サイドローディングの真の危険性とは？Appleセキュリティチーフが説明 - iPhone Mania
欧州連合（EU）でデジタル市場法が施行されたことにより、AppleはiPhoneへのアプリのサイドローディングの許可を余儀なくされる見通しですが、この決定には落とし穴がある、とAppleのセキュリティチーフは述べています。 ■3行で分かる、この記事のポイント 1. Appleは、iPhoneへのアプリのサイドローディングの許可を余儀なくされる見通し。 2. 欧州委員会の見方では、サードパーティーストアからアプリのダウンロードを許可することは不可欠。 3. セキュリティ責任者は「App Store以外からしか入手できないアプリが出てくる」と警鐘を鳴らした。 セキュリティ・エンジニアリング責任者が欧州の決定に異論 欧州委員会の見方では、App Store以外からアプリのダウンロードを許可することは公正な競争のために不可欠とのことですが、Appleでセキュリティ・エンジニアリング＆アーキテクチャ
iPhoneがWi-Fiにつながらない、iOS 14の落とし穴「MACアドレスのランダム化」
iPhoneをiOS 14にアップデートしたら、会社のWi-Fiにつながらなくなった──。最近、企業のネットワークでこうしたトラブルがよく見られるようになった。その原因は意外なところにある。 認証に使われているMACアドレス ネットワーク管理者にとってなじみの深いMACアドレスは、無線LANや有線LANでは重要な役割を持つ。MACアドレスは48ビット長の識別子で、宛先や送信元を指定するのに使われている。 MACアドレスには基本的に機器固有の値が使われており、世界中で一意になるように割り当てられている。まず前半24ビットが機器メーカーごとに割り当てられる。さらにメーカーは後半24ビットを機器ごとに重複しないよう割り当てるのだ。前半24ビットはOUI（Organizationally Unique Identifier）、後半24ビットはインターフェースIDと呼ばれる。 機器ごとにユニークな値
iOSの14.4.2と12.5.2配信 「悪用された可能性のあるWebKitの重要なセキュリティアップデート」
米Appleは3月26日（現地時間）、「iOS 14.4.2」「iPadOS 14.4.2」「iOS 12.5.2」「watchOS 7.3.3」をリリースした。すべて同じWebKit関連の脆弱性を修正するセキュリティアップデートだ。Appleは、「この脆弱性が悪用された可能性があるという報告を認識している」としている。 このWebKitの脆弱性「CVE-2021-1879」を利用して悪意を持って作成されたWebコンテンツを処理すると、「ユニバーサルクロスサイトスクリプティング」が発生する可能性がある。ユニバーサルクロスサイトスクリプティングはクロスサイトスクリプティング攻撃の一種で、安全なはずのWebページのセッションに侵入できてしまうため、非常に危険だ。 この脆弱性は、米Googleのセキュリティチームが発見し、報告した。 対象となるのは、iPhone 5s、iPhone 6、iPho
JVNVU#95417700: 複数の Apple 製品に解放済みメモリ使用 (use-after-free) の脆弱性
複数の Apple 製品で使用している SecureROM には解放済みメモリ使用 (use-after-free) の脆弱性が存在します。 プロセッサチップ A5 から A11 を搭載する次の製品 iPhones 4s から iPhone X まで iPad 第 2 世代から 第 7 世代まで iPad Mini 第 2 世代および 第 3 世代 iPad Air および iPad Air 2 iPad Pro 10.5 インチ および 12.9 インチ 第 2 世代 Apple Watch Series 1 から Series 3 まで Apple TV 第 3 世代 および 4k iPod Touch 第 5 世代 から 第 7 世代 脆弱性に該当するプロセッサチップを利用している製品であれば、上記以外の製品も影響を受けます。 なお、 A12 以降のプロセッサチップを使用している i
【注意】クリックするとiPhoneやMacがフリーズする不審なURLが拡散中！ - iPhone Mania
