中国政府がコンテストで入賞した脆弱性を用いてiPhoneをハッキングしウイグル人用の監視ツールを開発していたことが明らかに
ハッキングコンテストに参加した中国人ホワイトハッカーが、ゼロデイ脆弱性を発見し、コンテストで入賞し賞金を獲得しました。通常、こういった脆弱性は開発企業に報告され、修正されたのちに公開されます。しかし、中国政府はこの脆弱性を応用したエクスプロイトを作成し、ウイグル人をスパイするための監視ツールを開発したと報じられました。 Report: China Turned Prize-Winning iPhone Hack into a Surveillance Tool Against Uyghur Muslims https://www.iphonehacks.com/2021/05/china-prize-winning-iphone-hack-uyghur-muslims.html iPhone hack used by China to spy on Uyghur Muslims - 9to
iOSのセキュリティ上の脆弱性が中国でウイグル人の監視に使用されていた事実が判明 - iPhone Mania
2019年7月にiOS12.4の修正パッチがリリースされましたが、セキュリティ上の脆弱性のひとつであるWebKitのバグが2020年に入って悪用されていたことがサイバーセキュリティ企業Volexityの調査で明らかになりました。 ウイグル人関連サイトの訪問でエクスプロイトが発動 中国のウイグル人マイノリティ関連のWebサイトを訪れたときに起動されるこのエクスプロイトを、Volexityは「インソムニア（不眠症）」と名付けています。 攻撃者は、インソムニアを使ってデバイスのroot権限を取得することができ、メッセージクライアント、Eメール、写真、連絡先、GPS位置情報などからプレーンテキストを盗み取ることができます。 Volexityによれば、インソムニアは2020年1月〜3月に悪用されていたとのことで、中国政府が背後にいるとされるハッカーグループ「Evil Eye」がウイグル人マイノリティ
iPhoneをハッキングするWebサイト、背後に中国政府か〜ウイグル人監視で - iPhone Mania
Googleのセキュリティ研究チームProject Zeroは先日、iPhoneをハッキングする目的で作成されたWebサイトの存在を明らかにしました。Project Zeroからの通告を受けてAppleは対策済ですが、このWebサイトの作成者が中国政府当局だったのではないか、という疑惑が浮上しています。 2年以上放置されたままだった 少なくとも2年に渡り、iOS10〜iOS12を対象としたエクスプロイト（脆弱性を突いた攻撃）によって、ユーザーのiPhoneから個人情報を盗み取っていたWebサイトの存在が複数明らかになったのは先日のことです（すでにAppleはiOS12.1.4で対策済）。 具体的なサイト名を含め詳細は明らかにされなかったものの、Appleすら感知していなかった脆弱性を利用し、ゼロデイ攻撃を仕掛けていたことは多くのiPhoneユーザーに衝撃を与えました。iPhoneに仕込まれ
中国政府、旅行者のスマホ内部を強制捜査〜マルウェアインストールやスキャンで - iPhone Mania
中国政府は新疆ウイグル自治区やキルギスタンとの国境において、以前から実施しているイスラム系民族の取り締まりを旅行者にも拡大、スマートフォンにマルウェアをインストールして強制的にテキストメッセージなどを抽出し、取り調べを行っていることがわかりました。 国境ですべてのAndroidスマホにマルウェアをインストール 米メディアViceによると、Motherboard、Süddeutsche Zeitung、Guardian、New York Times、ドイツの公共放送局NDRが共同で取材および調査を行ったところ、国境を通過する旅行者のAndroidスマホは必ず一旦取り上げられ、「BXAQ」または「Fengcai」と呼ばれるマルウェアがインストールされていることが判明しました。 このマルウェアはカレンダーの内容、電話の連絡先、通信記録、テキストメッセージをサーバにアップロードします。またスマホの
Apple、中国のApp StoreからCallKitアプリを削除 - iPhone Mania
Appleが中国のApp Storeから、CallKitフレームワークを使用したアプリの削除を開始したことがわかりました。 iOS10で追加されたCallKit Appleが中国のApp Storeから、VPNアプリの一掃に引き続き、CallKitフレームワークを使ったアプリの削除を開始した模様です。CallKitとはiOS10で追加されたVoIPアプリを拡張するAPIで、電話アプリと同様のインタフェースや高音質の通話機能をアプリに追加することができます。 米メディア9to5Macはこの動きについて、中国政府の新たな規制に従ったものではないかと推測しています。 以前から予想されていたCallKitアプリの削除 同メディアが入手した情報によれば、Appleは中国でCallKitを利用したアプリを提供している開発者らに対し、「中国政府の規制により、中国国内ではCallKitの機能は提供できない
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
