Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「iPhone」や「iPad」をクラッシュさせるツイートが拡散中

「iPhone」や「iPad」など、「iOS」を搭載したスマートデバイスをクラッシュさせるURLが、SNSを通じて拡散していることがわかった。

端末をクラッシュさせ、強制的に再起動させる動画ファイルへのリンクが、11月8日14時ごろからTwitter上で拡散していることをトレンドマイクロが確認したもの。問題のURLにアクセスすると端末が再起動するほか、「iOS 7」ではブルースクリーンの状態に陥る場合もあるという。

リンクを含むツイートは、少なくとも200件弱にのぼる。おもしろいサイトへのリンクに見せかけるなど、一般ユーザーがいたずらとして拡散しているものも多い。

同社が動画ファイルを分析したところ、リンク先はQuickTime形式の動画ファイルで、変換エラーにより一部のデータが欠損したものと見られ、偶然クラッシュを引き起こしていることが判明。深刻な被害につながるものではないとしている。

ただし、偶然見つかったエラーを起こすファイルが今回のように悪用されたり、偶発的な不具合からあらたに脆弱性を攻撃するコードが作成される場合もあり、注意が必要であると指摘。またソーシャルメディア上で拡散されているURLを安易にクリックしたり、拡散しないよう呼びかけている。

(Security NEXT - 2013/11/15 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「iOS」「iPadOS」のアップデート公開 - ゼロデイ脆弱性を修正
先週注目された記事(2024年11月10日〜2024年11月16日)
頻繁に悪用された脆弱性トップ15 - 多くでゼロデイ攻撃も
「FortiOS」などFortinetの複数製品に脆弱性 - アドバイザリ18件を公開
先週注目された記事(2024年10月27日〜2024年11月2日)
iOS版「Okta Verify」に脆弱性 - アップデートで修正、影響の確認を
「iOS」や「iPadOS」のセキュリティアップデートをリリース - Apple
悪用済み脆弱性「CVE-2024-23113」の対象製品を追加 - Fortinet
公開データで脅迫、「無意味」と一蹴 - 情報・システム研究機構
3Qの「JVN iPedia」登録は8763件 - 前四半期の6倍に