【注意】Apple IDを騙し取るアプリの手口と対策 | AppBank
Apple IDのポップアップを模倣 iOSのApple IDのパスワード入力画面を真似た、偽の画面を表示させることでApple IDのパスワードを盗む手口をFelix Krause氏が発表しました。 この手口を使い、Apple IDのパスワードを盗んでいるアプリが現時点であるのかは分かっていません。 アプリを使っている際、アプリ内課金などでApple IDへのサインインを求められることがあります。このときに表示される画面を真似て、アプリに偽のメッセージ画面を盛り込めば、悪意のあるアプリ開発者はApple IDのパスワードを盗める、としています。 Apple IDの乗っ取りにはメールアドレスも必要ですが、その入手方法については明記されていません。 偽画面を見極める方法 Krause氏によれば、以下の方法で見分けることができます。 Apple IDのパスワードを求める画面が表示されたときは、
寝ている親の指で指紋ロック解除、6歳児がポケモン商品を大量購入
スマートフォンを指紋でロックしていたにもかかわらず、6歳児はその端末でポケモンをゲットすることができた。 オンライン課金が子を持つ親の悩みの種になっている。米連邦取引委員会（FTC）は、あまりにも簡単に子供がアプリ内課金を利用できるようにしているという苦情が寄せられているとして、Apple、Google、Amazonを非難している。 子供が親の同意なくオンライン課金を利用した問題に関連して、これらの企業はこれまでに多額の和解金を支払ってきた。アーカンソー州在住のBethany Howellさんの場合は、自分の知らない間に娘が250ドルものポケモン商品をオンラインで購入していたと報じられている。 The Wall Street Journalによると、サトシになりたい（ロケット団に入団したいと言った方が適切か）Ashlyndちゃんは、クリスマスの数日前にソファでうたた寝していた母親の親指を使
サン電子の子会社が協力か ｉＰｈｏｎｅロック問題：朝日新聞デジタル
昨年１２月に米カリフォルニア州で起きたテロの容疑者が使っていたｉＰｈｏｎｅ（アイフォーン）の「ロック解除」を巡る問題で、米連邦捜査局（ＦＢＩ）にｉＰｈｏｎｅの中の情報を得る方法を示したのは日本企業傘下のイスラエルの子会社であることがわかった。ロイター通信などが報じた。 報道によると、ＦＢＩに情報を得る方法を示したのは、サン電子（本社・愛知県江南市）の子会社で、イスラエルにあるセレブライト社。同社のサイトによると、スマートフォンのデータ分析などを行っており、世界各国の捜査当局や軍と取引がある。同社の技術で、ｉＰｈｏｎｅの中の情報を取り出すことができるという。親会社のサン電子は、犯罪捜査向けの機器の開発や販売、スマホ向けのゲーム開発などを行っている。 プライバシーか捜査かを巡る米アップルと米司法省の対立は法廷闘争に持ち込まれている。２１日に同州の連邦地裁で弁論が行われる予定だったが、直前に司法
無料でiOS/Android/PC/Macで使用可能なパスワード＆クレカ管理ソフト「Dashlane Password Manager」
ウェブ上で利用するネットサービスが増えれば増えるほど、アカウントやパスワードを管理するのは大変になっていきますが、似たようなユーザー名やパスワードを繰り返し作ってしまうと、情報流出時の危険性が高まってしまいます。そんなネットサービスの認証情報をまとめて管理して、クラウドを通じてあらゆるブラウザ＆デバイスからアクセスするだけで自動ログインできる無料のパスワード管理ソフトが「Dashlane」です。クレジットカードやPayPalアカウントの登録やネットで買い物したレシートの自動保存、および住所・電話番号などの入力フォームといった面倒な項目まで自動で入力でき、Dashlaneに保存する認証情報はサーバ上に記録されないということだったので、実際にインストールして使ってみました。 Best Password Manager, Free Form Filler, Secure Digital Wall
【Evernote】知らぬ間にノートが公開されている！？該当するノートを探して公開停止しよう iPhoneひとすじ！ かみあぷ速報
こんにちは、yumiです。 テキストや画像、ウェブページや音声ファイルなど、集めたさまざまな情報をオンライン上に記録しておける『Evernote』。 かみあぷでも『Evernote』を使った名刺やライフログの保存方法などをご紹介してきましたが…その情報、知らないうちに公開されているかもしれません…。 今回は、公開されているノートを探す方法と、公開を停止する方法をご紹介します！ 知らないうちに公開されているノートを探す方法 『Evernote』では、自分の作ったノートの公開ができます。例えば新しいノートを作成し、右下の「・・・」→「共有」→「リンクをコピー」をタップすれば、その時点でそのノートは公開され、リンクさえ分かれば誰でも閲覧が可能に。 では「リンクをコピー」さえしなければ、公開されないのか…というと、どうやらそうではないようです。 実際、私は『Food』という食事を記録できるアプリを
