JailBrakeMe.comはもしかするととても危険なんじゃないかという件について

yoggy @yoggy

Jailbreakme.comの仕組みって、裏を返せば悪意のあるサイトを見ただけでひどい目にあわされる可能性があるということなのかな…？

tessy(てしー) @ SR600 Fukushima 予定 @tessy_jp

一撃ってことですな RT @yoggy: Jailbreakme.comの仕組みって、裏を返せば悪意のあるサイトを見ただけでひどい目にあわされる可能性があるということなのかな…？

totoro @totoromasaki

今思うところを、日記に書いた。http://bit.ly/bf8pk9 *YF*

でえもん@川口将貴 @dmnlk

JBerは読んでおきましょうRT @totoromasaki: 今思うところを、日記に書いた。http://bit.ly/bf8pk9 *YF*

伊藤耕介(kosuke ito) @110_

@totoromasaki おぉ、iPhoneで使用するPDFアプリに脆弱性があるってことなのでしょうか？常識なら恥ずかしい限り（＾＾；　やはり端末使わないとダメですね。。。

totoro @totoromasaki

@110_ 必要でしたら、webアクセスから感染、JB化、アップデートまで含めたパケットキャプチャファイルありますので、どうぞお持ちください。 *YF*

tessy(てしー) @ SR600 Fukushima 予定 @tessy_jp

UAから判定してOSバージョン毎に違うdfを開く。問題はpdfの中身かー http://www.jailbreakme.com/_/

totoro @totoromasaki

そのあと、wed.bin ってのを落としてます。たぶん、これが本体。3.9Mバイト有ります RT @tessy_jp: UAから判定してOSバージョン毎に違うdfを開く。問題はpdfの中身かー http://bit.ly/djoAGy *YF*

ミカ @xxpit99

安易にJBするものじゃないな。。 RT @totoromasaki: 今思うところを、日記に書いた。http://bit.ly/bf8pk9 *YF*

tessy(てしー) @ SR600 Fukushima 予定 @tessy_jp

ふむ RT @totoromasaki: そのあと、wed.bin ってのを落としてます。たぶん、これが本体。3.9Mバイト有ります RT @tessy_jp: UAから判定してOSバージョン毎に違うdfを開く。問題はpdfの中身かー http://bit.ly/djoAGy

でえもん@川口将貴 @dmnlk

RT @tessy_jp: ふむ RT @totoromasaki: そのあと、wed.bin ってのを落としてます。たぶん、これが本体。3.9Mバイト有ります RT @tessy_jp: UAから判定してOSバージョン毎に違うdfを開く。問題はpdfの中身かー http://bit.ly/djoAGy

伊藤耕介(kosuke ito) @110_

ほー RT @tessy_jp ふむ RT @totoromasaki: そのあと、wed.bin ってのを落としてます。たぶん、これが本体。3.9Mバイト有ります RT @tessy_jp: UAから判定してOSバージョン毎に違うdfを開く。

Gohsuke Takama @gohsuket

同時にウィルスなど仕込まれても全く判らない可能性も。 RT @hardreggaecafe: 簡単すぎる脱獄方法。Jailbreakme.comにアクセスするだけで脱獄できる | iPadWalker.NET http://ow.ly/2k6WR

Yu Arai / 新井 悠 @yarai1978

@tessy_jp 実行可能ファイルっぽいものが入っているね。 < PDF

勇士Ｑ @ucq

あれはウイルスそのものでしょｗ

yoggy @yoggy

PDFの脆弱性突いてるだけならユーザmobile権限止まりな気がするので、そこからローカルにある別の脆弱性を利用してJBしてるのかな…？

yoggy @yoggy

…あと、PDF添付されたメールでワームの大流行とかありそうなシナリオｗ

tessy(てしー) @ SR600 Fukushima 予定 @tessy_jp

継続調査お願いしますw なんでpdf開いただけで rootが取れてるのか興味あり RT @yarai1978 @tessy_jp 実行可能ファイルっぽいものが入っているね。 < PDF

よねたそ@FGO垢 @yonetaso

すげぇなぁ。 RT @pit434: 安易にJBするものじゃないな。。 RT @totoromasaki: 今思うところを、日記に書いた。http://bit.ly/bf8pk9 *YF*

tessy(てしー) @ SR600 Fukushima 予定 @tessy_jp

専門家ご意見 RT @gohsuket: RT @0xcharlie: I guess the priv esc bug from from jailbreakme.com is in IOkit.

Gohsuke Takama @gohsuket

何か発見しそうな雰囲気。再来日をdrに要請するかな〜w RT @tessy_jp: 専門家ご意見 @gohsuket @0xcharlie: I guess the priv esc bug from from jailbreakme.com is in IOkit.

tessy(てしー) @ SR600 Fukushima 予定 @tessy_jp

例のpdfファイルは一応ダイアログがでるのね。＞ 信頼できないPDFはiPhoneで開かない！Jailbreakされる可能性あり！ - iPhone.goodegg.jphttp://bit.ly/bE5Ln7

Gohsuke Takama @gohsuket

そか～、疑ってかかる手間増えるな〜w RT @tessy_jp: 例のpdfファイルは一応ダイアログがでるのね。＞ 信頼できないPDFはiPhoneで開かない！Jailbreakされる可能性あり！ iPhone.goodegg.jp http://bit.ly/bE5Ln7

Gohsuke Takama @gohsuket

iPhone脱獄著作権的には合法発表があってスグ出てくるてゆーのが絶妙なタイミング。先週はセキュな人達ラスベガスだから各方面通常業務になってなかったハズだしw RT @tessy_jp: @gohsuket 悪意のあるものに改変されたら、開いた瞬間やられるもありそうですよね。

HARUYAMA Seigo @haruyama

『今回のJBを、手軽に出来ると思って実行される方、その気持ちはわかりますが、自分のPCに、ガンブラーウィルスを意図的に感染させたいヒト居ます？』 http://bit.ly/aG6mk3 2010-08-03 - TOTOROの自堕落　日記