Appleの製品セキュリティ解説が面白い
Appleは自社の製品セキュリティについて割と詳細に解説したホワイトペーパーを公開している。何故か日本語版もある。 (PDF版) https://manuals.info.apple.com/MANUALS/1000/MA1902/ja_JP/apple-platform-security-guide-j.pdf EDIT: 日本語版は無くなったようだ (PDF版) https://help.apple.com/pdf/security/ja_JP/apple-platform-security-guide-j.pdf EDIT: 新しいURLで公開された (PDF版) https://help.apple.com/pdf/security/en_US/apple-platform-security-guide.pdf このドキュメントは言わば ユーザのプライバシで商売をすることの決意表明
脱獄必要なし。Root化済みiPhoneが出荷開始
脱獄必要なし。Root化済みiPhoneが出荷開始2020.12.24 20:0030,605 塚本直樹 セキュリティ研究のために Apple（アップル）がRoot（ルート）化されたiPhoneの出荷を開始しました。とはいえこれは悪意あるハッカー向けではなく、セキュリティ研究者を対象にしたものです。 実はアップル、今年はじめにiOSの脆弱性を発見するためのプログラム｢Apple Security Research Device Program｣を公開していました。このプログラムでは、Root化されたiPhoneが研究者に提供されます。 このRoot化されたiPhoneでは、OSのルートへのアクセスが可能です。これにより、セキュリティ関連を含むOSのコア機能を簡単に分析することが可能になるのです。また、シェルへとアクセスしたり任意のツールを実行したり、権限を選択することもできます。 アップル
AppleのMacシリーズがUSBだけでハッキングされる、セキュリティチップ「T2」の脆弱性を利用
Appleが独自開発したセキュリティチップ「T2」は、MacでNetflixの4K画質ムービを再生するのに必要であることが判明するなど、Mac製品のセキュリティを担う中心的存在です。ハッキングチームのt8012 Development Teamが、改造したUSBデバイスとApple製品向け脱獄ツール「checkra1n」を利用して、T2チップの脱獄に成功したと報告しています。 Plug'nPwn - Connect to Jailbreak https://blog.t8012.dev/plug-n-pwn/ A custom USB-C cable can jailbreak the T2 chip in a MacBook Pro | AppleInsider https://appleinsider.com/articles/20/10/13/a-custom-usb-c-cable
AppleのMac向けセキュリティチップ「T2」に脱獄ツールが対応、Touch Barへの侵入などが可能に
Apple製品向けの脱獄ツールである「checkra1n」が、バージョン0.11.0 betaでMac向けのセキュリティチップである「T2」に搭載されている「bridgeOS」の脱獄に対応しました。これにより、Touch BarへのSSHアクセスなどが可能になります。 Hackers jailbreak Apple's T2 security chip powered by bridgeOS - Report Cyber Crime https://reportcybercrime.com/hackers-jailbreak-apples-t2-security-chip-powered-by-bridgeos/ With @checkra1n 0.11.0, you can now jailbreak the T2 chip in your Mac. An incredible amou
Apple、iOS 12.4.1正式版リリース。脱獄に利用された脆弱性を再び修正
Appleは日本時間本日2019年8月27日未明（午前2時頃）に、モバイルデバイス用OS、iOS 12.4.1をリリースしました。iOS 12としては通算12個目のバージョンアップです。一つ前のバージョン、iOS 12.4（iOS 12.4.0）が8月23日にリリースされてから1ヶ月強でのアップデートとなりました。iOS 12.4.1はiOS 12.4の致命的なセキュリティ脆弱性を塞ぐための緊急リリースとなりましたが、1ヶ月強もその脆弱性が放置されていたことになります。 iOS 12.4.1アップデートの内容・修正点、リリースノート AppleはiOS 12.4.1のアップデートのリリースノートで以下のように記しています。 iOS 12.4.1には重要なセキュリティおよび安定性のアップデートが含まれ、すべてのユーザに推奨されます。 Appleソフトウェア・アップデートのセキュリティコンテン
