サポート切れのiPhone 5sや6、旧型iPad等にセキュリティ更新。危険な脆弱性のため至急アップデート推奨 | テクノエッジ TechnoEdge
ガジェット全般、サイエンス、宇宙、音楽、モータースポーツetc... 電気・ネットワーク技術者。実績媒体Engadget日本版, Autoblog日本版, Forbes JAPAN他 アップルが、すでに最新OSのサポート対象外となっているiPhone 5s、iPhone 6などが搭載するiOS 12向けのアップデートをリリースしました。適用後のバージョンはiOS 12.5.6になります。 対象はiPhone 5s、iPhone 6のほか、iPad Air、iPad mini 2、iPad mini 3、iPod touch(第6世代)が含まれます。対象デバイスをお使いの場合は、設定アプリの「一般」から「ソフトウェア・アップデート」を選択してください。 このアップデートは、先日提供されたiOS 15.6.1と同じく、アップル製品が使用するブラウザーのレンダリングエンジンWebkitに含まれる
iPhoneとMacの注目すべき新機能、再起動なしでセキュリティパッチを自動適用
2022年6月6日(米国時間)、Appleから時期メジャーリリースアップデート版となる「macOS Ventura」「iOS 16」「iPadOS 16」の新機能が発表された。さまざまな新機能が発表されたが、セキュリティの面からは特に「Rapid Security Response」と呼ばれる機能がこの3つの製品に導入される予定になっている点が注目される。 「macOS Ventura」「iOS 16」「iPadOS 16」において導入が予定されている新機能は、次のページにまとまっている。 macOS Ventura brings powerful productivity tools, new Continuity features to Mac - Apple (IN) iOS 16 Preview - New Features - Apple iPadOS 16 Preview -
安易に運転免許証など本人確認書類の写真を送信しないで | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
安易に運転免許証など本人確認書類の写真を送信しないで！ ー 不在通知の偽SMSで新たな手口の相談が増加中 ー IPA情報セキュリティ安心相談窓口には、2018年より宅配便業者をかたる偽ショートメッセージ（以下SMS）の手口に関する相談が継続して多数（約4,500件）寄せられており、注意喚起を繰り返し行ってきました。（脚注1） これまで確認されてきた手口は主に、Android向けには「不審アプリをインストールさせる手口」、iPhoneやiPadなどのiOS端末（以下iPhone）向けには「フィッシングサイトにApple IDとパスワードや電話番号を入力させる手口」でした。 しかし2021年5月初旬ごろから、上記の従来の手口に加えて、宅配便業者の再配達受付サイトを装った偽サイトで運転免許証等の本人確認書類の写真を詐取する新たな手口に関する相談が増加しています。本手口に関する相談は今年の4月から
1億2800万人ものiPhoneユーザーがマルウェア入りのアプリをインストールしていたことが明らかに
AppleとEpic Gamesのトライアルが始まっており、第三者による証言などからゲーム業界やAppleに関するさまざまな新事実が明らかになっています。この中で、1億2800万人ものiPhoneユーザーがマルウェアを含むアプリをApp Store上からインストールしていたことが明らかになりました。 The Fortnite Trial Is Exposing Details About the Biggest iPhone Hack on Record https://www.vice.com/en/article/n7bbmz/the-fortnite-trial-is-exposing-details-about-the-biggest-iphone-hack-of-all-time Apple brass discussed disclosing 128-million iPhon
ゴールデンウィークにおける情報セキュリティに関する注意喚起：IPA 独立行政法人 情報処理推進機構
多くの人がゴールデンウィークの長期休暇を取得する時期を迎えるにあたり、IPAが公開している長期休暇における情報セキュリティ対策をご案内します。 長期休暇の時期は、「システム管理者が長期間不在になる」、「友人や家族と旅行に出かける」等、いつもとは違う状況になりがちです。このような場合、ウイルス感染や不正アクセス等の被害が発生した場合に対処が遅れてしまったり、SNSへの書き込み内容から思わぬ被害が発生したり、場合によっては関係者に対して被害が及ぶ可能性があります。 最近では外出自粛の影響により、逆に家でパソコンなどを利用する時間が長くなり、ウイルス感染やネット詐欺被害のリスクが高まることも考えられます。 これらのような事態とならないよう、(1)組織のシステム管理者、(2)組織の利用者、(3)家庭の利用者、のそれぞれの対象者に対して取るべき対策をまとめています。 ■長期休暇における情報セキュリテ
iPhoneに突然表示される不審なカレンダー通知に注意！ - 安心相談窓口だより：IPA 独立行政法人 情報処理推進機構
