15ドルのツールで突破!?Androidスマホの指紋認証〜iPhoneは無事 - iPhone Mania
いわゆるブルートフォース攻撃の応用版を用いることで、たった15ドルのツールでも、相当数のAndroidスマートフォンの指紋認証が突破できてしまうことを、中国・浙江大学の研究者らが立証しました。 ■3行で分かる、この記事のポイント 1. 15ドルのツールでも、相当数のAndroidスマホの指紋認証が突破できるという。 2. 中国・浙江大学の研究者らが立証した。 3. 脆弱性が存在するため、指紋をひたすら検索するという方法が有効。 2つのゼロデイ脆弱性 研究者らによると、指紋認証が突破できてしまうのは、「Cancel-After-Match-Fail (CAMF) 」と「Match-After-Lock (MAL)」という、2つのゼロデイ脆弱性が存在するためだそうです。 浙江大学の研究者らが今回用いた手法「BrutePrint」の実行に必要なのは、15ドル程度のハードウェア、指紋データベース（
iOSの脆弱性情報、市場価値が下落傾向〜高額売買目当てで供給過多に - iPhone Mania
ソフトウェアのバグを売り買いする市場では最近、iOSの脆弱性につけられる価格が下落傾向にあります。理由は脆弱性の多さです。 Androidの脆弱性は値上がり 商品の価格は需要と供給のバランスによって成り立っています。供給が需要よりも少なければ価格は上がり、逆に需要よりも多ければ価格は下がります。 エクスプロイト（脆弱性を突いた攻撃）に関する情報を売買するWebサイトZerodiumは4日、Androidの脆弱性に最高250万ドル（約2億6,500万円）の値を付けました。「ゼロクリック（ユーザーが全く操作しない状態）」でOSのカーネルにアクセスすることが条件です。Androidは以前に比べてセキュリティレベルが向上し、年々脆弱性の発見が難しくなっているそうです。 一方でiOSはと言えば、“最高位”とされるゼロクリックでも最高200万ドル（約2億1,000万円）に留まっています。ワンクリックの
Apple、iOS12.2でモーションセンサー情報から端末が特定される脆弱性を修正 - iPhone Mania
Appleが3月下旬に公開したiOS12.2では、iPhoneやiPadの端末を識別可能な情報が、Webサイトに読み取られてしまう脆弱性が修正されている、と英ケンブリッジ大学の研究者らが発表しています。 スマートフォン内蔵のセンサーの調整情報で端末を特定 ほぼ全てのスマートフォンには、端末の動きや傾きを検知するために加速度計、ジャイロスコープ、磁力計といった、モーションセンサーが内蔵されています。 しかし、センサーには誤差が生じるため、メーカーは出荷前にセンサーのキャリブレーション（調整）を行っています。 ケンブリッジ大学とPolymath Insightの研究グループは、Webサイトに埋め込まれたスクリプトが、センサーのキャリブレーション情報を読み取り、端末を識別するためのフィンガープリンティング情報としてユーザーを追跡するのに使っている可能性があると発表し、この脆弱性を「SensorI
iOS12.1に脆弱性、削除した写真が盗み見られる可能性を専門家が指摘 - iPhone Mania
最新版のiOS12.1がインストールされたiPhoneに、削除した写真が盗み見られてしまう脆弱性があることが発見されました。Appleは次のiOSアップデートで対応するとみられます。 削除した写真が盗み見られる脆弱性 発見されたのは、iOS12.1のSafariの脆弱性で、悪意のあるWi-Fiアクセスポイントを経由して、JITコンパイラと呼ばれるプログラムを不正に実行させることで、ユーザーが「削除」した写真ファイルが、攻撃者からアクセス可能になってしまう、というものです。 iOSデバイスで写真を削除すると、すぐにファイルが完全に消えるのではなく、「最近削除した項目」に入れられ、30日後に完全に削除されます。 発見された脆弱性は、「最近削除した項目」に入っているファイルを、攻撃者が盗み出せてしまうというものです。 Android端末にも同様の脆弱性 東京で開催されているセキュリティ専門家向け
【注意】Bluetoothにバグ、通信内容が盗まれる危険性！McAfeeが報告 - iPhone Mania
iPhoneやAndroidスマートフォンのBluetooth機能にバグがあり、通信内容を盗み取られる脆弱性がある、とネットワークセキュリティ企業のMcAfeeが注意喚起しています。iPhoneの場合、iOS11.4で対策済みです。 Bluetoothペアリング機器間の通信内容を盗み取られる可能性 MMD研究所の調査によると、ワイヤレスイヤホンで音楽を聴いたり、カーナビと接続してハンズフリー通話を使ったりといった、スマートフォンとBluetoothを組み合わせての利用経験者は、スマートフォン利用者の約6割にのぼります。 McAfeeによると、このたびBluetoothに発見されたバグは「ユーザーの30メートル以内にいる攻撃者が、Bluetoothでペアリングされているデバイス間で共有されているデータを盗み、解読することを可能にしてしまう」という危険性を持っています。 iPhoneやiPad
