【注意】iPhone初の脅威「GoldPickaxe」から財産を守る5つの対策 - iPhone Mania
iPhoneやiPadを標的として、銀行などの口座に不正アクセスするマルウェア「GoldPickaxe」が発見されたとセキュリティ企業が報告しています。iPhoneを狙った初のトロイの木馬とみられます。記事では、iPhoneでの被害を防ぐための対策もご紹介します。 iPhoneを狙った初のトロイの木馬 2023年から確認されていたAndroidを狙った「GoldDigger」に続いて、iPhoneとiPadを標的にした亜種「GoldPickaxe」が確認された、とサイバーセキュリティ企業のGroup-IBが現地時間2月15日付けのブログで報告しています。 Group-IBは、GoldDiggerはiOSを狙った最初のトロイの木馬とみられる、と指摘しています。また、GoldDiggerよりも検出回避などの面で高度化しているとのことです。 GoldPickaxeは、顔認証データ、身分証明書、S
iOS16／iPadOS 16／watchOS 9／tvOS 16／macOS 13 Beta3がリリース【ロックダウンモードやクマノミ壁紙など新機能や変更点あり】 - こぼねみ
Appleは日本時間7月8日、「iOS 16」「iPadOS 16」「watchOS 9」「tvOS 16」「macOS 13」の3番目のベータ版を開発者向けにリリースしました。 パブリックベータ版はまだのようです（Developer Beta3と同時になる予測もありましたが、現時点出ていないようです）。 新たにリリースされたバージョン 今回確認された新機能や変更点 AFib History iCloud Shared Photo Library Lockdown Mode Lock Screen Time Font Calendar Lock Screen Widget Reminders Earth Lock Screen Wallpaper iOS Version Interface Update Clownfish Wallpaper Stage Manager iCloud Sp
Apple、「ロックダウンモード」を発表。スパイウェア対策を強化 - iPhone Mania
Appleは現地時間7月6日、高度なサイバー攻撃の標的になっている可能性のあるユーザーを保護する対策を強化する新機能「ロックダウンモード」を発表しました。同社はまた、昨年発表したサイバー監視の研究者と擁護組織の支援を目的とした1,000万ドル（約14億円）の助成金についても詳細を明らかにしました。 少数のユーザを対象とした「ロックダウンモード」 ロックダウンモードは、イスラエルのセキュリティ企業「NSO Group」のような国家支援型スパイウェアを開発する民間企業からの、高度なサイバー攻撃の標的にされる可能性のある非常に少数のユーザーに対して、極めて高度なレベルのセキュリティがオプションとして提供されるものです。 ロックダウンモードを有効にすると、メッセージアプリに送信されるほとんどの添付ファイルが自動的にブロックされ、ジャストインタイム（JIT）と呼ばれるJavaScriptコンパイルな
Apple、国家支援型のスパイウェアなどに対抗するため、一部のユーザーに対しiOS 16やmacOS 13 Venturaでデバイスのセキュリティレベルを強化する「Lockdown Mode」を追加すると発表。
Appleが国家支援型のスパイウェアなどに対抗するため、一部のユーザーに対しiOS 16やmacOS 13 Venturaでデバイスのセキュリティレベルを強化する「Lockdown Mode」を追加すると発表しています。詳細は以下から。 Appleは現地時間2022年07月06日、国家の支援を受けスパイウェアを開発するNSO Groupなどからのサイバー攻撃を受ける可能性のある、ごく一部のユーザーに対し、iOS 16やiPadOS 16、macOS 13 Venturaで「Lockdown Mode」という新しいセキュリティ機能を提供すると発表しています。 Appleは本日、金銭目当ての国家支援型スパイウェアを開発している民間企業などによる、最も巧妙なデジタル脅威によって個人的に標的にされるおそれのあるユーザーを保護するのに役立つ、詳細な2つの取り組みを発表しました。ロックダウンモードは、
NSO Group のスパイウェアがジャーナリスト監視に使われていた問題で、iOS のセキュリティがイメージほど高くないことにも注目が集まる | スラド アップル
Amnesty International の The Pegasus Project でイスラエル NSO Group のスパイウェア Pegasus が人権抑圧国家でジャーナリストを沈黙させ、活動家を監視して反対派をつぶすために使われていることが明らかにされたが、iOS がイメージほどセキュアでないことにも注目が集まっている(The Guardian の記事、 Ars Technica の記事、 9to5Mac の記事、 Recode の記事)。 The Pegasus Project はフランスの非営利メディア Forbidden Stories のコーディネートにより 10 か国 17 メディア組織から 80 人以上のジャーナリストが参加し、Amnesty International が最新のフォレンジック調査を実施したものだ。The Guardian などのプロジェクト参加メディ