ここでは、手口および対処、被害にあわないための対策について解説します。 なお、以下に掲載するiPhoneの画面は、相談内容等をもとにIPAが再現したものであり、実際の手口の画面とは異なる場合があります。 (脚注1) 本件に関するこれまでの相談件数 2016年：1件 2017年：0件 2018年：2件 2019年：0件 2020年：227件 2021年：79件（3月末時点） 1．手口の概要 iPhoneのカレンダーに身に覚えのないイベントが入ってしまうパターンには以下の2通りがあります。 (1)アカウント追加型（悪者の仕掛けたワナにハマってしまうケース） (2)イベント・カレンダー共有型（悪者から一方的に送られるケース） (1)アカウント追加型（悪者の仕掛けたワナにハマってしまうケース）の手口（2020年8月追加内容） サイト(脚注2)に表示される画面の「照会」などをタップしてしまう（図4）
iPhone/iPadから削除したSafari履歴を復元する3つの方法
インターネットをしている時、iPhoneのSafari履歴を間違って一括削除すること、他人に見れたくない履歴を消すこと、この前バックアップしないブックマークを誤って削除すること、なんて経験は少なくはないでしょう？iPhoneのSafari履歴復元または削除したブックマークを見るために、以下の3つの方法がおすすめします。 Safari履歴を復元するには、以下が必要です： Windowsパソコン一台またはMac一台 Safari履歴が消去されたiOSデバイス iPhoneデータ復元ソフト：Tenorshare UltData iOSデバイスから削除したSafari履歴を復元させる方法 iPhoneデータ復元ソフトTenorshare UltDataは、iPhone13/13mini/13Pro/13ProMax/12/12Pro/11から Safari閲覧履歴だけでなく、消えたブックマーク、大
「このパスワードはデータ漏えいで検出されたことがある」と警告されました!? - いまさら聞けないiPhoneのなぜ
ハウツー 「このパスワードはデータ漏えいで検出されたことがある」と警告されました!? - いまさら聞けないiPhoneのなぜ サインインが必要なWEBサイトでユーザIDとパスワードを自動入力したところ、「このパスワードはデータ漏えいで検出されたことがある」と警告されたのですね? もしや自分の個人情報が流出したのでは、事件の被害者になってしまうのでは...そのような警告文が突然表示されたら、気が気ではありません。 この警告文は、iOS 14で追加されたiCloudキーチェーンのパスワード監視機能によるものです。SafariなどのアプリでユーザIDやパスワード、クレジットカード番号などを入力すると、それらデータを安全にiCloud上へ保存し、Face ID/Touch IDなどの方法で本人確認できた場合にすばやく取り出せる(自動入力できる)ようにすることがiCloudキーチェーンの基本的な役割
iOSのゼロデイ脆弱性、「差し迫った危険はない」とApple
iPhoneなどiOSデバイスのメール機能に発覚したゼロデイの脆弱性。この問題を公表したセキュリティ企業によれば、ユーザーが何も操作しなくても悪用される恐れがあり、日本企業の幹部を含む各国の要人が狙われた疑いがある。報告を受けてAppleは、脆弱性があることを確認して対応に乗り出したものの、ユーザーが差し迫った危険にさらされるような問題ではないと反論した。 今回の脆弱性は、米国の新興セキュリティ企業ZecOpsが発見して公式ブログで詳細を公表した。同社によると、脆弱性を悪用すれば、狙った相手に不正なメールを送り付けて大量のメモリを消費させ、悪意のあるコードを外部から実行できてしまう。攻撃を受ければメールが流出したり、改ざん・削除される恐れもある。 確認された脆弱性は2件あり、いずれも実際の攻撃に利用されているとZecOpsは報告する。2018年1月にさかのぼって不審な挙動が検出されたため、
アップル、「iPhone」メールアプリの脆弱性に緊急性はないとの見解
Appleは米国時間4月23日、「iPhone」や「iPad」の標準メールアプリ「Mail（メール）」で見つかった脆弱性について、直ちに脅威をもたらすものではないとの見解を示した。同アプリについては20日、電子メールによるハッキングに対して脆弱であるとの報告書が公開されていた。 Appleの広報担当者は「研究者らはMailに3つの問題が見つかったとしているが、それだけでiPhoneとiPadのセキュリティ保護機能を迂回できるようなものではなく、また、これらの問題が顧客に対して悪用された証拠は確認されていない」と説明。さらに「これらの潜在的な問題は近くソフトウェアアップデートによって解消する」とした。 この未知の脆弱性を見つけたのはZecOpsという米サイバーセキュリティ企業だ。同社によると、この脆弱性を悪用して、細工したメールを送信することで、悪質なソフトウェアをiPhoneにインストール
iPhoneのメールアプリの脆弱性を狙うゼロクリック攻撃についてまとめてみた - piyolog
