Windows ケータイにパスワード盗難のぜい弱性が発覚？：WindowsCE FAN

Security Microsoft 携帯電話 
あらら
    

        今回明らかにされたぜい弱性は、同期ソフト「ActiveSync 4.x」がパスワードを暗号化して Windows Mobile 搭載スマートフォンに送る際に、
第三者が複合キーを利用して暗号を入手できるというもの。

ただし、パスワードを入手するためには端末に USB を利用した物理的なアクセスを行お、なおかつ所有者が正しいパスワードを入力する必要がある。
つまり、実質的にはパスワードを盗まれる可能性は低い。
    

物理的にWindows携帯を搾取されたりした場合はかなり、あわわ？
まぁ、可能性は低そう。
Windows携帯って言うよりActiveSync 4.xの脆弱性かなぁ？
自宅方面はVistaなので、Download Windows Vista 用 Windows Mobile デバイス センター 6.1 (32 ビット) from Official Microsoft Download Center使用してます。

ところで、元ネタになったMcAfeeのBlogをMicrosoftの翻訳サイトで翻訳してみたら結構笑えたｗ
これ→Web 翻訳ツール
    

        The attacker can sniff the USB cable network connection and capture the password.
　↓
攻撃者はUSBの有線放送網の関係をくんくんかぎ、パスワードを捕獲できる。
    

記事：Windows Mobileにパスワードが盗まれる脆弱性 - ITmedia NEWS