Appleの“Mシリーズチップ”から秘密鍵を盗む攻撃「GoFetch」 米研究者らが発表
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 イリノイ大学アーバナ・シャンペーン校やテキサス大学オースティン校などに所属する米研究チームが発表した論文「GoFetch: Breaking Constant-Time Cryptographic Implementations Using Data Memory-Dependent Prefetchers」は、AppleのMシリーズチップなどの脆弱性を用いて秘密鍵を復元するサイドチャネル攻撃を提案した研究報告である。 （関連記事：新MacBook Pro（M3）でも機密情報が漏えい 2020年以降のApple製品全てに脆弱性 米国チームが
「リモートワークの解除」が原因でAppleの機械学習研究のトップが辞任か
by Shinya Suzuki 新型コロナウイルス感染症(COVID-19)の影響で在宅勤務(リモートワーク)を採用する企業が一般的になってきた中で、パンデミックが落ち着いていくのに従い、いつ・どのように元どおりの活動を再開していけばいいのか？という方針が各企業で分かれ始めています。Appleは2020年5月の時点で在宅勤務を解除し1週間のうち数日はオフィスで勤務する方針を発表していましたが、The Vergeのレポーターであるゾエ・シファー氏が報じたところによると、Appleで機械学習のディレクターを務めるイアン・グッドフェロー氏が「オフィス仕事に戻ることへの不満」を理由に入社から4年で辞任したとのことで、リモートワークに関するさまざまな意見が寄せられています。 Apple's Director of Machine Learning Resigns Due to Return to
Appleの製品セキュリティ解説が面白い
Appleは自社の製品セキュリティについて割と詳細に解説したホワイトペーパーを公開している。何故か日本語版もある。 (PDF版) https://manuals.info.apple.com/MANUALS/1000/MA1902/ja_JP/apple-platform-security-guide-j.pdf EDIT: 日本語版は無くなったようだ (PDF版) https://help.apple.com/pdf/security/ja_JP/apple-platform-security-guide-j.pdf EDIT: 新しいURLで公開された (PDF版) https://help.apple.com/pdf/security/en_US/apple-platform-security-guide.pdf このドキュメントは言わば ユーザのプライバシで商売をすることの決意表明
アップルに修理に出した女性、裸の写真とセックス動画を自分のSNSに投稿される | 慰謝料を支払い、和解したことを英紙が報じる
アップルにiPhoneの修理に出した女性の身に、想像すらしていなかった事件が起きた。修理に出した携帯から他人には絶対に見られたくない写真と動画が勝手に抜き取られ、修理技術者が無断で女性のフェイスブックに投稿したのだ。 この事件による「深刻な精神的苦痛」の慰謝料として、アップルが女子学生に数百万ドルを支払ったと英紙「デイリー・テレグラフ」が報じている。 事件は2016年、アップルの委託先であるペガトロン社の修理センターで起きた。オレゴン州の大学生だった被害者は動かなくなった自分のiPhoneをアップルに送ったという。 修理の過程で2人の技術者は彼女のフェイスブックアカウントから、まるで彼女自身がアップしたと思われるような形で「さまざまな段階の脱衣姿の写真10枚とセックスビデオ」を投稿したという。友人から彼女に連絡が入り、これらの画像はすぐに削除された。 同紙は「iPhoneの修理施設で明らか
AirDropでユーザーの個人情報がだだ漏れ!?Appleは未だ対処せず - iPhone Mania
AirDropは、Appleデバイス間でデータを簡単に共有できる便利な機能ですが、実はユーザーのメールアドレスと電話番号を流出させていることが、研究者の調査から明らかになりました。 AirDropの脆弱性とは AirDropではファイルの送受信（データの共有）にWi-FiとBluetooth Low Energyを利用します。AirDropには「すべての人」「連絡先のみ」「受信しない」の3つの設定があります。 送信者のデバイスが周辺のデバイスとデータ共有が可能かどうか判別するために、AirDropでは送信者の電話番号とメールアドレスの暗号学的ハッシュの一部を含むBluetoothアドバタイズを行います。つまりハッシュは暗号化されているとはいえ、公開された状態です。 送信者と受信者が「連絡先のみ」に設定していた場合、この短縮ハッシュが受信者の連絡先と一致すれば、2台のデバイスはハンドシェイク
