Macから秘密鍵が盗まれる「Appleシリコン」の脆弱性とは
関連キーワード Apple | 脆弱性対策 | サイバー攻撃 | セキュリティ Appleのクライアントデバイス「Mac」用のSoC（統合型プロセッサ）「M」シリーズに対するサイドチャネル攻撃の手法を、米国の学術研究グループが発表した。サイドチャネル攻撃とは、攻撃者が標的となるデバイスの利用時間や消費電力を観測し、それらを手掛かりに機密データを読み取る手法だ。研究グループが発表した手法によって、攻撃者はデバイスから秘密鍵を取得できる可能性がある。 研究グループは発表した論文の中で、発見した攻撃を「GoFetch」と名付け、Mシリーズのある脆弱（ぜいじゃく）性に起因するものだと説明した。どのような脆弱性なのか。 発見された「Appleシリコン」の脆弱性 併せて読みたいお薦め記事 Appleデバイスを標的にする攻撃 MacやiPhoneを標的にする「Spectre」「Meltdown」の亡霊
欧州のApp Store、Threadsの偽アプリがDL数1位に - iPhone Mania
Meta Platforms傘下のInstagramが今月上旬にリリースしたソーシャルアプリ「Threads」が米国や日本等で人気となっています。一方で、まだ公式アプリが発表されていない欧州において、Threadsの偽アプリがApp Storeでランキング上位になってしまいました。 ■3行で分かる、この記事のポイント 1.米国等でThreadsの人気が急速に拡大した。 2.EU諸国ではThreadsの公式アプリはまだリリースされていない。 3. Threads人気に便乗した偽アプリがApp Storeのランキングで1位になった。 Threadsが人気 海外テックメディアTechCrunchは現地時間7月13日、欧州のApp StoreにおいてThreadsの偽アプリがランキング上位になったと報じました。なお、既にAppleによりApp Storeから削除された模様です。 Instagram
Appleは緊急セキリティ対応「macOS 13.4.1 (a)」や「iOS/iPadOS 16.5.1 (a)」適用後に一部のWebサイトが正しく表示されない問題を認識し、近くRSR(b)を公開すると発表。
Appleは緊急セキリティ対応macOS 13.4.1 (a)やiOS/iPadOS 16.5.1 (a)適用後に一部のWebサイトが正しく表示されない問題を認識し、近くRSR(b)を公開すると発表しています。詳細は以下から。 Appleは現地時間2023年07月10日、最新のmacOS 13.4.1 VenturaとiOS/iPadOS 16.5.1向けに月例のセキュリティアップデートとは別に、既に悪用が報告されているWebKit(Safari)のゼロデイ脆弱性を修正する緊急セキリティ対応(RSR:Rapid Security Response)「macOS 13.4.1 (a)」と「iOS/iPadOS 16.5.1 (a)」をリリースしましたが、
先週の私のMac: macOSの耳の痛い真実
THE ECLECTIC LIGHT COMPANYより。 macOSをアップグレードするかどうか、またいつアップグレードするかの決めるのは、私たちが直面するより最も難しい選択の1つです。お使いのMacが最新リリースのmacOSを実行できない場合、または互換性のない主要なハードウェアやソフトウェアに依存している場合、その判断はあなた次第です。しかし、私たちの多くは、誤った希望や思い込みではなく、事実に基づいた判断をする以外に、私たちを妨げているものは何もありません。ここで、一般的な認識について少し考えてみたいと思います。 AppleはmacOSを3年間サポートする 数年間から、私はAppleがこの一般的な前提を述べたと思われる文書を探していますが、見つけることができませんでした。ちょうど1年前、私はこれを詳しく調べ、「8年間にわたり、AppleはmacOSのサポートについて、多くの人が信じ
スピーカーが無効化されたAirTagが海外オークションに出品〜目的は？ - iPhone Mania
スピーカーから音が鳴らないように加工されたAirTagが、海外オークションeBayなどに出品されていたとPCMagが報告しました。 プライバシー上の懸念の声 AirTagを悪用したストーカー行為や車の盗難が報告される中、海外オークションeBayや米国ECサイトEtsyにスピーカーから音が鳴らないように加工されたAirTag、「サイレントAirTag」が出品されました。 サイレントAirTagに関してプライバシー上の懸念があることをElectronic Frontier Foundationのサイバーセキュリティ担当部長であるエバ・ガルペリン氏がTwitterで指摘したところ、出品者のJTEE3D氏は突如、Etsyの出品を取り下げました。 JTEE3D氏はサイレントAirTagを制作した意図について、「自転車やペットに取り付けたいという要望から制作しました。また、自身の車に装着しておけば、車