1億2,800万人のiOSユーザーがXcodeGhostマルウェアに感染していた - iPhone Mania
2015年、中国を発生源とするマルウェア「XcodeGhost」がAppStoreで猛威をふるい、深刻な問題となりました。 当時は感染規模が公表されていませんでしたが、現在も進行中のApple対Epic Gamesの裁判で資料として提出されたメールから、当時1億2,800万人以上のiOSユーザーが、XcodeGhostマルウェアに感染していたことが判明しました。 裁判資料から当時の感染状況が明らかに 米メディアMotherboardの報道によると、2015年当時AppleでiTunesカスタマー・エクスペリエンス・マネージャーを務めていたデール・バグウェル氏はメールにおいて、1億2,800万人のユーザーがXcodeGhostマルウェアに感染した2,500以上のアプリをダウンロードしていたこと、またこれら2,500以上の感染したアプリは合計2億300万回以上、App Storeからダウンロー
アップルの「Xcode」を利用する開発者狙う「XcodeSpy」マルウェア--研究者が注意喚起
Charlie Osborne （Special to ZDNET.com） 翻訳校正： 編集部 2021-03-19 11:57 SentinelOneの脅威インテリジェンス／マルウェア分析部門であるSentinelLabsは米国時間3月18日、Apple製品向けアプリの開発者が使用するシステムを乗っ取り、カスタマイズされた「EggShell」バックドアを拡散させるという、悪意ある「Xcode」プロジェクトが発見されたことを明らかにした。 「XcodeSpy」というマルウェアは、「macOS」でAppleのソフトウェアやアプリケーションを開発するために用いられる統合開発環境（IDE）のXcodeを標的にしている。 SentinelLabsが公開したリサーチによると、攻撃者らはXcodeの「Run Script」機能を悪用し、オンラインで自由に共有されているXcodeプロジェクトをトロイの
もはや「iPhoneのOSはアドウェアと化してしまったのではないか？」との意見がネットで激論に
iPhoneのOSであるiOS 13の純正アプリに表示される広告の多さについて、ミニブログサービスTumblrのエンジニアであるスティーブ・ストリザ氏が「これではもうアドウェアです」と苦言を呈して、波紋を投げかけました。この主張に対し、インターネット上の意見は賛成と反対の両方に割れています。 The Paywalled Garden: iOS is Adware - Steve Streza https://stevestreza.com/2020/02/17/ios-adware/ Apple is pushing its services, but iOS is not adware yet https://appleinsider.com/articles/20/02/19/apple-is-pushing-its-services-but-ios-is-not-adware-yet
世界で人気のメッセージアプリ「ToTok」、実態は政府の監視ツールだった - iPhone Mania
怪しい開発者の野良アプリならいざ知らず、審査を通過した有名アプリも警戒しなければいけない時代に来ています。世界各国で人気のメッセージアプリ「ToTok」が、アラブ首長国連邦が関与する監視ツールだったことが発覚しました。 表面上は無害な天気予報だが アプリの評価は5.0満点で4.6、3万人以上がレビューを記載、カテゴリ別のダウンロードランキングでも上位――。一見すると何の害もなさそうな有名アプリ「ToTok」の実態は、アラブ首長国連邦の政府が会話を監視するためのツールでした。 ToTokはわずか1カ月前に登場したばかりですが、WhatsAppやSkypeが禁止されている中東以外にも、ヨーロッパ、アジア、アフリカ、北米など世界中で数百万回ダウンロードされ、世界各国で非常に高い人気を博しています。北米では週単位で最もダウンロードされたソーシャルアプリに輝いていました。 位置情報は天気予報を提供す
マルウェアに感染した17つのiOSアプリがApp Storeから削除
マルウェアに感染した複数のiOSアプリがセキュリティ企業Wanderaによって発見されました。アプリはすでにApp Storeから削除されています。 特定Webサイトへの訪問者数釣り上げが狙いか App Storeから削除された17つのアプリはすべて、クリッカー型トロイの木馬に感染していました。 セキュリティ企業Kasperskyによれば、トロイの木馬として分類されたプログラムは、インターネットリソース（通常はWebページ）にアクセスするように設計されており、ブラウザにコマンドを送信するか、アドレスを提供するシステムファイルを置き換えることによって、オンライン広告のヒット数を増幅させるのに使用される可能性があるとのことです。 17のアプリは、すべてAppAspectというインドのアプリ開発企業によって開発されたものです。 Wanderaはマルウェアに感染していたアプリの名前を公開しています
