iPhoneやApple Watchを襲う「MFA爆弾」相次ぐ パスワードリセット通知を大量送付、乗っ取りを狙う
iPhoneやApple Watchを襲う「MFA爆弾」相次ぐ パスワードリセット通知を大量送付、乗っ取りを狙う：この頃、セキュリティ界隈で 他人のiPhoneやApple Watchを狙ってパスワードのリセット通知を大量に送り付けるフィッシング詐欺攻撃が相次いで報告されている。「MFA爆弾」「MFA疲労」（MFA：多要素認証）と呼ばれる洪水のような通知は一度始まったら止める術がなく、Appleを装う相手にだまされてアカウントを乗っ取られる恐れもある。 「私のApple端末が全て、パスワードリセット通知で爆破された。Appleのシステム（を装った）通知（原文は「Apple system level alerts」）だったので、100件以上の通知で『許可しない』をクリックするまで、電話もウォッチもラップトップも使えなくなった」 大量の通知から15分ほどすると、今度はAppleのサポートをかた
アップル、「iPhone」を狙う「傭兵スパイウェア攻撃」を警告
Appleは米国時間4月10日、92カ国のユーザーに対し、所有する「iPhone」が遠隔から傭兵スパイウェア攻撃の標的にされていると警告した。 「Appleは、あなたが傭兵スパイウェア攻撃の標的にされていることを検出した」と、同社は米CNETが確認した脅威通知の電子メールで述べ、「この攻撃は、あなたが誰であるか、または何をしているかを理由に、特別にあなたを標的にしている可能性が高い」としている。 傭兵攻撃は、その希少性と複雑性から際立っている。綿密に計画され、多額の金が投じられており、少数の人を標的にする。Appleの電子メールによると、この攻撃は継続しており、世界的に行われているという。 「あなたのデバイスが標的型傭兵スパイウェア攻撃によって侵害された場合、攻撃者はあなたの機密データ、通信、あるいはカメラやマイクにさえ遠隔でアクセスできる可能性がある」（同社の電子メール） このニュースは
アップル、「傭兵スパイウェア攻撃」を警告 国家関与の説明削除
米アップルはインドを含む９２カ国のユーザーに対し、「傭兵スパイウェア攻撃」を受けた可能性があると警告した。写真は同社のロゴ。パリで３月撮影（２０２４年 ロイター／Gonzalo Fuentes） [ベンガルール １１日 ロイター] - 米アップル(AAPL.O), opens new tabはインドを含む９２カ国のユーザーに対し、「傭兵スパイウェア攻撃」を受けた可能性があると警告した。対象となったユーザーに送られた通知メールをロイターが入手した。
4年も開いてたバックドア。ロシアのiPhone数千台を襲った史上最恐ハック
4年も開いてたバックドア。ロシアのiPhone数千台を襲った史上最恐ハック2024.01.12 07:009,003 Maxwell Zeff - Gizmodo US ［原文］ （ satomi ） モスクワのセキュリティ会社カスペルスキーもやられてたというから本物です。 何者かがロシアの外交官やカスペルスキー研究員のiPhoneにバックドア（裏口=相手のコンピューターに侵入できるように不正に開けられた入口）から侵入し、過去4年間に渡って持ち主の行動をつぶさに監視していたことが、カスペルスキーの調べでわかりました。 だれも知らないはずのゼロデイ攻撃（開発側が対策する前に行なわれるハッキング攻撃）の脆弱性を突いた攻撃で、｢こんな巧妙なハックは見たことない｣と同社も舌を巻いています。 脆弱性は修正済みですが怖いですよね。同社はさっそく｢Operation Triangulation｣と命名し
モディ政権の陰謀か？AppleからのiPhoneハッキング警告 - iPhone Mania
Appleが複数のインド野党政治家に対し、国家の支援を受けた悪意ある攻撃者によってiPhoneが狙われているとの自動メッセージを送っていたことが明らかになりました。 ■3行で分かる、この記事のポイント 1. 国家によるハッキング警告がインド野党政治家のiPhoneに届いた。 2. Appleが2021年より導入した通知機能で、今回の攻撃にはモディ政権の関連が疑われている。 3. Appleは警告について言及したものの、政権による攻撃の事実を肯定も否定もしなかった。 モディ政権の関連が疑われている 国家支援型のハッキングを警告する機能は2021年に導入されたもので、今回受け取った議員の一人はX（旧Twitter）で、実際にAppleから送られてきたとされるメッセージを公開しています。 Was notified by Apple late last night that my iPhone l
