またも「iPhoneをバグらせるWi-Fiの名前」が発見される、今度は回復不能で工場出荷時に戻すしかない深刻さ
iPhoneに「特定のSSIDのWi-Fiネットワークに接続すると、iPhoneのWi-Fi機能が完全に機能しなくなるバグ」が発見された問題で、同様の不具合を引き起こすネットワーク名が新しく発見されました。前回発見されたバグはネットワーク設定をリセットすることで解決できましたが、今回発見されたものは端末を工場出荷時の状態に戻さなければ解除できないため、より深刻だと報じられています。 Researcher finds certain network names can disable Wi-Fi on iPhones - The Verge https://www.theverge.com/2021/7/4/22563166/researcher-finds-network-names-percent-disable-wi-fi-iphones セキュリティ研究者のCarl Schou氏が2
15億台超のiPhoneやMacに電話番号やメールアドレスが流出する脆弱性があるとセキュリティ研究者が指摘
Apple端末間で手軽に写真や動画ファイルを共有できる「AirDrop」には、セキュリティ上の脆弱性が存在しており、電話番号やメールアドレスが見知らぬ人に流出する可能性があるとダルムシュタット工科大学の研究チームが報告しています。 Apple AirDrop shares more than files – Computer Science – Technical University of Darmstadt https://www.informatik.tu-darmstadt.de/fb20/ueber_uns_details_231616.en.jsp 写真や動画といったデータをApple端末間で簡単に送受信できるのがAirDropです。AirDropでデータのやり取りをできる相手は、デフォルトではユーザーが連絡先を知っている相手のみに限定されていますが、「どの端末が連絡先を知って
全HTTPSサイトに衝撃！ SSLサーバー証明書の有効期限は13か月以下にしなきゃiPhoneでエラーに!?【SEO情報まとめ】 | 海外&国内SEO情報ウォッチ
なんと、SSLサーバー証明書を2年の有効期限で更新すると、iPhoneで接続できなくなる予定があるのだという。2020年9月からの変更点だが、全サイト管理者が把握しておくべき動きだ。 また今回は、サイト側で新型コロナウイルス感染症（COVID-19）対策として行えることの情報を2点、紹介している： 新型コロナウイルスに関するお知らせを検索結果に掲載する機能をグーグルが開始イベントが「オンライン開催」「延期」「中止」になったら構造化データにも反映しようほかにも、MFI、SEO思考、共用サーバーの同居サイト、HTTPS/HTTP混合コンテンツのインデックス、Search Console新機能などなど、今週もSEOに関する情報をまとめてお届けする。 今さら聞けない？ モバイルファーストインデックスって何だっけ？【再確認】2020年9月からのMFI強制移行、日本語アナウンスも出ましたSEOの成功に
iOS 12.2でWebVRとWebARが半ば終わった件について - Qiita
TL;DR iOS 12.2 の Update でジャイロがデフォルト Kill されていて、ユーザーが自ら設定を変えないと WebVR も WebAR も機能しないことへの言及を完全に忘れていた、ありとあらゆるユーザーにこの設定を変えてもらう所作を求めるのはなかなか厳しいから WebVR/AR を用いたマーケ施策ちょっと面倒になりそう pic.twitter.com/XR2YvaTkSa — いっこう / ikkou @4/20はxRTechTokyo (@ikkou) 2019年4月13日 更新履歴 2019/04/17 8th Wallの事例に見る対応方法を追記しました 2019/09/04 パブリックベータを見る限り iOS 13 でどのような状態になるか既にわかっていますが、例によって NDA の絡みがあるのでまだ具体的なことを Qiita に書けません。近々に控えているであろう
「iOS 11」標準カメラアプリのQRコード読み取り機能にバグ、表示されるURLとリンク先のウェブサイトを異なるものに設定可能
by Xavier Wendling iOS 11では標準のカメラアプリでQRコードを読み取ることができるようになったのですが、そのQRコード読み取り機能に脆弱性が見つかっており、表示されたリンク先とは異なるウェブサイトにユーザーをリダイレクトしてしまう可能性があると報じられています。 iOS camera QR code URL parser bug | infosec.rm-it.de https://infosec.rm-it.de/2018/03/24/ios-camera-qr-code-url-parser-bug/ QR Code Bug in Apple iOS 11 Could Lead You to Malicious Sites https://thehackernews.com/2018/03/ios-qr-code-camera.html 2017年9月に登場した
「iOS 11.1」リリース--70以上の絵文字を追加、「KRACK」脆弱性に対処
Appleは米国時間10月31日、「iPhone」と「iPad」向けの最新ソフトウェアアップデート「iOS 11.1」をリリースした。70種類以上の新しい絵文字が追加されているほか、Wi-Fiの脆弱性「KRACK」を修正する、大いに待ち望まれていたセキュリティアップデートが含まれている。Wi-Fiに接続するiPhoneなどの端末はKRACKによって、ハッキング攻撃の危険性にさらされていた。 新しい絵文字には、 目が星になっていたり頭が爆発していたりするスマイリーフェイス、スカーフを被った女性、サンドイッチ、ココナッツ、恐竜、シマウマ、ゾンビ、小人などがある。 また、9to5Macが伝えているように、「3D Touch」によるマルチタスキングジェスチャーの復活により、ユーザーはディスプレイの左端を強く押してマルチタスキングを開始したり、力を入れて左から右にワイプして、2つのアプリを切り替えた
iOSの偽ダイアログを出してパスワードを盗み取るフィッシングが存在、騙されないための対策はコレ
iPhoneなどの画面に時おり現れる「パスワードを入力してください」というダイアログが、実は非常に簡単な手口によって第三者が模倣できることが専門家の調査で明らかになっています。この方法が悪用されるとユーザーのiCloudのパスワードがいとも簡単に盗み取られてしまう危険性が高いのですが、同時に単純な方法で偽のダイアログであることを見抜く方法も明らかにされています。 iOS Privacy: steal.password - Easily get the user's Apple ID password, just by asking — Felix Krause https://krausefx.com/blog/ios-privacy-stealpassword-easily-get-the-users-apple-id-password-just-by-asking Watch Out!
