arison.jp arison.jp blog - 現在をたのしく、未来をたのしむ。日常の思い出兼備忘録。

クローンiPhoneの作り方(LINE流出はiOSのセキュリティホール)

ベッキー不倫騒動でゲスの極み乙女の川谷絵音のLINEはどうやって流出したのか。
クローンiPhoneでリアルタイムに監視されていたから。

クローンiPhoneの作り方。
iPhoneをパソコンに繋ぎ、iTunesでバックアップをとる。
そして別のiPhoneをiTunesに接続させ、さきほどバックアップをとったiPhoneのデータで復元するだけ。
すると、同じ内容のiPhoneが2台になり、クローンiPhoneが完成する。


クローンiPhoneの作り方

1. iPhoneをiTunesで暗号化バックアップする
2. 別のiPhoneをiTunesに接続する
3. さっき暗号化バックアップしたデータで復元させる
4. クローンiPhoneの完成

クローンiPhoneとWiFiの電波さえあれば、LINEのやり取りを見ることができる。

【LINEの公式コメント】
LINEの公式から「第三者によるLINEアカウントへのアクセスの可能性」についてコメントがあった。

1) 他のスマートフォン端末によるアクセスについて
2) PCやタブレットなどスマートフォン端末以外でのアクセスについて
 ・アクセスの対象となるiPhone端末を物理的に保有し、当該端末の認証パスワードがわかっていて、パスワード解除ができる状態であること、
 ・その上で、PC(Windows/Mac)を用意し、当該端末からiTunesアプリケーションを使ってPCとiPhoneを物理的につないでバックアップ操作を行うことができる環境下にあること、
 ・さらに、別のiPhone端末を用意し、当該端末のバックアップデータを展開し、LINEアプリを起動できた場合、
3) スマートフォン自体の盗難等によるアクセスについて

LINE Corporation
http://linecorp.com/ja/security/article/52

の 「2) PCやタブレットなどスマートフォン端末以外でのアクセスについて」である。

【iOSのオープンなバックドア】

実はコレ、LINEだけの問題ではなくiOSの仕様による、iOSのオープンなバックドアである。

iPhoneは旧機種から新機種に移行する際にバックアップ、そして復元する。
しかし旧機種のデータを消さずにそのままにしておくと、当然LINEやメールFacebook、Twitterなど全て新機種同様に見ることが可能となる。

LINEは新しいiPhoneでログインしたら、旧機種のLINEデータはすべて消えて初期化される仕様になっている。
しかし、バックアップから復元を行うと、初期化されないで両方の端末で使うことができるのだ。

【事前対策】
iPhoneのパスワードを推測されないものにすること
LINEのアプリそのものにもロックを掛けること

【覗かれた後】
LINEアカウントを消す以外に対策は無い。
Twitter、Facebookなどもログアウトしてアカウント削除する、もしくはパスワードを変更すること。

【衝撃スクープ】ベッキー不倫騒動のLINE流出の方法が判明 – クローンiPhoneでリアルタイムに監視 | バズプラスニュース Buzz+
http://buzz-plus.com/article/2016/01/22/becky-kawatani-line-iphone/

【衝撃】ベッキー川谷絵音LINE内容の流出方法が判明www犯人がやっていたことがとんでもないwww(週刊文春・画像あり) NEWSまとめもりー|2chまとめブログ
http://www.akb48matomemory.com/archives/1050471377.html

ベッキーと川谷絵音のLINEはどのようにして漏れたのかを解明! 全て丸見えだった? ゴゴ通信
http://gogotsu.com/archives/14789

About arison

大都会岡山の南部にある玉野市生まれ。 大都会岡山のIT会社(目標は大都会No.1)でコンピュータとお客を相手に日夜格闘中。 関東出張中はグルメブログ。 基本的に遊び人のおっさん。 ライフハックとガンダム好き。ギガフロート玉野を浸透中。

22. 1月 2016 by arison
Categories: 日記 | Tags: , | 1 comment

One Response to クローンiPhoneの作り方(LINE流出はiOSのセキュリティホール)

コメントを残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です

このサイトはスパムを低減するために Akismet を使っています。コメントデータの処理方法の詳細はこちらをご覧ください