Appleのデフォルトアプリこそプライバシー侵害の元凶だった？ - iPhone Mania
フィンランドのアールト大学の調査により、iPhoneのデフォルトアプリがAppleに送信するデータを完全にシャットアウトすることはほぼ不可能であることが明らかになりました。本当にプライバシー重視なのかと疑問の声が上がっています。 プライバシー推しだったはずのApple 「プライバシーは基本的人権である」とティム・クック最高経営責任者（CEO）が述べるなど、Appleはこれまでプライバシーを重要なマーケティング戦略のひとつとして使用してきましたが、最新の調査でデフォルトアプリが行うAppleとのデータ共有を止めるのはかなり困難であることがわかりました。 サードパーティーアプリ向けにはどのようなデータを収集しているのかを示す、アプリの成分表示のようなラベル掲載を求めるなど、プライバシーに関して厳しい姿勢で知られるAppleですが、自社アプリについてはかなり管理が緩いようです。 設定を無効にして
中国当局がユーザーを特定するために使用したとされるAirDropの脆弱性について実は2019年の早い段階でAppleに警告したとセキュリティ研究者が主張
中国の取締当局は、iPhoneやMac同士で画像や動画などのファイルをやりとりできる機能「AirDrop」の暗号化を突破して、利用者の個人情報を特定することに成功したと発表しました。この暗号化突破を可能にした脆弱(ぜいじゃく)性はすでに2019年に発見されており、Appleの怠慢が中国当局による解析を可能にしたと指摘されています。 Attack of the week: Airdrop tracing – A Few Thoughts on Cryptographic Engineering https://blog.cryptographyengineering.com/2024/01/11/attack-of-the-week-airdrop-tracing/ Apple AirDrop leaks user data like a sieve. Chinese authorities
インドのモディ政権と巨大財閥の闇、「ハッキング警告」送ったAppleに圧力 - iPhone Mania
インドのモディ政権が野党政治家のiPhoneをハッキングした疑惑が報じられた後、政府関係者がAppleに警告文の内容を改めるよう、圧力をかけていたことが明らかとなりました。政財界の癒着も次第に明らかとなる中、Appleは政府との関係維持とプライバシー尊重の間で葛藤に直面しています。 ■3行で分かる、この記事のポイント 1. 政府主導のハッキング疑惑が浮上した後も、政権がAppleに圧力をかけていたことが発覚。 2. 財閥に不都合な記事を掲載しようとした人物のiPhoneに、政府系スパイウェアが送り込まれていた。 3. 市場規模を考えると、Appleとしてはなかったことにしたいのが本音か。 モディ政権は「警告」に激怒 インドの野党政治家や運動家など、政権与党と敵対する人物たちのiPhoneに、同国政府がハッキング攻撃を仕掛けていた疑惑が報じられたのは2023年10月のことです。 Appleの
「児童ポルノ規制」を旗印にiPhoneのプライバシー保護を弱体化させようとする圧力団体は出所不明の政治資金で運営されている
資金豊富な新たな圧力団体が、児童ポルノの取り締まりを名目にAppleデバイスの強力なプライバシー保護を弱体化させようとしていると、海外メディアのThe Interceptが報じています。 Group Attacking Apple Encryption Linked to Dark-Money Network https://theintercept.com/2023/10/01/apple-encryption-iphone-heat-initiative/ 「どのような理由があってもプライバシーは絶対的な権利である」というプライバシー擁護派の主張と、「法執行機関や諜報機関による監視を拡大するためにプライバシー保護機能を制限すべき」というプライバシー制限派の主張が、長らく争いの種となっています。プライバシー制限派は、過去数十年間にわたり「公共の安全のために暗号化は廃止するべき」と主張し、
Appleのデバイス解析、個人を特定可能な情報を含んでいた〜Appleの説明と相違 - iPhone Mania