iPhoneなどのiOSデバイスやMacをフリーズさせる不審なURLが、Twitterなどで拡散している模様です。もし見かけても、絶対にクリックしないようご注意ください。 クリックするとiOSやMacがフリーズするURLが拡散中 米メディアMacRumorsによると、Twitterやメッセージアプリで拡散しているのは、プログラミング関連情報サービスGithubのURLです。クリックすると、iPhoneなどのiOSデバイスとMacのいずれもフリーズして応答しなくなってしまいます。 対策としては、「不審なURLをクリックしない」ことに尽きます。また、面白半分で友人などに共有するなどの迷惑行為も慎みましょう。 不審なURLはクリックしないで！ 不審なURLのSNSなどを通じた拡散は、時々発生しています。 クリックするとデバイスがフリーズするURLは複数件確認されているほか、再生でデバイスをフリー
「電車で見ず知らずの女性の名前を知る方法」が話題に iPhoneの機能「AirDrop」を悪用
「電車で見ず知らずの女性の名前を知る方法」――そんなタイトルの投稿が「はてな匿名ダイアリー」で波紋を呼んでいる。iPhoneの機能「AirDrop」を悪用し、自分の周りにいる女性が持っているiPhoneの名前を探るというものだ。 内容は、女性がiPhoneユーザーの場合、近くからBluetooth／Wi-Fi接続でファイル共有できる機能「AirDrop」を使い、相手が持っているiPhoneのデバイス名を探るというもの。初期設定で本名を登録していると、デバイス名が「○○（本名）のiPhone」と表示されるため、面識がない人でも名前が分かってしまうという。AirDropはファイルを送りつけることが可能で、電車の中で画像やアドレスを送り付けられる例も報告されている。
「iPhone」のロックは約1万円で解除可能？ その“大胆過ぎる手口”とは (1/2)
関連キーワード iPhone | Apple | OS | フラッシュメモリ | セキュリティ 公開されたiPhoneのロック解除方法とは（出典： Apple）《クリックで拡大》 Appleのスマートフォン「iPhone」のロックを解除する安価な方法を、研究者が公開した。今後、当局の捜査に役立つことになりそうだ。ただしこの方法が、iPhoneの新しいモデルにも有効かどうかは定かではない。 併せて読みたいお勧め記事 “iPhone安全神話”は本当か iPhone「iOS」の安全性をITプロが信じるようになった“2010年の転換点” iPhoneのバグ発見で2000万円ゲット？ Apple「報奨金プログラム」の気になる中身 オバマ大統領が「iPhone」を使わない“やっぱり”な理由 「iPhone 7」の実力 「iPhone 7／7 Plus」は「iPhone 8」に向けて新機能を温存？ 飛び
「あなたのiPhoneは会社や学校に監視されているよ」と教える新機能が次期iOSに搭載予定であることが判明
Appleのモバイル向けOS「iOS」の最新版となる「iOS 9.3」のベータ版「iOS 9.3 Beta 5」が3月2日に開発者およびテスター向けに公開されました。そのiOS 9.3 Beta 5を試したユーザーが、「企業が社員のiPhoneを監視していた場合にメッセージを表示する」という機能がベータ版に備わっていることを発見しました。 iOS 9.3 beta 5 changes for supervised devices - More prominent notices : apple https://www.reddit.com/r/apple/comments/48lagr/ios_93_beta_5_changes_for_supervised_devices_more/ Apple 9.3 b5 Changes - Album on Imgur http://imgur.c
【恐怖】ベッキーと川谷絵音の不倫でLINEを流出させた「クローンiPhone」の犯人を見つける方法 / あなたも監視されているかも ｜ バズプラスニュース
【恐怖】ベッキーと川谷絵音の不倫でLINEを流出させた「クローンiPhone」の犯人を見つける方法 / あなたも監視されているかも ベッキーと川谷絵音の不倫騒動で、いちばん衝撃を与えたのが、LINEの流出である。LINEは非常にセキュリティが万全で、スマホの持ち主がミスをしない限り、そのメッセージ内容が流出する危険性は極めて少ない。 ・LINEのやり取りを監視できる しかし「クローンiPhone」を悪用された場合は別だ。クローンiPhoneとは、iTunesのバックアップ機能を使用し、iPhoneを複製したiPhoneのこと。元になったiPhoneにLINEメッセージが届くと、クローンiPhoneにもメッセージが届く仕組みだ。よって、盗み見したい相手のiPhoneを覗き見しなくても、クローンiPhoneで好きなときに好きな場所で、LINEのやり取りを監視できるのである。 ・クローンiPho
LINEを2台のiPhoneで同時に使う方法まとめ
