https://twitter.com/dynamitter/status/1538159947619266561
Appleに報告したゼロデイ脆弱性がサイレント修正される事態をセキュリティ研究者が報告
Appleは2021年10月12日に「iOS 15.0.2」をリリースしました。iOS 15.0.2ではゼロデイ脆弱性などが修正されているのですが、開発者のデニス・トカレフ氏が7カ月前に報告していたGame Centerに関するゼロデイ脆弱性もひっそりと修正されていたことが明らかになっています。 Apple silently fixes iOS zero-day, asks bug reporter to keep quiet https://www.bleepingcomputer.com/news/apple/apple-silently-fixes-ios-zero-day-asks-bug-reporter-to-keep-quiet/ 今回Appleが密かに修正したのは、開発者のトカレフ氏が2021年3月から5月にかけて報告した4件のゼロデイ脆弱性のうちのひとつである「Game
AltStore
Sideloading for Everyone Discover apps that push the boundaries of iOS. A New Way to Sideload AltStore is an app store designed for sideloading. Every app in AltStore gets a beautifully generated store page with detailed information to make sideloading fun and easy. Browse apps from trusted developers, or add additional "sources" to further increase your options. Plus, AltStore is made with securi
Suck it, Zuck — only 4% of US iOS users allow ad tracking
Plugged Suck it, Zuck — only 4% of US iOS users say ‘okay then’ to ad tracking I'm struggling not to shed a tear for poor Facebook At the end of the day, all Apple wants is your money. Sometimes though, this desire for cash manifests as something that’s actually positive for users. And Apple’s app tracking transparency is one of those things. With the launch of iOS 14.5, Apple included a feature t
求人メディアGreen の Flutterの構成について - Atrae Tech Blog
こんにちは、エンジニアの @muttsu_623 です。 最近、開発を頑張っている自分へのご褒美として念願だった『左右分離型キーボード』のMISTEL『Barocco MD770 静音赤軸』を購入しました。 Mistel BAROCCO MD770 RGB メカニカルキーボード 英語配列 85キー 左右分離型 CHERRY MX RGB 静音赤軸 ブラック MD770-PUSPDBBT1 発売日: 2020/01/30メディア: Personal Computers 購入してからまだ2週間くらいなのでまだ効果を実感できているわけではありませんが、肩が開かれた状態で姿勢良く開発を行うことができるため、長期的にみればいいお買い物になったかなと思います。 さて本題ですが、先日弊社の「求人サイト Green」のAndroidアプリをFlutterで作成しリリースしました。 Flutterでアプリを
iPhoneなどロック解除できるツール、全米で2,000以上の捜査機関が導入 - iPhone Mania
iPhoneを始めとしたスマートフォンをロック解除できる特殊なツールを、全米で2,000以上の捜査機関が導入していることが分かりました。 FBIとの応酬で対立表面化 iPhoneのロック解除問題は、2015年にカリフォルニア州で発生した銃乱射事件で、AppleがFBIの要請を拒絶したことで表面化しました。政府当局はバックドアを設けるよう要求してきましたが、Appleはユーザーのプライバシーを尊重する方針のもとに拒否しています。 しかし犯罪捜査の手掛かりをスムーズに得るには、容疑者のスマートフォンの捜査が不可欠です。そのため、米国や日本を含む世界各国の捜査機関がこぞって、CellebriteやGreyShiftといった民間企業が提供するロック解除装置を導入してきました。2020年前半の時点で、これらの装置を使えば、iPhone11シリーズまでならAppleを頼らずともロック解除できることが分
Appleが「Unreal Engine経由でEpic Gamesがマルウェアを仕込む可能性がある」と裁判で主張
By Michael Li ゲーム「フォートナイト」の開発元・Epic Gamesが、Appleに対して起こした裁判の中で、Appleが3D制作プラットフォームであるUnreal EngineをApp Storeから追放した件について「Unreal Engineがマルウェアになる恐れがある」といった内容の主張をしていることが明らかになりました。 Apple asks to block iOS Unreal Engine development in new court filing | Ars Technica https://arstechnica.com/gaming/2020/09/apple-asks-to-block-ios-unreal-engine-development-in-new-court-filing/ Apple accuses Epic of ‘starting
iOS 14 正式版のリリース日発表で、iOSアプリ界隈がドタバタしてるわけ。 - 文字っぽいの。