GitHub - prateek147/DVIA-v2: Damn Vulnerable iOS App (DVIA) is an iOS application that is damn vulnerable. Its main goal is to provide a platform to mobile security enthusiasts/professionals or students to test their iOS penetration testing skills in a le
Damn Vulnerable iOS App (DVIA) is an iOS application that is damn vulnerable. Its main goal is to provide a platform to mobile security enthusiasts/professionals or students to test their iOS penetration testing skills in a legal environment. This project is developed and maintained by @prateekg147. The vulnerabilities and solutions covered in t…
スマホの加速度センサーで個人の端末を特定して追跡できることが判明、広告に悪用される危険性も
By Kit ユーザーの行動履歴をもとに興味関心を推測しターゲットを絞ったインターネット広告の配信を行う手法は行動ターゲティング広告と呼ばれます。このターゲット広告にスマホの「加速度センサー」が悪用される危険性をスタンフォード大学の研究者が指摘しています。 Stanford researchers discover ‘alarming’ method for phone tracking, fingerprinting through sensor flaws | The Technology Chronicles | an SFGate.com blog http://blog.sfgate.com/techchron/2013/10/10/stanford-researchers-discover-alarming-method-for-phone-tracking-fingerpri
LINE１億人突破！ 2013年版の安全設定をまとめると （読売新聞（ヨミウリオンライン）） - Yahoo!ニュース
LINEの全世界ユーザー数は、1月18日15時に1億人を突破した（NHN Japanによる1億人カウントダウンサイト） LINE（ライン）の世界利用者が1億人を突破した。爆発的にユーザーが増えたことでトラブルも起きたため、運営側では様々な対策を取っている。新たに始まったFacebook認証、未成年への規制、そして安全設定について最新情報をまとめる。 ■新バージョンから本人確認必須に…電話番号かFacebookで 無料でメッセージや通話ができたり、かわいいスタンプが交換できることから、LINEのユーザーが爆発的に増えている。LINEの登録ユーザー数は全世界で1億人を突破し、日本国内だけでも約4000万人が登録している。堅苦しい電子メールを嫌って、LINEでメッセージの交換をすることが当たり前になってきた。 利用者が増えるにつれてトラブルも増えている。一つは出会い系のツールとして悪用され
lioven.com – lioven.com
เมื่อเร็วๆนี้แฟนคลับของ Nintendo ได้บ่งชี้เนื้อหาที่น่าแปลกใจเกี่ยวกับฝาของคอนโซล GameCube ที่ผู้ครอบครองไม่เท่าไรนักมองเห็น ท้ายที่สุดคอนโซลรุ่นที่หกนี้ก็ไม่สามารถที่จะแข่งกับ PlayStation 2 รวมทั้ง Xbox เริ่มแรกได้ แต่ว่า gamer ยังคงมีความจำที่ดีเกี่ยวกับ GameCube การนึกถึงความพิเศษที่คนจำนวนไม่น้อยหวังว่า Nintendo จะวางขายอีกทีบน Switch Online ตามที่เป็นจริงแล้ว “กล่องอาหารเที่ยงสีเงิน” ในตำนานป
