「iOS端末のSafariで蓄積したクッキーに外部からアクセスできる脆弱性が2年間も放置されていたらしい
下記の記事が出ている。
iOS端末の持ち主になりすまして攻撃できるクッキーの脆弱性が発覚、なんとAppleは2年半も放置
GIGAZINE: 2016年1月21日
http://gigazine.net/news/20160121-ios-9-2-1-bug-fix/
iPhone 'cookie theft' flaw took three years to fix, say bug finders
ZDNet: January 20, 2016
http://www.zdnet.com/article/apple-fixes-iphone-cookie-theft-security-bug-three-years-later/
| 固定リンク
コメント