将来読み返して「そんなこともありましたねぇ」と思うために書き残しておきます。なお、記事中の日時は日本時間です。 2020年9月16日 2:00に開催されたAppleEventにて、iOS14のリリース日が2020年9月17日だと発表されました。突然の発表に戸惑い、時にはキレるエンジニアたち。どうしてでしょう。 iOS 14のGM版が出てねぇ AppleEventの開始時点ではiOS 14のBeta版は以前から利用可能でしたが、GM版は出ていませんでした。 Beta版でのデバッグも可能ですがやはりBeta版ですので、不具合も発生します。この不具合がBeta版iOSのせいなのか、アプリのせいなのか判断をするのは難しいです。そのため、不具合報告をAppleにフィードバックを送ったりしてGM版の登場を待ちます。そして、GM版が公開されてから、再度がっつりと動作確認・デバッグすることが多いです。 i
Engadget | Technology News & Reviews
iPad Pro (2024) review: So very nice, and so very expensive
もはや「iPhoneのOSはアドウェアと化してしまったのではないか？」との意見がネットで激論に
iPhoneのOSであるiOS 13の純正アプリに表示される広告の多さについて、ミニブログサービスTumblrのエンジニアであるスティーブ・ストリザ氏が「これではもうアドウェアです」と苦言を呈して、波紋を投げかけました。この主張に対し、インターネット上の意見は賛成と反対の両方に割れています。 The Paywalled Garden: iOS is Adware - Steve Streza https://stevestreza.com/2020/02/17/ios-adware/ Apple is pushing its services, but iOS is not adware yet https://appleinsider.com/articles/20/02/19/apple-is-pushing-its-services-but-ios-is-not-adware-yet
Amazon CEOのiPhoneハッキング疑惑についてまとめてみた - piyolog
2020年1月22日、国連人権理事会より任命された特別報告人2名からの声明より、米アマゾンCEOベゾス氏がスパイウェアによる脅威に晒されていた深刻な懸念があることが明らかにされました。ここでは今回の声明で関与を示唆する情報として取り上げられた、ベゾス氏のiPhoneのフォレンジック分析に関連する情報をまとめます。 事の発端はベゾス氏のプライベートリーク 発端は2019年1月にベゾス氏の女性問題を報じたNational enquirerの記事。記事中にベゾス氏の個人的なテキストメッセージの内容が含まれており、原因を調査していた。*1 その後National enquirerを傘下に持つAMIの代理人よりさらなる情報公開を示唆する脅迫メールが届いており、ベゾス氏は自身のブログで非難する反応をしていた。medium.com ベゾス氏から調査依頼を受けたギャビン・デベッカー氏（氏の特別顧問）はこの
マルウェアに感染した17つのiOSアプリがApp Storeから削除
マルウェアに感染した複数のiOSアプリがセキュリティ企業Wanderaによって発見されました。アプリはすでにApp Storeから削除されています。 特定Webサイトへの訪問者数釣り上げが狙いか App Storeから削除された17つのアプリはすべて、クリッカー型トロイの木馬に感染していました。 セキュリティ企業Kasperskyによれば、トロイの木馬として分類されたプログラムは、インターネットリソース（通常はWebページ）にアクセスするように設計されており、ブラウザにコマンドを送信するか、アドレスを提供するシステムファイルを置き換えることによって、オンライン広告のヒット数を増幅させるのに使用される可能性があるとのことです。 17のアプリは、すべてAppAspectというインドのアプリ開発企業によって開発されたものです。 Wanderaはマルウェアに感染していたアプリの名前を公開しています
A very deep dive into iOS Exploit chains found in the wild
Project Zero’s mission is to make 0-day hard. We often work with other companies to find and report security vulnerabilities, with the ultimate goal of advocating for structural security improvements in popular systems to help protect people everywhere. Earlier this year Google's Threat Analysis Group (TAG) discovered a small collection of hacked websites. The hacked sites were being used in indis
Apple、iPhoneエクスプロイトを詳解したGoogleを非難「標的はウイグルコミュニティだけ」
米Appleは9月6日（現地時間）、米Googleの脆弱性調査プロジェクト「Project Zero」が2月に対策済みのiOSの脆弱性について、8月29日に詳しく解説したことが、iPhoneユーザーに誤った印象を与え、不安をかき立てていると公式ブログで反論した。 Googleは8月29日の公式ブログで、今年の初めに少数のハッキングされたWebサイトを発見し、それらのサイトはiPhoneの脆弱性を利用して訪問者を無差別に攻撃するものだったと説明。この攻撃は少なくとも2年間続いていたと指摘した。 Project Zeroのイアン・ビア氏は「ユーザーは、デバイスの安全性についての一般的な認識に基づいてリスクを決定する。実際には、標的にされれば、セキュリティ保護は攻撃のリスクを完全には排除できない。生まれた地域や特定の人種であるだけで標的にされる可能性がある。ユーザーにできることは、大規模エクスプ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
Engadget | Technology News & Reviews
TechCrunch
Android Phones Might Be More Secure Than iPhones Now
Engadget | Technology News & Reviews
TechCrunch