App Storeの透明性レポートが公開〜政府の要請で削除されたアプリ数などが判明 - iPhone Mania
Appleは、同社初となるApp Storeの透明性レポート（2022年度）を公開しました。App Storeに関するさまざまな数字が明らかにされています。 ■3行で分かる、この記事のポイント 1. Appleは、同社初となるApp Storeの透明性レポートを公開した。 2. 政府の要請により取り下げられたアプリ数が最も多かったのは中国だった。 3. インド、パキスタン、ロシア、トルコ、ブルガリア、香港など。 政府要請で取り下げられたアプリが最も多かったのはどの国？ Appleが公開した「2022年度App Storeの透明性レポート（2022 App Store Transparency Report）」では、App Storeにまつわる興味深い事実が公表されています。 政府の要請により取り下げられたアプリ数が最も多かったのはやはり中国で、その数は1,435個にものぼりました。それに続
1億2,800万人のiOSユーザーがXcodeGhostマルウェアに感染していた - iPhone Mania
2015年、中国を発生源とするマルウェア「XcodeGhost」がAppStoreで猛威をふるい、深刻な問題となりました。 当時は感染規模が公表されていませんでしたが、現在も進行中のApple対Epic Gamesの裁判で資料として提出されたメールから、当時1億2,800万人以上のiOSユーザーが、XcodeGhostマルウェアに感染していたことが判明しました。 裁判資料から当時の感染状況が明らかに 米メディアMotherboardの報道によると、2015年当時AppleでiTunesカスタマー・エクスペリエンス・マネージャーを務めていたデール・バグウェル氏はメールにおいて、1億2,800万人のユーザーがXcodeGhostマルウェアに感染した2,500以上のアプリをダウンロードしていたこと、またこれら2,500以上の感染したアプリは合計2億300万回以上、App Storeからダウンロー
無料VPNアプリに潜む罠～中国政府にデータ筒抜けの可能性
仮想的に専用線を構築できるVPN（Virtual Private Network）アプリは、多くの場合アクセス制限をかいくぐるために活用されています。しかし、こうしたアプリの多くは政府当局との関連も疑われる中国企業によって供給されているため、利用することでプライバシーを危険に晒してしまう可能性が指摘されています。 中国でVPNは排除されているはずなのに 匿名性を確保できるだけでなく、本来は国や地域によってアクセスが制限されているはずのサービスを利用できてしまうVPNは、アプリストアで人気を博しているジャンルの1つです。固有名詞（FacebookやSnapchatといった具体的なアプリ名）を別にすれば、世界では「ゲーム」に次いで「VPN」の検索回数が多いことも分かっています。 しかし“ユーザー”を透明人間にしてくれるアプリが、必ずしも彼らの味方だとは限りません。 最近行われた調査の結果、Ap
MacAppStoreランキング上位の「Adware Doctor」というアプリにユーザーのブラウザ履歴を収集し中国のサーバーへ送信する機能が発見され、AppleがStoreから削除。
Mac App Storeランキング上位の「Adware Doctor」アプリにユーザーのブラウザ履歴を収集し中国のサーバーへ送信する機能が発見され、AppleがStoreから削除したそうです。詳細は以下から。 元NSAで現在はObjective-Seeやセキュリティ企業Digita Securityを運営するPatrick Wardleさんらによると、Mac App Storeの有料ランキング上位にあった「Adware Doctor」というアプリにユーザーのブラウザ履歴を収集し、外部サーバーへ送信する機能が発見されAppleがこのアプリをMac App Storeから削除したそうです。 In this video I will present you some facts about two major application found in the Mac AppStore: Adw
iOSを狙う新マルウェア「AceDeceiver」を確認--ジェイルブレイクされていない端末にも感染
「iPhone」と「iPad」を狙った新種のマルウェアによって、膨大な数の端末が大きな危険にさらされている。ユーザーに気づかれることなく、ジェイルブレイクされていない端末にも感染するからだ。 セキュリティ企業Palo Alto Networksが「AceDeceiver」と呼ぶこのトロイの木馬は、エンタープライズ証明書なしで「iOS」搭載端末に自らをインストールする。 Palo Alto Networksのセキュリティ研究者であるClaud Xiao氏は米国時間3月16日、「AceDeceiverは、Appleのデジタル著作権管理（Digital Rights Management：DRM）機構『FairPlay』の設計上の脆弱性を利用して、iOS端末がジェイルブレイクされているか否かにかかわらず悪質なアプリを端末にインストールする。この手のiOS向けマルウェアを見るのは初めて」とブログに
秘密裏に個人情報を収集していたとして、250以上のiOSアプリがApp Storeから削除される
By Omar Jordan Fawahl 中国のモバイル広告プロバイダーが開発した広告SDKを利用する256個のアプリがユーザーの個人情報を秘密裏に収集していることを、コードの透明性を維持するために活動している「SourceDNA」が発見しました。広告SDKを使用しているアプリ開発者もこの事実を知らなかった可能性があるとのことですが、Appleはこの事態を受けて対象となるアプリを全てApp Storeから削除しています。 iOS Apps Caught Using Private APIs https://sourcedna.com/blog/20151018/ios-apps-using-private-apis.html Apple bans over 250 apps that secretly accessed users’ personal info | The Verge h
アップル、個人情報を収集する「iOS」アプリをApp Storeから削除--中国の広告SDK利用
