Engadget | Technology News & Reviews
Some of our favorite Bose headphones and earbuds are back to all-time low prices
アップル、「iPhone」メールアプリの脆弱性に緊急性はないとの見解
Appleは米国時間4月23日、「iPhone」や「iPad」の標準メールアプリ「Mail（メール）」で見つかった脆弱性について、直ちに脅威をもたらすものではないとの見解を示した。同アプリについては20日、電子メールによるハッキングに対して脆弱であるとの報告書が公開されていた。 Appleの広報担当者は「研究者らはMailに3つの問題が見つかったとしているが、それだけでiPhoneとiPadのセキュリティ保護機能を迂回できるようなものではなく、また、これらの問題が顧客に対して悪用された証拠は確認されていない」と説明。さらに「これらの潜在的な問題は近くソフトウェアアップデートによって解消する」とした。 この未知の脆弱性を見つけたのはZecOpsという米サイバーセキュリティ企業だ。同社によると、この脆弱性を悪用して、細工したメールを送信することで、悪質なソフトウェアをiPhoneにインストール
Appleが「iOS 12.1.4」で対処した脆弱性の詳細をGoogleが明らかに iPhoneへの無差別攻撃に長年悪用されていた
Appleが「iOS 12.1.4」で対処した脆弱性の詳細をGoogleが明らかに iPhoneへの無差別攻撃に長年悪用されていた 米Googleの脆弱性調査プロジェクト「Project Zero」は8月29日（現地時間）、米Appleに2月1日に報告し、Appleが2月7日にiOS 12.1.4のアップデートで対処したエクスプロイト（OSの脆弱性を攻撃するプログラム）の詳細を説明した。 このエクスプロイトは、iOS 10～iOS 12までのほぼすべてのバージョンをカバーし、少なくとも過去2年間使われていたという。 Project Zeroは今年の初めに、複数のWebサイトがハッキングされ、それらのWebサイトを訪問するiPhoneユーザーを無差別に攻撃していることを発見。これらのWebサイトには週当たり数千人が訪問している。 iPhoneでこれらのサイトを訪問するだけで、エクスプロイトが
FBI、容疑者の顔で「iPhone X」をロック解除--家宅捜索で命じる - CNET Japan
米連邦捜査局（FBI）が、児童への性的虐待と児童ポルノ作成の容疑でオハイオ州の6人の男を捜査する過程において、容疑者の1人の顔を所有する「iPhone X」に向けさせ、そのiPhone Xのロックを解除したことがわかった。 FBIは米国時間8月10日、オハイオ州コロンバスにあるGrant Michalski容疑者の自宅を捜索し、iPhone Xを発見した。連邦地方裁判所に提出された文書によると、捜査官らは容疑者に命じて顔をそのiPhone Xに向けさせ、ロックを解除したという。 「iPhone Xの顔認識機能によって携帯電話のロックは解除され、宣誓供述人はその携帯電話の中身を少しだけ確認できた」とこの文書には書かれている。 Michalski容疑者の自宅で「Face ID」を利用して携帯電話のロックを解除したFBIは、児童ポルノへの関心を示すチャットログを発見したという。 だが、押収したi
カスペルスキー、iOS向けアンチウイルスアプリが存在しない理由を解説 – すまほん!!
セキュリティ企業Kasperskyの公式ブログ「Kaspersky Lab DAILY」は、自社製品ラインナップ上にiOS向けのアンチウイルスアプリが存在しない理由を解説しました。 iOSは非常に安全に設計されており、アプリはAppleが審査しているのはもちろん、アプリはサンドボックス内で実行され、OSに手を出すことはできません。制限ゆえに、他のアプリを監視するようなアンチウイルスソフトを作ることもまた不可能、というのが理由としています。 一方でApp Storeを検索すると「セキュリティアプリ」などと称するものがいくつかあることにも言及。こうしたアプリはフィッシング対策、トラッキング対策、VPN、ペアレンタルコントロール、パスワードマネージャー、広告ブロッカー、盗難対策といった有用な機能を持っているとしつつも、厳密な意味でのアンチウイルス製品はiOSで動作できないので、これらを「インター
CMから流れる超音波を受信して、こっそりデータ収集するアプリが大量に発見される - iPhone Mania
何気なくダウンロードしたアプリが、人間には聞こえない超音波をテレビから勝手に受信している――まるでSF小説のような話ですが、Google Play上にある200以上のアプリの中に、実際にそうした仕様が埋め込まれていることが発覚しました。 5つのアプリだけで数百万回もダウンロードされていた 今回問題となっているアプリに共通するのは、SilverPushというインドの企業が公開していたキットを用いて開発が行われている点です。この仕様が埋め込まれたアプリは、TVコマーシャルなどから流れる、人間の耳には聞こえない超音波（18kHz〜20kHz）のビーコンをこっそりと受信し、位置情報や行動データをサーバーに送信します。 ドイツのブラウンシュヴァイク工科大学の研究チームによれば、少なくとも234のAndroidアプリが本仕様を実装しており、そのうちの5つのアプリだけでも、Google Playから累計
人気iOSアプリ76本に中間者攻撃の脆弱性、TLS通信傍受や改ざんの恐れ
人気iOSアプリ76本で、TLSで守られているはずの接続に対して中間者攻撃を仕掛けて、移動中のデータの傍受や改ざんができてしまうことが分かった。 AppleのApp Storeで配信されている人気iOSアプリ多数に、TLS（https）接続で守られているはずのデータを傍受されたり、改ざんされたりする脆弱性が確認されたとして、セキュリティ企業Sudo Security Groupの研究者が報告した。 それによると、Sudo SecurityではWebベースのモバイルアプリ分析サービス「verify.ly」の開発に当たり、Apple App Storeで配信されているアプリケーションのバイナリコードを自動スキャンして調査。iOS 10を搭載したiPhoneで、不正なプロキシを使って無効なTLS証明書を挿入するテストを行って脆弱性を確認した。 その結果、人気iOSアプリ76本で、TLSで守られて