[memo]UDID/UUID/UIIDなどとiOS6の新IDの違い - tanamonの稀に良く書く日記
UなんとかIDみたいなのがいっぱいあって区別がつかないので少し整理してみた。 なんとかIDの種類。 UDID(Unique Device IDentifier) （たぶん）Apple用語。 iOS端末の製造時に割り当てられる固有の識別コードで、値の変更はできない。 端末IDや端末固定IDと呼ばれるものと同じ。 iOS5からアプリからの取得が非推奨になった。 UUID(Universally Unique IDentifier) RFC 4122で定義されている。 生成の度に値が変わり、理論上重複することがない。 実装的にはGUID（Globally Unique IDentifier）が有名。 iOS6からNSUUIDクラスを使って簡単に生成できるようになった。 UIID(Unique Installation IDentifier) インストールごとに変わるという性質を持ったUUID。
![[memo]UDID/UUID/UIIDなどとiOS6の新IDの違い - tanamonの稀に良く書く日記](https://cdn-ak-scissors.b.st-hatena.com/image/square/5f1b7ecb079a2a7d8d7139254b5272f49b9ace1a/height=288;version=1;width=512/https%3A%2F%2Fogimage.blog.st-hatena.com%2F17680117126983516850%2F17680117126983518256%2F1551347395)
アップル顧客情報 １２００万件流出か NHKニュース
国際的なハッカー集団「アノニマス」の関連組織が、アップル社のｉＰｈｏｎｅの端末ＩＤや利用者の名前など、１２００万件余りの顧客情報を入手したとして、このうちの一部をネット上に公開しました。これらの情報には、日本人の名前も含まれており、専門家は、情報が悪用されないよう、注意する必要があると指摘しています。 国際的なハッカー集団「アノニマス」の関連組織は日本時間４日、アップル社のｉＰｈｏｎｅやｉＰａｄなどの端末ＩＤや利用者の名前など、１２００万件余りの顧客情報を入手したと発表しました。 このうち、およそ１００万件はすでにネット上に公開され、情報の一部には、日本人の名前も含まれています。 これらの情報について、「アノニマス」の関連組織は、アメリカのＦＢＩ＝連邦捜査局から盗み出したとしていますが、ＦＢＩは情報の流出を否定しています。 ｉＰｈｏｎｅなどの端末ＩＤは、利用者を識別するためさまざまなサービ
週末にぜひ！環境を見直して iTunes アカウントの乗っ取りを予防しよう。 | AppBank
iTunes Store や App Store・iCloud で利用する Apple ID。これを乗っ取られ、曲やアプリを勝手に購入されたという事例が多々あります。 その原因・手口は分かっていませんが、ユーザーに出来る「乗っ取り予防策」はいくつかあります。 今回はその中でも「Apple ID 専用のメールアドレスを用意」と「Apple ID に使っているパスワードを新しいものに変える」の2つの対策をご紹介します。 ※ Apple ID が「@me.com」や「@mac.com」で終わる場合、メールアドレスの変更はできません。今回ご紹介する対策ではパスワードの変更が行えます。 Apple ID 専用のメールアドレスを用意する 専用アドレスを用意する理由 iTunes Store・App Store で購入する際、iCloud にログインする際に必要なのは Apple ID に設定されたメー
すべてのiPhone/iPadユーザに捧ぐ iOS5.1.1に関する正しい情報について
今日は文体も変えて書くことにする。なお、以下は記事投稿前の2012年5月8日18:00時点で再確認している。その後にサイトの内容などに変更が加えられているかもしれないことはお断りしておく。 今朝、AppleはiOSのアップデート（Ver5.1.1）を公開したが、今回のアップデートに関するAppleのアナウンスが相変わらずひどい。 このアップデートでもっとも重要なのはSafariの深刻な脆弱性の修正だ。 ところが、iPhoneから「設定」－「一般」－「ソフトウェアアップデート」とたどってみると、以下のような簡易的な内容しか表示されない。 「このアップデートにより、様々な機能が向上し、問題が修正されます。」 これではさっぱりわからない。この時点でたいしたことないアップデートだと誤認するユーザは少なくないだろう。 しかもだ。 「詳しい情報」をタップしても以下のようにしか表示されない。 詳細な説明
