Macから秘密鍵が盗まれる「Appleシリコン」の脆弱性とは
関連キーワード Apple | 脆弱性対策 | サイバー攻撃 | セキュリティ Appleのクライアントデバイス「Mac」用のSoC（統合型プロセッサ）「M」シリーズに対するサイドチャネル攻撃の手法を、米国の学術研究グループが発表した。サイドチャネル攻撃とは、攻撃者が標的となるデバイスの利用時間や消費電力を観測し、それらを手掛かりに機密データを読み取る手法だ。研究グループが発表した手法によって、攻撃者はデバイスから秘密鍵を取得できる可能性がある。 研究グループは発表した論文の中で、発見した攻撃を「GoFetch」と名付け、Mシリーズのある脆弱（ぜいじゃく）性に起因するものだと説明した。どのような脆弱性なのか。 発見された「Appleシリコン」の脆弱性 併せて読みたいお薦め記事 Appleデバイスを標的にする攻撃 MacやiPhoneを標的にする「Spectre」「Meltdown」の亡霊
iTunes 12.13.2がWindows向けにリリース - iPhone Mania
Appleは現地時間8日、iTunes 12.13.2をWindows向けに公開しました。iTunesはすでにMacでは配信停止となっており、Apple Music、Apple TV、Apple Devicesアプリおよび「Finder」で置き換えられています。 iTunesはWindows版のみ存続 iTunesと言えば、iPodがまだ存在したときの古き良き時代を思い出す人も多いかと思いますが、現在も存続しているのはWindows版のみとなっています。 Mac版はmacOS Catalinaで廃止されており、Apple Music、Apple Podcasts、Apple TVの3つのアプリに分割されました。 最新版で新型iPad ProとiPad Airに対応 Windows向けiTunes 12.13.2で、先日のイベントで発表されたばかりの新型iPad Proおよび新型iPad A
Apple、脆弱性を修正した「iTunes 12.13.2 for Windows」をリリース。
Appleが予期せぬアプリの終了や任意コードの実行につながる可能性のある脆弱性を修正した「iTunes 12.13.2 for Windows」をリリースしています。詳細は以下から。 Appleは現地時間2024年05月08日、Windows PC向けに1件の脆弱性を修正した「iTunes 12.13.2 for Windows」アップデートをリリースしたと発表しています。 Appleは今年02月、macOSのiTunesと同じようにiTunesアプリをApple MusicとApple TV、Appleデバイス for Windowsアプリに分離したため、iTunes for Windowsは現在Podcastsとオーディオブックの管理アプリとなっていますが、 Appleによると、今回のiTunes 12.13.2 for Windowsアップデートでは予期せぬアプリの終了や任意コードの
韓国軍、軍内部でのiPhoneの使用禁止か！？Galaxyは引き続き使用可能 - iPhone Mania
韓国軍が、安全保障上の懸念から軍内部でのiPhoneの使用を禁止する方針を固めたと、The Korea Heraldが報じました。 安全保障上の懸念とは、軍内部で行われている会議を録音した音声が外部に流出した場合の機密漏洩のことですが、一方、Galaxyの使用は同じ環境下でも制限されない模様です。 韓国軍で2024年6月1日以降、iPhoneの使用が実質禁止へ！？ The Korea Heraldが、韓国軍の高級将校からの情報として、「陸海空軍司令部の合同会議で、軍内部でのiPhone使用禁止が決定された」との文書がイントラネットに掲載されたと伝えています。 使用が禁止されるスマートフォンは、音声録音可能な機種のうち「サードパーティーのアプリが固有の機能を制御することを許可していない」に該当するものです。 iPhoneはこの禁止条件に該当するとし、2024年6月1日以降は使用が禁止されるよ
多数のAppleユーザーがApple IDから強制ログアウトされパスワードリセットを強制される事態が発生
