純正に見えるこのLightningケーブル、実はあなたのデータを盗みます
純正に見えるこのLightningケーブル、実はあなたのデータを盗みます2021.09.07 23:0071,099 Lucas Ropek・Gizmodo US ［原文］ （ mayumine ） 一見普通のLightningケーブルなのに、ハッカーがつくったハック用のケーブルですって…？およよよ。 この恐ろしげなケーブルは｢MG｣と名乗るセキュリティ研究者が開発し、サイバーセキュリティ企業｢Hak5｣が量産・販売しています。開発者であるMG氏にちなんで｢OMGケーブル｣と名付けられているのですが、これは前から存在しているもので、先日はUSB-C - Lightningケーブル等の新しいラインナップが追加されるなどして、どういうわけか開発持続性のあるプロダクトとして販売されています。 見た目はアップルのLightningケーブルと酷似、USB-CまたはUSB-Aタイプのコードの中には隠し
iPhone の Wi-Fi を無効化する SSID のバグ、影響範囲が広がる | スラド アップル
iPhone で SSID「%p%s%s%s%s%n」の Wi-Fi アクセスポイントに接続すると Wi-Fi 機能が無効化されるというバグが先日報告されたが、影響のある SSID はこの文字列に限定されないようだ(Mashable の記事)。 最初にバグを報告した Carl Schou (@vm_call) 氏は4日、SSID「%secretclub%power」のWi-FiアクセスポイントをホストすればすべてのiOSデバイスのWi-Fiを完全に無効化できると報告。最初のバグではネットワーク設定をリセットすれば回復していたが、こちらには効果がないという。 一方、このバグをAlex Skalozub (@pieceofsummer) 氏とともに調査していた Saif Eldeen Aziz (@wr3nchsr) 氏によると、フォーマット指定文字列に関する脆弱性であり、SSID に「%s」
「iPhone」のメールアプリにゼロデイ脆弱性--米セキュリティ企業が公表
「iPhone」のデフォルトメールアプリである「Mail」にゼロデイ脆弱性が見つかったという。The Wall Street Journal（WSJ）が米国時間4月22日に報じた。 この未知の脆弱性を見つけたのはZecOpsという米サイバーセキュリティ企業だ。同社によると、この脆弱性を悪用して、特別に作ったメールを送信することで、悪質なソフトウェアをiPhoneにインストールすることができてしまうという。また「iOS」の一部のバージョンでは、悪質なアプリがMailアプリ経由でダウンロードされると、受信者がそれ以外に何もしなくてもハッキングが開始されるとしている。 ZecOpsは20日に公表したレポートの中で、この脆弱性は少なくとも「iOS 6」から存在していたとし、この脆弱性をついた攻撃が実際に行われている可能性が高いとした。 なお、ZecOpsではすでにAppleがiOSの最新ベータ版で
アップル、「iPhone」の脆弱性を公表したグーグルに反論
Appleの製品に脆弱性が見つかるのは比較的まれで、往々にして大勢に影響が及ぶので、「iPhone」に関する一連のセキュリティ脆弱性をGoogleが明らかにしたのは異例のことだ。この脆弱性では、マルウェアが仕込まれた特定のウェブサイトにアクセスしたiPhoneをハッキングすることが可能になるという。これを受けてAppleは、米国時間9月6日のブログ記事で、このセキュリティ問題が及ぶ範囲についてさらなる詳細を明らかにした。 Googleのセキュリティ研究者チームProject Zeroは8月29日、iPhoneをハッキングできるマルウェアが仕込まれたウェブサイトを複数発見したことを明らかにした。このマルウェアは、ユーザーが特定のページを訪れた際にインストールされ、iPhoneの完全な制御を奪い、写真やメッセージや位置情報データを盗み出すという。セキュリティ研究者らによると、このマルウェアはさ
TechCrunch
Cruise said Thursday evening it has paused all driverless operations, a decision that comes just two days after the California Department of Motor Vehicles suspended Cruise’s deployment and driverle Ford is delaying about $12 billion in planned investments on EVs, including construction of a second battery plant with joint venture partner SK On due to softening demand for higher priced premium el
「iPhone X」の顔認証、150ドルで作った3Dマスクで解除に成功──セキュリティ企業が動画公開
