中国当局がユーザーを特定するために使用したとされるAirDropの脆弱性について実は2019年の早い段階でAppleに警告したとセキュリティ研究者が主張
中国の取締当局は、iPhoneやMac同士で画像や動画などのファイルをやりとりできる機能「AirDrop」の暗号化を突破して、利用者の個人情報を特定することに成功したと発表しました。この暗号化突破を可能にした脆弱(ぜいじゃく)性はすでに2019年に発見されており、Appleの怠慢が中国当局による解析を可能にしたと指摘されています。 Attack of the week: Airdrop tracing – A Few Thoughts on Cryptographic Engineering https://blog.cryptographyengineering.com/2024/01/11/attack-of-the-week-airdrop-tracing/ Apple AirDrop leaks user data like a sieve. Chinese authorities
TikTok親会社を解雇された元幹部が「中国共産党がデータにアクセスするためのバックドアがTikTokに仕込まれていた」と主張
TikTokの親会社であるByteDanceの元幹部で、2018年に同社を解雇されたインタオ・ユー氏がサンフランシスコ高等裁判所に不当解雇訴訟を起こしました。ユー氏は「ByteDanceが中国共産党員に特別な権限を与えて監視を許していたことを問題視したところ、上司に解雇された」と主張し、ByteDance内部の問題を赤裸々に語っています。 Former ByteDance Exec Claims TikTok Ripped Rival Content And Granted CCP A Backdoor | HotHardware https://hothardware.com/news/former-bytedance-exec-claims-tiktok-ripped-rival-content-granted-ccp-backdoor TikTok parent ByteDance
中国と密接につながったバックドア「Daxin」は「インターネットに直接接続していないデバイス」を乗っ取れることが判明
サイバーセキュリティ企業・ノートンライフロックのThreatHunterチームが、アメリカのサイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)と協力して、インターネットに直接接続されていないセキュリティで保護されたデバイスにリモートアクセスできるようになるマルウェア「Daxin」に関する情報を開示しました。 Broadcom Software Discloses APT Actors Deploying Daxin Malware in Global Espionage Campaign | CISA https://www.cisa.gov/uscert/ncas/current-activity/2022/02/28/broadcom-software-discloses-apt-actors-deploying-daxin-malware Daxin: Stealt
中国政府がコンテストで入賞した脆弱性を用いてiPhoneをハッキングしウイグル人用の監視ツールを開発していたことが明らかに
ハッキングコンテストに参加した中国人ホワイトハッカーが、ゼロデイ脆弱性を発見し、コンテストで入賞し賞金を獲得しました。通常、こういった脆弱性は開発企業に報告され、修正されたのちに公開されます。しかし、中国政府はこの脆弱性を応用したエクスプロイトを作成し、ウイグル人をスパイするための監視ツールを開発したと報じられました。 Report: China Turned Prize-Winning iPhone Hack into a Surveillance Tool Against Uyghur Muslims https://www.iphonehacks.com/2021/05/china-prize-winning-iphone-hack-uyghur-muslims.html iPhone hack used by China to spy on Uyghur Muslims - 9to
ウイグル人活動家を標的にしたマルウェア、FB経由で拡散 - iPhone Mania
中国人ハッカー集団がFacebook上でAndroidやiOS向けのマルウェアを拡散し、ウイグル問題の活動家を不正に監視していたことが同社の発表によって明らかになりました。 親しくなってからターゲットを誘導 Facebookは24日、通称「Evil Eye（悪魔の目）」とも呼ばれる中国のハッカー集団が、同SNS上で架空のウイグル人活動家やジャーナリストを装い、AndroidやiOS向けのマルウェアを拡散していたと発表しました。 ハッカー集団は2019年〜2020年にかけて、米国やオーストラリア、カナダ、中東、中央アジアなどの中国国外に住む約500人の活動家やジャーナリストをターゲットにし、架空の人物を装って彼らの信任を得ると、マルウェアが仕込まれたFacebook外のWebページに誘導していました。 Facebookでサイバー犯罪対策チームを統括するマイク・ドゥビヤンスキ氏によると、マルウ
中国製の子ども向けスマートウォッチに盗撮・盗聴が可能なバックドアが発見される