日本時間の2024年4月29日9時頃から、多数のApple製品ユーザーがApple IDから強制ログアウトされる自体が発生しました。強制ログアウトを経験したユーザーの報告によると、再ログイン時にはパスワードのリセットを求められたそうです。 Apple users are being locked out of their Apple IDs with no explanation - 9to5Mac https://9to5mac.com/2024/04/26/signed-out-of-apple-id-account-problem-password/ Apple ID Accounts Logging Out Users and Requiring Password Reset - MacRumors https://www.macrumors.com/2024/04/27/appl
「XZ Utils」に仕掛けられたサイバー攻撃と同様のものが他のプロジェクトにも仕掛けられているとOpenSSFが警告
2024年4月、Linuxディストリビューションに組み込まれている圧縮ツール「XZ Utils」に悪意あるバックドアが仕掛けられていたことが発覚した一件で、オープンソースの脆弱(ぜいじゃく)性監視を行っているOpen Source Security(OpenSSF)とJavaScriptのエコシステムに支援を行っているOpenJS Foundationは、今回の一件は単独の事象ではなく、他のオープンソースプロジェクトも標的となった広範な攻撃の一部である可能性を指摘し、警戒を呼びかけています。 Open Source Security (OpenSSF) and OpenJS Foundations Issue Alert for Social Engineering Takeovers of Open Source Projects – Open Source Security Found
Mac安全神話の終焉？以前よりも格段に狙われやすくなっていると報告 - iPhone Mania
WindowsではなくMacを導入する事業者が世界的に増えており、Macが攻撃者の重要なターゲットに成り始めている、と報告されています。どのようにすればセキュリティを強化することができるのでしょうか。 ビジネス環境でのMacの世界シェアは16.5%に 「MacはUNIXベースのOSだからマルウェアに感染しない」と言われたのはどうやら一昔前までで、2024年現在Macが攻撃者から狙われるリスクはこれまでになく高まっている、と米セキュリティ企業Interpres Securityが4月11日に報告書を公開しています。 そもそも、Macを従業員用パソコンとして配布する事業者が増加の一途をたどっているのがその原因で、昨年12月時点でそのシェアは16.5%にまで伸びています。2009年1月時点では3%だったのと比べると、14年間でかなり拡大したと言えます。 2024年時点のMacのセキュリティ上の脅
Appleのデフォルトアプリこそプライバシー侵害の元凶だった？ - iPhone Mania
フィンランドのアールト大学の調査により、iPhoneのデフォルトアプリがAppleに送信するデータを完全にシャットアウトすることはほぼ不可能であることが明らかになりました。本当にプライバシー重視なのかと疑問の声が上がっています。 プライバシー推しだったはずのApple 「プライバシーは基本的人権である」とティム・クック最高経営責任者（CEO）が述べるなど、Appleはこれまでプライバシーを重要なマーケティング戦略のひとつとして使用してきましたが、最新の調査でデフォルトアプリが行うAppleとのデータ共有を止めるのはかなり困難であることがわかりました。 サードパーティーアプリ向けにはどのようなデータを収集しているのかを示す、アプリの成分表示のようなラベル掲載を求めるなど、プライバシーに関して厳しい姿勢で知られるAppleですが、自社アプリについてはかなり管理が緩いようです。 設定を無効にして
Apple、修理規約を大幅変更！純正の中古部品でiPhoneの修理が可能に - iPhone Mania
Appleは現地時間4月11日、修理規約の大幅な変更を発表し、今秋より一部のiPhoneモデルの修理に中古の純正部品を使用できるようになると発表しました。この発表と同時に、同社のハードウェアエンジニアリング担当上級副社長であるジョン・ターナス氏が、物議を醸している「パーツペアリング」についてTechCrunchの取材に応じています。ターナス氏は取材に対し、パーツペアリングは「悪ではない」と主張しています。 パーツペアリングは問題視されている パーツペアリングとは、部品とiPhone本体のシリアル番号をデジタル的にペアリングすることで非正規の業者での修理を防ぐシステムのことです。Appleは何年も前から、この方法を採用していますが、パーツペアリングと明確に呼んだことはありません。 パーツペアリングは、各種ガジェットの分解レポートで知られるiFixitからも厳しく批判されており、複数の法案の対
