数年前の写真が復活する｢iOS 17.5｣のバグの続報 ｰ 初期化し売却したデバイスで以前のユーザーの写真が復活する事例が発生 | 気になる、記になる…
ホームAppleiPad数年前の写真が復活する｢iOS 17.5｣のバグの続報 ｰ 初期化し売却したデバイスで以前のユーザーの写真が復活する事例が発生 先日、「iOS 17.5」にアップデートした一部のユーザーから「写真」アプリで数年前に削除したはずの写真が復活してしまうといったバグが報告されていることをお伝えし、かなり話題になりましたが、MacRumorsがその後の最新情報を報告しており、Redditに投稿された新たな情報によると、初期化して売却した「iPad」でも同様の事例が発生していることが分かりました。 そのことを報告するユーザーによると、「iPad Pro 12.9インチ (第4世代)」を売却前にAppleの指示に従って初期化し、Apple IDとの紐付けも解除されているにも関わらず、その「iPad」を購入したユーザーが「iPadOS 17.5」にアップデートすると前の所有者の写
iPhone、iOS 16にBluetoothオフでも機能する新たなハッキング | Forbes JAPAN 公式サイト（フォーブス ジャパン）
先にラスベガスで行われたDef Con 2023ハッキング・コンテストで、あるセキュリティ研究者が騒動を起こした。 何人かの参加者は、持っていたiPhoneにアップルのポップアップ通知が表示され、自分のApple IDを使って近くのApple TVのデバイスに接続するよう依頼されて驚いた。しかも、Bluetoothを用いたそのポップアップを受け取ったハッカーのうち数人は、Bluetoothを無効にしていた。あるいは、そう思っていた。そして次に、別のセキュリティ研究者が、市販のハッキングデバイスを使って同じようなハッキングを実行し、ポップアップ通知を使って近くにある複数のiPhoneをスパム攻撃し、実質的にDoS攻撃（大量のデータを送って標的デバイスの機能を停止させる攻撃）を行った。 Def Con 2023のハッカー 最初のハッカーは、Raspberry PiにいくつかのアンテナとBlue
Apple初の「緊急セキュリティ対応」、iPhoneやiPad、Macユーザーはアップデートを
米Appleは5月1日（現地時間）、iPhone用アップデート「iOSセキュリティ対応 16.4.1（a）」の配布を開始した。同社初の「緊急セキュリティ対応」となり、アップデートには重要なセキュリティ修正が含まれているという。同社は、iPadOS、macOSにも同様のアップデートを公開。「すべてのユーザーに推奨」としている。 緊急セキュリティは、「WWDC 2022」で発表されたもので、機能としては初の実装となる。ソフトウェアアップデートよりも早く、セキュリティに関する改善を図るもので、例えば、SafariやWebKitフレームワークスタック、その他の重要なシステムライブラリに対する改善などが含まれている他、脆弱性を悪用されかねない状況であったり、被害が報告されている問題に対処するものとしている。 デフォルトではアップデートが自動的に適用されるようになっており、緊急セキュリティ対応が適用さ
ユーザーのiPhoneを乗っ取るPegasusスパイウェアに感染させる「ゼロクリック攻撃」が3件確認される、背後で政府や軍が関与する可能性も
トロント大学のThe Citizen Labが、イスラエルのデジタル監視企業NSO Groupが2022年にAppleのデバイスを使用して人権活動家などをターゲットに、少なくとも3つの新しいゼロクリック攻撃を展開したと報告しています。この攻撃は、被害者が悪意のあるリンクをタップしたり何らかの操作をしたりしなくても、NSOが被害者のデバイスに侵入できるというもので、NSOがiPhoneをハッキングする手段を開発しつづけていたことを示していたそうですが、iOS 16から採用されている「ロックダウンモード」によって被害者のiPhoneが一部の攻撃を回避することに成功したこともわかりました。 Triple Threat: NSO Group’s Pegasus Spyware Returns in 2022 with a Trio of iOS 15 and iOS 16 Zero-Click E
【セキュリティ ニュース】Apple製品にゼロデイ脆弱性 - 新旧環境向けにアップデート（1ページ目 / 全1ページ）：Security NEXT
Appleは、「Mac」や「iOS」「iPad」向けにセキュリティアップデートをリリースした。複数のゼロデイ脆弱性に対処している。 macOSに関しては、現地時間4月7日に最新版となる「macOS Ventura 13.3.1」や旧OS向けに「Safari 16.4.1」を公開。さらに週明け10日、「macOS Big Sur 11.7.6」「macOS Monterey 12.6.5」をリリースした。 また同社スマートフォンやタブレット向けとして同月7日に最新版となる「iOS 16.4.1」「iPadOS 16.4.1」をリリース。同月10日より最新OSに対応していない旧機種向けに「iOS 15.7.5」「iPadOS 15.7.5」を提供している。 これらアップデートによって、任意のコードを実行されるおそれがある「IOSurfaceAccelerator」の脆弱性「CVE-2023-2
iPhone、iPad、Macなどに脆弱性、アップデートを-iOS 12も対象のため注意
