iPhone 5、ロック画面を回避できる新たなバグが発覚……Siriから連絡先を開く方法
ロックされているiPhone 5sでは、Siriに連絡先を開くように指示しても、「iPhoneのロックを最初に解除してください」と応答される。しかし、その後、特定の手順を踏むことで、ロック画面が迂回され、指定した文字から始まる連絡先のリストが表示できるという。最新のiOS 7.1.1を実行しているデバイスがこのバグの影響を受ける。
このため、iPhone 5に直接さわれる環境にあれば、このバグを悪用して、連絡先にある任意のユーザーに通話したり、テキストメッセージや電子メールを送信したりできるようになる。
YouTubeには、Sherif Hashim氏が、パスコードを入力せずに、Siriを使用して連絡先リストを開いている様子が公開されている。さらに別の研究者は、テスト環境で連絡先を置換できたとコメントしている。ソフォスでは、ロック画面でSiriを無効にすることを推奨している。設定画面の「Touch IDとパスコード」(iPhone 5以前では「パスコード」)をタップし「ロック中にアクセスを許可」から「Siri」の設定をオフに切り替え可能。
- ・【PR】
- ・【PR】
- ・【PR】
編集部のおすすめニュース
NTTドコモは14日、2014夏モデルとしてスマートフォン・タブレット9機種、ドコモ ケータイ2機種、USB型データカード1機種の合計12機種を発表した。15日から順次発売される。
マイクロソフトは米国時間5月1日、Internet Explorerに新たに発見された脆弱性に対応するセキュリティ更新プログラム「KB2964358」を公開した。定例外での公開だが、すでにMicrosoft Updateから適用可能となっ...
イード(東京都新宿区)は、iPhoneアプリ「COCOちゃん電卓」の配信を開始した。ステーショナリや雑貨で人気のCOCOちゃんが、リアクションしながら計算してくれる電卓アプリだ。Androidに続き、iOSでもCOCOちゃ...
LINEは2日、同社のスマートフォンアプリ「LINE(ライン)」のiPhone版のバージョンアップを行い、IP電話サービス「LINE電話」への対応を開始した。Android版は3月17日よりすでに対応していた。
IPAおよびJPCERT/CCは、横河電機が提供する統合生産制御システムである「CENTUM」を含む複数のYOKOGAWA 製品に、複数のバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、エヌ・ティ・ティ・データ・イントラマートが提供するWebアプリケーションを構築するためのソフトウェアフレームワーク「intra-mart」にオープンリダイレクトの脆弱性が存在すると「JVN...
トレンドマイクロは、米Adobeが4月28日(米国時間)に公開した「Adobe Flash Player」に存在するゼロデイ脆弱性(CVE-2014-0515)の解析結果について同社ブログで発表した。
IPAおよびJPCERT/CCは、Googleが提供する「Google 検索アプライアンス」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
特集
- ├iPhone 5にスリープボタンの不具合……5月2日から交換実施
- ├iPhone 5cと同カラーの5色! Apple公認のLightningケーブル
- └「La Boutique Francfranc」×UNiCASEの“大人かわいい”iPhoneケース&カバーが限定発売
- ├関東の住みたい街TOP30で実測!スマートフォン通信速度を調査
- ├iPhone/iPad向けセキュリティソフト「ウイルスバスター モバイル」4月17日発売……盗難防止機能も搭載
- └「消費増税後のスマートフォン」ライフ、SIMフリー端末活用で節約
- ├【2014 Japan IT Week】ITの専門展が開幕……11展同時開催
- ├日本市場初のESET法人向けゲートウェイセキュリティ キヤノンITS
- └IPS製品の仮想アプライアンスを提供開始 マカフィー
- ├NTTドコモ、iPhoneでもテレビ視聴できる「TV BOX」……テザリング、充電機能も搭載
- ├アップル、日本でも「iTunes Match」を提供開始……iCloudに音楽保存
- └iPhone 5にスリープボタンの不具合……5月2日から交換実施
- ├こんなところでお茶を飲みたいか……松岡修造とファブリーズのドッキリ
- ├LG、「LG G Watch」のティーザー動画を公開……軽量や防水機能搭載をアピール
- └パナソニック、ケンタッキーダービー会場に世界最大4K LEDビジョンを納入