iBitzEdge

「OWOBreak」復元することを強制する危険な構成プロファイルに注意！

Pey

デバイスにインストールする構成プロファイルで、不用意にインストールすると操作不能になり、強制的に復元させることができるプロファイルがあるようだ。

特に脱獄しているユーザーは、軽い気持ちで何気なくインストールしてしまうと、復元し入獄してしまうことになるので注意したいところだ。

フリーズやリンゴループするプロファイル

「OWObreak.me」は、悪意のある構成プロファイルが、iPhoneにどれほどの影響をあたえるのかを証明するウェブサイトである。これは、開発者であるJoseph Shenton氏によって「OWOBreak」というタイトルで開発されたページである。

特に、非脱獄ユーザーがモバイル構成プロファイルをよくインストールすることがあるが、脱獄ユーザーにとっても、一度インストールしてしまうと復元が必要となり、強制的に最新のiOSに更新されてしまうため非常に危険なものだ。

プロファイルをインストールすると…

  1. iPhone上に存在するすべての制限を有効
  2. パスワードポリシーの追加
  3. 長い名前のWebクリップを100万個デバイスにインストールする
  4. これによりデバイスが応答しなくなり(またはリンゴループ)、完全な復元が必要となる

このウェブサイトは、悪意のある構成プロファイルを証明するために作成したものなので、このウェブサイトにあるものは、実際には100万個のWebクリップではない。しかしそれでも殆どのデバイスは復元する必要があるほど十分危険であるため、テストしたい場合は使用していないデバイスで行ったほうがよいだろう。

ちなみに2つのプロファイルのうち、1つは6.9MB、もう1つはより強力で319.8MBとなっているようだ。ちなみに、これらの2つのプロファイルの違いは、インストールするWebクリップの数のようだ。6.9MB(22Webクリップ)、319.8MB(10,000Webクリップ)

デバイスを安全を保つには

このようなプロファイルがあることを理解し、ウェブ上にある怪しいプロファイルは絶対にインストールしないようにすべきだろう。プロファイルの内容や開発元を常に確認することや、悪意のある第三者にプロファイルをインストールされてしまわないようにパスコードなども徹底したほうがよいだろう。

また、Joseph Shenton氏が悪意のあるプロファイルでユーザーに復元させることを強制することができることをAppleに報告済みであるようなので、プロファイルに関していくつか制限が追加されるかもしれない。

参考・情報