボードは信頼できないし、新品を謳っていても開梱された形跡があればやはり信用できない。
この記事ではキーロガーだからあまり問題視されないだろうけど、
もしこれが特定のキーコード列を送り込んで、とあるサイトからマルウェアを拾ってきて実行されでもしたらアウトでしょ。
26:名無しさん＠お腹いっぱい。
09/09/05 22:31:00
え？キーボード？
27:名無しさん＠お腹いっぱい。
09/09/06 03:05:31
>11
信者が必死に否定してきたからな
28:名無しさん＠お腹いっぱい。
09/09/08 15:32:36
OSのDVDが不良とかM$でもねぇぞ
29:名無しさん＠お腹いっぱい。
09/09/09 00:49:08
あら
「Xbox 360のディスク削り問題、マイクロソフトは発売前から認識」証言
URLﾘﾝｸ(japanese.engadget.com)
30:名無しさん＠お腹いっぱい。
09/09/14 20:29:12 lr9oJQgV
これって逆にキーボードマクロとかも書き込めるの？
31:名無しさん＠お腹いっぱい。
09/09/15 01:14:24
>>29
Macみたいな不具合だな
32:名無しさん＠お腹いっぱい。
09/09/15 08:15:07
Snow Leopardのディスクが削れてなくても不良品の問題
【mac】Snow Leopard、特定ロットのDVDでインストール不可の不具合〔09/01〕
ｽﾚﾘﾝｸ(pcnews板)