新MacBook Pro（M3）でも機密情報が漏えい 2020年以降のApple製品全てに脆弱性 米国チームが発表
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 米ジョージア工科大学などに所属する研究者らが発表した論文「iLeakage: Browser-based Timerless Speculative Execution Attacks on Apple Devices」は、Mac、iPad、iPhoneなどのApple製品に搭載のSafariを標的としたサイドチャネル攻撃に関する研究報告である。 この攻撃は、最近発売されたM3チップを搭載した新型MacBook Proでも成功し、ソフトウェアの更新状況に関わらず、Apple製品にとって依然として脅威であることを示した。 「iLeakage」
macOS Big Sur 11.5 のセキュリティコンテンツについて - Apple サポート (日本)
macOS Big Sur 11.5 のセキュリティコンテンツについて macOS Big Sur 11.5 のセキュリティコンテンツについて説明します。 Apple セキュリティアップデートについて Apple では、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最近のリリースについては、「Apple セキュリティアップデート」ページに一覧形式でまとめています。 Apple のセキュリティ関連の文書では、可能な場合、脆弱性の CVE-ID に言及しています。 セキュリティについて詳しくは、Apple 製品のセキュリティに関するページを参照してください。 macOS Big Sur 11.5 AMD Kernel 対象 OS：macOS Big Sur 影響：アプリケーションにカーネル権限を取得され、任意の
JamfのAppleデバイス管理｜Appleエンドポイントセキュリティ｜Mac, iPad, iPhone, Apple TV
現代の職場に不可欠な 最新の管理とセキュリティ Trusted Access - デバイス管理、ユーザアイデンティティ、エンドポイント保護を同時に実現する唯一のソリューション Jamfは、ユーザエクスペリエンスを犠牲にしないセキュリティ強化を可能にします。 Trusted Accessは、安全が確認された登録済みのデバイスを使用する信頼できるユーザのみに企業データへのアクセスを許可します。これにより、現代の職場環境におけるセキュリティを劇的に向上させるとともに、ユーザの作業環境を効率化することができます。Jamfは、ユーザの力と生産性を最大限に引き出すと同時に、ユーザがどこにいてもデバイスと組織の機密データを最高レベルで保護するためのソリューションを提供します。
Endpoint Security | Trellix
ランサムウェアの検出と対応 ランサムウェアの悪夢から解き放たれます。ランサムウェア脅威の検出、調査、対応にかかる時間を最小限に抑えます。
Appleは本当にあなたが実行するアプリをログに記録しているのか?
Jacopo Jannoneのブログより。 Appleが発表したmacOS Big Surがリリースした直後にサーバの問題が発生し、ユーザが自分のコンピュータでサードパーティ製のアプリを実行できなくなってしまいました。Twitter上の人たちはすぐに回避策を見つけましたが、他の人たちはその問題に関連してプライバシーの懸念を表明しています。 Jeff Johnson @lapcatsoftware Appleユーザの皆さん、 もし、あなたがMacでアプリの起動がハングアップしているなら、私はLittle Snitchを使って問題を特定しました。 それは、http://ocsp.apple.comに接続しているtrustdです。 OCSPはソフト障害なので、接続を拒否すると修正されます。 (インターネットの切断も修正) OCSPとは? OCSPは、Online Certificate Stat
あなたのコンピュータはあなたのものではない
ジェフリー・ポールのブログより。 ここにあります。それが起こりました。あなたは気付きましたか? リチャード・ストールマンが1997年に予言した世界のことを話しています。コリイ・ドクトロウも警告しました。 macOSの最新バージョンでは、アクティビティのログが送信されたり、保存されたりしない限り、コンピュータの電源を入れ、テキスト・エディタや電子書籍リーダを起動して、文書を書いたり読んだりすることはできません。 macOSの現在のバージョンでは、OSはそれを実行する時に、あなたが実行したすべてのプログラムのハッシュ(一意の識別子)をAppleに送信することが分かりました。多くの人はこれに気づいていませんでした。なぜなら、それは静かで目に見えず、オフラインのときに即座に、そしてうまく失敗するからが、今日はサーバが本当に遅くなり、フェイルファストのコードパスにヒットせず、インターネットに接続して
手動でダウンロードした Apple のソフトウェアアップデートの信頼性を検証する方法 - Apple サポート (日本)
手動でダウンロードした Apple のソフトウェアアップデートの信頼性を検証する方法 Apple からダウンロードしたソフトウェアのデジタル署名を検証して、ソフトウェアが正規品の完全版かどうかを確認できます。 Apple は、提供するソフトウェアアップデートの信頼性を保証するため、すべてのアップデートにデジタル署名を施し、「ソフトウェアアップデート」、App Store、または Apple サポートのダウンロードサイトだけで配布しています。Apple のソフトウェアは必ず上記いずれかの配布元から入手してください。また、これらの場所を常時チェックして、お手元のソフトウェアが最新バージョンかどうかをご確認ください。 「ソフトウェアアップデート」を使ってソフトウェアをダウンロードおよびインストールする場合、インストールの前に Apple のデジタル署名が自動的に検証されます。 パッケージ (.p
