iPhoneのSMSメッセージ機能に脆弱性か

iPhoneのSMSメッセージ機能にセキュリティ上の脆弱性がある可能性があり、これは最新ベータ版の「iOS 6」でも依然同様のものが残っているという。ユーザーは十分に注意したい。

CNETが報じたところによると、この脆弱性は「pod2g」というハンドルネームのハッカーによって指摘されたもので、「iOS」の導入以降、iPhoneでのテキストメッセージ受信は基本的に安全ではないという。

pod2gによると、脆弱性は、送信元番号と返信先番号が含まれるヘッダに存在するという。iPhoneでは、返信先番号だけが表示され、送信元の番号は分からなくなるため、とくに以下のような点で問題となりやすいそうだ。

まず、悪意のあるユーザーが受信者の利用する銀行などから届いたように見せかけたメッセージを送信し、個人情報を聞きだしたり、任意のウェブサイトにアクセスを誘引する（フィッシング）可能性がある。

また、他人になりすましてメッセージを送りつけ、何らかの証拠として仕立て上げるといった悪用もありうる。このほか、メッセージを送ってきた人物や組織を信用させ、そこから詐欺的な行為で人を操るといった行為が考えられるという。

Appleはこれに対しコメントは出しておらず、CNETの質問にも回答を出していないそうだ。

本当に正しい送信元から送られてきたものなのか、重要な内容に関するメッセージの場合や、個人情報にかかわる事態と考えられる場合などには、十分に確認し、注意したほうがよいだろう。



CNET　該当記事
http://news.cnet.com/8301-17938_105-57495710-1/