iOS 12.4では誤って過去の脆弱性が復活、数年ぶりに最新iOS対応脱獄ツールが公開
現行最新のiOS 12.4（iOS 12.4.0）では、Appleが重大な脆弱性に恐らく誤ってパッチを当てていなかったため、数年ぶりに最新のiOS及び現行最新機種に対応した脱獄（ジェイルブレイク・Jailbreak）ツールがハッカーによってリリースされるという事態になってしまいました。 今回リリースされたのは、ハッカーでありセキュリティ研究者でもあるPwn2ownd氏による脱獄ツール「unc0ver」の最新バージョンで、全てのiOS 12を搭載可能な端末が対象となっています。 iOS 12.4ではiOS 12.3で修正されたはずの重大な脆弱性が復活 MotherBoardによると、iOS 12.4には、Googleのセキュリティ研究者によって発見されてiOS 12.3でパッチされた重大な脆弱性にパッチが当てられていないということです。GoogleのProject Zeroチームと協力してこ
Apple、全てのOSデバイスを対象としたバグ発見報奨金プログラムを導入
iOS以外はバグ報奨金プログラムがなかったことで批判を受け、ようやく対応した形に 今回Appleは、macOS、tvOS、watchOS、iCloud、およびiOSデバイス、つまりAppleの現行全てのOSを対象とする拡張されたバグ報奨金プログラムを導入したことを発表しています。 Appleは2016年8月にiOSデバイス用のバグ発見報奨金プログラムを導入し、iOSのバグを発見したセキュリティ研究者が、脆弱性をAppleに開示することで現金による報奨金の支払いを受け取ることができるようになりました。しかしこれまで、iOS以外のデバイスは対象ではなかったことから、セキュリティコミュニティによって批判の対象となってきました。 macOSのバグ報奨金プログラムの欠如が産んだ問題は今年2月に発生しました。ドイツの10代のハッカー、ライナス・ヘンゼ（Linus Henze）君がmacOSキーチェーン
ハッカーはどうやって強固なiPhoneのセキュリティを突破しているのか？ | カミアプ | AppleのニュースやIT系の情報をお届け
強固なセキュリティを謳い文句にしているiPhone、しかし実際には脱獄やハッキングなどの行為が度々確認されており、セキュリティは強固ではあるものの「なぜか」なんどもハッカーによって突破されています。 普通のiPhoneを使ってセキュリティホールを探すのは砂漠で砂金を探すレベルの行為だとも言われているのですが、どうやらそんな手間は必要なかった事があきらかになりました。 グレーマーケットの存在 iPhoneのリーク画像で稀に、バックパネルにシールなどが貼られた開発関係者用のiPhoneが見られたりしますよね。 この開発関係者用のiPhoneは我々の手にするiPhoneとは異なりセキュリティ自体は実装されているものの有効になっておらず、開発者らがさまざまなテストをしやすい仕様になっているそうです。 通常のiPhoneはハッキングするためにセキュリティホールを何のヒントも無く探すハメになるのですが
iOSのiBootのソースコードがリーク!永久脱獄に繋がり、Apple史上最大のセキュリティ事件になるかも
Motherboardによると、昨日、GitHubのユーザがAppleのiBoot（iBoot second-stage loader）のソースコードをリークしました。また、その事実についてハッカーのジョナサン・レヴィン（Jonathan Levin）氏もTwitterに投稿しています。iBootとは、OS（オペレーティングシステム）の起動の際にAppleの署名を確認して信頼性を高めるもので、iOSのセキュリティの非常に重要な部分といえます。これはApple史上最大のセキュリティ事件になるかもしれません。 I’m glad I’m saving the best for last – and the best just got better – #MOXiI volume II will now not only tear down XNU – but also iBoot and the
iOSのコアとなるソースコードの一部「iBoot」がネットに流出、「史上最大のリーク」との指摘も