3Dプリンタとシリコンで作った自分の顔のマスクで「iPhone X」のFace IDのロックを解除できたと、セキュリティ企業Bkavが動画付きで発表した。 ベトナムに拠点を置くセキュリティ企業Bkavは11月10日（現地時間）、米Appleが3日に発売した「iPhone X」の顔認証システム「Face ID」を3Dプリンタなどで作ったマスクで解除することに成功したと発表した。 公開された動画（記事末に転載）では1度しかロック解除していないが、確かに成功してはいる。同社は、これは実証実験であり、顔認証が完全ではないことを示すためにこの動画を公開したとしている。 このマスクは上図のように人間の目から見るとかなり不完全だが、BkavはFace IDの仕組みを理解しているので効果的に“バイパス”できると説明する。 スマートフォンのアプリで取り込んだ顔の3Dデータを市販の3Dプリンタで出力し、目には
「iOS 11」コントロールセンターではWi-FiとBluetoothを完全オフできない
Appleは、「iOS 11」に加えた変更により、デフォルトでWi-FiとBluetoothを有効にした。この変更で、ユーザーは攻撃を受けやすくなるおそれがある。 Appleはサポートページの中で、「iOS デバイスを快適に使えるように」、Wi-FiとBluetoothをなるべくオンにしておくようにしてほしいと説明している。このため、同社はiOS 11でユーザーがWi-FiとBluetoothを完全に無効化するのを難しくしたのかもしれない。 これまでは、コントロールセンターで両方の接続オプションをオフに切り替えれば良かった。iOS 11ではBluetoothが部分的に無効になるだけだ。デバイスは接続されているアクセサリから切断されるが、「Handoff」「Instant Hotspot」「AirDrop」「AirPlay」「Apple Pencil」「位置情報サービス」といった機能は利用で
iPhone「ロック解除」問題で話題 サン電子のすごすぎる捜査技術 全データ抽出、削除メールまで… （withnews） - Yahoo!ニュース
テロ容疑者が使っていたiPhoneの「ロック解除」を巡り、FBIとアップルが対立していた問題。この騒動で注目を集めているのが、スマホ端末の内部データを捜査する「モバイルフォレンジック」と呼ばれる技術です。この分野で世界最先端をゆく日本企業のサン電子（本社・愛知県）に、驚きの技術を見せてもらいました。 【写真】捜査員が運びやすいカバン型の機器、位置情報も丸見え 秋葉原の高層ビルに、サン電子東京事業所はあります。 犯罪現場に捜査員が持ち込みやすいよう、肩掛け式になっている黒いケースを開くと、大量の携帯電話コネクターが現れました。その脇には小ぶりのノートパソコンのような機器がしまわれています。 サン電子傘下のセレブライト社が販売している、スマホを対象にした捜査機器。米・日など世界100カ国以上の捜査機関に納入され、海外紙の報道によればFBIとも契約を結んでいます。その最上位機種の「UFED
App Storeで猛威を振るっているウイルス、アップルが緊急声明 - iPhone Mania
App Storeで猛威を振るっているウイルス「XcodeGhost」について、ウイルスが仕込まれたXcodeを用いて作成された350種類近くのアプリを、アップルはApp Storeから順次取り除いていくことを明らかにしました。 すでにアプリの削除を開始 iOS向けのアプリやMac向けのソフトを開発するためのツール、Xcodeにウイルスが仕込まれており、そのツールを使って開発したアプリが、マルウェアをユーザーの端末に感染させる媒体となっていた問題で、アップルは9月20日、問題を認識していることを明らかにするとともに、ただちに該当のXcodeを用いて作成されたアプリをApp Storeから取り除くと宣言しました。 今回問題になっているXcodeは、公式経由で入手したものではなく、中国の検索エンジン百度など、誰でも利用できるアップローダーに「ミラー」として上がっていた非公式のツールで、同ツール
高木浩光＠自宅の日記 - 今こそケータイID問題の解決に向けて
■ 今こそケータイID問題の解決に向けて 目次 ソフトバンクモバイル製のiPhoneアプリがUDIDを認証に使用していた件 Web開発技術者向けの講演でお話ししたこと 研究者向けの講演、消費者団体向けの講演でお話ししたこと 総務省がパブリックコメント募集中 ソフトバンクモバイル製のiPhoneアプリがUDIDを認証に使用していた件 6月初めのこと、ソフトバンクモバイルが「電波チェッカー」というiPhoneアプリを直々に開発して、iTunesストアで配布を始めたというニュースがあったのだが、それを伝えるITmediaの記事で、「取得された電波状況情報はiPhoneのUDIDとともにソフトバンクモバイルに報告される」と書かれているのが気になった。*1 「電波チェッカー」で検索して世間の反応を探ったところ、ソフトバンクモバイル社のCTO（最高技術責任者）の方が、Twitterで直々に市民と対話な
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
iPhoneなどの旧モデルに「修正不能」な脆弱性、それがセキュリティ研究者にとっては“福音”となる
TechCrunch
TechCrunch
アップルの顔認証「Face ID」は、恐ろしい「大衆監視社会」をつくり出す可能性がある
TechCrunch | Startup and Technology News
ggsoku.com
Engadget | Technology News & Reviews