ノルウェーのXploraが販売する子ども向けスマートウォッチ「Xplora X4」にリモートからカメラを操作して写真を撮影したり、音声通話を傍受したりできるバックドアが見つかりました。Xplora X4は、中国の奇虎360グループがハードウェアやアプリケーションの開発・製造を担ったとみられています。 Exposing covert surveillance backdoors in children’s smartwatches | mnemonic https://www.mnemonic.no/blog/exposing-backdoor-consumer-products Undocumented backdoor that covertly takes snapshots found in kids’ smartwatch | Ars Technica https://arstec
TikTok、クリップボード内容の常時取得をやめると発表 - iPhone Mania
iOS14で強化されたプライバシー保護機能により、TikTokが他アプリで入力された文字の内容をリアルタイムで読み込んでいる、と話題になっています。TikTokは、修正版のアップデートをApp Storeに申請したと説明しています。 1文字入力ごとにTikTokが取得 iOS14では、プライバシー機能がさらに強化され、クリップボードの内容をアプリが読み込むとバナーでユーザーに通知することが可能になりました。 iOS14ベータ1で文字を入力するたびに、TikTokがクリップボードの内容をペーストしたとの通知が出る様子がTwitterに投稿されて話題となっています。 Okay so TikTok is grabbing the contents of my clipboard every 1-3 keystrokes. iOS 14 is snitching on it with the ne
iOSのセキュリティ上の脆弱性が中国でウイグル人の監視に使用されていた事実が判明 - iPhone Mania
2019年7月にiOS12.4の修正パッチがリリースされましたが、セキュリティ上の脆弱性のひとつであるWebKitのバグが2020年に入って悪用されていたことがサイバーセキュリティ企業Volexityの調査で明らかになりました。 ウイグル人関連サイトの訪問でエクスプロイトが発動 中国のウイグル人マイノリティ関連のWebサイトを訪れたときに起動されるこのエクスプロイトを、Volexityは「インソムニア（不眠症）」と名付けています。 攻撃者は、インソムニアを使ってデバイスのroot権限を取得することができ、メッセージクライアント、Eメール、写真、連絡先、GPS位置情報などからプレーンテキストを盗み取ることができます。 Volexityによれば、インソムニアは2020年1月〜3月に悪用されていたとのことで、中国政府が背後にいるとされるハッカーグループ「Evil Eye」がウイグル人マイノリティ
iPhoneをハッキングするWebサイト、背後に中国政府か〜ウイグル人監視で - iPhone Mania
Googleのセキュリティ研究チームProject Zeroは先日、iPhoneをハッキングする目的で作成されたWebサイトの存在を明らかにしました。Project Zeroからの通告を受けてAppleは対策済ですが、このWebサイトの作成者が中国政府当局だったのではないか、という疑惑が浮上しています。 2年以上放置されたままだった 少なくとも2年に渡り、iOS10〜iOS12を対象としたエクスプロイト（脆弱性を突いた攻撃）によって、ユーザーのiPhoneから個人情報を盗み取っていたWebサイトの存在が複数明らかになったのは先日のことです（すでにAppleはiOS12.1.4で対策済）。 具体的なサイト名を含め詳細は明らかにされなかったものの、Appleすら感知していなかった脆弱性を利用し、ゼロデイ攻撃を仕掛けていたことは多くのiPhoneユーザーに衝撃を与えました。iPhoneに仕込まれ
中国政府、旅行者のスマホ内部を強制捜査〜マルウェアインストールやスキャンで - iPhone Mania
中国政府は新疆ウイグル自治区やキルギスタンとの国境において、以前から実施しているイスラム系民族の取り締まりを旅行者にも拡大、スマートフォンにマルウェアをインストールして強制的にテキストメッセージなどを抽出し、取り調べを行っていることがわかりました。 国境ですべてのAndroidスマホにマルウェアをインストール 米メディアViceによると、Motherboard、Süddeutsche Zeitung、Guardian、New York Times、ドイツの公共放送局NDRが共同で取材および調査を行ったところ、国境を通過する旅行者のAndroidスマホは必ず一旦取り上げられ、「BXAQ」または「Fengcai」と呼ばれるマルウェアがインストールされていることが判明しました。 このマルウェアはカレンダーの内容、電話の連絡先、通信記録、テキストメッセージをサーバにアップロードします。またスマホの
事件は警察も調査中!?Apple中国スタッフがユーザのiCloudに不正アクセスしてデータを盗み脅迫
最近、中国版TwitterのWeibo（微博）上で、@美国往事1999というユーザが、去る3月1日にとあるAppleの公式テクニカルサポートスタッフ（スペシャリストのこと？以下技術顧問）が不法に彼のApple ID（iCloud）の個人情報を盗み取り、そしてそれをもとに脅迫をした、として情報を公開しました。 この事件については中国のネット界隈で騒ぎとなり、多くの人がApple中国の従業員のモラルについて、そしてAppleのユーザのプライバシー保護への体制や態度について、またちょうどiCloudのサーバが中国国内企業のGCBD（雲上貴州）に移管されて初日に発生した事件だったためにGCBD情報管理体制について、疑問を投げかけていました。それから数日たった3月8日、Appleはとうとうこの事件について、公式に声明を発表するに至りましたが、事件は全容解明には至っていません。 この事件が果たしてAp
