ホーム > 未分類 > 脱獄iPhoneに侵入された事例と関連情報。

脱獄iPhoneに侵入された事例と関連情報。

2009-01-22 (木)
未分類

iPhoneに侵入された？？？ – Today’s E90 常に危険にさらされているみたい – Today’s E90 においてJailBreakenなiPhoneに侵入された事例が紹介されています。無駄に不安を煽るつもりはないのですが… 「脱獄の難易度」と「脱獄後、(なるべく)安全に使う難易度」には大きな差があります。 Today’s E90のnaoさんが警鐘を鳴らしてくださっているわけです。良い機会だと思いますので情報をまとめてみました。再掲なものも御座いますが参考まで。

注意事項

この記事には脱獄を推奨する意図も、脱獄を否定する意図もありません。
一番安全なのはiPhoneを買わない、ネット接続しない、情報は全て信頼に足りる金庫に入れておくことかもしれませんが、今回はそう言うのはなしで。
iPhoneに限らず利便性と安全性のトレードオフは、全員に当てはまる正解はないはずです。ですので、以下の情報はヒントまたは一例として捉えて、情報収集、検討を行ってください。また完全な安全性を担保するものではありませんことご了承ください。
断定的でなく、読者の皆様に判断を仰ぐ内容、またその中での私の判断などを記している内容もあるかと思います。このような内容については私の判断が誤った結果になることも十分あり得ます。誠に恐れ入りますが各自で情報収集し、ご検討を御願い致します。

脱獄の危険性や脱獄後にやるべきこと

以下の記事が参考になるかと思います。 iPhoneを脱獄(Jailbreak)する危険性 iPhoneを安全に持ち歩くためのヒント必須じゃないけどセキュリティー関連 – iphooone wiki JailBreakの安全性 – やねうらお

OpenSSHについて

2009-01-30 追記::記事内容を改訂しました。SSH周りについてはこちらをどうぞ。 iPhoneのOpenSSHを安全に使う設定(jailbreak後)(第二版) 記事内容が重複するため以下の内容は削除してあります。全て上記に御座います。

http://www.appbank.net/2009/01/22/iphone-application/7142.php 今アップルの決算発表やっていますね。 iPhoneニュースと世相ナナメ読み 2009年1月22日 ver 1.0 : AppBank ~ iPhone, iPod Touch

[...] 脱獄iPhoneに侵入された事例と関連情報。 – iPhone.goodegg.jp Monkey Fire – お猿の着地ファイア！ iPitcher　-　iPhone壊しちゃだめなんだぜ？ 75 + Gross Sounds　－　75超の気持ち悪い音源集 Domino　 [...]
てんごく

findmeって確認メニュー出てこないしCLLocationManagerじゃないんでしょうかね。
どこでやっても同じ位置しか返ってこないっていうのは、履歴を取ってきてるんでしょうか。
goodegg

>てんごくsan
アプリ開発は未経験なのでSDKのロケーションマネージャがなんたるかはわかりませんが…
XMLを見るとSkyhook IP Locationで吐きだしているんですかね？
中覗いたことないですが履歴なら/var/root/Library/Caches/locationd/cache.plistあたり読めば取れるんでしょうかねぇ。
てんごく

ああ、ありますね。
それではcells.plist cells-local.plistはSkyhookで登録されてる無線LAN場所?
goodegg

以下のサイトが検証してますね。
ここら辺は情報少ないっすねぇ。
http://www.gomercin.net/index.php?sayfa=iphone&yazi_id=35&lang=en
てんごく

すごい！
実験してますね〜。
思うに計測に必要かどうか関係なくデバイスが必要な情報常にはき出してるといった感じなんでしょうか。
こんな感じにしておけば同期させる必要もないし都合よかったんでしょうね。
知らない人

いつも有意義な情報をありがとうございます。
上で書かれている「知らない人」に属する者ですが、貴ページの「OpenSSHを安全に….」をまるまる実行して、
もう鍵認証だから安全だぁと自慢していました。(^◇^;)
ぜひ、お時間のある時に「mobileで鍵を作る方法」をアップ願えますでしょうか。

これかも、「知らない人」がちょっと躊躇するような情報を宜しくお願いします。
goodegg

>知らない人 san
SSHの設定周りの情報を全て以下に移しました。ついでにrootユーザがログインできない設定例。(mobileユーザで鍵作る。)
http://iphone.goodegg.jp/archives/186

記事内容の重複が著しいので本記事の内容を削除させて頂きました。
ブクマして頂いたからには申し訳ありませんが、上記記事をご案内ください。