Apple Watch OS Passcode Protection 弱い認証

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.7	$0-$5k	0.00

要約情報

現在、Apple Watch OSにて、問題があると分類される脆弱性が確認されています。この脆弱性により影響を受けるのは、コンポーネント【Passcode Protection】の未知の機能です。引数の操作が、弱い認証をもたらします。さらに、エクスプロイトが存在します。

現在、Apple Watch OSにて、問題があると分類される脆弱性が確認されています。この脆弱性により影響を受けるのは、コンポーネント【Passcode Protection】の未知の機能です。引数の操作が、弱い認証をもたらします。 CWEを用いて問題を定義すると、CWE-287 となります。この脆弱性は 2015年05月13日に GadgetHacksの「Youtube」のビデオにて「Apple Watch Exploit: Steal a Passcode-Protected Watch & Use Apple Pay to Buy Things」として紹介されました。アドバイザリーは youtube.com で共有されています。ベンダーと連携せずに情報が公開されました。

技術的な情報は提供されていません。この脆弱性の人気度は平均より低いです。さらに、エクスプロイトが存在します。エクスプロイトが公に開示されており、悪用される可能性があります。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。本アドバイザリによると、次の通りです：

In this video, we'll be showing you how someone with enough skill could theoretically snatch your Apple Watch to make purchases using Apple Pay—no matter if your Watch is passcode-protected or not.

このエクスプロイトツールは概念実証として宣言されています。エクスプロイトツールは youtu.be からダウンロードできます。 0-dayの際、アンダーグラウンド市場での想定価格は$5k-$25k前後でした。