【注意】Bluetoothにバグ、通信内容が盗まれる危険性！McAfeeが報告 - iPhone Mania
iPhoneやAndroidスマートフォンのBluetooth機能にバグがあり、通信内容を盗み取られる脆弱性がある、とネットワークセキュリティ企業のMcAfeeが注意喚起しています。iPhoneの場合、iOS11.4で対策済みです。 Bluetoothペアリング機器間の通信内容を盗み取られる可能性 MMD研究所の調査によると、ワイヤレスイヤホンで音楽を聴いたり、カーナビと接続してハンズフリー通話を使ったりといった、スマートフォンとBluetoothを組み合わせての利用経験者は、スマートフォン利用者の約6割にのぼります。 McAfeeによると、このたびBluetoothに発見されたバグは「ユーザーの30メートル以内にいる攻撃者が、Bluetoothでペアリングされているデバイス間で共有されているデータを盗み、解読することを可能にしてしまう」という危険性を持っています。 iPhoneやiPad
iOS 11のiPhoneで特定のUnicodeをメッセージアプリで処理するとシステムがフリーズする「Black Dot」バグが発見される。
iPhoneのメッセージアプリやAndroidのWhatsAppで特定のUnicode処理するとシステムがフリーズする「Black Dot」バグが発見されたそうです。詳細は以下から。 9to5MacやEverythingAppleProのFilipさんによると、特定のUnicodeの組み合わせをiPhoneのメッセージアプリやAndroidのWhatsAppで処理させると、システムをフリーズまたはクラッシュさせることが出来る通称「Black Dot」というバグが発見されたそうです。 A new Unicode text bug is being spread around today, popularised by a video by EverythingApplePro. It’s being called the ‘black dot’ bug because of its orig
iPhoneの脆弱性の発見に億単位で報酬を用意するスタートアップ企業が出現 - iPhone Mania
アラブ首長国連邦の首都ドバイのスタートアップ企業は、Android、iOSデバイスなどの脆弱性を発見したハッカーに最大300万ドル（約3億2,790万円）の報酬を用意していると発表しました。 購入したシステム脆弱性の転売が目的か ドバイのスタートアップ企業Crowdfenseが、ゼロデイ（Zero-days）と呼ばれる、いまだ開発者に知られていないシステムの脆弱性の発見に対して、多額の報酬を準備していることがプレスリリースにより明らかになりました。 Crowdfenseを率いる、アンドレア・ザッパローリ・マンゾーニ氏は、ゼロデイを独立した研究者から購入し、執行機関や情報機関へと売ることを計画しているとされています。 なお、Crowdfenseは、Windows、macOS、iOS、Androidのみの脆弱性を探しており、IoTデバイスや、Facebookなどの人気サイトには興味がないとのこ
【注意！】開いただけでiPhoneがクラッシュ！不審なWebページが拡散中 - iPhone Mania
iPhoneやMacの標準ブラウザSafariや、AndroidやWindowsのChromeで開くとブラウザをクラッシュさせ端末を再起動する、悪意あるWebページが拡散されている模様です。Appleはすでに問題を認識し、対応に取り組んでいます。 開くとiPhoneがクラッシュ、強制再起動 ページを開くとSafariをクラッシュさせ、端末を強制的に再起動させる悪意あるコードが仕込まれた、「Crash Safari」というWebページが、SNSなどを介して拡散されている、とApple Insiderなど複数メディアが報じています。 ページを開いた場合にクラッシュするのは、iPhoneなどiOSデバイスやMacの標準ブラウザSafariのほか、AndroidやWindowsのChromeでも同様の現象が確認されています。 crashsafari working on Android and P
グーグルのProject Zero、トレンドマイクロのパスワード管理ツールの脆弱性を報告
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Trend Microのパスワード管理ツール「Password Manager」に、遠隔地からのコード実行を許す脆弱性が存在していたことをGoogleのセキュリティチーム「Project Zero」が明らかにした。このツールは、同社のウイルス対策ソフトウェアをインストールした際に、デフォルトでインストールされるようにもなっている。 この脆弱性を発見したのは、Project ZeroのTavis Ormandy氏だ。Password ManagerはJavaScriptとNode.jsを用いて構築されており、ローカル環境上でウェブサーバを起動し、APIコマンドを受け付けるようになっているものの、その際にはホワイトリストや、同一オリジンポリ
Android版ChromeとAppleのSafariにアドレスバー偽装の脆弱性
Chromeの脆弱性は修正されたが、Safariではまだ未解決のまま。コンセプト実証ページも公開されている。 米GoogleのAndroidに搭載されているWebブラウザ「Chrome」と、米AppleのWebブラウザ「Safari」に、アドレスバー偽装の脆弱性が報告された。Chromeの脆弱性は修正されたが、Safariではまだ未解決のままで、コンセプト実証ページも公開されている。 セキュリティ企業のRapid7によると、Android向けChromeの脆弱性は、「204エラー」（コンテンツなし）と新しいウィンドウを開く「window.open」のイベントを組み合わせた際の処理問題に起因する。 この問題を突いてアドレスバーを偽装された場合、フィッシング詐欺でユーザーがだまされ、攻撃者の制御する信頼できないWebページにパスワードや個人情報などを入力してしまう恐れがある。 この問題はセキュ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
