Apple革命！iMessageが量子時代に対応、PQ3で未来の攻撃を撃退 - iPhone Mania
Appleの純正メッセージングアプリiMessageに、新たなセキュリティプロトコルが導入されたとの発表がありました。「PQ3」という量子コンピュータ対応の暗号プロトコルにより、高度に洗練された量子攻撃にも耐えうるとのことです。 HNDL攻撃とは？ AppleがiMessageの新たなセキュリティプロトコルを導入したのは、最近増えているという「Harvest Now, Decrypt Later（今はデータを収集し、後で解読する）」攻撃に対応するためだそうです。この字面から、おそらく「Buy Now, Pay Later（後払い決済）」をもじった表現だと推測されます。 “今はデータを収集し、後で解読する”とは、今は解けない暗号化メッセージでも、量子コンピュータ登場の暁には解読可能となることを前提にしている考え方で、攻撃者はデータ保存の低コスト化を活用し、入手したデータをずっととっておくのだ
Apple、「iOS 17.4」の「iMessage」に量子コンピューティング攻撃防御の「PQ3」搭載へ
米Appleは2月21日（現地時間）、同社のE2EEのメッセージングサービス「iMessage」に“画期的なポスト量子暗号プロトコル”の「PQ3」を導入すると発表した。“iMessage史上最も重要な暗号セキュリティアップグレード”という。3月に予定しているiOS 17.4、iPadOS 17.4、macOS 14.4、watchOS 10.4のリリースで展開する計画だ。 PQ3は、高度な量子コンピューティング攻撃からメッセージを守るための堅固な暗号化と防御を提供する。そうした攻撃が実行されるのはまだ何年も先だとAppleは考えているが、ポスト量子認証の必要性を評価しているという。 「実用レベルの量子コンピュータはまだ存在しないが、豊富なリソースを持つ攻撃者は、データストレージコストの低下を利用して量子コンピュータの出現に備えている可能性が高い。こうした攻撃者は、現在はまだ復号できないデー
iMessageのRCS対応は中国当局の圧力が原因？ - iPhone Mania
リッチコミュニケーションサービス（RCS）とは、ショートメッセージサービス（SMS）などを代替することを目的とした高機能のメッセージ規格ですが、AppleがiMessageでRCSへの対応を決めたのは中国の圧力によるところが大きい、と著名ブロガーが暴露しました。 EUのデジタル市場法が原因ではない？ Appleは昨年11月末、同社の純正メッセージングサービスiMessageでRCS対応を実現させると発表しました。 AppleはこれまでRCS対応に頑なに反発していたため、突然の方向転換に驚いたという人も多かったと思いますが、この決定は欧州連合（EU）のデジタル市場法（DMA）が関係している可能性が指摘されていました。 DMAは、巨大テック企業の独占的なプラットフォームをよりオープン化することで健全な競争を促すことを目的としていますが、どうやらiMessageのRCS対応はDMAのせいではない
Beeper Miniの挑戦、iMessageの壁を破れるか？ - iPhone Mania
Appleの純正メッセンジャーアプリiMessageでは、iPhone同士でのみ「青い吹き出し」が出るようになっており、これがお互いの存在確認の方法にもなっています。この青い吹き出しをAndroid端末からメッセージを送ったときでも表示させることに躍起になっている「Beeper Mini」というアプリが最近話題になっていますが、またこのアプリの動作に問題が起こっているようです。 ■3行で分かる、この記事のポイント 1. iMessageにAndroidから「青い吹き出し」を表示させることに躍起になっている「Beeper Mini」 2. またiMessageとうまく連動しなくなったと報告されている。 3. iOS/Android間で安全にコミュケーションを取る方法はすでに多く存在している。 Appleがメッセージが届かないよう細工している？ 一時は問題解決に至ったとみられたiMessage
エンドツーエンド暗号化の必要性、Appleが強調 - iPhone Mania
Appleは、個人情報への脅威についてまとめた今年度の報告書「The Continued Threat to Personal Data」を公開しました。エンドツーエンド暗号化の重要性などについても触れられています。 ■3行で分かる、この記事のポイント 1. Appleは個人情報への脅威についてまとめた今年度の報告書を公開した。 2. 消費者データを保護するツールとして、エンドツーエンド暗号化が重要だと指摘。 3. 組織が保持する読み取り可能な消費者データの量を制限することが効果的だという。 エンドツーエンド暗号化は消費者保護に最も効果的 Appleは報告書の中で、消費者データを保護するツールとして、エンドツーエンド暗号化が重要であると述べています。組織が保持する読み取り可能な消費者データの量を制限することが、消費者を保護する最も効果的な方法の一つであるとのことです。 Appleは、201
