『さすがインターネットマシン!!』のクチコミ掲示板

[炎の金獅子]

iPhone 3Gは、下記の条件を満たしている場合、インターネットに常時接続されているようです。さすがインターネットマシン!!

条件というのは
・電源が入っていること(スリープ状態も含む)
・WiFiに接続していないこと
・Softbankの電波が届く場所にいること

自分のiPhoneのIPアドレス(WiFi上のではなく)に、ある古典的な攻撃を試してみましたが、iPhoneが完全にフリーズしてしまい、再起動されてしまいました。

単なるスマートフォンがこれでは......とても怖くて使えない。

書込番号：8118241

[maki2006]

>単なるスマートフォンがこれでは......とても怖くて使えない。

じゃあ、使うなと突っ込みたくなる（笑い）

ここだけでなく、直接アップルに文句をいえばいい。

書込番号：8118913

[卍解]

インターネットに常時接続されているのはiPhone3Gだけではないと思います。
携帯だってメールが届きましたとかの自動通知されるのも常時接続されてるから届くものですからセキュリティさえちゃんとしてれば多少は安全なはずです。

書込番号：8118999

[炎の金獅子]

確かに使わなければ済む話ですが、ケータイですからねー。
使うなと言われても使わざるを得ない。2年縛りもあるし。

少なくとも、私がiPhone買う前に使っていたdocomoのケータイは、iモード網という閉じたネットワークにつながっているだけなので、インターネット上の脅威は直接は受けませんでした。

これは、kakaku.comで議論する内容じゃありませんかね.....。

書込番号：8119295

[burns]

少なくともiPhoneユーザーが、実際に思ったことをお書きになっているのですから、非常に参考になります。

少なくとも、単なるネガキャンとしか思えない、使ってもいないのに批判だけする人がたてるスレッドよりよほどためになる書き込みだと思いますよ。

「だったら使うな」というのはあまりに暴論です。そのようなレスは以後は控えた方がよろしいかと…

書込番号：8119589

[はっぱふふみふみ]

外部からiPhoneを攻撃できたとするとiPhoneのアドレスはグローバルIPってことですよね？
あり得ないと思うんですけど。

書込番号：8119709

[炎の金獅子]

固定ではないですが、グローバルアドレスです。

それから、WiFiに接続しているか、いないかは関係ありませんでした。訂正します。

個人的に対策を立てられないのが、怖い。

普通はインターネットにつながるUNIXマシンは自己防衛が原則ですよ。

書込番号：8119871

[はっぱふふみふみ]

>普通はインターネットにつながるUNIXマシンは自己防衛が原則ですよ。
いやいや、それはUNIXに限らないでしょ。
それに通常はNATやIPマスカレードを使用しているから、DMZに設置されたようなサーバならともかく、クライアントマシンでは外部からの侵入は難しいです。
固定ではないグローバルIPって表現もおかしいなぁ。
IPv6が必要だって言われるくらいIPが枯渇しかかっているのに、一台一台にグローバルIPを振るっておかしいです。
ましてやUNIXである以上、ログインしなきゃ攻撃もできないはずです。
そのIDやPASSはどうやって入手できるのでしょう？
ログインしなくても出来る攻撃方法もありますけど現実的じゃないし、ここまでやるのに、iPhoneに設定することがいろいろとあります。
一般的な使用でここまでやる人自体少ないでしょうから、非現実的なネガキャンとしか見えません。

書込番号：8120642

[羊のDolly]

>いやいや、それはUNIXに限らないでしょ。

同意します。Windowsでもワームに感染することは多いですし。

>それに通常はNATやIPマスカレードを使用しているから、DMZに設置されたようなサーバならともかく、クライアントマシンでは外部からの侵入は難しいです。

ダイアルアップ接続の場合、クライアントがほぼ丸裸で外とつながることになるんですが、iPhoneの3G接続は、
ファイアウォールで守られてるんですか？

>固定ではないグローバルIPって表現もおかしいなぁ。
>IPv6が必要だって言われるくらいIPが枯渇しかかっているのに、一台一台にグローバルIPを振るっておかしいです。

ダイアルアップ接続では、大抵グローバルIPを割り当てられますよ。固定でないグローバルIPって変ですか？
グローバルIPがDHCPで割り当てられる、なら満足でしょうか。