日本のアプリにも!大量のiOSアプリに広く"ZipperDown"脆弱性があることが判明
iOS 7〜9の脱獄で名を馳せ、iOS脱獄（Jailbreak、ジェイルブレイク）ハッカーグループで、現在はセキュリティ研究専門家達のグループとなっている中国のPangu Lab（盘古实验室）が、複数の顧客のiOSアプリに対してセキュリティ審査を行ったところ、共通するセキュリティホールを見つけたということです。 そしてこのセキュリティホールについてPangu LabがJanusプラットフォーム上でトレーサビリティ分析と類似セキュリティホールの検索を行ったところ、調査した全体の10％近いアプリがこのセキュリティホールの影響を受けることがわかりました。現在Pangu Labが作った特別サイトにそのリストが公開されていますが、なんとそのアプリ数は約16,000個（正確には記事更新時点で15,979個）にものぼっており、その中には日本のアプリもあります。 なんだか超絶に雑な手書きのZipperDo
iOS 11のiPhoneで特定のUnicodeをメッセージアプリで処理するとシステムがフリーズする「Black Dot」バグが発見される。
iPhoneのメッセージアプリやAndroidのWhatsAppで特定のUnicode処理するとシステムがフリーズする「Black Dot」バグが発見されたそうです。詳細は以下から。 9to5MacやEverythingAppleProのFilipさんによると、特定のUnicodeの組み合わせをiPhoneのメッセージアプリやAndroidのWhatsAppで処理させると、システムをフリーズまたはクラッシュさせることが出来る通称「Black Dot」というバグが発見されたそうです。 A new Unicode text bug is being spread around today, popularised by a video by EverythingApplePro. It’s being called the ‘black dot’ bug because of its orig
ハッキング暴露文書「Vault 7」で米国騒然！ アップルは「多くは解決済み」
米国の内部告発サイト「WikiLeaks（ウィキリークス）」は、米中央情報局（CIA）がハッキングツール開発に関する機密文書「Vault 7」を入手し、2017年3月7日（現地時間）に公開した。この文書を巡って、米国は騒然となっている。 というのも、米アップルの「iOS」、米グーグルの「Android」、米マイクロソフトの「Windows」などを搭載するデバイスについて、ハッキングの様々な手段が書かれていたからだ。コンピュータウイルスやマルウエア、トロイの木馬などを用いて、情報収集する手法の開発と運用に取り組んでいることを示したものだった。 単純に言えば、「iPhone」を含むほぼ全てのスマートフォンが、CIAによる情報収集の対象となっていたことを意味する。テクノロジー企業各社は、この問題に対してコメントするなど、対応に追われている。 アップルは「最新OSで多くの問題を解決済み」 米Buz
米FTC、モバイル端末の脆弱性対応を調査 AppleやGoogleなど8社に情報提供を指示
モバイル端末やOSのセキュリティ問題については、GoogleのAndroidで2015年に発覚した「Stagefright」の脆弱性などを巡って重大性が広く認識されるようになり、Googleは同年8月からAndroidの月例セキュリティ情報を公開するようになった。 しかしパッチ配信のほとんどはメーカーや携帯電話各社に任されていて、対応の遅れも指摘されている。 関連記事 Qualcomm採用のAndroid端末に情報漏えいの脆弱性、旧機種多数に影響 脆弱性は5年近く前から存在し、古い端末ではメーカーからパッチが提供されない可能性がある。 古いAndroidは「XP状態」、ランサムウェア感染攻撃を確認 「Android 4.xを搭載した端末の多くはWindows XPを搭載したPCと同じ状態」と専門家は解説する。 Androidに「Stagefright 2.0」の脆弱性、また10億台に影響
【注意！】開いただけでiPhoneがクラッシュ！不審なWebページが拡散中 - iPhone Mania