遠隔からCPUを数秒で破壊するサイバー攻撃 マザーボードのリモート管理機能をハック、過度の電気を注入
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。Twitter: ＠shiropen2 英バーミンガム大学に所属する研究者らが発表した論文「PMFault: Faulting and Bricking Server CPUs through Management Interfaces」は、サーバ用マザーボードに搭載する制御システムの欠陥を攻撃し、遠隔から必要以上の電圧を供給してCPUを破壊しコンピュータを無効にする脆弱性を指摘した研究報告である。 最近のサーバ用マザーボードにはCPUの他に、電源管理用の電圧レギュレーターなどの補助部品を搭載している。これらは、I2CベースのPMBusを介して、CPUおよび個別のベースボード管理コントローラ
ロシアがトラフィック妨害でAppleサーバーの乗っ取り試みる？ - iPhone Mania
ロシアの国営企業が26日〜27日にかけて、Appleのサービスに対して乗っ取り攻撃を試みていたことが分かりました。背後にはロシア政府が存在していると考えられます。 有効性があるかのように装いユーザーを誘導 ウクライナとの戦争に伴い、ロシアにとってAppleは実質的な敵対企業となっています。実際、Apple Storeはオンラインストアか実店舗かを問わずに2022年3月以来休業中で、App Storeでのアプリ内課金もできません。 そうした中で、ロシアの国営通信企業Rostelecomが、Appleのサービス乗っ取りを目的としたトラフィックの妨害を12時間に渡って断続的に行っていたことが分かりました。 故意なのか設定ミスなのかは不明ですが、RostelecomこそがAppleのサーバーへの有効なアクセス経路であるかのように装い、ユーザーがAppleのサーバーではなく、Rostelecomのサ
アップルの「ロックダウンモード」はセキュリティに革命を起こすか--専門家も注目
3年前、テクノロジー大手のAppleはラスベガスで巨大広告を掲げた。自社製品「iPhone」の背面を見せたうえで、「What happens on your iPhone, stays on your iPhone（あなたのiPhoneで起こることは、あなたのiPhoneにとどまる）」というひと言を添えた広告だ。大胆な、むしろ大言壮語とも言えるほどのメッセージだった。だが、Appleは着実にその言葉を実現しようとしている。 Appleは、プライバシーとセキュリティに対する取り組みを強化してきており、そのために繰り出している一連の新機能が持つ意味は大きい、とサイバーセキュリティの専門家は言う。サムスンのガジェットや、Googleの「Android」OSを搭載する他のデバイスとの差別化要因の1つにとどまらないないからだ。Appleの動向は、広告業界に波紋を広げており、政治の世界にも動揺をもたら
iOS16／iPadOS 16／watchOS 9／tvOS 16／macOS 13 Beta3がリリース【ロックダウンモードやクマノミ壁紙など新機能や変更点あり】 - こぼねみ
Appleは日本時間7月8日、「iOS 16」「iPadOS 16」「watchOS 9」「tvOS 16」「macOS 13」の3番目のベータ版を開発者向けにリリースしました。 パブリックベータ版はまだのようです（Developer Beta3と同時になる予測もありましたが、現時点出ていないようです）。 新たにリリースされたバージョン 今回確認された新機能や変更点 AFib History iCloud Shared Photo Library Lockdown Mode Lock Screen Time Font Calendar Lock Screen Widget Reminders Earth Lock Screen Wallpaper iOS Version Interface Update Clownfish Wallpaper Stage Manager iCloud Sp
Apple、「ロックダウンモード」を発表。スパイウェア対策を強化 - iPhone Mania
Appleは現地時間7月6日、高度なサイバー攻撃の標的になっている可能性のあるユーザーを保護する対策を強化する新機能「ロックダウンモード」を発表しました。同社はまた、昨年発表したサイバー監視の研究者と擁護組織の支援を目的とした1,000万ドル（約14億円）の助成金についても詳細を明らかにしました。 少数のユーザを対象とした「ロックダウンモード」 ロックダウンモードは、イスラエルのセキュリティ企業「NSO Group」のような国家支援型スパイウェアを開発する民間企業からの、高度なサイバー攻撃の標的にされる可能性のある非常に少数のユーザーに対して、極めて高度なレベルのセキュリティがオプションとして提供されるものです。 ロックダウンモードを有効にすると、メッセージアプリに送信されるほとんどの添付ファイルが自動的にブロックされ、ジャストインタイム（JIT）と呼ばれるJavaScriptコンパイルな