アップル、ｉＣｌｏｕｄデータを中国企業に移管 懸念の声も
香港（ＣＮＮＭｏｎｅｙ） 米アップルのクラウドサービス、ｉＣｌｏｕｄ（アイクラウド）で、中国のユーザーのアカウントと暗号化キーが２８日以降、現地の企業へ移管されることに対し、人権団体などから懸念の声が上がっている。 アップルによると、利用国を中国に設定しているｉＣｌｏｕｄアカウントのデータは今後、中国・貴州省政府が出資する企業、ＧＣＢＤの管理下に移される。 中国で昨年６月に施行されたインターネット安全法により、クラウドサービスを提供する企業は全てのデータを中国国内に保管し、当局の要請に応じて提出するよう義務付けられたためだ。 米アマゾン、マイクロソフトも同様に、中国企業と提携する措置を取っている。アップルの報道担当者はＣＮＮとのインタビューで、「新法に従ってｉＣｌｏｕｄのサービスを提供するか、サービスを打ち切るかの選択だった」と語った。 カナダ・トロント大学の研究機関「シチズン・ラボ」のロ
中国製ネットワークカメラが勝手に動き出して中国語が聞こえてきた怖い話（動画あり） - 僕とネットショッピング
（追記）この記事の内容には誤りがありました。 誤りの内容に関して下記の記事にまとめています。 ご確認の上で閲覧いただきますようお願い致します。 hardshopper.hatenablog.com リビングにネットワークカメラを設置しておいたんです。 小学生の子供を家に置いていくときとか、これがあると様子を覗けてすごく安心感がありました。 設置していたネットワークカメラは価格コムで売れ筋ランキング、注目ランキング1位のKEIANのC7823WIP。 もちろんKEIANで中国製というのはあったんですけど、日本製のものと比べても圧倒的に低価格で、なにより評判も良いわけですからついこれを選択しちゃったんです。 実際、接続も簡単で、すぐスマホから操作もできて、全体的に満足でした。 もし設置直後にレビュー書いてたら高評価にしてたと思います。 まさかこんな怖い思いをするとは思ってなかったですから・・・
Android端末のファームウェアに隠し機能、ユーザー情報を中国に送信
米国で販売されていたAndroid端末のファームウェアをセキュリティ企業が調べた結果、SMSの本文や連絡先、通話履歴などの情報が中国のサーバに送信されていたことが分かった。 米モバイルセキュリティ企業のKryptowireは11月15日、米国で販売されていた複数のAndroid端末のファームウェアに、ユーザーの個人情報を収集して許可なく中国のサーバに送信する機能が組み込まれていたことが分かったと発表した。 Kryptowireは米軍や捜査当局向けのモバイルセキュリティツールを手掛ける企業。同社によると、米国のAmazonなどのネット通販で販売されていたAndroid端末のファームウェアのコードやネットワークを分析した結果、BLU Products製の端末などでユーザーが送受信したSMSの本文や連絡先、通話履歴と電話番号、端末の識別番号などの情報が収集されていたことが分かった。こうした情報は
Lenovo、今度はThinkPadにユーザーデータ収集ソフトを潜ませていた - iPhone Mania
今年2月、中国メーカーのLenovoが、販売しているノートパソコンへ密かに凶悪なアドウェアを混入していることが発覚しましたが、今回新たに、ユーザーデータを収集するソフトウェアを埋め込んでいることが明らかとなりました。しかも今回は、Lenovoの主力モデルであるThinkPadを始めとする「Think～」の全シリーズが対象です。 前回あれほどThinkシリーズは無関係と主張したのに 2015年2月にも、Superfishなる悪質なアドウェアを埋め込んでいることが明らかとなり、大スキャンダルに見舞われたLenovoですが、この時同社の見解は、「Thinkシリーズには埋め込んでいない」というものでした。しかし今回は、全てのThinkシリーズが対象となっています。 Computer Worldが明らかにしたところによれば、LenovoはThinkPadやThinkCentre、ThinkStati
Lenovoのファームウェアがファイルシステムを改ざんするクソ仕様なので絶対に使ってはいけない
最近のLenovoのBIOSのアップデートに以下のものがある。 Lenovo Newsroom | Lenovo Statement on Lenovo Service Engine (LSE) BIOS この脆弱性はLenovoの一部の顧客用PCにインストールされているBIOS中に存在するMicrosoft Windows機構に関与する機能、Lenovo Service Engine(LSE)に関連したものである。 などと抽象的でわけのわからない文面で脆弱性の説明と修正した旨が案内されている。では具体的にどんな脆弱性だったのか。驚くべきバカなことが行われていた。 Lenovo G50-80 dialog box - Ars Technica OpenForum Windows 7か8をブートする前に、BIOSはC:\Windows\system32\autochk.exeがLenovoの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
中国製の携帯電話に検閲機能、リトアニア政府が不買・処分を勧告
iOS 14でバッチリ可視化、TikTokがテキスト入力中に、クリップボードを逐一読み取る様子【やじうまWatch】
ANDROIDSP
まとめよう、あつまろう - Togetter
