旧ソフトウェアバージョンでApple関連サービスが利用不可に〜iCloudのみ例外 - iPhone Mania
iCloudのみを除いて、一部の旧バージョンのiOS、macOS、tvOSでApple関連サービスが動作しなくなる、との情報を信頼に値するリーカーが投稿しました。 影響を受けるユーザーにはプッシュ通知が送信 Apple Music、Apple TV+、Apple Arcade、Apple NewsなどのApple関連サービスにアクセスできなくなる旧ソフトウェアバージョンは、以下のとおりとなっています。 iOS11からiOS11.2.6まで macOS10.13からmacOS10.13.3まで watchOS4からwatchOS4.23まで tvOS11からtvOS11.2.6まで Appleの内部資料によれば、影響を受けるユーザーには、より新しいソフトウェアバージョンへとアップデートするようプッシュ通知が送信されるとのことです。 Appleは3月22日時点で、「ソフトウェアのバージョンがA
iPadはいつまで使える？iPadOSアップデートや修理サポートの終了はいつ？ - iPhone Mania
iPadシリーズは、カラーバリエーションの増加や機能アップなど、モデルチェンジのたびに大きな話題を集め、その魅力を増しています。 しかし、比較的高価であることから、機種変更のタイミングが難しく「自分のiPadがいつまで使えるのか」と気になっている方も多いのではないでしょうか。 本記事では、iPadがいつまで使えるのか、iPadOSのアップデートや修理サポートの観点から考察します。 ■3行で分かる、この記事のポイント 1. iPadOSアップデートから考えると、6年〜8年程度使える可能性が高い 2. 修理サポートの点で考えるとiPadは製造終了後5年間使える可能性が高い 3. セキュリティアップデートから考えると、iPadOSサポート終了後も当面の間使える可能性が高い iPad各モデルのiPadOSアップデートが終了するのはいつ？ 例年、新型iPhoneの発売と同時期に行われるのがiPadO
Apple、10年前にリリースされたiPhone5sの修正パッチを公開 - iPhone Mania
Appleは、2013年9月発売のiPhone5sでダウンロード可能なiOS12.5.7をリリースしました。同OSバージョンには、重要なセキュリティ上の脆弱性に対する修正パッチが含まれています。 iPhone5sはまだビンテージ製品 Appleは、販売店への供給を停止した日から5年以上7年未満の製品をビンテージ製品として規定していますが、今回修正パッチが公開されたiPhone5sもこの製品カテゴリに当てはまります。なお、Appleが販売店への供給を停止した日から7年以上が経過した製品は、オブソリート製品とみなされます。 iOS12.5.7の修正内容について、Appleは専用ページで次のように記載しています。 WebKit 対象となるデバイス：iPhone5s、iPhone6、iPhone6 Plus、iPad Air、iPad mini 2、iPad mini 3、iPod touch（第
Appleは「秘密主義」 古いOSの脆弱性めぐり外部セキュリティ研究者が皮肉
米Appleがセキュリティ研究サイトを新設し、外部の研究者との協力関係を重視する姿勢を打ち出した。同社製品の脆弱性への対応に関して研究者が不満を募らせていた問題を認めた形だ。これについて業界からは一定の評価がある一方で、脆弱性修正の方針を巡って依然、疑問の声もある。 新サイトの「Apple Security Research」は、同社の最先端のセキュリティ技術を紹介するとともに、外部の研究者にも協力を呼び掛け、ユーザーの安全確保に貢献した研究者を認定・表彰する場と位置付けている。 同サイトには10月27日、まず2本のブログ記事が掲載された。このうち1本は、Apple製品の脆弱性を発見・報告した研究者に賞金を支払うセキュリティバウンティプログラムの「アップグレード」を紹介する内容だった。 これまでAppleのバウンティプログラムについては、研究者が脆弱性を報告しても反応が鈍く、問題への対応状
「古いmacOS」を使うのは“自己責任”？ 専門家がAppleのパッチ配布姿勢に苦言
関連キーワード Apple | セキュリティ | 脆弱性対策 | パッチ MalwarebytesでAppleのクライアントデバイス「Mac」およびモバイルデバイス分野の担当ディレクターを務めるトーマス・リード氏の説明によれば、AppleがクライアントOS「macOS Big Sur」における脆弱（ぜいじゃく）性「CVE-2021-30869」を修正してから約7カ月間、同社は以前のバージョンである「macOS Catalina」の同脆弱性を修正しなかった。CVE-2021-30869は、AppleのクライアントOS「macOS」が採用するカーネル（OSの中核プログラム）「XNU」の脆弱性だ。 2021年4月開催のセキュリティカンファレンス「Zer0con」では、セキュリティ研究者がCVE-2021-30869を詳細に解説した。「それにもかかわらず、パッチは未配布のままだった」とリード氏は説