Apple、国家支援型のスパイウェアなどに対抗するため、一部のユーザーに対しiOS 16やmacOS 13 Venturaでデバイスのセキュリティレベルを強化する「Lockdown Mode」を追加すると発表。
Appleが国家支援型のスパイウェアなどに対抗するため、一部のユーザーに対しiOS 16やmacOS 13 Venturaでデバイスのセキュリティレベルを強化する「Lockdown Mode」を追加すると発表しています。詳細は以下から。 Appleは現地時間2022年07月06日、国家の支援を受けスパイウェアを開発するNSO Groupなどからのサイバー攻撃を受ける可能性のある、ごく一部のユーザーに対し、iOS 16やiPadOS 16、macOS 13 Venturaで「Lockdown Mode」という新しいセキュリティ機能を提供すると発表しています。 Appleは本日、金銭目当ての国家支援型スパイウェアを開発している民間企業などによる、最も巧妙なデジタル脅威によって個人的に標的にされるおそれのあるユーザーを保護するのに役立つ、詳細な2つの取り組みを発表しました。ロックダウンモードは、
経産省や警察庁等がサイバー攻撃への注意喚起を実施、ロシアに言及 - iPhone Mania
経済産業省と総務省、警察庁、内閣サイバーセキュリティセンターは共同で、サイバーセキュリティ対策の強化に関する注意喚起を実施しています。ロシアによるサイバー攻撃の可能性を示唆する内容となっています。 経産省や警察庁等は3月24日（木）、政府機関やインフラ事業者等の各企業に対してサイバーセキュリティ対策を強化するよう注意喚起を実施しました。 日本政府は、ロシアによるウクライナへの軍事侵攻が開始された直後から「昨今の情勢を踏まえるとサイバー攻撃のリスクが高まっている」と表明し、サイバー攻撃への注意喚起を行っていました。 3月24日に発表された文書では、米国のバイデン大統領の声明を引用し「ロシア政府がサイバー攻撃の選択肢を模索している」と言及しました。 また、ドイツ連邦情報技術セキュリティ庁が発出した、ロシア企業Kasperskyのウイルス対策ソフトに対する注意喚起を紹介する等、今までの日本政府の
Engadget | Technology News & Reviews
Rivian offers (up to) $5,000 discount if you trade in your gas-powered truck
Apple、国家支援型スパイウェアの悪用を抑制するためにNSO Groupを提訴
カリフォルニア州クパティーノ Appleは本日、Appleユーザーに対する監視と標的設定への責任を問い、NSO Groupとその親会社を提訴しました。訴状では、NSO GroupがPegasusスパイウェアを使って被害者のデバイスを感染させた方法に関する新たな情報が提供されています。Appleユーザーへのさらなる悪用と危害を防ぐために、AppleはNSO Groupに対してAppleのソフトウェア、サービス、デバイスの使用を禁止する永久的差止命令も求めています。 NSO Groupは、高度な標的型スパイウェアで被害者を監視することを可能にする、洗練された国家支援型の監視テクノロジーを生み出しています。これらの攻撃は非常に少数のユーザーのみを標的とし、iOSとAndroidを含む複数のプラットフォームにわたって人々に影響を与えます。研究者やジャーナリストは、このスパイウェアがジャーナリスト、
Apple、「国家支援型攻撃」の標的となっているユーザーに通知を送付 - iPhone Mania
Appleは11月24日、サポートページを更新し、ハッキング等の「国家支援型攻撃」の標的となっているユーザーに対し、通知を送付すると表明しました。 Appleは現地時間11月23日、ユーザーを攻撃、監視するスパイウェア「Pegasus」の開発元であるNSO Groupを提訴したと発表しました。 Pegasusは、政府や法執行機関に限定して販売されており、政府と対立するジャーナリストや政治家等を攻撃し、デバイスをハッキングするために使われていると批判されています。 Appleは「国家支援型攻撃」のアプリ名や開発者等には言及していませんが、スパイウェアのPegasus等を想定しているものと思われます。 Appleは国家支援型攻撃について、以下のとおり解説しています。 Apple が配信する脅威の通知は、国家が支援する攻撃者の標的になっていると考えられるユーザにその旨を知らせ、援助することを狙い