「iOS 11」コントロールセンターではWi-FiとBluetoothを完全オフできない
Appleは、「iOS 11」に加えた変更により、デフォルトでWi-FiとBluetoothを有効にした。この変更で、ユーザーは攻撃を受けやすくなるおそれがある。 Appleはサポートページの中で、「iOS デバイスを快適に使えるように」、Wi-FiとBluetoothをなるべくオンにしておくようにしてほしいと説明している。このため、同社はiOS 11でユーザーがWi-FiとBluetoothを完全に無効化するのを難しくしたのかもしれない。 これまでは、コントロールセンターで両方の接続オプションをオフに切り替えれば良かった。iOS 11ではBluetoothが部分的に無効になるだけだ。デバイスは接続されているアクセサリから切断されるが、「Handoff」「Instant Hotspot」「AirDrop」「AirPlay」「Apple Pencil」「位置情報サービス」といった機能は利用で
iPhoneユーザーの半数はiOSを更新せず、脆弱性も放置
半数は「iOS 8.3」もしくはそれ以前の古いバージョンで、企業からの重大な情報流出にもつながりかねないという。 iPhoneユーザーの50％は古いバージョンのiOSを使っており、企業が情報流出などの危険にさらされる恐れもあるという調査結果を、セキュリティ企業のDuo Securityが発表した。 それによると、現在使われているiPhoneの半数は、2015年4月に公開された「iOS 8.3」か、それよりも古いバージョンのiOSを使っていることが同社の調査で判明した。iOS 8.2までのバージョンは31％、iOS 7までのバージョンは14％に上っていた。 iOSはバージョン8.4と8.4.1で合わせて100件以上の脆弱性が修正され、この中には企業からの重大な情報の流出につながりかねない脆弱性も含まれていたとDuoは指摘する。 Appleは発売から一定期間が経った製品についてはサポートを打ち
iPhoneひとすじ！ かみあぷ速報
どうも、じんないたくみです。 あなたが今手に持っているiPhoneには友人の個人情報や各種サービスのパスワード、クレジットカード情報など、重要な情報がたくさん保存されています。 そこで、かみあぷではiPhoneでできるセキュリティ対策を可能な限りまとめました。これさえチェックすればiPhoneのセキュリティはバッチリです！ 早速見ていきましょう。 早速ひとつ目からチェックしていきましょう。 1.ロック画面でコントロールセンターを使えないようにする ロック画面でコントロールセンターにアクセスできてしまうと、第三者があなたのiPhoneを入手した際に「フライトモード」をオンにすることができてしまいます。 フライトモードをオンにされると「iPhoneを探す」が使えなくなってしまうので、アクセスできないように設定しておきましょう。 「設定」→「コントロールセンター」→「ロック画面でのアクセス」をオ
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
【iPhone】AppStore以外のiOSアプリインストールページに要注意
AppStoreから削除された状態のiLoveMusicが、アプリ内からアップデート先として、AppStoreに似せたウェブページからインストールさせるようにしています。実際に、AppStoreではないそのページから、iPhone（iOS7）に、簡単にアプリをインストール・実行できてしまいました。こういうAppStore以外からのアプリインストールは脱獄なしにはできないと思っていました。そこで、リジェクト状態のアプリがAppStore外でのアプリ配布をどうやっているのかについて、ちょっと覗いてみたので、メモしておきます。 iLoveMusicは、このインストール方法を使っている具体例にすぎず、アプリに問題があるのかどうかは別の話になるのですが、今後同じような"偽AppStore"的なウェブページから、悪意のあるアプリをインストールさせる例が出てくるかもしれないので、注意が必要と感じています
「無料Wi-Fi」には要注意 公衆無線LAN装いユーザーおびき寄せ
ホテルや空港などでWi-Fi（無線LAN）接続の人気が高まっているが、「無料」をうたったサービスには注意した方がいいと、ロシアのセキュリティ企業Kaspersky Labが呼びかけている。 Kaspersky Labのブログ筆者はオランダ・アムステルダムの空港で乗り換え便を待つ間、利用できるWi-Fi接続を検索し、画面に幾つかの候補が表示された。 そのうち2件は正規のWi-Fiだったが、「Free Public WiFi」「US Airways Free WiFi」と表示された2件は、実際にはWi-Fiアクセスポイント（AP）ではなく他人のコンピュータで、ユーザーをだましてアクセスさせる目的で、意図的に無料接続を思わせるような名称を付けたものだった。 このようなネットワークにアクセスすれば、自分のトラフィックを傍受され、パスワードなどの個人情報を盗まれたり、ネットワークレベルのエクスプロイ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
iPhoneのカレンダー、見覚えのない不審な通知はどうしたら？ IPAが注意喚起
TechCrunch
旧iPhoneはWPA2脆弱性「KRACK」の影響を受けず