iPhoneやMacの標準ブラウザSafariや、AndroidやWindowsのChromeで開くとブラウザをクラッシュさせ端末を再起動する、悪意あるWebページが拡散されている模様です。Appleはすでに問題を認識し、対応に取り組んでいます。 開くとiPhoneがクラッシュ、強制再起動 ページを開くとSafariをクラッシュさせ、端末を強制的に再起動させる悪意あるコードが仕込まれた、「Crash Safari」というWebページが、SNSなどを介して拡散されている、とApple Insiderなど複数メディアが報じています。 ページを開いた場合にクラッシュするのは、iPhoneなどiOSデバイスやMacの標準ブラウザSafariのほか、AndroidやWindowsのChromeでも同様の現象が確認されています。 crashsafari working on Android and P
2015年に脆弱性の発見が最も多かったソフトウェアは｢OS X｣?? | 気になる、記になる…
CVE Detailsが公開しているデータによると、2015年に各種ソフトウェアで発見された脆弱性の数で、Appleの｢OS X｣が384件で1位だった事が分かりました。 2位は375件で同じくAppleの｢iOS｣、3位は314件でAdobeの｢Flash Player｣となっており、他にはMicrosoftの｢Internet Explorer｣が231件で7位、｢Windows 8.1｣が151件で12位、｢Windows 10｣が53件で35位に、Googleの｢Android｣は130件で20位にランクインしています。 ここで1つ気になるのが、｢OS X｣と｢iOS｣はバージョン別ではなく1つにまとめられているのに対し、｢Windows｣は各バージョンごとに別々に数えられているという事ですが、｢OS X｣や｢iOS｣と同じく｢Windows｣も同じ脆弱性が様々なバージョンに渡って
Apple MusicのBeats 1が非公式にAndroidでも視聴可能 | juggly.cn
2023年12月 (1) 2023年11月 (116) 2023年10月 (79) 2023年9月 (28) 2023年8月 (7) 2023年7月 (6) 2023年6月 (101) 2023年5月 (229) 2023年4月 (201) 2023年3月 (206) 2023年2月 (147) 2023年1月 (193) 2022年12月 (146) 2022年11月 (54) 2022年10月 (1) 2022年9月 (1) 2022年8月 (1) 2022年7月 (3) 2022年6月 (1) 2021年9月 (1) 2021年8月 (8) 2021年6月 (3) 2021年4月 (4) 2021年3月 (6) 2021年2月 (1) 2021年1月 (3) 2020年12月 (2) 2020年11月 (2) 2020年10月 (5) 2020年9月 (12) 2020年8月 (40
Android版ChromeとAppleのSafariにアドレスバー偽装の脆弱性
Chromeの脆弱性は修正されたが、Safariではまだ未解決のまま。コンセプト実証ページも公開されている。 米GoogleのAndroidに搭載されているWebブラウザ「Chrome」と、米AppleのWebブラウザ「Safari」に、アドレスバー偽装の脆弱性が報告された。Chromeの脆弱性は修正されたが、Safariではまだ未解決のままで、コンセプト実証ページも公開されている。 セキュリティ企業のRapid7によると、Android向けChromeの脆弱性は、「204エラー」（コンテンツなし）と新しいウィンドウを開く「window.open」のイベントを組み合わせた際の処理問題に起因する。 この問題を突いてアドレスバーを偽装された場合、フィッシング詐欺でユーザーがだまされ、攻撃者の制御する信頼できないWebページにパスワードや個人情報などを入力してしまう恐れがある。 この問題はセキュ
アップルとグーグル、「FREAK」脆弱性のパッチを準備中
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます フランス国立情報学自動制御研究所（INRIA）の研究チームは米国時間3月3日、SSL/TLS暗号化プロトコルにまたしても発見された新たな脆弱性「FREAK」に関する情報を公表した。この脆弱性はAppleのSafari（Mac OS XとiOS用）と、GoogleのAndroid標準ブラウザおよびChrome（AndroidとMac OS X用）が影響を受けるため、両社は脆弱性を修正するパッチを準備中である。 脆弱性の影響を受けるブラウザとウェブサイトは、本来の強固なRSA暗号から、「（米国）輸出仕様」の脆弱なRSA暗号に強制的にダウングレードされてしまう可能性がある。この輸出仕様のRSA暗号は、米国が1990年代に行っていた暗号化技術の
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Android端末が安いのは「ユーザーが個人情報を差出すから」と専門家。一方アップルはプライバシー重視を力説 - Engadget 日本版
TechCrunch | Startup and Technology News