Apple、iOS14を使い続ける選択肢は一時的なものと認める - こぼねみ
Appleは「iOS 15」「iPadOS 15」のアップデートの提供後も、「iOS 14」「iPadOS 14」のままアップデートせずに継続して使用できるようにすると約束し実行していましたが、先日iOS14を使い続けるという選択肢の提供を終了したのではないかと報じられていました。 Appleは本日、Ars Technicaに対し、iOS 14にとどまりiOS 15へのアップグレードを避けるという選択肢は、一時的なものであると説明しました。Appleが新しいオペレーティングシステムの初期のバグの最悪の事態を解決する間、ユーザーは短い猶予期間を持つことが可能でした。しかしながら、それは恒久的ではなく、あくまで一時的な処置であるということです。 したがって、iOS 14のセキュリティアップデートが提供されることはもはやなく、iOS 14のサポートが実質的に終了していることは間違いありません。
Apple「iOS14のセキュリティアップデートは特例だった」 - iPhone Mania
iOS15へとアップグレードせずにiOS14にとどまり、セキュリティアップデートを受け続ける選択肢が最近まで与えられていましたが、これはあくまでiOS15のバグを修正し終えるまでの暫定的な措置だった、とAppleはコメントしています。 今ではiOS15へのアップグレードを促進 Appleが珍しく最新iOSだけでなく、前バージョンのiOSの使用も容認する、と発表したのは昨年6月のことです。これにより、iOS15の新機能を受け入れる準備ができていないユーザーは、iOS14を使い続けながら重要なセキュリティアップデートを受け続けることが可能となっていましたが、この選択肢が廃止されたと先日伝えられました。 AppleがテックメディアArs Technicaに語ったところによると、iOS14のセキュリティアップデートの提供が続けられていたのは、iOS15のバグ修正を行うまでの「猶予期間」を設けるため
Safariの脆弱性で現在閲覧中のWebサイト情報が漏えいする可能性 - iPhone Mania
主にSafari、およびすべてのiOSとiPadOSのブラウザで使用されているブラウザエンジンWebKitに脆弱性が発見され、閲覧中のWebサイト情報からGoogleアカウントのIDなどの個人情報が漏えいする可能性が指摘されています。 バグによりクロスサイトトラッキングが可能に ブラウザベースの指紋認証サービスを提供するFingerprintJSは、WebKitに実装されているIndexedDBと呼ばれるJavaScript APIのバグにより、個人情報を含む最近のブラウジング履歴が漏れてしまう可能性がある、とブログ投稿で記しています。 IndexedDBは、大量のデータを保持するために設計されたクライアント側ストレージのためのブラウザAPIですが、発見されたバグにより、IndexedDBを使用する任意のWebサイトが、ユーザーのブラウジングセッション中に他のWebサイトが生成したInde
Apple、一部の2016/2017年製MacBook Proでバッテリーが充電できない不具合とsudoの脆弱性を修正したmacOS Mojave/Catalina向けセキュリティ/追加アップデートのpkg版を公開。
Appleが2016/2017年モデルの一部のMacBook Proでバッテリーが充電できない不具合とsudoの脆弱性を修正したmacOS Mojave/Catalina向けセキュリティ/追加アップデートのpkg版を公開しています。詳細は以下から。 Appleは現地時間2021年02月09日、MacBook Pro (2016)/(2017)の一部の機種でバッテリーが1%を超えて充電できない不具合を修正した「macOS Big Sur 11.2.1 Build 20D74」および「macOS Catalina 10.15.7追加アップデート」を、 現在もサポートを続けているMojave/Catalina向けに、ユーザーがパスワード認証なしでroot権限に昇格できるsudoの脆弱性(CVE-2021-3156)通称「Baron Samedit」を修正したセキュリティ/追加アップデートを公開し