Apple、2024年秋からユーザーおよび独立系修理プロバイダが再生整備済部品を利用可能に（アクティベーションロック機能をiPhoneの部品に拡張） | サポート | Mac OTAKARA
※本サイトは、アフィリエイト広告および広告による収益を得て運営しています。購入により売上の一部が本サイトに還元されることがあります。 Appleが、ユーザーと独立系修理プロバイダーが修理に使用済みのApple部品を利用できるようにする既存の修理プロセスの今後の強化を発表しています。 2024年秋から、一部のiPhoneモデルから始めて、新しいプロセスは、消費者により多くのオプションを提供し、製品の寿命を延ばし、修理の環境への影響を最小限に抑えながら、iPhoneユーザーのプライバシー、セキュリティ、安全性を維持するように設計されていると説明しています。 再生整備済のApple純正部品は、新しいApple純正部品と同様に、元の工場出荷時のキャリブレーションによって提供される完全な機能とセキュリティの恩恵を受けることが可能です。 Appleのハードウェアエンジニアリング担当シニアバイスプレジデ
iPhoneやApple Watchを襲う「MFA爆弾」相次ぐ パスワードリセット通知を大量送付、乗っ取りを狙う
iPhoneやApple Watchを襲う「MFA爆弾」相次ぐ パスワードリセット通知を大量送付、乗っ取りを狙う：この頃、セキュリティ界隈で 他人のiPhoneやApple Watchを狙ってパスワードのリセット通知を大量に送り付けるフィッシング詐欺攻撃が相次いで報告されている。「MFA爆弾」「MFA疲労」（MFA：多要素認証）と呼ばれる洪水のような通知は一度始まったら止める術がなく、Appleを装う相手にだまされてアカウントを乗っ取られる恐れもある。 「私のApple端末が全て、パスワードリセット通知で爆破された。Appleのシステム（を装った）通知（原文は「Apple system level alerts」）だったので、100件以上の通知で『許可しない』をクリックするまで、電話もウォッチもラップトップも使えなくなった」 大量の通知から15分ほどすると、今度はAppleのサポートをかた
アップル、「iPhone」を狙う「傭兵スパイウェア攻撃」を警告
Appleは米国時間4月10日、92カ国のユーザーに対し、所有する「iPhone」が遠隔から傭兵スパイウェア攻撃の標的にされていると警告した。 「Appleは、あなたが傭兵スパイウェア攻撃の標的にされていることを検出した」と、同社は米CNETが確認した脅威通知の電子メールで述べ、「この攻撃は、あなたが誰であるか、または何をしているかを理由に、特別にあなたを標的にしている可能性が高い」としている。 傭兵攻撃は、その希少性と複雑性から際立っている。綿密に計画され、多額の金が投じられており、少数の人を標的にする。Appleの電子メールによると、この攻撃は継続しており、世界的に行われているという。 「あなたのデバイスが標的型傭兵スパイウェア攻撃によって侵害された場合、攻撃者はあなたの機密データ、通信、あるいはカメラやマイクにさえ遠隔でアクセスできる可能性がある」（同社の電子メール） このニュースは
アップル、「傭兵スパイウェア攻撃」を警告 国家関与の説明削除
米アップルはインドを含む９２カ国のユーザーに対し、「傭兵スパイウェア攻撃」を受けた可能性があると警告した。写真は同社のロゴ。パリで３月撮影（２０２４年 ロイター／Gonzalo Fuentes） [ベンガルール １１日 ロイター] - 米アップル(AAPL.O), opens new tabはインドを含む９２カ国のユーザーに対し、「傭兵スパイウェア攻撃」を受けた可能性があると警告した。対象となったユーザーに送られた通知メールをロイターが入手した。
iOS18ではSafariが賢く安全に進化？新機能発見！ - iPhone Mania
iOS18の新機能「Safariブラウジングアシスタント」「暗号化されたビジュアルサーチ」の存在が確認された、と米メディアMacRumorsが報じています。iCloud+のプライバシー保護機能であるプライベートリレー機能を利用しており、iOS18で数多く追加される人工知能（AI）関連の新機能の一部かもしれません。 iOS18のバックエンドで発見、プライベートリレー機能を利用 AppleのiOS18向けバックエンドで「Safariブラウジングアシスタント」と「暗号化されたビジュアルサーチ」機能を発見したニコラス・アルバレス氏（＠nicolas09F9）は、両機能ともに、Appleへのデータ送信にiCloud+のプライベートリレー機能を使っており、IPアドレスを非公開にできるようだ、と述べています。 Spotlight検索のビジュアルサーチ機能は、「暗号化されたビジュアルサーチ」はプライバシー