SourceDNAは先週末、開発者向けに同社の「Searchlight」プラットフォームをアップデートした際にこの問題を発見した。これを受け、Appleは次のような声明を出し、問題のあるアプリをApp Storeから削除したとしている。 多数のアプリが、モバイル広告プロバイダーであるYoumiの開発したサードパーティーの広告SDKを使用していることを特定した。非公開のAPIを使用して、ユーザーの電子メールアドレスやデバイスIDなどの個人情報を収集し、同社の企業サーバにデータを転送している。これは、われわれのセキュリティおよびプライバシーに関するガイドラインに違反している。YoumiのSDKを使用するアプリをApp Storeから削除した。また、今後App Storeに提出される新しいアプリがこのSDKを使用していれば、すべて却下される。 Appleは非公開APIの使用やデータ収集を禁止して
中国で流行るiOSの深刻なマルウェア"Xcode Ghost"に要注意!現状と対策
昨日、マルウェアに感染したXcode（開発ツール）が中国で公式サイトではないサイトからダウンロードされて出回り、それを使って開発されたアプリには“XcodeGhost”と名付けられた深刻な影響を与えるマルウェアが仕込まれ、それが拡がっているという情報が中国のメディアiFanrから報道された。 ※当記事は9月19日に公開したものだが、その後情報が続々と出てくるので、有用な情報があり次第最新版に更新していく。 Xcode Ghost感染ルートとは 改変されたXcodeで開発されてXcode Ghostに感染しているアプリで、運悪くアップルの審査を通過してしまったものは既にApp Storeに公開されてしまっている（しかもその数量は数百〜数千に上るとみられている）。 脱獄（ジェイルブレイク、Jailbreak）などをしていなくても、普通にApp Storeから感染したアプリをダウンロードして実行
中国のiOS端末ユーザーを狙ったマルウエア、Appleが対応
Macパソコン経由でiOS端末を狙うマルウエアが中国で見つかった件で、米Appleはマルウエア遮断のために対応していることを明らかにした。 Appleは、米Wall Street Journalの取材に答えるかたちで現地時間2014年11月6日に声明を発表。「当社は、中国ユーザーを狙う悪質なソフトウエアがダウンロードサイトから配信されているのを認識している。当社はマルウエアの活動を阻止するために、そのようなアプリケーションを特定し、ブロックしている」と述べた。 問題のマルウエアは、米セキュリティ会社のPalo Alto Networksが検出し、11月5日に公表した。「WireLurker」と名付けられた同マルウエアは、モバイル端末から情報を収集する機能を備える。 「Mac」パソコン向けアプリケーションに埋め込まれたマルウエアがまずMacにダウンロードされ、そのMacにUSB接続されている
米アップル、フェイスブックと同じハッカー集団から攻撃。Macユーザー向けに修復ツールも公開（DLリンクあり）
米アップル、フェイスブックと同じハッカー集団から攻撃。Macユーザー向けに修復ツールも公開（DLリンクあり）2013.02.20 13:40 米アップルは19日（現地時間）、フェイスブックを狙ったのと同じハッカー集団からサイバー攻撃を受け、社内にある少数のコンピュータが悪意あるソフトに感染したと発表しました。 今回の攻撃はブラウザのJavaプラグインの脆弱性を突いたもので、社内スタッフが感染サイトを踏んでしまったようです。ロイターによると｢確証はないが、中国発のマルウェアという可能性を指摘する声もある｣とのこと。今のところ｢社外に情報が流出した証拠はない｣とのことですが、警察との共同捜査を進めるうちに状況が変わる可能性も残されているようです。 なおアップルは、同マルウェアに対する検出・修復ツールを19日中（現地時間）にMacユーザーへ公開するとあわせて発表し、自社サイトでツールの更新版をリ
エフセキュアブログ : Facebookのハッキングと、モバイル・アプリ開発者への水飲み場型攻撃と、Macのマルウェア
Facebookのハッキングと、モバイル・アプリ開発者への水飲み場型攻撃と、Macのマルウェア 2013年02月18日22:12 ツイート sean_sullivan ヘルシンキ発 by：ショーン・サリバン 2月1日金曜日。Twitterがハッキングされたとアナウンス。情報セキュリティ部門のディレクターBob Lord氏によるブログへの投稿（Keeping our users secure）では詳細不明だったが、ブラウザのJavaプラグインを無効にするように推奨。 そして同氏によると、攻撃者は「非常に精通しており、他の企業や組織も最近同様の攻撃を受けたことを確信している」とのことだ。 2月15日金曜日。Facebookがハッキングされたとアナウンス。セキュリティ・チームのノート（Protecting People On Facebook）によれば、ほんの一握りの従業員が、「ラップトップに
アップルもサイバー攻撃の標的に--データが奪われた形跡はなし
Appleは米国時間2月19日、同社も企業や報道機関に対する一連のハッキング行為の標的になったことを明らかにした。 同社はReutersに対し、同社従業員らが使用するコンピュータがハッカーらの標的となったが、「Appleからデータが奪われた形跡はなかった」と述べた。 Appleは声明で、Javaプラグインの脆弱性を利用するマルウェアを発見したことと、それがソフトウェア開発者用のサイトから発せられたものだったことを明らかにした。 Appleは、ブラウザ用のJavaプラグインの脆弱性を利用したマルウェアに少数の「Mac」システムが感染しているのを発見した。同マルウェアは、Appleや他社に対する攻撃に使用されており、ソフトウェア開発者用のウェブサイトを介して拡散されていた。われわれは、Apple内の少数のシステムが感染しているのを発見し、それらを当社のネットワークから隔離した。Appleからデ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
TechCrunch | Startup and Technology News
[Apple] Apple、社内のMacがJavaプラグインの脆弱性を利用したマルウェア被害に遭っていたと発表。マルウェア対策アップデートも配布。 | Appleちゃんねる