スノーデン氏、情報漏えいを防ぐ「iPhone」ケースをデザイン
Edward Snowden氏と著名ハッカーのAndrew "Bunnie" Huang氏が米国時間7月21日、MIT Media Labで新しい個人向けセキュリティデバイスのプレゼンテーションを行った。Wiredによると、このデバイスは、「『iPhone』の内部に接続して、内蔵アンテナに送信される電気信号を監視する」ケース型ガジェットだという。 この新デバイスの狙いは、それが政府であれ、民間のハッカーであれ、何者かがユーザーのiPhoneの無線通信を傍受していないかを常時監視することだ。このデバイスは、SIMカードポートに複数のケーブルを通して（SIMカード自体はケース上の新しいスロットに移される）、iPhoneのハードウェアを監視し、ユーザーの望まない通信の兆候がないかを確かめる。「機内モード」のような機能でも、スマートフォンが信号を発信するのを止めることはできるが、Snowden氏に
「最大4000万人分のiCloudパスワードが漏れた可能性があるので今すぐパスワード変更すべき」と有名アンチウイルスソフトメーカーのカスペルスキーが警告
Appleが提供するクラウドサービス「iCloud」のパスワード4000万件分が漏洩した可能性がある、と海外ニュースサイトCSO Onlineが報道し、老舗アンチウイルスソフトメーカーのカスペルスキーもAppleユーザーに対して警告を発しています。 Apple devices held for ransom, rumors claim 40M iCloud accounts hacked | CSO Online http://www.csoonline.com/article/3093016/ Change your iCloud password NOW | https://blog.kaspersky.com/change-icloud-password/12544/ CSO Onlineによると、少なくとも4000万件分のiCloudアカウント情報が漏洩したそうで、これを駆使してi
完全暴露「iPhoneロック解除」の真相 ジョン・マカフィーが回答 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
アップルとFBIによるiPhoneのロック解除をめぐる闘いに関し、サイバーセキュリティ専門家のジョン・マカフィー氏は「FBIは初めからセレブライト社製のUFED Touchを使えばロックが解除できることを知っていた」という。詳細について、マカフィーはフォーブス記者からのメールインタビューに応じてくれた。 ―これまでにセレブライトのUFED Touchを使用した経験があれば、その性能について感想を聞かせて下さい。 ジョン・マカフィー（以下、マカフィー）：使用している様子を見たことならある。驚くほど速くて効果的だ。 ―あなたはかつて、UFED Touchは価格が高いのが欠点だと述べていましたが、費用面を除けばUFED Touchは良いソリューションだと思いますか。 マカフィー：その通りだ。もしFBIや司法省の担当者が全員UFED Touchを所持していれば、マスターキーを手にしているのと同じだ
FBI、全米法執行機関にiPhoneロック解除支援を申し出る書簡を送付
米連邦捜査局（FBI）は、全米の法執行機関に対し、事件解決に必要なiPhoneのロック解除を支援するという内容の書簡を送ったと、米Reutersが4月2日（現地時間）、入手した書簡に基いて報じた。 Reutersが4月1日に入手したという書簡には、FBIは暗号化されたモバイル端末を使う容疑者の取り調べに必要なツールが不足している各機関の問題を理解しているとし、「FBIはパートナー（米国の法執行機関のこと）を支援するあらゆるツールについて検討する。われわれが法律の許す限りパートナーを助けるつもりであることを知っておいてほしい」とある。 FBIは米Appleに対し、カリフォルニア州で起きた銃乱射事件で死亡した犯人のiPhone 5cをロック解除するためのツールを提供するよう要求していたが、3月28日に容疑者のiPhoneに保存されたデータにアクセスできたのでAppleの助けは必要なくなったとし
米司法省、「ロック解除に成功したのでAppleの助けはもういらない」
同地裁は2月16日、Appleに対し銃乱射事件捜査への協力を命令したが、Appleがこれを拒否した。この命令は、死亡した犯人のiPhone 5cのロックを解除するためのツールを米連邦捜査局（FBI）に提供せよというものだ。Appleはそうしたツールの提供は、ユーザーだけでなく、政府と国民のプライバシーを脅かすものになり得るとして拒否し、この問題を旧態然とした米国の法律を見直す機会にしようと社会に働き掛けていた。 FBIは当初、Appleの助けがなければiPhoneのロック解除は不可能であり、また、入手したツールはこの事件の解決にのみ使うと主張していたが、法廷審問が予定されていた22日の直前になって、第三者からロック解除方法を提示されたとして法廷審問の延期を要請し、4月5日までにこの方法が有効かどうか報告するとしていた。 本稿執筆現在、Appleからはまだ声明は発表されていない。 【UPDA
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
香港の民主化運動に関連して、大勢の人々のiPhoneやMacがハッカーに狙われている
Engadget | Technology News & Reviews
Engadget | Technology News & Reviews
TechCrunch
Engadget | Technology News & Reviews
iPhoneに顔のアイコンが大量に出現する「YJSNPI（ヤジュウセンパイ）ウイルス」、トレンドマイクロが仕組みを解説
TechCrunch
iPhoneに挿してメールを暗号化する「blindeagle」--部分的にバーナム暗号を使用
