多数のAppleユーザーがApple IDから強制ログアウトされパスワードリセットを強制される事態が発生
日本時間の2024年4月29日9時頃から、多数のApple製品ユーザーがApple IDから強制ログアウトされる自体が発生しました。強制ログアウトを経験したユーザーの報告によると、再ログイン時にはパスワードのリセットを求められたそうです。 Apple users are being locked out of their Apple IDs with no explanation - 9to5Mac https://9to5mac.com/2024/04/26/signed-out-of-apple-id-account-problem-password/ Apple ID Accounts Logging Out Users and Requiring Password Reset - MacRumors https://www.macrumors.com/2024/04/27/appl
iPhoneやApple Watchを襲う「MFA爆弾」相次ぐ パスワードリセット通知を大量送付、乗っ取りを狙う
iPhoneやApple Watchを襲う「MFA爆弾」相次ぐ パスワードリセット通知を大量送付、乗っ取りを狙う：この頃、セキュリティ界隈で 他人のiPhoneやApple Watchを狙ってパスワードのリセット通知を大量に送り付けるフィッシング詐欺攻撃が相次いで報告されている。「MFA爆弾」「MFA疲労」（MFA：多要素認証）と呼ばれる洪水のような通知は一度始まったら止める術がなく、Appleを装う相手にだまされてアカウントを乗っ取られる恐れもある。 「私のApple端末が全て、パスワードリセット通知で爆破された。Appleのシステム（を装った）通知（原文は「Apple system level alerts」）だったので、100件以上の通知で『許可しない』をクリックするまで、電話もウォッチもラップトップも使えなくなった」 大量の通知から15分ほどすると、今度はAppleのサポートをかた
iPhoneに本人確認通知を連続送信してApple IDを奪い取る攻撃手法が報告される
iPhoneにApple IDのパスワードリセットを求める通知を連続送信してApple IDを奪い取る攻撃手法の存在が確認されました。攻撃者は「Apple公式サポートを装った電話」も併用しているとのことです。 Recent ‘MFA Bombing’ Attacks Targeting Apple Users – Krebs on Security https://krebsonsecurity.com/2024/03/recent-mfa-bombing-attacks-targeting-apple-users/ Last night, I was targeted for a sophisticated phishing attack on my Apple ID. This was a high effort concentrated attempt at me. Other fo
iPhoneを失くしたときに気をつけること〜アメリカで新手の詐欺が横行 - iPhone Mania
iPhone XSを配車サービスの車両に置き忘れたユーザーが、新手の詐欺に遭ったと米大手掲示板サイトRedditで報告しています。 Appleからの電話とみせかけて連絡 配車サービスLyftの車両にiPhone XSを置き忘れてしまったRedditユーザーCashForRedditGold氏は、「iPhoneを探す」機能を使ってデバイスを取り戻そうと試みました。 ユーザーは、まず紛失モードを使用して、デバイス上に連絡先の電話番号を掲載しました。何者かからメッセージが送られてきたのはそれから3日後のことです。メッセージには、フィッシングサイトとみられるWebページのリンクが添付されていました。 その後、Appleの公式番号「1-800-MYAPPLE」から着信があったため、ユーザーは電話に出てしまいました。Appleのスタッフを名乗る人物は、ユーザーのiPhoneが発見されたため、返却したい
Macのルート権限を乗っ取り遠隔操作できてしまうトロイの木馬"Proton"が5万ドルで販売される
最近、セキュリティ会社のSixgillがロシアのネットワーク犯罪BBSで、ある人が新しいMac用トロイの木馬”Proton（プロトン）”を販売していることを発見した。そして売り手はこのProtonによって正規版のAppleのコード署名を提供できるため、このトロイの木馬の”毒性”が非常に強いと表明している。 Sixgillによれば、ProtonはmacOSシステムを遠隔操作するために作られたトロイの木馬で、そのコードはObjective Cによって書かれているといい、単独で動作可能だ。この木馬の開発者は、Protonのことを「FUDの監視とコントロールの専門的ソリューションで、これによって目標のMac上で基本的にどんなことも操作可能」としている。初心者向け紹介ビデオまでYoutubeでアップされている。 ルート(root)アクセス権限を持つことで、攻撃者はこのトロイの木馬を使ってキータッチの
【悪徳業者の具体的な手法も公開】Appleがアクティベーションロック状態確認ページを削除した理由とは
