Magic Keyboardの入力内容が筒抜けになる脆弱性、ファームウェアで修正 - iPhone Mania
Appleは、Magic Keyboard向けのファームウェアアップデートを公開しました。Bluetoothでの通信内容を読み取られてしまう脆弱性を修正しています。アップデートは自動適用されますが、自分のMagic Keyboardに新バージョンのファームウェアが適用されているかの確認方法もご紹介します。 ■3行で分かる、この記事のポイント 1. Appleが、Magic Keyboard向けファームウェアアップデートを公開。 2. キー入力の内容が攻撃者に読み取られてしまうBluetoothの脆弱性を修正。 3. Magic Keyboardのファームウェアバージョン確認方法も紹介。 キー入力内容が攻撃者に丸見えに Appleが現地時間1月11日付けでサポート文書を更新し、Magic Keyboard向けにファームウェアバージョン2.0.6を1月9日に公開したと発表しました。 今回のファ
AirTag安全対策！AppleとGoogleが規格開発に参加 - iPhone Mania
iOS、Android関係なく、あらゆるデバイスで予期せぬBluetoothトラッカーによる追跡を防ぐための規格の開発が行われています。紛失防止タグAirTagを販売するAppleもこれに参加していることがわかっています。 ■3行で分かる、この記事のポイント 1. Bluetoothトラッカーによる追跡を防ぐための規格の開発が行われている。 2. 紛失防止タグAirTagを販売するAppleも参加していることが判明。 3. AppleとGoogleが共同開発することで、トラッカーの安全で有益な技術の使用例が増えることが期待される。 AppleとGoogleが共同開発 インターネット関連技術の標準化を推進する任意団体IETF（Internet Engineering Task Force）にBluetoothトラッカーの不正使用を防ぐための新たな規格のドラフトが提出されました。 著者となって
Appleが「市販の無線デバイスでiPhoneにBluetooth接続を要求しまくってクラッシュさせる攻撃」への対策をiOS 17.2で実施
無線デバイス「Flipper Zero」は多様な無線規格に対応した便利デバイスですが、「iPhoneにBluetooth接続を要求し続けてクラッシュさせる」といった攻撃が可能なことも知られています。新たに、Appleが2023年12月2日にリリースしたiOS 17.2でクラッシュ対策を施したことが明らかになりました。 iOS 17.2 update puts an end to Flipper Zero's iPhone shenanigans | ZDNET https://www.zdnet.com/article/ios-17-2-update-puts-an-end-to-flipper-zero-iphone-shenanigans/ The jig is up: Flipper Zero can no longer crash iPhones running iOS 17.2
総額1万円ほどのハードウェアでiPhoneにプッシュ通知を送ることが可能 - iPhone Mania
iPhoneの近接検出に使用される、Bluetooth 低エネルギー（LE）を使ったハッキングのテストがハッカー会議で行われ、混乱を巻き起こしたようです。Bluetoothを切っていてもプッシュ通知が鳴り止むことはなかったとのことです。 ■3行で分かる、この記事のポイント 1. iPhoneの近接検出に使用されるBluetooth 低エネルギーを使ったハッキング。 2. （コントロールセンター経由で）Bluetoothを切っていてもプッシュ通知が鳴り止むことはなかった。 3. かかった費用はバッテリーを除いてわずか70ドル（約1万円）ほどだったという。 会場でのポップアップメッセージに困惑する人々 世界最大級のハッカー会議Def Conの会場で、iPhoneにApple IDの接続や近くのApple TVとのパスワード共有を促すポップアップメッセージが表示され、多くの人が困惑した、とTec
AirPodsを乗っ取り、スマホにこっそり音声入力する超音波攻撃 成功率は8割超 米研究者らが開発
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。Twitter: ＠shiropen2 米ミシガン州立大学に所属する研究者らが発表した論文「■https://dl.acm.org/doi/10.1145/3581791.3596837■」は、被害者に気が付かれることなくスマートイヤフォン（Airpods、Pixel Budsなど）からスマートフォンに音声入力する不可聴攻撃を提案した研究報告である。被害者の近くから超音波を発して、スマートイヤフォンに音声コマンドを送り、音声入力を行う。 スマートイヤフォンはBluetoothを使って近くの機器（スマートフォン、スマートスピーカー、スマートホームデバイスなど）に接続し、音声認識技術を駆使して音