Apple Developer Connection - Wikipedia
Apple Developer（アップル・デベロッパー）は、Appleの iOS・macOS・macOS Server・watchOS・tvOS 開発者向けのサポートサービスである。 概要[編集] デベロッパとしての登録 (Apple Developer) はApple IDさえあれば無料で行える。2016年10月現在、新規登録・更新可能な主なプログラムは、Apple Developer Program（年会費11,800円(税抜)）、Apple Developer Enterprise Program（年会費37,800円(税抜)）の2つである。かつては Mac Developer Program や iOS Developer Program があったが Apple Developer Program にまとめられた。 Apple Developer[編集] Apple Develop
Jeffrey Paul: Your Computer Isn't Yours
There have been several updates appended to this page as of 2020-11-16, please see below. Also available in: Türkçe Français Español Português Português brasileiro русский 简体中文 日本語 others: email translations in markdown format to sneak@sneak.berlin It’s here. It happened. Did you notice? I’m speaking, of course, of the world that Richard Stallman predicted in 1997. The one Cory Doctorow also warne
macOS - セキュリティ
高度なセキュリティを 内蔵しています。 Macのハードウェアとソフトウェアは数々の先進的なテクノロジーを使って設計されています。そのすべてが連係してアプリをより安全に実行。あなたのデータを保護して、ウェブ上でもあなたを 守ります。macOS Big Surへのアップグレードは無料。だから、あなたのMacにとって 最も安全なmacOSのバージョンを簡単に手に入れることができます*。 Apple M1 Chip。 セキュリティのための 共有アーキテクチャ。 Secure Enclaveを内蔵したApple M1チップが、iPhoneと同じパワフルなセキュリティ機能をMacでも使えるようにしました。ログインパスワードを保護する。データを自動的に暗号化する。ファイルレベルの暗号化ができるようにする。様々な手法であなたを守ります。そしてiOSが長年にわたってiPhoneを守ってきたように、Apple
日本を含む7カ国、エンドツーエンド暗号化コンテンツへの公的接続を可能にするよう要請する国際声明
英政府は10月11日（現地時間）、IT企業に対し、エンドツーエンドで暗号化（E2EE）されたコンテンツに法執行機関がアクセスできるようにするよう要請する国際声明を発表した。声明に署名したのは、ファイブアイズと呼ばれる英、米、カナダ、オーストラリア、ニュージーランドの5カ国と、インド、日本。 英政府は「テロや児童の性的搾取、虐待などの深刻な犯罪を捜査する場合、E2EEは公共の安全に深刻な影響を及ぼす。ユーザーのプライバシーとセキュリティを損なうことなく、市民の安全を確保するための解決策を見出すために政府と協力するようIT企業に呼び掛ける」としている。 米国では2016年、米Appleが米連邦捜査局（FBI）からの犯人所有のiPhoneのロック解除を拒否したことをきっかけに、国家安全と個人のプライバシーをめぐる議論が高まった。米上院議員は昨年12月、AppleやE2EEのメッセージングアプリ「
Apple オペレーティングシステムで利用できる信頼されたルート証明書 - Apple サポート (日本)
Apple オペレーティングシステムで利用できる信頼されたルート証明書 トラストストアには、iOS、iPadOS、macOS、tvOS、watchOS にインストール済みの信頼されたルート証明書が保存されています。 信頼と証明書について 各トラストストア内の証明書は、次の 3 種類に大別されます。 信頼された証明書を基に信頼の連鎖 (信頼チェーン) が確立され、信頼されたルートによって署名されたほかの証明書が連鎖状に次々と検証されます (Web サーバへの安全な接続の確立など)。IT 管理者が構成プロファイルを作成する際には、これらの信頼できるルート証明書を含める必要はありません。 常に確認される証明書は、信頼されていませんが、ブロックはされません。このような証明書のいずれかが使用されると、信頼するかどうかを確認するメッセージが表示されます。 ブロック済みの証明書は、セキュリティを損なうも
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ロシア大統領府、ｉＰｈｏｎｅ使用中止を当局者に指示＝国内紙
Safari 15、Web行動履歴の漏洩につながる脆弱性。特にiPhone/iPadに大きな影響
導入リファレンス（iPhoneおよびiPad用）
高梨陣平 on Twitter: "本日のmacOS Big Slurでアプリが起動できなくなった件でついにストールマンが予言した自分のPCが自分のものでなくなる日が来たと。Appleは全てのアプリの起動をサーバーに通知。これはハッシュ値と用いているがユーザーのIP… https://t.co/XgJadikOnw"
Apple Developer ID OCSP
http://ocsp.apple.com/
米アップル：中国電信のサーバーに本土顧客のデータを移管へ - Bloomberg