Appleのデバイス解析、個人を特定可能な情報を含んでいた〜Appleの説明と相違 2022 11/21 セキュリティ研究家が、Appleの「デバイス解析」を調べた結果、個人を特定可能なデータが含まれていることがわかったと報告しています。 一方Appleは公式に、デバイス解析には個人が特定される情報は含まれていないと述べています。 「dsId」が含まれることを発見 セキュリティ研究家のトミー・ミスク氏とタラル・ハジュ・バクリー氏は、Appleのデバイス解析データに「dsId（Directory Services Indentifier）」というIDが含まれていることを発見しました。 このdsIdは、iCloudアカウントごとに異なるIDであるため、ユーザーの名前、生年月日、メールアドレス、その他iCloudに保存されている情報を導き出すことが可能だと、両氏は指摘しています。 🚨 New
規制をすり抜け、多くのアプリがブローカーにユーザーの位置情報を販売 - iPhone Mania
AppleとGoogleは、プライバシーポリシーの制定やユーザーの位置情報データを売買する企業が使用するソフトウェア開発キット（SDK）を取り締まるなどしていますが、それらの規制の抜け穴をかいくぐり、多くのiOSアプリは、ユーザーの位置情報をデータブローカーに販売しています。 SDKを介さず直接ブローカーに位置情報を販売 かつては、データブローカーが、アプリ開発者が必要とする機能を簡単に追加できるよう設計されたSDKを作成することは一般的でした。しかし、これらのSDKには位置情報を含むユーザーデータを収集し、ブローカーがそれを販売できるという問題がありました。 Appleは昨年、SDKを取り締まり、開発者にアプリが収集するデータとその使用方法を開示する「プライバシーラベル」の表示を義務付けました。しかし、開発者の多くが規制の抜け穴を利用して、SDK経由ではなく、直接ブローカーに位置情報を販
「報告してもAppleが無視」と研究者が訴え〜iOS15に3つのゼロデイ脆弱性 - iPhone Mania
iOSにゼロデイ脆弱性が存在することをAppleに報告したにも関わらずAppleはそれを無視、iOS15にその脆弱性がいまだ修正されないまま存在するとして、セキュリティ研究者が自分のブログで訴えています。 4つ報告、3つは修正されないまま セキュリティ研究者のillusionofchaos氏によると、同氏はAppleのセキュリティ・バウンティ・プログラムに参加、2021年3月10日から5月4日の間に4つのゼロデイ脆弱性を発見し、Appleに報告しました。 そのうち1つはiOS14.7で修正されたものの、残り3つは最新のiOS15でも修正されないまま残っていると、illusionofchaos氏は述べています。 しかも同氏が発見、修正に至った事実がAppleのiOS14.7のセキュリティコンテンツページに掲載されなかったため、illusionofchaos氏はその件について苦情を申し立てまし
中国政府がコンテストで入賞した脆弱性を用いてiPhoneをハッキングしウイグル人用の監視ツールを開発していたことが明らかに
ハッキングコンテストに参加した中国人ホワイトハッカーが、ゼロデイ脆弱性を発見し、コンテストで入賞し賞金を獲得しました。通常、こういった脆弱性は開発企業に報告され、修正されたのちに公開されます。しかし、中国政府はこの脆弱性を応用したエクスプロイトを作成し、ウイグル人をスパイするための監視ツールを開発したと報じられました。 Report: China Turned Prize-Winning iPhone Hack into a Surveillance Tool Against Uyghur Muslims https://www.iphonehacks.com/2021/05/china-prize-winning-iphone-hack-uyghur-muslims.html iPhone hack used by China to spy on Uyghur Muslims - 9to
国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
調べた事実を列挙してみる。 ・デフォルトの設定では、設定・操作・閲覧情報がユーザーID、デバイスIDと共にアスツール社のサーバーへ送信されている ・検索窓に入力した文字は、検索ボタンを押さなくても、その内容が逐一アスツール社のサーバーへ送信されている ・検索内容がアダルト関連ワードかどうかがアスツール社のサーバーに送信され判定されている ・サービス利用データの提供設定をオフにしても、閲覧情報がアスツール社のサーバーに送信されている ・プライベートモードにしても、閲覧情報がアスツール社のサーバーに送信されている ・https通信であろうとも閲覧したURLは完全な形でアスツール社のサーバーに送信されている 様々な設定を調べたが、どのようにしても外部への閲覧情報送信を止めることはできなかった。 あなたが何を調べ、何を買おうとしているのか、何で遊び、どこへ行こうとしているのか。それらはあなたの知ら