>ましてやUNIXである以上、ログインしなきゃ攻撃もできないはずです。
>そのIDやPASSはどうやって入手できるのでしょう？

侵入だけが脅威ではありません。スレ主さんが試されたのは、DoSアタックだと思われます。
またここまでiPhoneが注目されると、一生懸命穴を探して侵入ツールを作る人が出てくるかもしれません。
用心に越したことはないですよ。安易なパスワードを付けて他人にメールアドレスを変更された人も
いましたし (iPhoneに侵入されたというわけではありませんが)。

>一般的な使用でここまでやる人自体少ないでしょうから、非現実的なネガキャンとしか見えません。

今のところはそんなに脅威じゃないかもしれませんが、注意を喚起するのは問題ないと思いますけどね。

あ、ただ本当にiPhoneにグローバルIPが振られてるのかどうか、はわからないです。

書込番号：8120749

[炎の金獅子]

確かに、自己防衛が求められるのはUNIXマシンだけではありませんね。ごめんなさい。

WiFiをOFFにして、環境変数チェックサイトにアクセスすると、iPhoneのIPアドレスがわかります。このIPアドレスはiPhoneの電源を入れなおすたびに変わります。

私がこの場でお伝えできるのはここまでです。

書込番号：8121097

[RPS130]

遠慮せずに買ったならりんごに知らせてあげればどうです？

書込番号：8121304

[jack_jack4416]

iPhoneは電源投入時にソフトバンクの専用サーバに接続して、
次の範囲のグローバルアドレスをもらうようです。

abc.def.000.000〜abc.def.999.999の中の一個
(a〜dは固定）

IPアドレスと空いてるポート番号がわかれば、外部から簡単に攻撃されます。
ソフト的に十分対応してるとは思いますが、
なにせ、ルータなしで使う環境ですから、Web使用中にリセットされる
程度のことは覚悟しておく必要があると思います。

iPhoneの設計者はできるだけ、ポートを開けないようにした結果、
メールの着信信号がないことやメールを本体に保存できないように
したものと推測します。
仕様を犠牲にしてもセキュリティを向上したかったのでしょう。
（ひょとしたら、Flashに未対応もこれが原因かも？）

ユーザサイドでできる対策は直接は関係ありませんが、
SafariのJavaScriptを「Off」にして置く程度ではないかと思います。

書込番号：8121824

[はっぱふふみふみ]

>羊のDollyさん　
ダイアルアップって...
ダイアルアップの回線に侵入なんて、余程特殊なことでもしないとかなり難しいですよ。

書込番号：8122953

[羊のDolly]

ダイアルアップでもファイアウォールのログを表示させれば、どれくらいアタックを受けてるかよく
わかりますよ。アタックは特定のアドレスをターゲットにするんじゃなくて、絨毯爆撃です。
ダイアルアップがお気に召さないなら、ADSLでもいいですけど（モデム直結はダイアルアップですが）。

書込番号：8123451

[炎の金獅子]

さきほど「マク」というWebサイトで、旧いタイプのiPhoneについての記事を見たのですが、AT&Tの場合はすべての情報をフィルタして、インターネットからは直接iPhoneにはアクセスできないようにしているそうです。たぶん、3Gでも同じでしょう。

書込番号：8127992

[歩成りのト金]

OSX由来のにiPhoneのOSが万全だなんて言える程ではないと思いますが
セキュリティホールが見つかってそれが攻撃目的でないのなら
積極的に方法なり、それは開示すべきだと思いますよ。

それが事実であればAppleはそれを修正する必要があります。

それが事実であるなら、お話できますよね。
そうなったんだと言いふらすだけだとそれは

ネガティブキャンペーンだと言われてもしょうがない気がします。

如何でしょう？

書込番号：8135001

[炎の金獅子]

私が試した攻撃方法を開示してください、ということでしょうか?

他の方が推測されているとおりで、簡単なDoSアタックです。しかも、特殊なツールを使ったのではありません。MS-DOSプロンプトで、あるコマンドにあるオプションを付けて実行してみたのです。

先ほど、同じことをやってみましたが、iPhoneは不安定になりませんでした。たぶん、どなたかがSoftbankか、Appleに訴えて問題が解決されたのでしょう。意外と早い対応ですね。

私は3Gネットワークの環境が不安だったのです。iPhoneについてネガティブ・キャンペーンを展開するつもりは毛頭ありませんよ。

書込番号：8135304

[歩成りのト金]

はぁ、、、
簡単な、DoSアタックで、
既に対応済みで、
再現性もない、と。

はぁ、、、
そりゃあ大変なセキュリティホールですなww

聞いた私がバカでしたww

書込番号：8135794