By Ben Ward iPhoneやiPadなどのApple製端末を動かすiOSの中でも最も重要なソースコードが、正体不明の匿名の人物によってGithubで公開されていたことが明らかになりました。 Key iPhone Source Code Gets Posted Online in 'Biggest Leak in History' - Motherboard https://motherboard.vice.com/en_us/article/a34g9j/iphone-source-code-iboot-ios-leak Github上で「iBoot」と呼ばれているこのソースコードは、iOSを構成する数あるソースコードのうち、端末起動時に最初に立ちあがって認証を行う機能を担っているもの。いわば、Windows PCにおける「BIOS」に相当する部分であり、自社製品の要となるソース
中国企業アリババのパンドラ研究室が最新iPhone X/iOS 11.2.1の完全脱獄に成功
中国企業のアリババ（Alibaba、阿里巴巴）のパンドラ研究室のセキュリティ研究者が、iPhone Xにおいて、脱獄可能とされていたiOS 11.1.2のみならず、最新のiOS、iOS 11.2.1も含めた完全脱獄に成功したという報告をしています。つまり、これは最新のiOS 11.2.1にも脱獄に利用可能なセキュリティホールが存在することが明らかになったことを意味します。 中国の超有名企業アリババ傘下のパンドラ研究室がiPhone X iOS 11.2.1の完全脱獄に成功 アリババは12月14日に、自社のセキュリティプラットフォーム「阿里聚安全」にて、iPhone XにてiOS 11.2の完全脱獄に成功したことを報告しています（脱獄界隈では著名なtools4hackさんではこのサイトでiOS 11.2.1の脱獄が報告されていると書いていますが、このサイトではiOS 11.2の脱獄までしか紹
あのネ申まで!iOS脱獄の先駆者達が語る「脱獄はもう死んでいる、脱獄すべきではない」 | 小龍茶館
記事公開現在、最後のiOS脱獄（ジェイルブレイク、Jailbreak）ツールがリリースされてから既に347日、つまり1年近くが経過しようとしています。 そんな停滞感が漂う脱獄界隈では、iOS脱獄ツール開発の先駆者達が、次々と「iPhoneのクラッキングに依存したり希望を持つべきではない」という意見を表明しています。 脱獄版App Storeと呼ばれ、標準脱獄アプリ/Tweakインストーラとなった【Cydia（シディア）】の開発者でCydiaの父と呼ばれる、間違いなくiOS脱獄で第一人者として敬愛され、脱獄界のネ申ともいえる@Saurik（Jay Freeman）でさえも、iOS 10が脱獄できるようになったとしても（実際iOS 10.2までは脱獄可能ですが）、脱獄はすべきではないと警告しています。 脱獄は、公式に死んだのです。 MotherboardがiPhone脱獄に関して発表した文章で
Apple、iOSセキュリティ研究家を陣営に加える
セキュリティ研究家のJonathan Zdziarski氏が、とうとうAppleの注意を惹きつけることに成功した。Zdziarski氏はAppleに入社し、Appleのセキュリティエンジニアリングとアーキテクチャ部門の一員となったのだ。 Zdziarski氏は自身のブログ記事上で、自らがAppleに入ったことを公開した。 「私はこれは良心に関わる問題で、今回の決定は私にその答えを出したといえる。プライバシーは不可侵なものだ。最近のデジタルライフは私たちの全てをさらけ出してしまう。興味や好きなものは何か、深く考えていることは何か、そして誰を愛しているかまで余すところなく暴露されてしまう。優秀な人達と仕事ができて、私はとても嬉しく思う。プライバシーの保護については彼らも私と同様の情熱を持っている」 今年の初め頃、Zdziarski氏の研究によって、あるiPhone上のフォトレタッチアプリで端末
FBIに協力したセレブライト社のiPhone強制ロック解除法には、iOS脱獄ツールの手法が使われていた
iOSのセキュリティに妥協しないことを示すため、Appleは2016年にFBIとの闘いを繰り広げ、2015年末にカリフォルニア州サンバーナーディーノで発生した銃乱射テロ事件の犯人サイード・ファルークの持ち物とされたiPhone 5cのロック解除を拒否した。 しかしその後、FBIは急にAppleへの訴えを取り下げた。その原因は、FBIがセレブライト（Cellebrite）というイスラエルの会社から強制的にロック解除する方法を買い、そして最終的にそのiPhone 5cをロック解除できたからだった。そしてその後FBIはそのロック解除をしたことについての書類を求めに応じて開示したが、そこではセレブライト社から買った技術の詳細については機密事項として明かされなかった。
脱獄ハッカーチームPanguがmacOS SierraのSafariの脆弱性発見で1000万円超の賞金をゲット!