macOS Big Sur 11.1でシステム環境設定のロックが解除できなくなる不具合は、Touch IDやiCloudにも影響し正しいパスワードを受け付けなくなるので注意を。
macOS Big Sur 11.1でシステム環境設定のロックが解除できなくなる不具合は、Touch IDやiCloudのパスワード入力も受け付けなくなるので注意してください。詳細は以下から。 Appleが日本時間2020年12月14日にリリースした「macOS 11.1 Big Sur Build 20C69」では、Apple T2チップを搭載したMacでシステム環境設定の各設定を変更する際に鍵アイコン(🔒)のロックを解除できない不具合が確認され、 Appleはこの不具合を認識し、不具合が発生した場合はSMCをリセットするようにユーザーに通知していますが、この不具合の影響範囲はシステム環境設定の鍵アイコン(🔒)のロックが解除されないという問題だけには終わらないそうです。 macOS Big Sur 11.1 の使用中に、Apple T2 セキュリティチップを搭載した Mac に問題が
Mac向けの最新OS「macOS Big Sur」の公開でBig Sur以外のOSまで低速化する事態に
macOS Big Surが提供開始されたタイミングで、macOSに「アプリの起動に数分かかかる」「OS全体の反応が悪くなる」といった問題が報告されだしました。この問題はBig Surを使用しているか否かにかかわらず、CatalinaやMojaveを含めた他のバージョンのOSでも見られているとのこと。またApple PayやApple TVなど、Appleが展開する他のサービスでも低速化が報告されています。 macOS Big Sur launch appears to cause temporary slowdown in even non-Big Sur Macs | Ars Technica https://arstechnica.com/gadgets/2020/11/macos-big-sur-launch-appears-to-cause-temporary-slowdown-
Apple、適用後に数MBにも及ぶエラーログが作成され、パフォーマンスが低下する問題が確認されていたmacOS 10.14.6 Mojave向けの「セキュリティアップデート2020-005」を非公開に。
Appleが適用後に数MBにも及ぶエラーログが作成され、パフォーマンスの低下が確認されていたmacOS 10.14 Mojave向け「セキュリティアップデート2020-005」を非公開にしています。詳細は以下から。 Appleは現地時間2020年09月30日、09月24日にリリースしたmacOS 10.14.6 Mojave向けの「セキュリティアップデート 2020-005」を非公開にしています。このアップデートについては適用後、System.logに数MBに及ぶエラーログ(通常は数KB)が作成され、パフォーマンスが低下する問題が指摘されていましたが、 Can I go without this update? My iMac (2012 late edition) is getting excruciatingly slow after installing that update. I
Apple T2セキュリティチップを搭載した最新のMacBook Pro/Air (2020)でもUSB 2.0デバイスが突然利用できなくなるなどの不具合が発生しているもよう。
Apple T2セキュリティチップを搭載した最新のMacBook Pro/Air (2020)でもUSB 2.0デバイスが突然利用できなくなるなどの不具合が発生しているそうです。詳細は以下から。 Appleは今年03月にMacBook Air (Retina, 13インチ, 2020)を、05月にMacBook Pro (13-inch, 2020)を発売し、問題が多かったバタフライ構造のキーボードをシザー構造のMagic Keyboardへ変更しましたが、MacRumorsによると、この2020年モデルのMacBookシリーズでUSB-Cハブ経由で接続したFilcoのキーボードやRazerのマウス、その他のUSB 2.0アクセサリーが突然利用できなくなる不具合が発生しているそうです。 Subject says it all for the most part. I have an ext
iOS13を狂わせる「テキスト爆撃」が報告〜修正パッチは未リリース - iPhone Mania