米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA: Cybersecurity and Infrastructure Security Agency)は1月24日(米国時間)、「Apple Releases Security Updates for Multiple Products ｜CISA」において、Appleの複数製品に複数の脆弱性が存在すると伝えた。 これら脆弱性を悪用されると、攻撃者によって影響を受けたシステムの制御権が乗っ取られる危険性があるとされている。脆弱性に関する情報は次のページからたどることができる。 Apple security updates - Apple Support About the security content of iOS 12.5.7 - Apple Support About the security con
Apple、クラウド上のユーザデータへの脅威から保護するための3つの高度なセキュリティ機能を発表 | NEWS | Mac OTAKARA
※本サイトは、アフィリエイト広告および広告による収益を得て運営しています。購入により売上の一部が本サイトに還元されることがあります。 Appleが、クラウド上のユーザデータへの脅威から保護するための3つの高度なセキュリティ機能を発表しています。 iMessage Contact Key Verificationは、ユーザーが意図した相手としか通信していないことを確認することができ、2023年に全世界で利用可能になる予定です。 ジャーナリスト、人権活動家、政府関係者など、デジタル上の脅威に直面しているユーザーが、意図した相手とだけメッセージをやり取りしていることをさらに確認することができます。大多数のユーザーは、高度なサイバー攻撃の標的になることはありませんが、この機能により、標的となる可能性のあるユーザーに対して、重要なセキュリティの追加レイヤーを提供することができます。 Security
iOSのVPN機能は2年以上壊れた状態にあると研究者が指摘
VPN(Virtual Private Network)はネットワーク接続を暗号化することで通信内容を守る仕組みなのですが、セキュリティ研究者が、iOSのVPN機能は2年以上にわたり壊れた状態にあり、データを守っているVPNトンネルの外にデータが漏れていることを指摘しています。 VPNs on iOS are a scam https://www.michaelhorowitz.com/VPNs.on.iOS.are.scam.php iOS VPNs have leaked traffic for more than 2 years, researcher claims | Ars Technica https://arstechnica.com/information-technology/2022/08/ios-vpns-still-leak-traffic-more-than-2-
「Android」「iOS」を狙う新種のスパイウェア「Hermit」--グーグルが警告
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Googleは米国時間6月23日、「Android」および「iOS」を搭載するモバイル機器のユーザーを狙う新種のスパイウェアについて警告した。 Googleの脅威分析グループ（Threat Analysis Group：TAG）の研究者であるBenoit Sevens氏とClement Lecigne氏、そして同社のセキュリティ研究者チーム「Project Zero」によると、現在、iOSとAndroidを標的とする新種のスパイウェアが広く拡散しているという。このスパイウェアは商業プロバイダーによって開発され、政府の支援を受けたハッカーに販売されているという。 これまでに、イタリアとカザフスタンで被害が確認されている。 「Hermit」
iOS 16で「私はロボットではありません」のCAPTCHAをスルーできるようになる機能が登場
コンピューターと人間を区別し、ボットが悪事を働くことを防ぐためにウェブサイトのログイン画面などに実装されているのが、車や信号など特定の物体が写った写真を選んだり、歪んだ文字を読み取って入力したりする「CAPTCHA」です。iPhone向けのOSであり2022年秋に登場予定の「iOS 16」ではこのCAPTCHAを自動でバイパスする機能が追加されることが明らかになっています。 iOS 16 Will Let iPhone Users Bypass CAPTCHAs in Supported Apps and Websites - MacRumors https://www.macrumors.com/2022/06/20/ios-16-bypass-captchas/ iOS 16 will let you bypass CAPTCHAs on some apps and websites
iPhone/iPadがフリーズと再起動を繰り返す新たな不具合が見つかる - iPhone Mania
