脱獄済みiPhoneのデータ根こそぎ奪取、ハッキングツール見つかる -INTERNET Watch

Mac向けセキュリティ企業の米Integoは、iPhoneのデータを根こそぎ盗み出すハッキングツールを10日に発見した。8日に発見された初のiPhoneワーム「ikee」と同様に、アプリケーションの起動制限などを解除する、いわゆる“脱獄”（Jailbreak）を行っているiPhoneで、ルートのパスワードが変更されていないものを標的にするが、被害は「計り知れないほど大きい」と注意を喚起している。
Integoは、このハッキングツールを「iPhone/Privacy.A」と命名。同社によれば、「iPhone/Privacy.A」をMac、PC、Linuxなどにインストールするとネットワークをスキャンし、Jailbreakを行ったiPhoneを見つけて侵入する。その後は、iPhoneに保存されているメールや連絡先、SMS、カレンダー、写真、音楽ファイル、iPhone Appが記録したデータを密かに盗み出すという。
8日に発見された「ikee」ワームは、iPhoneの壁紙を変更するだけの“いたずら”に近かったため、ユーザーがすぐに被害に気付くことが可能だった。しかし、今回発見された「iPhone/Privacy.A」は、被害が目に見える形では現れないことから、ユーザーが攻撃を認識することは難しい。
このハッキングツールの利用方法は様々考えられ、例えば、家電販売店やインターネットカフェなどに置かれているコンピュータにインストールすることで、Wi-Fi経由でiPhoneをスキャンすることができる。また、攻撃者自身がこのツールを自分のiPhoneにインストールし、近隣のiPhoneのデータを盗み出すことも可能だとしている。
これはiPhoneに何らかのソフトウェアをインストールする種類の攻撃ではないため、iPhoneの側で防御する方法はない。しかし、JailbreakしているiPhoneしか標的になり得ないため、Integoでは決してJailbreakしないよう強く警告している。同社では、iPhoneの6〜8%がJailbreakしているものと推定している。

http://internet.watch.impress.co.jp/docs/news/20091112_328347.html

アングラツールをお手軽導入し、デフォルト設定で使い続けるような「ライト犯罪者」を根こそぎ駆逐する素晴らしいウイルスだと思う。
実はこれをアップルがこっそり作ったとか言われても不思議に思わないくらい的確な攻撃だわ。