偽のAirPodsを接続すると警告が出る仕様、Appleが公式に説明 - iPhone Mania
9月13日（現地時間12日）より正式版が配布されているiOS16では、ユーザーが偽物のAirPodsをデバイスに接続しようとすると、警告が表示されるようになっています。これについて、AppleがWebサイトで説明を公開しています。 RC版で初めて確認された機能 iOS16では、偽物のAirPods（本来はAirPodsでしかできないはずの機能が使えてしまう非正規品）を接続しようとすると、AirPodsを認証できないとのメッセージとともに、「接続しない」との選択肢が出現します。 数日前に公開されたiOS16 RC（リリース候補）版で突然確認されたこの機能について、戸惑うユーザーを想定に入れてか、Appleが説明ページを用意していることが分かりました（日本語版は9月13日時点で公開されていません）。 【追記】 その後、日本語版ページも公開されました。 ページでは「もし『AirPodsを認証でき
Apple、Bluetooth機器が接続されているIntel Macでスリープ中にバッテリー消費が発生する問題と既に悪用された可能性のあるWebKitのゼロデイ脆弱性を修正した「macOS 12.2.1 Monterey」をリリース。
AppleがIntel MacでBluetooth機器に接続しているとスリープ中にバッテリーを使い切ってしまう問題とゼロデイ脆弱性を修正した「macOS 12.2.1 Monterey (21D62)」をリリースしています。詳細は以下から。 Appleは現地時間2022年02月10日、01月26日にリリースした「macOS 12.2 Monterey (21D49)」のHotfixとなる「macOS 12.2.1 Monterey (21D62)」をMontereyをサポートしたIntelとApple Silicon Mac向けにリリースしたと発表しています。 macOS 12.2.1では、重要なセキュリティアップデートが提供され、Intelプロセッサを搭載したMacコンピュータでBluetooth周辺機器に接続しているとスリープ中にバッテリーを使い切ってしまうことがある問題が修正されてい
Apple、iOS 13以降でマップアプリのよく使う項目や検索履歴、Safariの履歴とiCloudタブ、Apple W1/H1 BluetoothキーをEnd-to-End暗号化の対象に。
AppleがiOS 13以降でマップアプリのよく使う項目や検索履歴、Safariの履歴とiCloudタブ、Apple W1/H1 BluetoothキーをEnd-to-End暗号化の対象に追加したと発表しています。詳細は以下から。 Appleは現地時間2020年04月09日、iCloudのセキュリティ概要を示す「iCloud Security Overview」をアップデートし、昨年09月にリリースしたiOS 13でマップ(Map)アプリのよく使う項目やコレクション、検索履歴およびSafariの履歴とiCloudタブ、AppleやBeatsのワイヤレスイヤホンに採用しているApple W1/H1チップとのBluetoothキーをEnd-to-End暗号化の対象に追加したと発表しています。 エンドツーエンドの暗号化なら、最高水準のデータセキュリティを確保できます。デバイスに固有の情報から派生
iOS13でアプリが突然Bluetoothの使用許可を要求してくる理由は？ - iPhone Mania
iOS13にアップデートすると、様々なアプリからBluetoothの使用許可を求められます。音楽や動画のストリーミングならいざ知らず、中には一見するとBluetoothとは無縁そうなアプリまで許可を要求してくるため、戸惑ったユーザーも少なくないでしょう。 位置情報をBluetoothで把握している iOSをアップデートすると、アプリがBluetoothの許可を要求してくる理由は、AppleがiOS13で「ユーザーの同意なしに位置情報にアクセスすることを防止」しているからです。 amazonアプリBluetooth何に使ってるんだろう #ios13 pic.twitter.com/j1G8HCyvfq — 小林 和央 / dely (@kazkobay) September 21, 2019 なんかLINEがきいてきた。 なんでBluetoothにアクセスするんだろうか？ いままでこれはどの