Apple、開発者にアプリ内のアカウント削除機能を義務付け。2022年1月31日より - iPhone Mania
Apple、開発者にアプリ内のアカウント削除機能を義務付け。2022年1月31日より 2021 10/07 Appleデバイス上で、サードパーティー製アプリを削除するにはボタンをクリックするだけの簡単な作業で済みますが、アプリを削除してもアプリで設定したアカウントが消滅するわけではありません。 Appleは現地時間10月6日、開発者に向けて、来年初めよりユーザーがアプリ内からアカウントの削除ができるようにする必要があることを通知しました。この要件は、2022年1月31日以降に提出される全てのアプリに適用されます。 2022年1月31日より適用 この要件は、今年6月に更新された「App Store Reviewガイドライン」に記載されているもので、今回、この要件が間もなく適用されることが発表されました。 Appleは開発者に対して、電子健康記録、販売記録、保証記録など、特定の種類のデーターの
グループFaceTimeの盗聴可能なバグを発見した10代の少年が経験を語る
グラント君と母親へのインタビュー その少年は、米国アリゾナ州ツーソン（Tucson）在住の14歳のグラント・トンプソン（Grant Thompson）君で、高校1年生です。彼は偶然にこのバグを発見したそうです。 「Appleが反応するまで9日かかりました。母はほぼ毎日、電子メール・電話・ファックスで連絡を取っていましたんですよ。」そして彼はジョークも忘れていません。「実はファックスって何なんだかよくわかってないんです。おそらく私より年上ですよね。」 グラント君は、1月19日の土曜日に、大人気のゲームFortniteをプレイしていたときに、このバグを実際に発見したということです。 「（FaceTime画面で）上にスワイプして他の人を追加することができるので、私は相手の友人ディエゴ君を追加したんです。ディエゴ君がゲームをプレーしたかったかどうかを確かめたかったので」と彼は言いました。「しかし、
Apple、「iOS Security Guide (iOS 11.4) August 2018」を公開。
Appleが「iOS Security Guide (iOS 11.4) August 2018」を公開しています。詳細は以下から。 Appleは現地時間2018年08月16日、Secure EnclaveやTouch ID/Face ID、Apple PayなどiOSのセキュリティ機能をまとめた「iOS Security Guide」をアップデートし、iOS 11.4に対応しています。 Apple designed the iOS platform with security at its core. When we set out to create the best possible mobile platform, we drew from decades of experience to build an entirely new architecture. We thought
Appleの「Windows版QuickTime電撃終了」騒動はなぜ起きたのか？ (1/2)
関連キーワード Apple | Microsoft（マイクロソフト） | 脆弱性 | Mac indows版QuickTimeの脆弱性を伝えるトレンドマイクロのブログ《クリックで拡大》 米国土安全保障省（DHS）とトレンドマイクロは2016年4月、セキュリティアドバイザリを公開し、Appleが提供するWindows向けメディアプレイヤー「QuickTime for Windows」（以下、Windows版QuickTime）のアンインストールを推奨した。2件のゼロデイ脆弱（ぜいじゃく）性が見つかったものの、Appleは既にWindows版QuickTimeのサポートを終了しているとのことだった。 その後Appleは、Windows版QuickTimeのサポート終了を公式サイトで正式に認めた。なぜAppleはこの2件の脆弱性を修正するなり、あるいは少なくともWindows版QuickTime
突然のパスコード要求「iPhoneのロック解除パスコードを○○分以内に変更してください。」というダイアログが表示されたので色々調べてみた結果