メッセージアプリの「LINE」は、通常は1つのアカウントを1台のスマートフォンのみで使用可能で、複数の端末で使用するにはiPad用アプリやPC版ソフトを使う必要があります。しかし、機種変更時のアカウント移行方法を活用すれば、2台のiPhoneで同じアカウントを共有することが可能とのことで、実際に試してみました。 ※なお、下記の方法はLINEが公式で発表しているやり方ではない点と、サブ機となるiPhoneを初期化して使用するという点に注意が必要です。 【LINE共有】2台のiPhoneで同じLINEアカウントを使う裏技 | 【いいね！】Apple製品@iPhoneやMac中心の日々 http://like-apple.com/line-2account/ まずはLINEを使用しているiPhoneのバックアップを保存します。バックアップを取るには、iCloudを使用する方法とPCのiTunes
iPhoneひとすじ！ かみあぷ速報
どうも、じんないたくみです。 あなたが今手に持っているiPhoneには友人の個人情報や各種サービスのパスワード、クレジットカード情報など、重要な情報がたくさん保存されています。 そこで、かみあぷではiPhoneでできるセキュリティ対策を可能な限りまとめました。これさえチェックすればiPhoneのセキュリティはバッチリです！ 早速見ていきましょう。 早速ひとつ目からチェックしていきましょう。 1.ロック画面でコントロールセンターを使えないようにする ロック画面でコントロールセンターにアクセスできてしまうと、第三者があなたのiPhoneを入手した際に「フライトモード」をオンにすることができてしまいます。 フライトモードをオンにされると「iPhoneを探す」が使えなくなってしまうので、アクセスできないように設定しておきましょう。 「設定」→「コントロールセンター」→「ロック画面でのアクセス」をオ
「iOS 8」ではMACアドレスをつかったユーザー識別が不可能に - WirelessWire News（ワイヤレスワイヤーニュース）
アップル（Apple）から今秋リリース予定の最新モバイルOS「iOS 8」では、端末のMAC（Media Access Control）アドレスを利用してユーザーを識別する従来のやり方が使えなくなるという。ユーザーのプライバシー保護強化につながるいっぽう、一部のマーケティング企業などには従来のやり方を改める必要が生じるなどと複数の媒体が報じている。 この変更は、フレデリック・ジェイコブズ（Frederic Jacobs）氏というプログラマーが発見してTwitter上で報告したもの。同氏によれば、「iOS 8」では、端末がWi-Fiネットワークに接続しようとする際に使われるMACアドレスが、ハードウェアに紐付いた固有のものから、毎回ランダムに生成されるソフトウェアベースのものに変更されるという。 iOS 8 randomises the MAC address while scanning
【注意】脱獄アプリ「Action Menu」からPastieに送ったユーザーの個人情報筒抜けに : IT速報
iPhoneの脱獄ユーザーにとって定番の「Action Menu」には「Send to Pastie（Pastieに送る）」という機能があります。これはオンラインのメモ共有サイトに公開し、http://pastie.org/で生成されたURLをクリップボードにコピーしてもらう機能。 ネットワーク上に公開される仕様ですが、これを自分のみが読めると勘違いしやすいのか、プライベートな内容のコピー（例えば住所とか、メールとか、クレカ番号とか）を誤って公開しているユーザーが多いようです。そして、現在２ちゃんねるでプチ炎上しています。心当たりのある人はページを見つけ、Report abuseから削除依頼を出しておきましょう（削除されるかは謎）。Google検索にて「site:pastie.org ”キーワード”」で調べれば任意のページが出てきます。 なお、通販サイト運営者が保存したモノなのかはわかりま
iPhoneでATM等の暗証番号を簡単に盗みとれる方法が話題に〜防止策も解説
クレジットカードやキャッシュカード等の暗証番号を、簡単にしかも気付かれずに盗みとれる方法が紹介され、海外で話題となっているようです。 その方法は、YouTuberのMark Rober氏によって動画(上)で公開され、わずか3日ほどで再生回数が200万回を超えるほど注目されています。 Rober氏はまず、実際に暗証番号を盗む「デモ」を行っています。 下のシーンは、よくあるドラッグストアのレジで、被害者役の女性(中央)がカードを使い、暗証番号を入力して支払いを済ませているところ。 犯罪者役のRober氏は、少し離れた場所でレジの順番を待っています。 支払を済ませた女性が立ち去ったあとのシーン。 Rober氏はiPhoneを片手に音楽を聴きながら自分の会計を済ませます。 一見すると何も怪しい様子はありませんが、この時点で既に、先ほどの女性の暗証番号を入手することに成功しています。 では、一体どう