iPhoneのメールアプリの脆弱性を狙うゼロクリック攻撃についてまとめてみた - piyolog
2020年4月22日、iPhoneの標準メールアプリに脆弱性が発見され、さらに悪用した標的型攻撃が既に発生していたとして北米のサイバーセキュリティ企業ZecOpsが調査結果を公開しました。その後、AppleはZecOpsが報告した悪用の事実はないとして一部否定する見解を示しています。(4/26 追記)ここではこの脆弱性に関連する情報をまとめます。 何が見つかったの？ 影響を受けるiOSの標準メールアプリ iPhoneやiPadが影響を受ける脆弱性が報告された。脆弱性が確認されたのは標準のメールアプリ(Mobilemail/Maild)。 脆弱性悪用によりメール内容の流出や変更、削除が行われる恐れがある。また他の脆弱性を組み合わせた攻撃によりデバイスをのっとられる可能性がある。 4月23日時点でゼロデイ（修正方法がない）状態。13.4.5で修正見込み。（ZecOpsが13.4.5β版で修正確
iOSのセキュリティ上の脆弱性が中国でウイグル人の監視に使用されていた事実が判明 - iPhone Mania
2019年7月にiOS12.4の修正パッチがリリースされましたが、セキュリティ上の脆弱性のひとつであるWebKitのバグが2020年に入って悪用されていたことがサイバーセキュリティ企業Volexityの調査で明らかになりました。 ウイグル人関連サイトの訪問でエクスプロイトが発動 中国のウイグル人マイノリティ関連のWebサイトを訪れたときに起動されるこのエクスプロイトを、Volexityは「インソムニア（不眠症）」と名付けています。 攻撃者は、インソムニアを使ってデバイスのroot権限を取得することができ、メッセージクライアント、Eメール、写真、連絡先、GPS位置情報などからプレーンテキストを盗み取ることができます。 Volexityによれば、インソムニアは2020年1月〜3月に悪用されていたとのことで、中国政府が背後にいるとされるハッカーグループ「Evil Eye」がウイグル人マイノリティ
米議会がアップル・FBにバックドア設置を要求、「法制化」脅しも
ニューズラインエマージング・テクノロジーの最新情報をお届け。 Photo: 淺草 靈 (Flickr, CC BY-NC-ND 2.0) US senators on encryption back doors: “We will impose our will” on Apple and Facebook アップルとフェイスブックの代表者は12月10日、ワシントンD.C.で開催された委員会に出席した。暗号化されたデータに合法的にアクセスできるバックドア（裏口）を設けるよう両社に要求している米上院議員たちに対応するためだ。 「犯罪捜査の妨げとなるため、企業は裁判所の許可のもとで司法当局が利用できる特別なアクセス方法を設けるべきだ」。米国政府は長らくこう主張してきた。テクノロジストたちは、バックドアを作れば、デジタル・セキュリティの弱体化を招いてしまうと述べている。 それでも議論は白熱してい
iPhoneをハッキングするWebサイト、背後に中国政府か〜ウイグル人監視で - iPhone Mania
Googleのセキュリティ研究チームProject Zeroは先日、iPhoneをハッキングする目的で作成されたWebサイトの存在を明らかにしました。Project Zeroからの通告を受けてAppleは対策済ですが、このWebサイトの作成者が中国政府当局だったのではないか、という疑惑が浮上しています。 2年以上放置されたままだった 少なくとも2年に渡り、iOS10〜iOS12を対象としたエクスプロイト（脆弱性を突いた攻撃）によって、ユーザーのiPhoneから個人情報を盗み取っていたWebサイトの存在が複数明らかになったのは先日のことです（すでにAppleはiOS12.1.4で対策済）。 具体的なサイト名を含め詳細は明らかにされなかったものの、Appleすら感知していなかった脆弱性を利用し、ゼロデイ攻撃を仕掛けていたことは多くのiPhoneユーザーに衝撃を与えました。iPhoneに仕込まれ
中国政府、旅行者のスマホ内部を強制捜査〜マルウェアインストールやスキャンで - iPhone Mania