ホーム記事 iPhone突然のパスコード要求「iPhoneのロック解除パスコードを○○分以内に変更してください。」というダイアログが表示されたので色々調べてみた結果 2016.05.082019.01.08突然のパスコード要求「iPhoneのロック解除パスコードを○○分以内に変更してください。」というダイアログが表示されたので色々調べてみた結果 いつもどおりiPhoneを使おうとしたら突然謎のダイアログが表示され操作不能に陥りました。 ダイアログには「パスコード要求」「iPhoneのロック解除パスコードを6分以内に変更してください。」と書かれています。 新手のマルウェアか？と思い、軽く調べてみたところ「乗っ取り説」と「乗っ取りはデマ説」が入り乱れていてカオスなことになっていました。いずれも「〜らしい」とか、根拠のはっきりしない書き方ばかりで「これは混乱の元になるなぁ…」という感じでした。
Apple、｢QuickTime for Windows｣のサポート終了を正式に認める | 気になる、記になる…
Apple、｢QuickTime for Windows｣のサポート終了を正式に認める 2016 4/19 先日、米国国土安全保障省配下の情報セキュリティ対策組織であるUS-CERTが、Appleが｢QuickTime for Windows｣のサポートを終了した事を明らかにしていましたが、本日、Appleが｢QuickTime for Windows｣のサポート終了を正式に認めた事が分かりました。 これはAppleがWSJに対して明らかにしたもので、｢QuickTime for Windows｣には2つの脆弱性が発見されており、Appleは今後もアップデートで脆弱性に対応する予定はない事から、アンインストールする事が推奨されています。 ・QuickTime 7 for Windows をアンインストールする ［via Apple Insider］
Apple、｢QuickTime for Windows｣のサポートを終了 ｰ アンインストールを推奨 | 気になる、記になる…
本日、米国国土安全保障省配下の情報セキュリティ対策組織であるUS-CERTが公開した注意喚起から、Appleが｢QuickTime for Windows｣のサポートを終了している事が分かりました。 Appleは｢QuickTime for Windows｣に新たな脆弱性が発見されても修正する予定はなく、ユーザーに対してはアンインストールする事を勧めているとのこと。 なお、サポート終了後も引き続き利用可能であるものの、新たな脆弱性が発見されており、Appleは同脆弱性には対応しない為、使用しない方はアンインストールをオススメします。 これはUS-CERTが警告しているもので、Appleが正式に発表したものではありませんが、｢Safari for Windows｣の時のようにサポート終了が正式発表されないまま提供終了となる可能性が高そうです。 ・QuickTime 7 for Windows
OS Xのサポートが終了したバージョンを使っているユーザーは少なくない？ | スラド アップル
Windows XPのセキュリティサポート終了によってユーザーの多くがWindows 7へ移行したことがニュースとなったが、Macはどうだろうか。Apple社はEOLを公表していないが、OS X Lion 10.7 以前のサポートは終了していると思われている（京都大学情報環境機構のセキュリティ情報）。 Net Applicationsによる2015年6月のパソコンのOSシェアは、Windowsが90.85%、Macが7.54%、Linuxが1.61%となっている（ASCII.jp）。この内、OS X 10.10が4.54%、10.9が1.44%、10.8が0.43%となっている。これらサポート中と思われているバージョンの合計は6.32%で、Mac全体の7.54%から6.32%を引くと、サポートが終了したMacを使用しているユーザーはPCユーザーのうち1.22%となる。また、Macユーザーの
Apple、OS XとiOSのXARA脆弱性についてコメント。サーバーサイドのセキュリティはアップデート済で、他の脆弱性についてはセキュリティ研究者と協力して対応中。
先日、Keychain Accessを含めたAppleの複数のシステムにXARA(Unauthorized Cross-app Resource Access)脆弱性があることが公開されましたが、このXARAについてiMoreがAppleに取材したところ、Appleの広報は「今週初めサーバーサイドの安全なアプリのデータを更新し、Mac App StoreからSandboxの構成問題があるアプリをブロックしました。我々は現在進行中の修正プログラムを持っており、セキュリティ研究者と協力して彼らが論文で主張している不具合についても調査中です」とコメントしたそうです。 Update: Apple has provided iMore with the following comment on the XARA exploits: Earlier this week we implemented a