しかし、私が考察をアップした後、また更に新しい情報が入ってきた。やはりAppleがアクティベーションロック状態確認ページを削除したのは、私が思い至ったようにAppleはそのページを悪徳業者に利用されたくないからだったようで、その悪徳業者が他人の端末にアクティベーションロックを強制的にかけてしまう方法の詳細がわかったのだ。 もちろん、これは方法の1つにすぎないと思うが。。 アクティベーションロックを強制的にかける具体的な方法：ハードウェアツールを使う 悪徳業者が行う方法として、とあるハードウェアツールを使ってデバイスのシリアル番号（Serial No.）を変更するという裏技を使うことができることがわかった。 このハードウェアツールは、本来は修理屋が修理のために使う工具なのだが、それを悪用して犯罪を犯すというわけだ。その際に、やはり私が考察で触れたとおり、アクティベーションロック状態確認ページ
Macを狙うマルウェア、何年も前から密かに流通か
Macに感染して情報を盗み出すマルウェアが、生物医学の研究所を標的に、何年も前から検出されないまま出回っているのを発見したとして、ウイルス対策製品を手掛ける米Malwarebytesが1月18日のブログで報告した。 それによると、このマルウェアはあるIT管理者が特定のMacで不審なネットワークトラフィックに気付いたことから発見された。詳しく調べたところ、一見極めてシンプルに見える2本のファイルを使って外部の制御サーバと通信していることが判明。このスクリプトには、Macの「screencapture」コマンドとLinuxの「xwd」コマンドを使って画面をキャプチャするコードが含まれていた。 さらに興味深いことに、画面をキャプチャしてWebカメラにアクセスする目的で、OS X以前の時代の古いシステムコールや、1998年以来更新されていないオープンソースライブラリのlibjpegが使われているこ
びっくり!?こんなに簡単iPhone指紋認証突破！Touch IDのロックが簡単に解除される
中国の新聞”武漢晩報“の記者が、実際に医療用シリコンを使って簡単にiPhoneのTouch ID指紋認証を突破してしまった。 その一部始終を以下に紹介しよう。。 ▼医療用シリコンを絞り出す。メモ帳の上に無造作でOKだ。 ▼そして親指など、Touch IDに登録している指でぐっと押す。 ▼空気に5分ほどさらすとシリコンが固まり、そしてシリコンの上にはくっきりと指紋が残る。。 ▼そして指紋を採取した面をTouch IDに当てれば。。解除できてしまうのだ。 なお、医療用シリコンではなくても柔らかいゴムのような材質であれば、例えば粘土のようなものでも指紋が採れればこれを使用してTouch IDで解除が可能なほか、Apple Payなどの支払いやApp Storeやアプリ内購買も可能になってしまうという。 寝ているうちに指紋を採られないように気をつけたいものだ。。 記事は以上。 （記事情報元：MyD
ランサムウェアより怖いiCloud詐欺の話。
米セキュリティベンダーのMalwarebytes Labsが「ランサムウェアより怖いiCloud詐欺の話」を掲載し話題になっています。詳細は以下から。 先日、Mac上で完全に動作する初のランサムウェア「KeRanger」が確認されましたが、Malwarebytes Labsの主任研究員Thomas ReedさんがKeRangerより前に実際にあった、どんなWindowsのランサムウェアよりも怖いiCloud詐欺の話を掲載し、話題になっています。 An #iCloud scam that may be worse than #ransomware | Malwarebytes Labs https://t.co/f71jYVkhuE via @thomasareed — Malwarebytes (@Malwarebytes) 2016年3月16日 Mac users just had th
ハッカー、Apple従業員に260万円でログイン情報売るよう持ちかける - iPhone Mania
ハッカーがAppleの従業員に対し、社内情報にアクセスできるログイン情報を売るよう持ちかけていたことが判明しました。Business Insiderが報じています。 アイルランドのApple社員にハッカーが接触か アイルランドのAppleに勤務する社員がBusiness Insiderに語ったところによると、Appleの社内情報を入手しようとして、多くの人間が従業員に接触している模様です。ある従業員は、「ログイン情報をくれたら2万ユーロ（約260万円）払う」というメールを受け取った、と話しています。 また別の元Apple従業員も、ハッカーがApple社員に対し、ログイン情報または社内情報と引き換えに金銭を提示していた、と証言しています。証言によると、ハッカーらが狙うのは地道にこつこつ上を目指し、長年Appleで働いている社員ではなく、いきなり出世したタイプであるとのことです。またApple
OpenCLとNVIDIA GPUを使用して動くKeylogger型マルウェア「Jellyfish」のMac版「MAC_JELLY」が公開予定？
Jellyfishとは？ 先週匿名の開発者（チーム）x0r1がGPUベースのRootkit＆KeyloggerのProof-of-Concept (PoC)「Jellyfish」をGitHubに公開し、Arc Technicaなどで話題になっていましたが、このJellyfishがLinuxからWindowsそしてMacに移植され始めているようです。 JellyfishはOpenCL APIとNVIDIA GPUを使用し動作し、DMAを介してCPUメモリを監視しキーボードバッファを手に入れ、GPUを使用することにより（クレジットカードナンバーなどを）高速に解析することが可能だそうで、現在GPUベースのマルウェアを解析するツールが無いためこのマルウェアを特定するのが困難だと説明されています。 Jellyfish is a Linux based userland gpu rootkit pro