TechCrunch | Startup and Technology News
Meredith Whittaker has had it with the “frat house” contingent of the tech industry. I sat down with the CEO of Signal at VivaTech in Paris to go over the wide range of serious, grown-up issues society is facing, from disinformation, to who controls AI, to the encroaching surveillance state. In the course of our…
イスラエルのセキュリティ企業、スパイウェアツールでiCloudデータが取得可能か - iPhone Mania
イスラエル企業NSO Groupが開発したスパイウェア「Pegasus」は、iOSに存在するセキュリティ上の脆弱性を悪用し、デバイス上に保存されたデータにアクセスすることが可能とされていますが、スパイウェアツールがデバイスから削除された後でも、データの取得を継続できることが明らかになりました。 クラウドサービスのハッキングを奨励しているわけではない NSO Groupは、スパイウェア「Pegasus」について、新たな声明を発表しました。 新しい手法により、感染したデバイスからGoogle Drive、Facebook Messenger、そしてiCloudなどのサービスの認証キーをコピーすることができ、別のサーバーからそのデバイスになりすますことができる（位置情報を含む）。 英Financial Times（以後FT）に提供された資料によれば、「Pegasus」を使用すると、ターゲットデバ
NY州政府、FBへ個人データ送信していたiOSアプリの捜査に乗り出す - iPhone Mania
iOSとAndroidの人気アプリが、体重や生理周期といった個人データをユーザーに断りなくFacebookに送信していた件で、ニューヨーク州政府が捜査に乗り出しました。 NY州金融監督局が捜査開始 ニューヨーク州金融監督局が、Facebookおよび少なくとも11のアプリ開発者に対し、説明と情報提出を求めていることが、関係者の証言で明らかになったとThe Wall Street Journalが報じています。 同局からFacebookの最高経営責任者(CEO)であるマーク・ザッカーバーグ氏に送られた文書には、過去3年間にユーザーの個人データをFacebookに送信したモバイルアプリの開発企業すべてに関する情報、データが共有されたニューヨーク州住民の一覧および共有されたデータのカテゴリーについての情報を提出するよう、記されていた模様です。 またアプリ開発企業に対しては、Facebookとの契約
Appleはユーザー画面を記録するツールの使用停止をアプリ開発者に通達中
by Bagus Hernawan Appleがアプリ開発者たちに対して、ユーザーの端末画面を記録するようなツールを使用している場合は、ただちにツールの使用を停止するか、ツールを使っている旨をユーザーに開示するようにと通達しています。 Apple tells app developers to disclose or remove screen recording code | TechCrunch https://techcrunch.com/2019/02/07/apple-glassbox-apps/ 2019年2月7日、海外メディアのTechCrunchが「多くの人気iPhoneアプリが、無断でユーザーの画面を記録している」と報じ話題となりました。報道によると、複数のアプリ開発者がセッションリプレイ技術を用いた「Glassbox」というツールをアプリに組み込むことで、ユーザーのiP
Facebookが月額2200円でユーザーのほぼ全てのスマホデータを買っていたアプリが問題に、AppleはFacebookの社内向けアプリをブロック
by Sara Kurfeß iOSでアプリを配信するには公式のApp Storeを使用するのが一般的な手順ですが、社内で開発したアプリを社内でだけ使ってもらいたいというケースも往々にしてあります。AppleのApple Developer Enterprise Programに登録すれば、App Storeを経由せずに社内向けアプリを配信することが可能になるのですが、Facebookがこの機能を悪用したとしてAppleから社内向けアプリの配信をブロックされるという事態が発生しています。 Apple blocks Facebook from running its internal iOS apps - The Verge https://www.theverge.com/2019/1/30/18203551/apple-facebook-blocked-internal-ios-apps
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
プロ集団が関与？ スパイウェア「Exodus」にiOS版、その脅威に対抗するためにできること
TechCrunch
Engadget | Technology News & Reviews
TechCrunch