2020年4月22日、iPhoneの標準メールアプリに脆弱性が発見され、さらに悪用した標的型攻撃が既に発生していたとして北米のサイバーセキュリティ企業ZecOpsが調査結果を公開しました。その後、AppleはZecOpsが報告した悪用の事実はないとして一部否定する見解を示しています。(4/26 追記)ここではこの脆弱性に関連する情報をまとめます。 何が見つかったの？ 影響を受けるiOSの標準メールアプリ iPhoneやiPadが影響を受ける脆弱性が報告された。脆弱性が確認されたのは標準のメールアプリ(Mobilemail/Maild)。 脆弱性悪用によりメール内容の流出や変更、削除が行われる恐れがある。また他の脆弱性を組み合わせた攻撃によりデバイスをのっとられる可能性がある。 4月23日時点でゼロデイ（修正方法がない）状態。13.4.5で修正見込み。（ZecOpsが13.4.5β版で修正確
【注意喚起】iOS標準メール、『受信しただけ』で被害の恐れ。メール受信設定の一時無効化を推奨 | LAC WATCH
デジタルペンテストサービス部の仲上です。 iPhoneやiPadに搭載されている標準メールアプリにおいて、メールを受信しただけで保存されているメールが漏洩したり、意図しないコードが実行されたりする脆弱性の存在が公表されました。 米国のセキュリティ企業ZecOps社が2020年4月22日（現地時間）にブログで発表した情報によると、最新のiOS（13.4.1）を含むiOS6以降のすべてのバージョンに脆弱性が存在し、この脆弱性が悪用されるとメール内容の漏洩、改ざん、削除が行われる恐れがあります。また、確認されていませんが、他の脆弱性と組み合わせることでデバイスが乗っ取られる可能性があります。 悪用された際の挙動はiOSのバージョンごとに異なり、 特にiOS13（13.4.1）ではバックグラウンドでメールを受信しただけでも攻撃が成功するため、 「0-click（ゼロクリック）」とも呼ばれています。
iOS App Storeでトロイの木馬感染アプリが複数発見
企業のモバイルエンドポイント向けのモバイルセキュリティソリューションを開発するWanderaが、 App Storeでクリッカートロイの木馬マルウェアに感染している17個のアプリを発見したと発表した。 これらのアプリは、バックグラウンドで広告詐欺に関連するタスクを実行するように設計されており、全てインドに本拠を置くAppAspect Technologiesが提供するアプリだったそうだ。 コマンド&コントロール（C&C）サーバを使用して、ターゲット広告をトリガーする可能性のあるコマンドを感染アプリに送信し、Webサイトのサイレントロード、およびデバイスでのリモート再構成を行う仕組みだったと説明している。 例えば、感染したアプリのインストール後に高価なコンテンツサービスを不正にサブスクライブさせられたユーザーが出たという。 この件に関して、Help Net SecurityがAppleに問い
複数の国内サイトで発生したiPhoneウイルス検出の偽画面表示についてまとめてみた - piyolog
2019年9月8日、「iPhoneでウイルスが検出されました」等とセキュリティ警告に見せかけた画面を通じて、アプリのインストールへ誘導しようとする事象が複数の国内のWebサイトで発生しました。ここでは関連する情報をまとめます。 iPhoneからの閲覧で発生か 【悪質注意】 閉じて放置で良いと思います。 今朝、Twitterからのリンクで２回ありました。お目当ての記事が勝手に切替って↓の画面になりました。 ---- アップルセキュリティ iPhoneで（3）つのウイルスが検出されました。バッテリーが感染しています。 このマルウェアを今削除しないと。。。 pic.twitter.com/aF4TnQW2Gg— さっと128bpm⊿ (@tamtam445) September 8, 2019 2019年9月8日未明よりiPhone（Safari）を通じてWebサイトを閲覧した際に、偽画面の表示
Apple Developer Programが2/27から2ファクタ認証必須になる件 - backyard of 伊勢的新常識
日本時間の2/14の朝、Apple から一つのメールが届いた。 ベッドの中で寝ぼけながら読んでいて、一気に眠気が吹っ飛んだ。2/27 より2ファクタ認証が必須になるという内容が書かれていた。これは大きな問題になるぞ…！と思ってツイートした。 おいおい、Apple Developer Programのログインに「2ファクタ認証」必須化だと？これはマジ勘弁してほしい。 他のところみたくTOTPとかならどんどんやってほしいけど、Appleさんの「2ファクタ認証」は「iCloudログイン済の信頼済Appleデバイス」必須なのがヤバい。— いせ (@iseebi) 2019年2月13日 当初はこいつはマズイと思ったが、いろいろ問い合わせたり、その後出てきた情報を見た限り、杞憂そうだとわかったのでまとめておく。 Apple ID の2ファクタ認証とは いわゆる2要素認証だが、対応するのは 当該のApp
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
平井卓也デジタル改革担当相、COCOAアプリのiPhone版で、初期化されてしまう不具合があることを認める | NEWS | Mac OTAKARA
Wi-Fi通信を盗み見る脆弱性「Kr00K」が発見。MacやiPhone、Raspberry Piなど多くのデバイスが対象に
About the security content of iOS 13.2 and iPadOS 13.2
http://mazda-connect.com/archives/note/144
iOS標準のメールアプリに脆弱性、特定のメール受信でクラッシュ