中国政府は新疆ウイグル自治区やキルギスタンとの国境において、以前から実施しているイスラム系民族の取り締まりを旅行者にも拡大、スマートフォンにマルウェアをインストールして強制的にテキストメッセージなどを抽出し、取り調べを行っていることがわかりました。 国境ですべてのAndroidスマホにマルウェアをインストール 米メディアViceによると、Motherboard、Süddeutsche Zeitung、Guardian、New York Times、ドイツの公共放送局NDRが共同で取材および調査を行ったところ、国境を通過する旅行者のAndroidスマホは必ず一旦取り上げられ、「BXAQ」または「Fengcai」と呼ばれるマルウェアがインストールされていることが判明しました。 このマルウェアはカレンダーの内容、電話の連絡先、通信記録、テキストメッセージをサーバにアップロードします。またスマホの
iPhoneロック解除ツールがeBayで100ドル〜で販売 - iPhone Mania
米連邦捜査局（FBI）などの米国および世界各国の捜査機関が、iPhoneやAndroidのロック解除・データ抽出に使用していることで知られるツールが、米国のオークションサイトeBayで、100ドル〜1,000ドル程度で売買されています。米メディアForbesが報じています。 Cellebriteツールが100ドル〜1,000ドルで取引 日本企業サン電子の子会社で、イスラエル企業のCellebriteが開発・提供する、ロックのかかったiPhoneやAndroidスマートフォンからデータ抽出するためのツールは、正規に購入すれば6,000ドル(約67万円)以上する高額な製品です。 ところがeBayでは中古とはいえ、Cellebriteツールが100ドル(約1万1,000円)〜1,000ドル(約11万円)の価格で取引されていました。 この事態を重く見たCellebriteは購入客に対し、同ツールの
人気キーボードアプリ「ai.type」、ユーザー3000万人の個人情報が露呈 MongoDBの設定ミス
AndroidとiOS向けのキーボードアプリ「ai.type」のユーザー3000万人あまりの個人情報が、誰にでもアクセスできる状態でインターネットに露呈されていたことが分かった。米MacKeeper傘下のKromtech Security Centerが12月5日のブログで伝えた。 それによると、ai.typeはイスラエルの新興企業が提供するキーボードアプリで、Android版はGoogle Playストアから約4000万回もダウンロードされ、ユーザーは増え続けている。 ところが、ai.typeのものと思われるMongoDBの設定ミスが原因で、ai.typeのユーザー3129万3959人の個人情報が、インターネット経由で誰にでもアクセスできる状態になっていたという。問題のデータベースには、電話番号や持ち主のフルネーム、使用言語、居住国、Facebookなどソーシャルメディアのプロフィール関
iPhone7が他人のApple IDでロックされる問題が多発 - iPhone Mania
主にiPhone7/7 Plusで、アクティベーションしようとすると他人のApple IDが表示され、ロックされてしまうという問題が発生しています。 他人のApple IDでロックされる！ 自分のものではないApple IDが表示された場合、ユーザーはサインインできないので、iPhoneの設定を行なうことができません。問題は主に新品のiPhone7/7 Plusを初めて起動した時に起きているようですが、一部のiPhone6s/6s Plusでも、すべての設定をリセットした時に同じ問題が発生したとの報告があります。ただし古い機種での同問題の発生件数は少ないようです。 米メディアMacRumorsのディスカッションフォーラムとTwitterで、9月から、「他人のID表示」でアクティベーションロックがかかってしまったとの報告が複数挙がっています。 問題が起きたらAppleに連絡を 問題が起きたユ
TechCrunch | Startup and Technology News
Meet Flowie, a new French startup that wants to facilitate money movements between companies. The company centralizes everything related to accounts receivable and accounts payable so that everyone in Amazon subsidiary Zoox has begun testing its purpose-built, electric, autonomous robotaxis on public streets in Las Vegas, the company announced Tuesday. Zoox says this marks the first time that an a
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch
TechCrunch