9to5Macの報道によると、PWNFESTセキュリティカンファレンスの主催者Vangelisの公式Twitterでのツイートによって、脱獄ハッカーチームのPangu team（盘古团队）とJHハッカーチームの協力部隊が最高の10万米ドル（約1,066万円）の賞金を獲得したという。それは、彼らがSafariのセキュリティホール（脆弱性）を発見したからで、その脆弱性を用いることでmacOS SierraのシステムのRoot権限を取得することができてしまうというものだった。 Pangu teamといえば、iOS 7以降、iOS 9までほぼ全てのバージョンのiOS脱獄ツールをリリースしていることで脱獄界隈では非常に有名な中国のハッカーチームだ。今のところ、Safariの脆弱性について詳細についてはわかっていないが、それによってPangu teamは8万米ドル（約853万円）の基本賞金と、2万米ド
Apple、3つのゼロデイ脆弱性「Trident」を修正した「iOS 9.3.5」をリリース。全てのユーザーにアップデートを推奨。
Appleが3つのゼロデイ脆弱性・通称「Trident」を修正した「iOS 9.3.5」をリリースしています。詳細は以下から。 Appleは本日 iOS 9デバイス向けに「iOS 9.3.5」をリリースしましたが、同バージョンでは3つのゼロデイ脆弱性が修正されているそうです。この脆弱性を発見した米セキュリティ企業のLookout, Incはこの脆弱性を「Trident」と名付け、 Citizen Lab (Munk School of Global Affairs, University of Toronto) and Lookout have uncovered an active threat using three critical iOS zero-day vulnerabilities that, when exploited, form an attack chain that
Apple、iOSの脆弱性を修正 iPhoneを遠隔で脱獄させる標的型攻撃が発覚
Apple、iOSの脆弱性を修正 iPhoneを遠隔で脱獄させる標的型攻撃が発覚：企業へのスパイ活動に使われる恐れも（1/2 ページ） iOSの未知の脆弱性を突くスパイウェアが存在し、人権活動家の行動を監視する目的で使われていたことが分かった。iPhoneを遠隔で脱獄させる手口が、実際の標的型攻撃に使われた事例が確認されたのは初めて。企業に対するスパイ活動にも使われる恐れがある。 米Appleは8月25日、iOSに発見された3件の脆弱性を修正する更新版を公開した。セキュリティ企業などは、この脆弱性が著名な人権活動家を狙った高度な標的型攻撃に使われたと伝えている。 3件の脆弱性はセキュリティ企業Lookoutとカナダ・トロント大学の研究機関Citizen Labが発見してAppleに報告した。両社のブログによると、攻撃者がこの問題を悪用すれば、狙った相手のiOSデバイスを密かに“脱獄”させて
再度到来の脱獄暗黒時代に一筋の光!早くもまたあの人がiOS 9.3.4の脱獄に成功
Appleは昨日未明にiOS 9.3.4をリリースし、iOS 9.2〜9.3.3対応の脱獄ツール【PP Pangu Jailbreak(PP盘古越狱)】に使われていたセキュリティホールを塞いで修正した。そのほかにもいくつかのセキュリティホールが修正されたが、しかしまだAppleが気づいていないセキュリティホールがiOS 9.3.4にあるようだ。 あのLuca Todesco氏がまたも最新iOSの脱獄に成功 著名なiOSハッカーでデベロッパでもあるあのLuca Todesco氏が、またTwitter上で最新のiOS 9.3.4の脱獄に成功したことを報告したのだ。 out here at defcon pic.twitter.com/en7aAzS4hR — qwertyoruiop (@qwertyoruiopz) 2016年8月5日 本日Luca Todesco氏が公開したのは、iOS 9
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Apple、「iOS 12.4.1」をリリース ～カーネルの脆弱性を修正、“脱獄”にも対策か／「tvOS 12.4.1」「watchOS 5.3.1」「macOS Mojave 10.14.6 Supplemental Update」も公開
Engadget | Technology News & Reviews