桃太郎なのに、とっても Apple
こんな桃、見たことない。 川上に目をやれば、どんぶらこ。 洗濯をしていたおばあさんが見つけたのは、世界でいちばん大きな、桃でした。 このような桃は、わたしたちも見たことがありません。もちろんおばあさんも、見たことがありませんでした。山に柴刈りに行っていたおじいさんも、見たことがなかったはずです。流れてきたのは、本当に大きな桃だったのです。 Hello, Momotaro. 家に持ち帰って割ってみれば、中にはなんと、玉のような赤ん坊。 おじいさんもびっくり。おばあさんもびっくり。わたしたちまで、びっくり。 おじいさんもおばあさんも、最初は食べるつもりで桃を切ろうとしたのです。でも、中から飛び出したのは、元気な男の赤ん坊でした。こどものいなかったおじいさんとおばあさんは、おおよろこび。桃から生まれた男の子は、桃太郎と名付けられました。 身長は4倍、パワーは最大300倍。 元気いっぱい、すくすく
Apple、2020年秋にA12やA13チップの仕様を変更していた - iPhone Mania
Appleが、A12、A13、S4、S5プロセッサの仕様を2020年秋に変更していたことが分かりました。変更はセキュリティ強化を目的としたものですが、発売後に製品のプロセッサを変更するのは異例です。 2020年秋にA12やA13などのセキュリティを強化 Appleのセキュリティ関連のサポートページで、2020年秋にプロセッサの仕様を変更したことを示す以下の記述を、セキュリティチップ企業Tangemの共同創業者であるアンドリュー・パンテュキン氏が発見しました。 2020年秋に発売された、A12、A13、S4、S5を搭載した製品には、第2世代のSecure Storage Componentを採用しています。以前の製品には、第1世代のSecure Storage Componentが採用されています。 Secure Storage Componentは、情報保護とTouch IDおよびFace
AppleがiCloudの写真をGoogleフォトへ転送できるオプションを実装
iPhoneやiPadで撮影した写真は本体ストレージに保存されるほか、AppleのクラウドストレージサービスであるiCloudに保存することが可能です。しかし、iCloudのストレージは無料だと5GBまでしか利用できません。そこでAppleが、iCloudに保存した写真やムービーのコピーを、別サービスであるGoogleフォトに転送できるオプションを追加したことを発表しました。 Transfer a copy of your iCloud Photos collection to another service - Apple Support https://support.apple.com/en-us/HT208514 Apple Launches Service for Transferring iCloud Photos and Videos to Google Photos - M
Appleを追い出されNeXTを立ち上げたスティーブ・ジョブズを間近に見ていたエンジニアたちの証言
1985年にAppleを追放されたスティーブ・ジョブズ氏が創業した「NeXT」は教育用・ビジネス用のワークステーションのメーカーで、1996年にAppleに買収され、ジョブズ氏がAppleに返り咲くきっかけとなりました。NeXTが開発したオブジェクト指向型OS「NeXTSTEP」はその後のmacOSやiOSの基盤となっています。さまざまな質問に対して専門家が回答する質疑応答サイト「Quora」に投稿された「NeXTのエンジニアはどんな感じで働いていたのでしょうか？ジョブズ氏は普段から従業員と交流していたのでしょうか？」という質問に対して、当時を知るエンジニアたちが回答しています。 What was it like to be a software engineer at NeXT? Did workers interact with Steve Jobs? - Quora https://
GoogleとAppleの違いを画像で表現してみた デザイン会社 ビートラックス: ブログ
