Apple、「ロックダウンモード」を発表。スパイウェア対策を強化 - iPhone Mania
Appleは現地時間7月6日、高度なサイバー攻撃の標的になっている可能性のあるユーザーを保護する対策を強化する新機能「ロックダウンモード」を発表しました。同社はまた、昨年発表したサイバー監視の研究者と擁護組織の支援を目的とした1,000万ドル（約14億円）の助成金についても詳細を明らかにしました。 少数のユーザを対象とした「ロックダウンモード」 ロックダウンモードは、イスラエルのセキュリティ企業「NSO Group」のような国家支援型スパイウェアを開発する民間企業からの、高度なサイバー攻撃の標的にされる可能性のある非常に少数のユーザーに対して、極めて高度なレベルのセキュリティがオプションとして提供されるものです。 ロックダウンモードを有効にすると、メッセージアプリに送信されるほとんどの添付ファイルが自動的にブロックされ、ジャストインタイム（JIT）と呼ばれるJavaScriptコンパイルな
Appleはユーザー画面を記録するツールの使用停止をアプリ開発者に通達中
by Bagus Hernawan Appleがアプリ開発者たちに対して、ユーザーの端末画面を記録するようなツールを使用している場合は、ただちにツールの使用を停止するか、ツールを使っている旨をユーザーに開示するようにと通達しています。 Apple tells app developers to disclose or remove screen recording code | TechCrunch https://techcrunch.com/2019/02/07/apple-glassbox-apps/ 2019年2月7日、海外メディアのTechCrunchが「多くの人気iPhoneアプリが、無断でユーザーの画面を記録している」と報じ話題となりました。報道によると、複数のアプリ開発者がセッションリプレイ技術を用いた「Glassbox」というツールをアプリに組み込むことで、ユーザーのiP
iPhoneが安全とは限らない？ マルウェア「iXintpwn」の思わぬ手口
iPhoneが安全とは限らない？ マルウェア「iXintpwn」の思わぬ手口：半径300メートルのIT（1/2 ページ） トレンドマイクロが興味深いブログ記事を公開しています。2017年6月にランサムウェアを作成した未成年が逮捕された事例がありましたが、その未成年者が作成、拡散したiOS向けのマルウェア「iXintpwn」を解説した記事です。 「iOSでマルウェアが存在するのか？」と思う人もいれば、「iOSにだって脅威は存在する」と思う人もいるでしょう。確かにiOSでも、脆弱性を突いて「脱獄」と呼ばれる方法で管理者権限を奪った後に、不正なアプリをインストールする手法や、アプリ内に望まない機能を埋め込むような手法で、不正な行動をさせることは可能です。 しかし、iOS端末ユーザーが小まめにOSをアップデートして脆弱性をふさいだり、アプリストアが問題のあるアプリの配信を止めたりすることで、多くの
非脱獄のiPhoneやiPadでも感染する中国のマルウェア【AceDeceiver】に要注意!
悪意のあるソフトウェアがiPhoneやiPadを蝕んでいるって本当？残念ながら、本当だ。 MacRumorsによれば、この悪意のあるソフトウェアは100万台以上のデバイスを危険に晒すといい、しかも脱獄（ジェイルブレイク・Jailbreak）していないデバイスにも感染してしまうという。現在のところ、中国のiOSユーザにしか影響していないようだが、今後世界的に拡がらないことが保証されているわけではない。 脱獄しなくてもiOSが攻撃される、【AceDeceiver】の攻撃の仕組み そのiOSに感染するマルウェア（悪意のあるソフトウェア）の名前は【AceDeceiver】。このAceDeceiverはAppleのDRM（Digital Rights Management）システムの欠陥を利用してiOSデバイスに入り込むため、脱獄していようとしていまいと関係ない、とパロアルト・ネットワークス（Pal
また大型海賊版App Storeが暴露、vShareに要注意！
AppleのiPhoneやiPadなどのiOSデバイスは、Apple公式のApp Store以外では脱獄しなければ基本的に外部のアプリをインストールすることはできない。そんなわけで有料アプリも守られ、Appleのエコシステムは健全に回っているのだといえる。またそれによってユーザのセキュリティも守られている（XcodeGhostに感染したアプリが出回るなど完璧ではないが）。 しかし、何らかの方法でクラックされた海賊版アプリはインストールできてしまうことがある。そして、そんな海賊版アプリばかりが集まったサイトがあったとしたら。。米国のCNNが本日、大型の海賊版App Storeについて明らかにした。 既にご存じの方も多いかもしれないが、その海賊版App Storeの名前は【vShare】という。セキュリティ機構のProofpointの研究者が発見したところによれば、vShareは既に4年も正常
Apple、マルウェア感染アプリ25本を公表
マルウェアに感染したiOSアプリがApp Storeで配布されていた問題でAppleは9月24日、感染アプリのうちユーザーの人気が高く影響が大きいとする25本のアプリを公表した。 公表されたアプリは、IMアプリの「WeChat」やタクシー配車の「DiDiTAXI」、China Unicom（中国聯通）など主に中国で人気を集めるアプリのほか、日本でも人気の高いゲームアプリ「Angry Bird 2」や、アニメONE PIECEの中国版公式アプリなどが含まれる。一部アプリはApp Storeでの公開が停止され、Appleは開発者と問題解決にあたっているという。 この問題ではAppleのアプリ開発ツール「Xcode」を改ざんした不正ツール（通称XcodeGhost）が中国で出回り、XcodeGhostを使って開発されたiOSアプリに悪質なコードが混入した状態でApp Storeに公開されていた。
XcodeGhost関連情報を集めてみた - piyolog