Apple、公式声明でBeeper Mini対応を明らかに〜青い吹き出しの行方は？ - iPhone Mania
Apple、公式声明でBeeper Mini対応を明らかに〜青い吹き出しの行方は？ 2023 12/10 iMessageをリバースエンジニアリングして開発された、通常の緑ではなく「青い吹き出し」が出るAndroidメッセンジャーアプリ「Beeper Mini」が公開から3日で使用できなくなったと報じられていましたが、Appleは現地時間9日に対策をとったことを公式に認めました。 ■3行で分かる、この記事のポイント 1. iMessageをリバースエンジニアリングして開発されたメッセンジャーアプリ。 2. 「Beeper Mini」が公開から3日で使用できなくなったと報じられた。 3. Appleは9日に対策をとったことを公式に認めた。 Appleは今後もブロックを継続 Appleは声明の中で、「iMessageにアクセスするために偽の認証情報を悪用するテクニックをブロックすることで、ユー
AndroidでiMessage使えるアプリ、たった3日でAppleに封じられる - iPhone Mania
AndroidでiMessage使えるアプリ、たった3日でAppleに封じられる 2023 12/09 iPhoneで使用されているiMessageを、Androidでも利用可能にするアプリ「Beeper Mini」が公開されましたが、Appleの対策により公開から3日ほどで使用できなくなりました。同アプリは、iMessageをリバースエンジニアリングして開発され、iMessageと同等の機能が利用可能でした。 ■3行で分かる、この記事のポイント 1. iMessageをAndroidで利用できる「Beeper Mini」アプリが公開。 2. 公開直後からの予測どおり、Appleの対策により動作不能に。 3. 同アプリはiMessageのリバースエンジニアリングにより開発されていた。 火曜に公開、金曜には動作終了 「Beeper Mini」は、iMessageをリバースエンジニアリングして
Appleが増大する個人情報への脅威を警告 セキュリティに関する最新報告書を公開
2023年6月、セキュアな大容量ファイル転送サービスとして人気の高い米Progress Softwareが開発した「MOVEit」の脆弱（ぜいじゃく）性が明るみに出ると、ロシアのサイバーギャング「Cl0p」（クロップ）の攻撃により英BBC、英British Airways、Ernst ＆ Youngさらには米国エネルギー省を含む2300以上の組織がマルウェアに侵入され、65万人以上分の個人情報が盗まれるという事件があった。 データ侵害の件数は10年で3倍 過去2年で26億件 こうしたデータ侵害は、決して対岸の火事ではない。日本でも個人情報を安全に取り扱っている事業者に「プライバシーマーク（Pマーク）」の使用を認める日本情報経済社会推進協会（JIPDEC）から、契約する審査員669人の氏名や住所、電話番号などの個人情報が漏えいした可能性があるという事件が起きた。 また、トヨタ自動車の顧客情報
Apple、macOS Sonoma 14.2などのRCを開発者向けに公開 - iPhone Mania
Appleは現地時間5日付けで、macOS Sonoma 14.2、watchOS10.2、tvOS17.2のリリースキャンディデート（RC）を開発者向けに公開しました。RCとは、正式版にほど近い最終バージョンのことを意味します。 ■3行で分かる、この記事のポイント 1. AppleはmacOS Sonoma 14.2、watchOS10.2、tvOS17.2のRCを開発者向けに公開した。 2. iMessage Contact Key Verificationが追加されている。 3. tvOS17.2に特に新機能はなく、マイナーなバグ修正が行われている。 iMessageの高度なセキュリティ機能が追加 macOS Sonoma 14.2、watchOS10.2、tvOS17.2のベータ4が開発者向けに公開されたのは11月末のことですが、12月初旬になってRCがデベロッパ向けにリリースされ
英国、必要性に応じてiMessageの暗号化を解くための技術開発を示唆 - iPhone Mania
エンドツーエンド暗号化されたメッセージングサービスが子供の（性的）虐待に悪用されているとして、プラットフォーム運営者に策を講じるように促してきた英国政府ですが、必要であれば暗号化を解くための技術を開発する用意があるとの見解を述べた、と伝えられています。 ■3行で分かる、この記事のポイント 1. 英国政府が、メッセージングサービスの暗号化を解く技術を開発する用意があると述べた。 2. 専門家からは、スキャンと暗号化を両立させる技術は存在しないと疑問の声が上がっている。 3. AppleやWhatsApp、Signalは英国からのサービス撤退を示唆。 エンドツーエンド暗号化を解くのは技術的に不可能？ 英国の科学・イノベーション・技術大臣を務めるミシェル・ドネラン氏によれば、メッセージのスキャンとエンドツーエンド暗号化の両方を可能にする技術の開発は可能と述べたとされていますが、これについて専門家
