ハッカーがあなたの写真を見ることができるiOSのバグを修正する方法

iOSの最新バージョンの新しい脆弱性により、泥棒はiPhoneとiPadで写真を表示できます---パスコードをバイパスします！

その後、カメラロールから写真を選択し、AppleのiMessageを使用して転送できます。

見知らぬ人があなたの個人的な画像を見て共有できるようにするバグは、スマートフォンのセキュリティにとって大きな懸念事項です。それで、それはどのように行われますか？結果はどうなるでしょうか？そして、どうすればこれや同様のエクスプロイトから身を守ることができますか？

危険にさらされているかどうかをどのように判断できますか？

この特定の脆弱性は、以前にiOS12のバグを発見したセキュリティ愛好家のJoseRodriguezによって発見されました。この問題は、受話器に物理的にアクセスできる人は誰でも暗号化を通過して連絡先リストにアクセスできることを意味しました。 Appleはこれに次のアップデートであるiOS12.0.1でパッチを当てました。

しかし、ロドリゲスは別の悪用を発見しましたが、これはまだ修正されていません（執筆時点）。また、Appleがオペレーティングシステムを更新したとしても、それは最新バージョンを実行しているという意味ではありません。 [設定]>[一般]>[バージョン情報]を開いて、実行しているOSのバージョンを確認してください。 。

容量、写真の数、現在のiOSバージョンなど、スマートフォンに関する多くの詳細が表示されます。

最新のシステムがデバイスにインストールされていることを確認することは、セキュリティを維持するための重要な要素の1つです。

ハッカーはどのようにしてiPhoneに侵入しますか？

これを行うには、犯罪者があなたの電話に物理的にアクセスできる必要があります。リモートで実行することはできません。

ハッカーは、Siriに「私は誰ですか？」と尋ねることでパスコードをバイパスします。これにより、デバイスの連絡先の詳細が表示され、泥棒は別のスマートフォンを介して電話をかけることができます。ただし、電話に出る代わりに、メッセージ>カスタム SMSまたはiMessageを使用して返信します。

視覚障害者向けの便利な機能であるVoiceOverが有効になり、画面に表示されているものをすべて携帯電話に読み上げることができます。空白の画面に配置されると、フォトライブラリへのアクセスも許可されます。 。

キーボードがなくても、iMessageインターフェイスが再表示されます。代わりに、画面の下部にある空白のセグメントのように見えます。これは実際にはiPhoneの写真が表示される場所です---その時点では、それらは非表示になります。それでも、VoiceOverは画像の特性を読み取ることができます。その後、ハッカーは写真を選択して別の番号に転送できます。

かなり複雑に聞こえますが、そうではありません。

当然、これを行うことはお勧めしません。

私たちは確かに犯罪行為を推奨していません。自分の携帯電話で試してみたい場合は、後でパフォーマンスの問題に気付いたユーザーもいます。

なぜこれを心配する必要があるのですか？

誰かがあなたの携帯電話を持っていると考えるのは十分に悪いことです。ましてや、彼ら​​があなたのカメラロールを見ることができるのは言うまでもありません。

誰でもこれを行うことができます。彼らはあなたのスマートフォンを盗む必要はありません（そうすることで利益を得る方法はたくさんありますが）。昼食時やトイレ休憩中に、職場の机の上にiPhoneを置いたとしましょう。同僚はあなたのプライベートな写真をチェックアウトし、特に悪意があると感じた場合は、他の人に転送することができます。

しかし、なぜ誰かがこれをしたいのでしょうか？

それがあなたの「友達」または同僚の一人である場合、彼らは単にあなたを巻き上げるためにそれをしたかもしれません。ただし、もっと不吉な可能性があります。恐喝です。

あなたは彼らがあなたのギャラリーに完全にアクセスできると思わせるかもしれません。 iCloudがハッキングされることを含む注目を集めるケースが多すぎます。他の誰かがあなたの写真を何枚か持っていることを知ることは、彼らがすべてにアクセスできることをあなたに納得させるのに十分かもしれません。 最悪の場合、これは恐喝につながる可能性があります---ハッカーが個人的な画像や動画を使用してさらにNSFWの資料を引き出すような恐喝さえも。

しかし、これを明確にしましょう。これがあなたに起こる可能性は非常に低いです。では、なぜそのリスクを冒したいのですか？

どうすれば自分を守ることができますか？

デバイスを安全に保つ方法が心配ですか？実はとてもシンプルです。

Siriをオフにすることを提案する人もいます。これは焦土作戦の方法なので、それでも機能しますが、この問題ではそれを行う必要はありません。

はい、Siriを切り替えるのは面倒な場合があります。特に、Siriを使用してデバイスをナビゲートする場合はなおさらです。それにもかかわらず、スマートフォンのセキュリティを悪用するために音声アシスタントが使用されたのはこれが初めてではありません。 Siriを無効にすると、少なくともこの特定のバグから保護され、同様の脆弱性から将来にわたって利用できるようになります。

これを行うには、[設定]>[Siriと検索]に移動します 。次の3つのオプションが表示されます。「HeySiri」を聞く; Siriのホームを押す;およびロック時にSiriを許可する ---これらをオフに切り替えます。 iPhoneはSiriを無効にした場合の結果について警告しますが、Siriをオフにするをクリックするだけです。 ポップアップで。

ただし、将来のエクスプロイトについてあまり心配していない場合は、これらすべてをオフにする必要はありません。代わりに、ロック時にSiriを許可するをオフにするだけです。 。

iPhoneのパスコードを信頼できますか？

それらを簡単に克服できる場合（またはそう思われる場合）、パスコードを持っていることが無意味であると心配するかもしれません。確かにそうではありません。

パスコードを持っているということは、通常、あなたの個人情報が泥棒やサイバー犯罪者から保護されていることを意味します。データを暗号化して判読不能にするため、理論的には、メッセージ、財務情報、ソーシャルメディアアカウント、写真などにアクセスすることはできません。

さて、それを回避する方法があります。デバイスを盗んだ人は自然に最初にそれらを試すので、「1234」や「1111」のような単純なものではないことを確認する必要があります。より複雑なキーを使用すると、データは一般的に安全になります。

ただし、国家安全保障局（NSA）や警察などの政府機関は、暗号化されたスマートフォンをハッキングするために高度なソフトウェアを採用し始めています。

犯罪者はますますあなたの個人情報を入手するためにiCloudに目を向けています。それでもなお、パスコードはiPhoneを保護するための最も安全な方法であるため、この重要な防御線を使用してください。