Appleの“Mシリーズチップ”から秘密鍵を盗む攻撃「GoFetch」 米研究者らが発表
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 イリノイ大学アーバナ・シャンペーン校やテキサス大学オースティン校などに所属する米研究チームが発表した論文「GoFetch: Breaking Constant-Time Cryptographic Implementations Using Data Memory-Dependent Prefetchers」は、AppleのMシリーズチップなどの脆弱性を用いて秘密鍵を復元するサイドチャネル攻撃を提案した研究報告である。 （関連記事：新MacBook Pro（M3）でも機密情報が漏えい 2020年以降のApple製品全てに脆弱性 米国チームが
Appleの製品セキュリティ解説が面白い
Appleは自社の製品セキュリティについて割と詳細に解説したホワイトペーパーを公開している。何故か日本語版もある。 (PDF版) https://manuals.info.apple.com/MANUALS/1000/MA1902/ja_JP/apple-platform-security-guide-j.pdf EDIT: 日本語版は無くなったようだ (PDF版) https://help.apple.com/pdf/security/ja_JP/apple-platform-security-guide-j.pdf EDIT: 新しいURLで公開された (PDF版) https://help.apple.com/pdf/security/en_US/apple-platform-security-guide.pdf このドキュメントは言わば ユーザのプライバシで商売をすることの決意表明
AirDropでユーザーの個人情報がだだ漏れ!?Appleは未だ対処せず - iPhone Mania
AirDropは、Appleデバイス間でデータを簡単に共有できる便利な機能ですが、実はユーザーのメールアドレスと電話番号を流出させていることが、研究者の調査から明らかになりました。 AirDropの脆弱性とは AirDropではファイルの送受信（データの共有）にWi-FiとBluetooth Low Energyを利用します。AirDropには「すべての人」「連絡先のみ」「受信しない」の3つの設定があります。 送信者のデバイスが周辺のデバイスとデータ共有が可能かどうか判別するために、AirDropでは送信者の電話番号とメールアドレスの暗号学的ハッシュの一部を含むBluetoothアドバタイズを行います。つまりハッシュは暗号化されているとはいえ、公開された状態です。 送信者と受信者が「連絡先のみ」に設定していた場合、この短縮ハッシュが受信者の連絡先と一致すれば、2台のデバイスはハンドシェイク
Apple、2020年秋にA12やA13チップの仕様を変更していた - iPhone Mania
Appleが、A12、A13、S4、S5プロセッサの仕様を2020年秋に変更していたことが分かりました。変更はセキュリティ強化を目的としたものですが、発売後に製品のプロセッサを変更するのは異例です。 2020年秋にA12やA13などのセキュリティを強化 Appleのセキュリティ関連のサポートページで、2020年秋にプロセッサの仕様を変更したことを示す以下の記述を、セキュリティチップ企業Tangemの共同創業者であるアンドリュー・パンテュキン氏が発見しました。 2020年秋に発売された、A12、A13、S4、S5を搭載した製品には、第2世代のSecure Storage Componentを採用しています。以前の製品には、第1世代のSecure Storage Componentが採用されています。 Secure Storage Componentは、情報保護とTouch IDおよびFace
「Appleが起動中のアプリの情報を収集するせいでMacが低速化する」問題にAppleが対処、実際に何が起こっていたのかを説明する
Mac向けの最新OS「macOS Big Sur」が公開されてから、「Macはアプリを起動するごとに情報がOCSPを介してAppleに送信される」という問題が話題となっていました。この問題にAppleが対処し、サポートページに新たな項目を追加したと判明しました。 Apple responds to privacy concerns over Mac software security process - The Verge https://www.theverge.com/2020/11/16/21569316/apple-mac-ocsp-server-developer-id-authentication-privacy-concerns-encryption-promises-fix Apple Responds to macOS Privacy Concerns, Explains
「iOS14のウィジェットでキー入力内容が読み取られる」というデマに注意 - iPhone Mania
iOS14で導入されたウィジェットについて、「入力した内容を盗み読みされるのではないか」と海外のSNSユーザーの一部で話題になっています。Apple情報メディア9to5Macが「その可能性はない」と完全否定しています。 ウィジェットを使うとキー入力が読み取られる？ iOS14のウィジェットは、iPhoneのホーム画面をカスタマイズできる新機能で、趣向を凝らしたホーム画面をデザインするのにも活用できます。 海外のFacebookユーザーが「ウィジェットアプリを使うとキー入力内容を読み取られる」と投稿し、そのスクリーンショットがTwitterやInstagramで拡散され、一部ユーザーの間で話題となっています。 ?? IF YOU DID THE WIDGETSMITH APP ON YOUR IPHONE???????? pic.twitter.com/gPVnv9aRAY — Mama C
Appleの新セキュリティ機能が「ウェブの中央集権化を進める」「Appleはウェブのがんだ」とネットで大激論、その理由とは？
Appleは2020年3月24日(火)にウェブブラウザ「Safari」のアップデートを実施し、セキュリティ機能のひとつである「Intelligent Tracking Prevention(ITP)を強化しましたが、ITPに追加された「ウェブサイトが書き込んだデータを、そのウェブサイトが7日間操作されなかった場合はすべて消去する」機能が、ウェブの中央集権化を進めるとしてネット上で議論が巻き起こっています。 Private client-side-only PWAs are hard, but now Apple made them impossible. https://andregarzia.com/2020/03/private-client-side-only-pwas-are-hard-but-now-apple-made-them-impossible.html Private
Apple Watchを紛失したらもう二度と戻ってこないのか？iPhoneを探すでなんとかなるのか？ – ギークポスト（GeekPost）
AppleWatchApple Watchを紛失したらもう二度と戻ってこないのか？iPhoneを探すでなんとかなるのか？2017.09.122023.01.24 2016年末から半年以上使ってきた「Apple Watchシリーズ2」。 あまり記事にはしてきませんでしたが何気に便利で重宝していたウェアラブルアイテムなのですが・・・つい先日、羽田空港で無くしちゃいました。。。。。セキュリティゲートを通過する際に、Apple Watchを外したところまでは覚えているのですが、それ以降の記憶が一切無いんです。 で、気づいたのが到着した空港のゲート。「あれっ？アップルウォッチがねーぞっ！」って。バッグの中身を見ても無し、ポケットにも入っていない。もうパニック状態ですよ。 そこで、羽田空港での行動を思い出そうと思ってもセキュリティゲートを通過した後にApple Watchに触った記憶が一切無いんですよ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
原因不明のApple IDロックが多数報告。大規模なハッキンググループのしわざか - Engadget 日本版