スマホ、スマートホーム、クラウドサービスなど、多くの分野で世界レベルで覇権を競っているのがシリコンバレーの巨大テクノロジー企業、GoogleとApple。 時価総額ランキングでも常に上位にランキングし、ビジネスモデルの側面ではかなり共通点がありそうなこの2社。しかし実はさまざまな側面でかなり異なる戦略を取っている。 GoogleとAppleにおけるデザイン、組織、カルチャー、マーケティングなど10の項目に対してのアプローチの違いを画像で表現してみた。 Google: ユーザーが欲しいと思っているものを作るApple: ユーザーが欲しいはずのものを作る「Appleはユーザーが欲しいとまだ気づいていないプロダクトを作ることが多い」 お客様第一主義とユーザー中心デザインの違い
AppleがApp Storeの手数料を“半額”に下げる狙い アプリ開発者に与える影響は？
AppleがApp Storeの手数料を“半額”に下げる狙い アプリ開発者に与える影響は？：石野純也のMobile Eye（1/2 ページ） Appleは、11月19日に「App Store Small Business Program」を発表した。2021年1月から、手数料を引いた分の収益が100万ドル（約1億400万円）に満たない小規模なデベロッパーに対し、App Storeでの販売手数料を現行の30％から半減となる15％に引き下げる方針だ。Appleによると、「大多数のデベロッパーが恩恵を受けられる」といい、アプリ業界へのインパクトは大きくなりそうだ。複数のデベロッパーに話を聞きながら、今後の展開を占った。 小規模デベロッパーの手数料を半額に、実際にどれだけ支払免除になるのか App Storeでアプリを販売すると、売り上げの30％を手数料としてAppleに納める必要がある。“App
「Appleが起動中のアプリの情報を収集するせいでMacが低速化する」問題にAppleが対処、実際に何が起こっていたのかを説明する
Mac向けの最新OS「macOS Big Sur」が公開されてから、「Macはアプリを起動するごとに情報がOCSPを介してAppleに送信される」という問題が話題となっていました。この問題にAppleが対処し、サポートページに新たな項目を追加したと判明しました。 Apple responds to privacy concerns over Mac software security process - The Verge https://www.theverge.com/2020/11/16/21569316/apple-mac-ocsp-server-developer-id-authentication-privacy-concerns-encryption-promises-fix Apple Responds to macOS Privacy Concerns, Explains
カード会社から不正利用の疑いの連絡が来た→身に覚えのない請求が20万ほどあり、子供に確かめると...
つれづれぱんだ @trzr_panda どちらにしろ明日になるまでカード会社とは連絡取れないし、アップルドットコムに至ってはカード会社から開示請求できないらしく月曜日になるまで確認できない。 モヤモヤするし不安だけど仕方ないのか…？？？ 2020-10-03 23:41:17 つれづれぱんだ @trzr_panda とりあえずApple IDでの購入履歴(子どもたちの請求も私のID)を確認したけど、心当たりのないものはない。 不正利用の可能性大かな。 Apple IDとカードのパスワード変更して、ログインしている他のデバイスからは強制ログアウト。 今日のところはここまでかな… とりあえず寝る。 2020-10-04 00:28:11
「iOS14のウィジェットでキー入力内容が読み取られる」というデマに注意 - iPhone Mania
iOS14で導入されたウィジェットについて、「入力した内容を盗み読みされるのではないか」と海外のSNSユーザーの一部で話題になっています。Apple情報メディア9to5Macが「その可能性はない」と完全否定しています。 ウィジェットを使うとキー入力が読み取られる？ iOS14のウィジェットは、iPhoneのホーム画面をカスタマイズできる新機能で、趣向を凝らしたホーム画面をデザインするのにも活用できます。 海外のFacebookユーザーが「ウィジェットアプリを使うとキー入力内容を読み取られる」と投稿し、そのスクリーンショットがTwitterやInstagramで拡散され、一部ユーザーの間で話題となっています。 ?? IF YOU DID THE WIDGETSMITH APP ON YOUR IPHONE???????? pic.twitter.com/gPVnv9aRAY — Mama C