iOSデバイスの通知の中で一定のキャラクター列を含むテキストが表示されると、ホーム画面関連機能を統括するソフトウェアにバグが生じる「テキスト爆撃」が起こっている、と報告されています。 2年前のテルグ語を含むテキストで生じるバグと類似か iOS13、iPadOS13で通知として受け取ると、ホーム画面およびそれに付随した機能（通知センター、コントロールセンター、Spotlight検索等）を管理するソフトウェア「SpringBoard」の再起動が止まらなくなる、キャラクター列が存在することがわかりました。 「テキスト爆撃」と巷（ちまた）で呼ばれる今回のバグは、2018年のテルグ語（インド南東部のアーンドラ・プラデーシュ州およびテランガーナ州の公用語）の文字を含むテキストを受け取るとデバイスでiMessageの立ち上げができなくなる問題と似ています。 複数のメディアの報道によると、イタリア国旗の絵
最新のmacOS 10.14.3 MojaveやSafari 12にKext LoadingやTCCのセキュリティ機能がバイパスされてしまう脆弱性が複数発見される。
Mojave 元NSAで現在はObjective-Seeを設立してmacOS/iOSのセキュリティを研究しているPatrick Wardleさんが公開したPoCは、AppleがmacOS 10.13 High Sierraから導入した「Secure Kernel Extension Loading(SKEL)」をバイパスし、ユーザーの承認(User-Assisted)無しでKextを読み込めるというもので、Patrickさんが発見したSKELの脆弱性はAppleコナミコマンドを含めて3つめとなります。 👨💻 As a developer, I struggle with Apple's new "security" enhancements as they often break security tools 😈 As a hacker, they often don't make
システム管理者権限なしにローカルに保存されたキーチェーンのパスワードを盗み出すmacOSのゼロデイ脆弱性「KeySteal」についてAppleがコンタクトを取るも詳細は報告されず。
Appleのコンタクト ForbesがLinusさんにインタビューしたところ、Linusさんは18歳のドイツ人学生で、AppleのProduct Security Teamからメールでコンタクトがあったものの、Appleは「macOSにもiOSと同等の“Bug Bounty Program”を提供してほしい」という彼の願いを無視して、完全な詳細を提供するかを尋ねてきたため、Linusさんはもう一度このPoCを公開するに至った経緯とmacOSの脆弱性にも懸賞金を出して欲しいと返答したそうです。 Yes, @Apple (more specific: their Product Security Team) did write me an email (asking me if I would provide full details, ignoring the reason why I do
iOS 12.1のリリースからわずか1時間後にパスコードを回避するFaceTimeのバグが発見される
日本時間で2018年10月30日の深夜にリリースされたiOS 12.1に、パスコードを回避してアドレス帳の中身を全部見てしまえるFaceTime関連のバグが存在することが発見されました。発見したのはこれまでにもiOS関連のバグを多く発見してきた人物で、今回はリリースから1時間ほどで新たなバグが見つかったとのことです。 New iPhone Passcode Bypass Found Hours After Apple Releases iOS 12.1 https://thehackernews.com/2018/10/iphone-ios-passcode-bypass.html バグを見つけたのは、セキュリティ研究者のスペイン人Jose Rodriguez氏。最大で32人が同時にビデオ通話できるFaceTimeのグループ通話機能「Group FaceTime」がiOS 12.1から実装
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Androidに音楽再生で乗っ取りの脆弱性。パッチは公開済み
AirTagのハッキングに成功。知らないAirTagのスキャン時は注意
Windows版iTunes/iCloudに脆弱性。アンインストール後も危険な場合も