Facebookやマイクロソフトら34社、国家主導のサイバー攻撃を支援しないと宣言
世界中のハイテク大手企業が共同で、新たなサイバーセキュリティ宣言を発表した。 FacebookやMicrosoftなど34のハイテク企業が、サイバー攻撃を実施する政府を支援しないことなどを誓う「Cybersecurity Tech Accord」に署名した。情報漏えい、サイバー攻撃、脆弱性の問題が次々と巻き起こり、波乱の年となった2017年の経緯を受けたものだ。 この協定には、脆弱性を利用されないように各社の製品を保護することが含まれる。2017年に病院や大学を襲った悪名高いランサムウェア「WannaCry」は、「Windows」の脆弱性を悪用して急速に広まったことが、米国家安全保障局（NSA）によって最初に発見された。 政府が関与するハッカー集団が、選挙、配電網、大学に対する攻撃を狙う中、政府主導の攻撃は、国家の安全に関わる懸念となっている。米国と英国は現地時間4月16日、ロシアが関与す
Googleが「DDoS攻撃の踏み台にされていた」Androidアプリ300個を削除 「ユーザーが対策できること」とは【訂正あり】
Googleは先日、Google Playストアから300近いAndroidアプリを削除することを余儀なくされた。それらのアプリがDDoS（Distributed Denial of Service）攻撃の踏み台にされていたことが判明したためだ。この攻撃についてスロバキアのセキュリティ企業ESETが8月31日（現地時間）、公式ブログで詳細を解説した。以下、内容を抄訳する。 2017年8月初めにESETは、この攻撃についてソーシャルメディアなどで警告を発していた。 これらのアプリはウイルスを拡散する。これらをインストールして感染したデバイスは「WireX」と呼ばれるボットネットに組み込まれ、DDoS攻撃の踏み台にされる。Googleが問題のアプリを削除するまでに、感染デバイスは7万台近くに達していた可能性がある。 Googleはこの攻撃の発生を認識した後、直ちにこれらのアプリを削除した。Go
スマホ１４万台乗っ取りサイバー攻撃 新たな手口に警戒を | NHKニュース
日本を含む世界の１４万台のスマートフォンなどが乗っ取られ、企業などを狙った大規模なサイバー攻撃に悪用されていたことが、情報セキュリティー会社などの調査でわかりました。こうした攻撃が明らかになったのは世界で初めてで、専門家は新たなサイバー攻撃の手口に警戒するよう呼びかけています。 世界１００か国余りのおよそ１４万台、日本でも少なくとも２２６台が何者かに乗っ取られ、所有者が気ずかないうちに遠隔操作によって企業などを標的にしたサイバー攻撃に加担させられていました。 この攻撃は８月上旬に世界で初めて確認されたあと、１５日頃に大規模化し、欧米やアジアの少なくとも５０以上の企業でインターネットを通じた取引ができなくなったり支障が出たりしたということです。 しかもこうした乗っ取りは、グーグルの公式サイトを通じて配布された不正なプログラムを仕込んだアプリを通じて行われ、その多くは無料だったと見られています
トランプ米大統領、プーチン露大統領と合同サイバーセキュリティグループ結成で合意
ドナルド・トランプ米大統領は、7日のウラジーミル・プーチン露大統領との初会談で、選挙介入などに対処するための米露合同サイバーセキュリティ対策グループを結成することで合意したとツイートした。 「プーチン大統領と私は、選挙介入をはじめとする悪事を監視するためのサイバーセキュリティに関する強固なユニットを結成することを話し合った」──。ドナルド・トランプ米大統領は7月9日（現地時間）、自身の個人Twitterアカウントでこうツイートした。 トランプ氏はまた、「私はプーチン大統領に2回、ロシアは米大統領選挙に介入したかと強く問いかけた。彼は強く否定した。私は以前から（ロシアは介入していないと）自分の意見を言っている」ともツイートした。 トランプ氏が勝利した2016年の米大統領選挙に関して、バラク・オバマ前大統領政権は、ロシアが介入したとしていた。トランプ政権はこの問題の捜査を進めていた連邦捜査局（
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「XZ Utils」にバックドア、オープンソースエコシステム全体の信頼を揺るがす事態に／0.5秒の遅延からたまたま発覚、数年をかけた周到なやり口が明るみに