Bluetoothが脆弱性に対応する仕様変更、Appleはアップデートで対応済 - iPhone Mania
Bluetoothの業界団体が、iPhone、Mac、Windows 10などのBluetooth接続の深刻な脆弱性を修正する仕様変更を行なったと発表しました。Appleは最新のアップデートで脆弱性を修正しています。 Bluetooth業界団体が仕様変更、各社に対応求める Bluetooth機器は、接続リクエストを送信した機器と受け付ける機器が暗号化キーをやり取りし、安全な接続を確立します。 しかし、従来の暗号化方式では最小の桁数が定められていなかったため、攻撃者が1オクテット（1桁に相当）の暗号化キーを使って強制的に接続できてしまう脆弱性がある、と研究者が指摘していました。 規格を管理する業界団体のBluetooth SIGは、この脆弱性に対応し、暗号化キーを最低7オクテット（7桁に相当）以上を必須とする仕様変更を行なったことを発表し、Bluetooth対応機器を製造する各社に、仕様変更
iPhoneのAirDropで電話番号が漏れる？セキュリティ研究者が指摘 - iPhone Mania
AirDropやパスワード共有といった、iPhoneなどのApple製品の機能を通じて、電話番号などの個人情報が漏れてしまうリスクがある、とセキュリティ研究者が指摘しています。 Bluetooth LEの通信内容から情報が漏れる？ iPhoneやMacなどのApple製品では、近くにいるユーザー間でファイルを簡単にやり取りできるAirDropや、Wi-Fiパスワード共有といった便利な機能が利用できます。 しかし、これらの機能に使われているBluetooth LEの通信内容から、電話番号やWi-Fi接続状態、OSのバージョン、バッテリー残量などの情報が漏れてしまう可能性を、セキュリティ企業Hexwayが実験動画とともに公開しました。 近くにあるiPhoneの情報が丸わかり デモ用のソフトウェアをインストールし、無線通信の内容を読み取る装置を取り付けたラップトップパソコンを使って、近くにあるi
iPhoneのBluetoothをオンにしているだけで付近の人に電話番号が漏れてしまうことが判明
by 贝莉儿 NG セキュリティサービス会社であるHexwayに所属するDmitry Chastuhin氏は自社ブログへの投稿で、「iPhoneでBluetoothをオンにしていると電話番号が付近の人に漏れてしまう」という不具合が見つかったと発表しました。 GitHub - hexway/apple_bleee: Apple BLE research https://github.com/hexway/apple_bleee Apple bleee. Everyone knows What Happens on Your iPhone – hexway https://hexway.io/blog/apple-bleee/ iPhone Bluetooth traffic leaks phone numbers -- in certain scenarios | ZDNet https:/
Bluetooth接続に脆弱性〜iOS、macOS、Windows機器に影響
iOS、macOS、Windows 10を搭載したデバイスでBluetooth接続を利用すると、使用しているデバイスが特定、追跡される危険性があるとの最新調査報告書を、ボストン大学が発表しました。米メディアZDNetが報じています。 Androidは影響を受けない 報告書によれば、AppleのMac、iPhone、iPad、Apple Watch、そしてMicrosoftのタブレットとラップトップPCがこの危険にさらされています。Androidは影響を受けません。 多くのBluetoothデバイスはパブリックチャンネルを使い、他の機器に存在を知らせますが、追跡されないようにMACアドレスの代わりに、定期的に変わるランダムなアドレスを使用します。 アドレス・キャリーオーバー・アルゴリズム ところがボストン大学が開発した新しい「アドレス・キャリーオーバー・アルゴリズム」を用いると、ランダムなア
Appleの「Find My」機能の背後にある巧みな暗号
WIREDより。 Appleの幹部クレイグ・フェデレギが月曜日のWorldwide Developer Conferenceの基調講演でAppleデバイスの新しい位置追跡機能を説明した時、それは物理的なセキュリティのイノベーションと潜在的なプライバシーの大失敗の両方のようで、少なくとも十分に妄想的に聞こえました。しかし、セキュリティの専門家はすぐにFind Myも気付かないユーザーを追跡する新しい機会を提供するかどうか疑問に思いましたが、Appleはこの種の追跡を、—— Apple自身でさえ、きっちり抑えるために慎重に設計された独自の暗号化システムに機能を構築しました。 iOSとmacOSの次期バージョンでは、Find My機能がオフラインになってもAppleデバイスからのBluetooth信号をブロードキャストするため、近くのAppleデバイスが自分の位置をクラウドに中継できるようになり