Apple、児童ポルノスキャン機能の開発を断念した理由を説明 - iPhone Mania
Appleが、2021年8月に発表したもののプライバシー侵害や国家による弾圧への懸念から批判が集中した性的虐待画像（CSAM：Child Sexual Abuse Material）の検出を断念した理由を詳細に説明しています。脆弱性の悪用や、監視に拡大される懸念が開発断念の理由だったとのことです。 ■3行で分かる、この記事のポイント 1. Appleが、子どもの性的虐待画像スキャン機能の開発断念理由を説明。 2. 脆弱性を悪用される可能性や、一斉監視社会につながる懸念があったとのこと。 3. 子どもを性的虐待から保護する他の機能は提供されており、iOS17で進化する。 2021年8月に発表後、物議醸したCSAMスキャン Appleは2021年8月に、児童への性的虐待画像（CSAM：Child Sexual Abuse Material）を機械学習技術によってデバイス上で検出し通報する機能を
Apple、英当局のプライバシー新方針にノー〜iMessageのサービス停止を勧告 - iPhone Mania
Apple、英当局のプライバシー新方針にノー〜iMessageのサービス停止を勧告 2023 7/21 Appleは、英国政府がメッセージングサービスにエンドツーエンド暗号化のバックドアを提供することを義務付ける法案が成立する可能性に直面し、英国内でiMessageおよびFaceTimeをサービス停止する、と勧告しました。 ■3行で分かる、この記事のポイント 1. 英政府はメッセージングサービスのプライバシーを弱める新法案を審議中。 2. Appleは全面的にノーを突きつけており、意見書も提出している。 3. 英国内でのみiMessageとFaceTimeがサービス停止となる可能性がある。 Appleは9ページにわたる意見書を提出 英国内で新しいオンライン安全法案が現在審議されていますが、Apple、WhatsApp、Signal、その他のサービスは、この提案に反対の声を上げています。 英
iPhoneと連携できるWindows 11の新機能にプライバシー侵害のおそれ - iPhone Mania
Windows PCで、iPhoneのiMessage送受信や電話の発着信などができるWindows 11の新機能「Phone Link」が、簡単に悪用され、プライバシー侵害につながる危険性がある、とセキュリティ企業が注意喚起しています。対策方法もご紹介します。 ■3行で分かる、この記事のポイント 1. Windows 11の新機能「Phone Link」がプライバシー侵害につながる危険性がある。 2. Bluetoothのペアリングにより簡単に設定できる。 3. 知らないうちにすべての通知を読まれてしまう可能性があるという。 4月に提供開始、5月に展開完了したPhone Link Phone Link機能は、PCでiPhoneのiMessageの送受信や電話の通話ができるWindows 11の新機能です。Microsoftは、同機能を4月に提供開始し、5月中旬に全ユーザーへの展開完了を発
iOS16.6ベータでiMessageの新たなセキュリティ機能が追加 - iPhone Mania
iOS16.6およびiPadOS16.6の最初のベータが開発者向けに公開されましたが、同バージョンにはiMessageの新たなセキュリティ機能であるContact Key Verificationが含まれていることがわかりました。 ■3行で分かる、この記事のポイント 1. iMessageの新たなセキュリティ機能であるContact Key Verificationが追加された。 2. Apple IDのセキュリティキーと同時に発表された機能。 3. iOS16で追加が期待される最後の機能のひとつとなっている。 Contact Key Verificationとは？ iOS16.6ベータでiMessageのContact Key Verificationは動作確認が行われていないものの、新たなセキュリティ機能として注目されています。 iMessageではすでにエンドツーエンドの暗号化が使用
iMessageの連絡先キー認証、Apple IDのセキュリティキーが発表 - iPhone Mania
Appleの純正メッセージングアプリiMessageでは、すでにエンドーツーエンドの暗号化が提供されていますが、ジャーナリスト、人権活動家、政府関係者など、デジタル上の脅威に直面しているユーザーが、意図した相手とだけメッセージをやり取りしていることをさらに確認することができる「連絡先キー認証」が発表されました。Appleはあわせて、Apple IDのセキュリティキーのサポートも発表しています。 iMessageの連絡先キー認証とは？ iMessageの「連絡先キー認証」機能を有効にしたユーザー同士の会話には、国家が資金提供する攻撃者など、極めて高度な敵がクラウドサーバーの侵入に成功し、暗号化された通信を傍受するために自分のデバイスを挿入した場合、自動的にアラートが発せられます。 また、iMessageの連絡先キー認証のユーザーは、より高度なセキュリティのため、FaceTimeやその他の安全