iPhoneやiPadがフリーズと再起動を繰り返す不具合が新たに見つかりました。 HomeKitデバイスのデバイス名が原因で引き起こされるとのことです。 非常に長いHomeKitデバイス名により引き起こされる不具合 この不具合は、非常に長いデバイス名のHomeKitデバイスにiPhoneやiPadといったiOSデバイスが接続した時に起こります。 HomeKitはAppleのスマートホーム機器を制御するためのソフトウェアインターフェースです。 それぞれのHomeKit対応デバイスには自由に名前を付けられるのですが、約50万文字という非常に長い名前を付けた場合、そのデバイスに接続したiOSデバイスはフリーズと再起動を繰り返す状態に陥ってしまいます。 この状態からiOSデバイスを回復させるには、iOSデバイスの消去と復元が必要とのことです。 ただし、HomeKitデバイスの名前はiCloudにバ
Engadget | Technology News & Reviews
Rivian offers (up to) $5,000 discount if you trade in your gas-powered truck
Disclosure of three 0-day iOS vulnerabilities and critique of Apple Security Bounty program
Disclosure of three 0-day iOS vulnerabilities and critique of Apple Security Bounty program I want to share my frustrating experience participating in Apple Security Bounty program. I've reported four 0-day vulnerabilities this year between March 10 and May 4, as of now three of them are still present in the latest iOS version (15.0) and one was fixed in 14.7, but Apple decided to cover it up and
Private Relay と IP Blindness による Fingerprint 対策 | blog.jxck.io
Intro iOS15 がリリースされたため、 Private Relay のベータを試すことができた。 このようなサービスが提供されるようになった背景を踏まえ、挙動を簡単に確認しつつ、解説する。 背景 そもそも、なぜこのようなサービスが出てきたのかを理解するには、現在のインターネットが抱える問題の背景を理解する必要がある。 特に Web において問題になっている「トラッキング」を防ぐために、法的な規制や業界団体の自主規制による対策は長いこと行われてきたが、それでも看過できないインシデントなどが目立ったために、 Apple の ITP を皮切りに 3rd Party Cookie の制限が始まった。 ここで重要なのは、「本来防ぎたいのは 3rd party Cookie という技術ではなく Tracking というユースケースだ」という点だ。 この前提が伝わっていない場合、トラッキングのユ
スパイウェア「Pegasus」最新版はiOS 14.6のエクスプロイト悪用──Amnestyが解説
人権団体Amnesty Internationalが7月18日に公開したイスラエルNSO Groupのスパイウェア「Pegasus」に関するフォレンジックレポートによると、米AppleのiPhoneの場合、18日時点の最新版「iOS 14.6」に更新済みの「iPhone 12」でもPegasus感染が確認されたという。 Amnestyのレポートでは主にiPhoneをターゲットとする攻撃が解説されているが、「これはAndroidなどと比較してiOS端末のセキュリティが相対的に低いということではなく」、フォレンジックトレースの対象としてAndroidよりもiOS端末が多かったためとAmnestyは説明した。 Pegasusについては18日、米Washington Postが同メディアの記者を含む記者や人権活動家、企業幹部のスマートフォンにPegasusが不当にインストールされ、悪用されたと報じ
Googleが「ロシア政府系ハッカーがiOSのゼロデイ脆弱性を突いてヨーロッパの政府関係者を攻撃していた」と報告
Googleの脅威分析グループが新たにChromeで2種、Internet Explorerで1種、WebKit(Safari)で1種の計4種のゼロデイ脆弱性について詳細を公開しました。この4種の中でもWebKitの脆弱性は「ロシア政府の支援を受けている可能性のあるハッカーが用いた」とのことで、報道各社によってひときわ大きく報じられています。 How we protect users from 0-day attacks https://blog.google/threat-analysis-group/how-we-protect-users-0-day-attacks/ iOS zero-day let SolarWinds hackers compromise fully updated iPhones | Ars Technica https://arstechnica.com/g
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Apple、一部のアプリに不具合が発生する問題でセキュリティアップデートを停止
Tool to find the Operation Triangulation traces
iOS/iPad OS 16.5が配信。プライバシー関連の脆弱性に対応
iOS 16に新たに搭載、「最悪の事態」を想定した2つのセキュリティ機能