iCloudの2段階認証を突破して写真・パスワードなどを抜き取るセキュリティソフトが登場
By Ace Convict ロシアのセキュリティソフト企業であるElcomsoftは、iPhone/iPod/iPad/BlackBerryなどに保存されている電話帳・電話履歴・メール・カレンダー・写真・留守番電話・Eメールアカウント設定・ブラウジング履歴・キャッシュなどのバックアップデータを復元する法機関向けパスワード回復ツール「Elcomsoft Phone Breaker(EPB)」を提供しています。そんなEPBのメジャーアップデートが公開され、新たにiOS 8/8.1に対応してiCloudに保存されたデータや2段階認証のデータや認証トークンの抽出に対応しています。 Elcomsoft Phone Breaker Adds Support for Apple Two-Step Verification, Extracts More Data from iCloud, Support
中国のサードパーティAppStore「Maiyadi」でMacやiOSデバイスを標的としたマルウェア「WireLurker」が拡大中。既に数十万人が感染か？
ニューヨーク・タイムズの記事によると「WireLurkerというマルウェアが中国のサードパーティAppStore”Maiyadi App Store”を通して感染を拡大しており、既に過去6ヶ月で467アプリに感染し、356,104ダウンロードされ数十万人のユーザーが感染した可能性がある」とネットワークセキュリティベンダーのPalo Alto Networksの記事”WireLurker: A New Era in OS X and iOS Malware“を引用し伝えています。 The security company, based in Santa Clara, Calif., said that WireLurker had infected more than 400 applications designed for Apple’s Mac OS X operating syste
【iPhone】AppStore以外のiOSアプリインストールページに要注意
AppStoreから削除された状態のiLoveMusicが、アプリ内からアップデート先として、AppStoreに似せたウェブページからインストールさせるようにしています。実際に、AppStoreではないそのページから、iPhone（iOS7）に、簡単にアプリをインストール・実行できてしまいました。こういうAppStore以外からのアプリインストールは脱獄なしにはできないと思っていました。そこで、リジェクト状態のアプリがAppStore外でのアプリ配布をどうやっているのかについて、ちょっと覗いてみたので、メモしておきます。 iLoveMusicは、このインストール方法を使っている具体例にすぎず、アプリに問題があるのかどうかは別の話になるのですが、今後同じような"偽AppStore"的なウェブページから、悪意のあるアプリをインストールさせる例が出てくるかもしれないので、注意が必要と感じています
iCloudハック事件の手口がガード不能すぎてヤバイ | fladdict
GizmodeのライターがiCloudのアカウントを乗っ取られ、iCloud消滅、iPad, iPhone, Macのデータワイプ、Gmail, Twitterの乗っ取りを食らった件について、ハッキングを本人が語ってらっしゃる。 手口としては典型的なソーシャルエンジニアリングによる、複数サイトから得た情報のギャザリングを用いたハック。 だがこのハッキングのプロセスが鮮やかすぎてヤバイ。ツールを一切つかわず電話だけでハッキングしてる。 Twitterアカウントに目をつける 元々クラッカーは、Gizライターの持っていた「３文字のTwitterアカウント」が欲しくてアタックをかけたらしい。 Twitterプロフィールから、本人のウェブサイトへ 本人のウェブサイトからGmailのアドレスを発見 Gmailで「パスワードがわからない」から再発行 再発行メール用のアドレスが画面に表示される。この m*
iCloudのパスワードがクラックされるとこうなる【悪夢のような実話】※追記あり : iPhoneマイスター
元ギズモードのライターであるMat Honan氏に襲った悪夢。ハッカーが彼のTwitter、Gmail、iCloudのパスワードを解読し、乗っ取ってしまいました。どうなってしまうかは想像通り。 ※結局パスワードがハックされた訳ではありませんでした。記事の最後に追記があります。 ハイジャックしたのはハッカー集団「Clan Vv3」。本人のTwitterアカウントが乗っ取られ、約５０万のフォロアーを擁する公式Gizmodeアカウントから人種差別的なツイートが流れてしまいます。乗っ取り時間は１５分。 もっと最悪なのが、iCloudアカウントを乗っ取られてしまったこと。本人もツイッターは「序の口」と述べており、iCloudアカウント乗っ取りで起きた悲劇をこう綴っています。（抜粋） 夕方の４時５０分、誰かが自分のiCloudアカウントにログインして、パスワードをリセット。 そのパスワードは７文字のア
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews