「Palmにとって最悪の知らせだ。同社の資産ファミリーの至宝であるWebOSオペレーティングシステムは、セキュリティ上の脆弱性に満ちている、とモバイルセキュリティコンサルタント会社Intrepidusは来週初めに1年間の調査の詳細を発表する予定だ」とジム・ゴールドマンがCNBCに伝えている。
「同社の共同創業者兼最高技術責任者(CTO)であるアーロン・ヒグビー氏は、PalmのWebOSがいかに簡単にハッキングできるかを知った時、『衝撃を受けた』と私に語った。同社は根本的なセキュリティ問題への対処を犠牲にして、OSの市場投入を急いだのだと考えている」とゴールドマンは報じている。「『アーキテクチャに問題がある』とヒグビー氏は述べ、当初発見されたセキュリティ問題はPalmによって既に対処・解決されているが、同社の手法が公開されれば、『研究者たちは我々の手法を再び適用するだろう。PalmとWebOSベンダーは、大量の問題にさらされることになるだろう』と述べている。」
「『本当にショックでした』と、最初の発見をしたイントレピダスのコンサルタント、ラジェンドラ・ウマダスは語る。『初めてこの脆弱性を見つけた時、コンピューターから少し離れて、『まさかこんなことをしたんじゃないだろうな』と思ったんです。それでコーヒーを飲みに行き、戻ってきて自分が何をしたのかを見て、本当にショックを受けました。あまりにも簡単でした。本当に衝撃的でした』」彼が発見したのは、WebOS搭載の端末にたった1通のSMSを送信するだけで、実質的に端末全体を乗っ取ることができるということだった。この脆弱性を悪用すれば、端末から遠隔で911番通報したり、連絡先リストを盗み出したりすることが可能だったとゴールドマンは報告している。
記事全文はこちらをご覧ください。
MacDailyNews の見解:待ってください、数え忘れました。カット数は 999 ですか、それとも 1000 に達したばかりですか?
Appleは、コンピュータービジョンを専門とするスタートアップ企業Prompt AIの技術とエンジニアの買収に近づいている。Tete Xiao氏によって設立された同社は…
バスケットボールファンは、Apple Vision Pro の Apple Immersive で、これまでにない NBA の試合をライブで体験できるようになります。
Apple の新しいクロスボディ ストラップは、一部の Apple ケースに取り付けて、iPhone をハンズフリーで便利に着用できるように設計されています。
Appleは、現AI責任者のジョン・ジャンナンドレア氏に代わる新たなAI責任者を探していると報じられている。ジャンナンドレア氏は…