謎に包まれたiPhone15/15 Proなどのロック強制解除ツールの価格判明！ - iPhone Mania
iPhone15シリーズやiPhone15 Proシリーズを含むiOS17実行モデルのロックを強制的に解除するツールである「GrayKey」を、米国の警察署などがいくらで調達しているかが明らかになりました。 GrayKeyの調達価格は約10,995ドル（約166万円）が基本で、これには30回分のロック強制解除代金が含まれています。 GrayKeyの販売だけではなくトレーニングも提供 米国で開示された公文書から、米国のある警察署ではGrayKeyを約10,995ドル（約166万円）で調達していることが確認されました。 これには30回分のロック強制解除代金が含まれており、以降は5回毎に3,845ドル（約58万600円）の追加料金が発生するようです。 このことから、最初の30回分のロック強制解除代金は約55,300円、追加分は1回あたり約117,000円とおよそ倍額になります。 さらに、Gray
XZ Utilsにバックドア攻撃が行われるまでのタイムラインまとめ
2024年3月29日に、圧縮ツールの「XZ Utils」に、悪意のあるバックドアが仕込まれていたことが明らかになりました。どのようにバックドアが仕掛けられたのかについて、Googleのエンジニアであるラス・コックスさんが時系列順にまとめました。 research!rsc: Timeline of the xz open source attack https://research.swtch.com/xz-timeline XZ Utilsおよび設置されていたバックドアについては下記の記事で解説しています。 Red HatやDebianなどLinuxディストリビューションの組込み圧縮ツール「XZ Utils」に悪意のあるバックドアが仕掛けられていたことが発覚 - GIGAZINE XZ Utilsへの攻撃を行った「Jia Tan」という名前の攻撃者は2021年後半ごろから数年に渡ってXZ
「iOS 17.5」、「あなたと一緒に移動しています」警告がサードパーティ製スマートトラッカーでも利用可能になるヒント - こぼねみ
AppleとGoogleは昨年、Bluetoothアイテムトラッカー（スマートタグ／スマートトラッカー）を悪用して個人を追跡する不正なストーカー行為に対抗するための業界仕様案を共同で発表しました。 この取り組みの一環として、Appleは将来のソフトウェアアップデートで、AirTagで利用できるような「あなたと一緒に移動しています」警告をサードパーティ製アイテムトラッカーに拡大することを予告していました。 AirTag はあなたと一緒に移動していますMacRumorsによると、先日リリースされた「iOS 17.5」の最初のベータ版（詳細記事）で、サードパーティ製アイテムトラッカー用のアラートに関するいくつかの新しい言及が発見されています。たとえば 「このアイテムを無効にし、所有者との位置情報の共有を停止することができます。これを行うには、このアイテムの製造元がウェブサイトで提供する指示に従っ
iOS17.5で追加される新機能の一部が明らかに！AirTagの悪用を含め複数の変更 - iPhone Mania
iOS17.5開発者向けベータ1（以下、iOS17.5ベータ1）がリリースされたことで、iOS17.5でAppleが実装しようとしている新機能が明らかになりました。。 iOS17.4と比べると全体的には小変更に留まりますが、iOS17.5ベータ1には複数の新機能が含まれているようで、特にAirTagなどのトラッキングデバイスによる意図しない追跡に対抗する機能に注目しました。 iOS17.5で実現される見通しの新機能は？ iOS17.5ベータ1の新機能として確認されているのは、下記のものです。 Apple Booksのアプリ内のナビゲーションバーに表示される、一部のアイコンのデザインを変更 「設定」の「プライバシーとセキュリティ」内の「Webブラウザのパスキーへのアクセス」項目の表示を変更 ポッドキャストウィジェットが刷新され、再生中のポッドキャストのアートワークに基づいて変化する画面表示を
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
iPhoneを狙ったスパイウェアの問題が世界で深刻化。デバイスを守るためにできること
「XZ Utils」にバックドア、オープンソースエコシステム全体の信頼を揺るがす事態に／0.5秒の遅延からたまたま発覚、数年をかけた周到なやり口が明るみに