iOS 16.2やmacOS 13.1 Ventura以降の「Advanced Data Protection for iCloud」でEnd-to-End暗号化されるデータのリストが公開。
iOS 16.2やmacOS 13.1 Ventura以降の「Advanced Data Protection for iCloud」でEnd-to-End暗号化されるデータのリストが公開されています。詳細は以下から。 Appleは現地時間2022年12月07日、2022年内から2023年にかけてiMessageとApple ID、iCloudのセキュリティを強化するため、3つのセキュリティ機能を追加すると発表し、その内の1つである「Advanced Data Protection for iCloud」では、iCloudバックアップやメモ、写真などがEnd-to-End(E2E)暗号化に対応するとコメントされていましたが、そのE2E暗号化に対応するデータのリストが公開されています。 Appleによると、本日RC版がリリースされた「iOS 16.2/iPadOS 16.2」や「macOS
米シークレットサービス、iMessageの使用禁止を検討 - iPhone Mania
米大統領の警護などを担当する公的機関シークレットサービスが、自分たちの失態と2021年1月に発生した議会襲撃事件を受けて、職員のiPhoneでiMessageを使用できないよう検討していることが分かりました。 Appleもやり取りを監視してはいない 知っての通り、Appleのユーザープライバシー機能は通信に暗号を利用しているため、外部から一切内容を知ることができません。 Appleも会話をモニタリングしておらず（過去にはログを提供していたとの報道もありましたが）、送信メッセージは受信者のデバイスごとに個別に暗号化されているため、やり取りの全容を明らかにするにはかなりの労力を要します。 iMessageのログ取得に失敗 実際、今回はシークレットサービスが新たに導入したiPhoneの管理プラットフォームが、通常の電子メールや画像と違い、暗号化されていたiMessageの内容をバックアップできな
Apple、「メッセージ」アプリの子供向け安全機能をイギリスとカナダで展開予定 - iPhone Mania
Appleは、メッセージアプリにおいて、子供を不適切なコンテンツから保護する「コミュニケーション・セーフティー（Communication Safety）」機能をイギリスとカナダで展開する予定であることが明らかとなりました。この機能は、12月にリリースされたiOS15.2で初めて導入されましたが、これまで米国でのみ利用が可能でした。 子供を不適切なコンテンツから保護する機能 コミュニケーション・セーフティー機能は、子どもの端末で送受信されるiMessageのヌード画像を検出し、そのような画像が検出された場合、警告メッセージが表示されるというものです。 子どもが受信した画像からヌードが検出された場合、その画像にはぼかしが入り、子どもが安全な選択を行えるようガイダンスや年齢に応じた情報源が提供されます。また、子どもが写真の閲覧や送信を選択した場合、その意思を再確認するためのメッセージが表示され
自分の電話番号からメッセージが送られてくる新手のスパムが米国で報告 - iPhone Mania
米国で、自分の電話番号からスパムメッセージが送られてきたと報告されています。これらのメッセージはAppleの「不明な差出人からのiMessageメッセージをフィルタする」機能を突破してデバイスに届くとのことです。 対応迫られる大手キャリア 米大手キャリアVerizonのユーザーのもとに、自分の電話番号から送られてきたかのように見える新手のスパムメッセージが届いている、と米メディアThe Vergeが報じています。 差出人は不明ですが、「無料のギフト」や「携帯電話料金を無料に」といった謳い文句が見かけられるそうです。 The Vergeのライターが受け取ったメッセージを開くと、ロシアのWebサイトにリダイレクトされたとのことで、サイバー攻撃の可能性も指摘されています。 Appleの保護機能を突破 新手のスパムメッセージは自分自身の携帯電話番号から送られてくるため、Appleの「不明な差出人か
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Apple、2023年にiMessageの検証やApple IDでのセキュリティキー、iCloudバックアップやメモ、写真のEnd-to-End暗号化などセキュリティ機能を強化すると発表。