【注意】Bluetoothにバグ、通信内容が盗まれる危険性！McAfeeが報告 - iPhone Mania
iPhoneやAndroidスマートフォンのBluetooth機能にバグがあり、通信内容を盗み取られる脆弱性がある、とネットワークセキュリティ企業のMcAfeeが注意喚起しています。iPhoneの場合、iOS11.4で対策済みです。 Bluetoothペアリング機器間の通信内容を盗み取られる可能性 MMD研究所の調査によると、ワイヤレスイヤホンで音楽を聴いたり、カーナビと接続してハンズフリー通話を使ったりといった、スマートフォンとBluetoothを組み合わせての利用経験者は、スマートフォン利用者の約6割にのぼります。 McAfeeによると、このたびBluetoothに発見されたバグは「ユーザーの30メートル以内にいる攻撃者が、Bluetoothでペアリングされているデバイス間で共有されているデータを盗み、解読することを可能にしてしまう」という危険性を持っています。 iPhoneやiPad
Apple、MacBook Pro (2018)を含む複数のAppleデバイスでBluetoothトラフィックを傍受されてしまう可能性のある脆弱性をmacOS 10.13.6/iOS 11.4までに修正。
AppleがMacBook Pro (2018)を含む複数のAppleデバイスでBluetoothトラフィックを傍受されてしまう可能性のある脆弱性をmacOS 10.13.6/iOS 11.4までに修正したと発表しています。詳細は以下から。 Appleは現地時間2018年07月23日、セキュリティコンテンツ情報を更新し、MacBook Pro (2018)を含む複数のAppleデバイスでBluetoothトラフィックを傍受されてしまう可能性のある脆弱性「CVE-2018-5383」を修正したと発表しています。 Impact: An attacker in a privileged network position may be able to intercept Bluetooth traffic Description: An input validation issue existed
iOS11コントロールセンターでWi-FiなどがオフできないのをEFFが批判 - iPhone Mania
iOS11へのアップデートによって、コントロールセンターからWi-FiとBluetoothを完全にオフにできない仕様になったことについて、非営利組織電子フロンティア財団(EFF)が、「誤解を招くものであり、セキュリティ上も問題がある」として批判しています。 オフにしても朝の5時には自動的にオンの状態に iOS11では、コントロールセンター上でWi-FiとBluetoothのボタンをオフに切り替えても、実際は現在接続しているWi-Fi アクセサリや Bluetooth アクセサリとの接続が切断されるだけで、iOS11以前のように完全にオフにすることはできません。 しかもコントロールセンター上でオフにしても、そのiOSデバイスを使っている地域の現地時間で朝の5時になると、自動的にオンになります。iOSデバイスを再起動した場合もオンの状態に戻ります。 Appleはこの仕様によって、AirDrop
iOS 11のコントロールセンターでWi-FiとBluetoothをオフにしても完全に無効にすることはできない
Wi-FiやBluetoothのオンオフや、音量や輝度の調節、さらには特定機能のショートカットが配置できるコントロールセンターは、「iOS 11」の中でも特に大きな変更が加えられたもののひとつです。しかし、このコントロールセンターでWi-FiやBluetoothをオフにしてもWi-FiおよびBluetoothが完全に無効になるわけではないことが明らかになりました。 iOS 11's Control Center doesn't let you turn off Wi-Fi or Bluetooth - The Verge https://www.theverge.com/2017/9/20/16340460/apple-ios-11-control-center-wi-fi-bluetooth-tricking-users Apple clarifies why iOS 11 Contro
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
アップルの新しい端末追跡システム「Find My」は、こんな“数学の魔術”でオフラインでも機能する