スクリプトで一発簡単！iPhone/Android/Mac/Windowsから接続可能なL2TP/IPSecなVPN環境を構築する
スクリプトで一発簡単！iPhone/Android/Mac/Windowsから接続可能なL2TP/IPSecなVPN環境を構築する 2014/01/06 技術ネタ CentOS, L2TP/IPSec, VPN L2TP/IPSecサーバ構築の忘備録 喫茶店や街角の無料WiFiが信用出来ない時や海外での接続時など、 「悪い人が沢山いるインターネッツ怖い！」「今すぐVPNが使いたい！」 って時。意外とあると思います。 自分自身何度かそんな目にあった結果、何も考えずにコマンド一発でL2TP/IPSecなクライアントVPN環境を構築するスクリプトを紹介します。 （画像はイメージですが、オフィス内や自宅内に構築する事で、オフィスや自宅に安心して接続出来る環境を作る事もできます。） 最後に一応スクリプトの解説も載せておきます。 出先からの使い捨て用VPNではなく、長期で利用を検討している人は一部設定
iOS実機のSSL通信をプロキシによって傍受したり改ざんする方法 - Qiita
はじめに スマートフォンアプリ開発でAPIを介しWeb/APIサーバーとやりとりをする場合、「httpsを使っていれば通信はユーザーにバレない」なんてことはなく、Webアプリでツールを使ってできるのと同じようにユーザーには通信内容の確認や改竄などができます。 そのため、そのことを前提にアプリやサーバーAPIの設計と実装を行わない場合、アプリ利用者によるゲームスコア結果送信の改竄や、ソーシャルゲームにおけるレイドボスなどへのダメージ操作、ECサイトアプリでの購入操作なども可能になってしまいます。 また、最近自分は「無料で音楽聴き放題!! - ネットラジオ」というアプリをリリースしたのですが、このアプリに導入するスタティックリンクライブラリが不明な外部サーバーへ通信していないか、SSLを使用しているつもりがそうでない通信をしてしまっていないかのチェックをするため、自分はmitmproxyという
オバマ大統領「iPhone持たせてもらえない」 セキュリティ上の理由から
米バージニア（Virginia）州アーリントン（Arlington）で、娘のサーシャ（Sasha Obama）さんとマリア（Malia Obama）さんと買い物中にブラックベリー（Blackberry）で何かを確認するバラク・オバマ（Barack Obama）大統領（2012年11月24日撮影）。(c)AFP/Saul LOEB 【12月5日 AFP】バラク・オバマ（Barack Obama）米大統領は4日、セキュリティ上の理由からiPhone（アイフォーン）の所有が許されていないと告白した。ホワイトハウス（White House）で開かれた医療保険制度改革法の促進イベントで、オバマ大統領が若者たちを前に語ったもので、いまも使用しているのは、はるかに安全なブラックベリー（Blackberry）だと話した。 娘のサーシャ（Sasha Obama）さんとマリア（Malia Obama）さんは、
解読不可能のはずの「iMessage」が実は解読可能でIDやパスワードも読めることが判明
エドワード・スノーデン氏によって暴露されたNSAのスパイ行為事件において、Appleから「通信は暗号化されているのでAppleを含む第三者が通信内容を知ることは不可能」とされていたiMessageやFaceTimeが実はApple自身によって解読可能だったことが判明しました。さらに、第三者が通信を傍受することで、MITM攻撃(中間者攻撃)を可能にする危険も含まれており、Appleが以前から公言してきた「iMessageやFaceTimeの通信には『エンド・トゥ・エンド』の暗号化を行っているので、受信者と送信者以外は内容を見ることはできない」とする説明に相反するものになっています。 iMessage Privacy http://blog.quarkslab.com/imessage-privacy.html iMessage_privacy.pdf (PDFファイル：約8MB) http:
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
iPhone設定お任せ 悪質な「構成プロファイル」 - 日本経済新聞
iPhoneに追加された「緊急SOS」が頼もしすぎるから、今すぐ設定して