iOSをクラッシュさせるMessagesバグ、Apple公式暫定解決方法（Siri使用） | 小龍茶館
iOSで特定のメッセージを受け取って開こうとするとiOSがクラッシュするバグ 今週頭から世間を騒がせている、Apple iOS搭載デバイス（iPhone、iPad等）で特定のテキストメッセージ（iMessage含む）を受け取るとiOSがクラッシュして再起動してしまうというiOSのバグ。このバグによってiOSに改変があったり、セキュリティ的に問題があるわけではないが、再起動させられてしまうのはさすがに不便で仕方がない。 様々な暫定回避方法がネットに出回っているが、どれも通知を切ったり最小限にする少々不便な方法だったが、Appleがこの件について英語サポートページを用意し、通知を切ったりしなくてもSiriで対策できる方法を公式で紹介した。だが英語のため、日本語にて当ブログでご紹介したい。 手順は以下の通り。 Siriに、「未読メッセージを読んで」と指示。 Siriを使って悪意のあるメッセージに
OS X をパスワード無しで管理者のユーザー権限をroot化できる脆弱性「rootpipe」の概要が公開され、2011年からOS Xに隠れていたバックドア APIも明らかに。
話が話しだけに脆弱性の検証も出来ませんが、TLDRだけ読むと「OS XのAdmin frameworkには（管理者がパスワード無しに）rootへなれる隠れたバックドア APIがある。このバックドアは数年前から（少なくとも2011年から）存在し、私は2014年の10月にこれを発見し、これを使用すればシステム中の任意のユーザーがrootへ昇格することが可能です。このAPIの目的はシステム環境設定アプリとコマンドラインツールの”systemsetup”の為にだと思われますが、任意のユーザープロセスも同じ機能が使えてしまいます」とコメントしており、 TL;DR The Admin framework in Apple OS X contains a hidden backdoor API to root privileges. It’s been there for several years (
Apple、OS X 10.8 ~ 10.10向けに「セキュリティアップデート 2015-002 1.0」をリリース。FREAK脆弱性に対応し、合計5件の脆弱性を修正。
OS X 10.8.5 Mountain Lion、OS X 10.9.5 Mavericks, OS X 10.10.2 Yosemite向けに配布されたセキュリティアップデート 2015-002では脆弱性CVE-2015-1065, CVE-2015-1066, CVE-2015-1061, CVE-2014-4496, CVE-2015-1067が修正されており、iCloud KeychainやIOAcceleratorFamily, IOSurface, OS X Kernelなどが更新されます。 Description: Secure Transport accepted short ephemeral RSA keys, usually used only in export-strength RSA cipher suites, on connections using fu
Apple、NTPDの脆弱性を修正するアップデートに対し、2年前から導入されていたOS Xの自動アップデート機能を初めて使用。
Appleが昨日リリースしたNTPDの脆弱性「CVE-2014-9295」を修正するセキュリティアップデート「OS X NTP Security Update」に対しMac OS Xとして初の自動アップデートを適用したとReutersが報じています。詳細は以下から。 ReutersやArs Technicaの記事によると、Appleの広報担当Bill Evansは「Appleは月曜にNTPDの脆弱性を修正するアップデートを提供し、更に自動アップデートの配信をした。この更新はシームレスでMacの再起動を必要としない」とReutersの取材に対し回答したそうです。 Apple Inc has pushed out its first-ever automated security update to Macintosh computers to help defend against newl
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Apple、フィッシング対策のサポートページを更新。偽のウイルス感染の警告やサポート電話などの詐欺についても警告。
Apple、OS X 10.9 Mavericks, 10.10 Yosemite向けに「セキュリティアップデート 2015-004 1.0」をリリース。ネコ科のOS Xはサポート終了へ。