おまいら、一人bumpって知ってっか？？？:ハムスター速報
おまいら、一人bumpって知ってっか？？？ Tweet カテゴリ☆☆☆ 1：はまぐー ◆pi2arj5dww ：2012/02/29(水) 21:15:31.66ID:B7rAu8aQI スマホのアプリbumpにはこんな使い方があった！！ その名も一人bump これで友達がいないいなたにも友達が？？ さっそくみんなでやってみよう！ ちなみに僕の膝には近藤 真和さんが宿っていたみたいですｗｗｗｗ 3：名も無き被検体774号+：2012/02/29(水) 21:19:50.07ID:B7rAu8aQI やり方を書きます まずはbump起動 そして後は好きなところでひたすらbamp！！bump！！ するとほらｗ誰かとつながりますよｗ ちなみに俺のマウスには藤原 孝則さんが宿っていました 2：名も無き被検体774号+：2012/02/29(水) 21:18:58.96ID:srXqK2lL0 ぼっ
TechCrunch
Induction cooking has the potential to liberate us to rethink the kitchen, but new designs have been slow to arrive.
ソーシャルサービスPathがユーザーに無断で連絡先データを収集
PathのiPhoneアプリ版で、iPhoneのアドレス帳のデータがユーザーに無断でPathのサーバにアップロードされていたことが明らかになった。Pathはこの機能をオプトインに変更するとしている。 クローズドなソーシャルサービスとして米国で人気のPathが、iPhone内の連絡先データをユーザーに無断で自社のサーバにアップロードしている――。シンガポール在住のiOS開発者、アルン・サンピー氏が2月8日（現地時間）、自身のブログで独自の調査結果を発表し、Pathもそれを認めた。 Pathは2010年、米Facebook出身のデイブ・モリン氏と米Napsterの共同創業者、ショーン・ファニング氏が立ち上げたソーシャルサービス。上限150人のクローズドなネットワーク内で写真や動画を共有するというもので、iPhoneとAndroidのアプリが公開されている。 サンピー氏がツールを使ってPathの
ぼくの考えたすごいブラクラ - ぼくはまちちゃん！
こんにちはこんにちは！！ 今日はiPhoneのちょっとしたメモです！ まずはデモ。 スマホで見るといいかも？→ http://bit.ly/wbKXXG ・iPhoneのSafariはaudio要素が使える ・audio要素はブラウザ上で音声を再生できる ・iPhoneだとマナーモードでも音声を再生する ・ただしiPhoneで自動再生はできない ・そのかわりクリックイベント経由などで再生することはできる ということは… ・うまくクリックを誘発するような画面をつくり (バッテリー警告そっくりのダイアログ出すとか) ・人に聴かれては困るような音声を埋め込んでおき ・電車の中などでiPhoneを使っている人が多い時間帯を狙って… 【拡散希望】 RT @Hamachiya2 これすごいよ！iPhoneユーザー必見！！ http://bit.ly/wbKXXG などとtwitterに流すことによって
出先のPCなどでグーグルアカウントに安全にログインする方法
出先などでやむを得ずMac/PCを借りて作業をすることがあるかもしれません。 そんなときに、Gmailをはじめとするグーグルのサービスへ、より安全にログインする方法が紹介されていました。[source: Google Operating System ] 【追記】この認証方法は、グーグルが実験として公開していたもので、現在は利用できないようです。 この方法は、Googleが提供するQRコードとiPhone(またはAndroid)を組み合わせてログイン(認証)を行うというものです。 使用するPC/Mac上でアカウント名・パスワードの入力を行わないため、キーロガー(キー入力を保存するソフト)による、アカウント情報の漏洩を防ぐことができます。 ログインの手順は次のとおり。 QRコードでグーグルアカウントにログインする方法 準備 QRコードを読み取る必要があるので、事前にiPhoneにQRコードに
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
2段階認証を設定したOutlook.comのメールをiPhoneで受信する方法 | AppBank