今秋リリース Appleの「App Clip」は、消費行動オンライン化の“出島”になる
今秋リリース Appleの「App Clip」は、消費行動オンライン化の“出島”になる：リアルから秒速（1/5 ページ） Appleの技術戦略には、インターネットビジネスのトレンドを先取りするヒントが隠れています。多くのユーザーに愛されるApple製品に搭載される技術／コンセプトは、瞬く間に世の中に普及する可能性が大きいからです。 そんなAppleが今秋にリリース予定の「App Clip」。リアル世界からオンライン領域へのユーザー流入を促す仕組みとして期待されますが、劇的な起爆剤になるでしょうか？ Appleを追いかける意味 IoT（Internet of Things）やOMO（Online Merges Offline）という言葉が生まれて数年たち、今やIT企業だけでなく、どのような企業であれインターネットを意識せずにはいられない時代です。ところが、いざインターネット界隈のトレンドを理
Apple Music、誰でも聴けるラジオ「Beats 1」を3チャンネルに再編 - iPhone Mania
Appleは現地時間8月18日、Apple Musicの有料会員以外も無料で聴けるラジオ放送「Beats 1」を刷新し「Apple Music 1」「Apple Music Hits」「Apple Music Country」の3チャンネルに再編成すると発表しました。 「Beats 1」が3チャンネルに刷新 Apple Musicの有料会員でなくても聴けるラジオ「Beats 1」は、2015年のサービス開始時から、イギリスBBCから引き抜いた著名DJのゼイン・ロウ氏がホストを務める番組のほか、多くの著名アーティストが出演する番組を世界に同時放送してきました。 Appleの発表によると、Beats 1は「世界で最も聴かれているラジオ放送」とのことです。 Apple Music 1 「Beats 1」は、8月18日から「Apple Music 1」に名前が変更されます。 「Apple Musi
AppleがEpicのiOSとmacOSの開発者アカウント停止を警告したとEpicが地裁に申し立て
米Epic Gamesは8月17日（現地時間）、人気ゲーム「Fortnite（フォートナイト）」のiOS版によるアプリストアガイドライン違反をめぐり、AppleがEpicのiOSおよびmacOSの開発者アカウントを剥奪すると警告してきたと発表した。Epicは同日、既にAppleを独禁法違反で提訴しているカリフォルニア北部地区連邦地裁に、開発者アカウント停止の差し止めを申し立てた。 発表ツイートでEpicは「AppleはFortniteをApp Storeから削除し、8月28日（金）にAppleがEpicのすべての開発者アカウントを停止し、iOSおよびMac開発ツールから遮断するとEpicに通知した」としている。 Epicは新たな訴状（リンク先はPDF）にAppleから受け取った警告書簡のコピーを（Exhibit Bとして）添付し、「Appleのこの行為のわれわれへの影響は即時的で重大なもの
iPhoneを決済ターミナルとして使えるようにするスタートアップをAppleが買収 - iPhone Mania
Appleが、カナダ・モントリオール拠点の「Mobeewave」を買収した、とBloombergが伝えています。iPhoneが決済ターミナル（信用照会端末）に早変わりするアプリ開発で知られるスタートアップ企業です。 専用アプリとNFCのみで動作 「Mobeewave」の技術は専用アプリを使用しますが、ハードウェア面では2014年以降のすべてのiPhoneに埋め込まれている近距離無線通信（NFC）以外必要としません。 事情に詳しい人物によれば、Appleは買収のためおおよそ1億ドル（約106億円）をMobeewaveに支払ったとされています。AppleはMobeewaveチーム全体も獲得しましたが、従業員はみなこれまで通りモントリオールから業務を行うとのことです。 Apple広報担当者は、「Appleは時折、比較的小規模なテクノロジー企業を買収することがあるが、その目的や計画については明かさ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
TechCrunch