iOSアプリに混入したとして騒がれているXcodeGhostに関連するリンクをまとめます。 XcodeGhostとは何か 9月17日に中国のiOS開発者が発見したiOSアプリに混入するマルウェア。外部のサーバーへ情報送信を送信する機能が確認されている。 Appleのアプリストアで配信されている正規のアプリ(主に中国語圏のアプリ)がXcodeGhostの影響を受けることが確認されており、通常利用しているアプリがこの対象となる場合、利用者の情報が外部のサーバーへ送信される可能性がある。 解析記事 Xcode Ghostの解析記事は次の通り。 XCode编译器里有鬼 – XCodeGhost样本分析 (drops.wooyun.org) Malware XcodeGhost Infects 39 iOS Apps, Including WeChat, Affecting Hundreds of
App Storeで猛威を振るっているウイルス、アップルが緊急声明 - iPhone Mania
App Storeで猛威を振るっているウイルス「XcodeGhost」について、ウイルスが仕込まれたXcodeを用いて作成された350種類近くのアプリを、アップルはApp Storeから順次取り除いていくことを明らかにしました。 すでにアプリの削除を開始 iOS向けのアプリやMac向けのソフトを開発するためのツール、Xcodeにウイルスが仕込まれており、そのツールを使って開発したアプリが、マルウェアをユーザーの端末に感染させる媒体となっていた問題で、アップルは9月20日、問題を認識していることを明らかにするとともに、ただちに該当のXcodeを用いて作成されたアプリをApp Storeから取り除くと宣言しました。 今回問題になっているXcodeは、公式経由で入手したものではなく、中国の検索エンジン百度など、誰でも利用できるアップローダーに「ミラー」として上がっていた非公式のツールで、同ツール
あなたのiPhoneは大丈夫？22万5,000のAppleアカウントがマルウェアに感染!! - iPhone Mania
世界18カ国22万5,000件以上のAppleアカウントがマルウェアに感染していることが、セキュリティ会社の調査で明らかになりました。調査会社Palo Alto Networksが伝えています。 日本を含む18カ国のユーザーが感染 同社によれば、中国、フランス、ロシア、日本、イギリス、アメリカ、カナダ、ドイツ、オーストラリア、イスラエル、イタリア、スペイン、シンガポール、韓国など世界18カ国22万5,000件以上のAppleアカウントが「KeyRaider」というマルウェアに感染し、ユーザー名やパスワードなどを盗み出されたようです。この被害件数はiOS端末のマルウェア感染としては過去最高規模にのぼると見られています。 ただし感染しているのは使用制限の解放をした端末のみなので、iPhoneを従来の設定のまま使用しているユーザーは心配する必要はありません。 また仮に使用制限を解放したiOS端末
iOSの脆弱性を狙ったマルウェア「Masque Attack」に要注意 - iPhone Mania
iOSの脆弱性を突き、悪意あるサードパーティのアプリを無断でインストールするマルウェア「Masque Attack」の流行の兆しがあると、米メディアMacRumorsが報じています。 同マルウェアはセキュリティリサーチ会社FireEyeが発見したもので、既存のアプリをエミュレートし、置き換える機能を備えているようです。 正規アプリを勝手に置き換える危険なマルウェア MacRumorsによれば、Masque Attackは、テキストメッセージまたはメールに仕込んだリンクをクリックさせることによって、アプリをインストールするようユーザーを誘導します。たとえば以下のデモ動画では、「よぉ、新しいFlappy Birdをチェックしてみろよ」というテキストメッセージとリンクを含んだショートメッセージが登場します。 このリンクをクリックすると、ウェブサイトへ移動し、アプリをインストールせよという表示が現
【iLoveMusic】最新版がインストール・アップデートできるAppStore似ウェブページについて
iLoveMusicがアップデートを公開したというメッセージが表示されるようになり、ここからver1.3ダウンロードページ（http://ilovemusic.pw/sp/app_dl.html）に飛ぶようになったのですが、AppStoreではなく、AppStoreを真似したレイアウトの別サイトになっていました。AppStoreの審査を通過していないアプリのはずなので、誘導に従ってAppStoreでないことに気が付かずにインストール・アップデートしてしまうことのないように、仕組みについて紹介しておきます。 AppStore以外で配布されているアプリがこんなすんなりインストールできるとは思いませんでした。 また、 この後紹介する http://ilovemusic.pw/sp/app_dl.html が iLoveMusicが使えない人向けの抜け道として、誘導とは別に広まっている模様です（公
【iPhone】AppStore以外のiOSアプリインストールページに要注意
AppStoreから削除された状態のiLoveMusicが、アプリ内からアップデート先として、AppStoreに似せたウェブページからインストールさせるようにしています。実際に、AppStoreではないそのページから、iPhone（iOS7）に、簡単にアプリをインストール・実行できてしまいました。こういうAppStore以外からのアプリインストールは脱獄なしにはできないと思っていました。そこで、リジェクト状態のアプリがAppStore外でのアプリ配布をどうやっているのかについて、ちょっと覗いてみたので、メモしておきます。 iLoveMusicは、このインストール方法を使っている具体例にすぎず、アプリに問題があるのかどうかは別の話になるのですが、今後同じような"偽AppStore"的なウェブページから、悪意のあるアプリをインストールさせる例が出てくるかもしれないので、注意が必要と感じています
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.iphone-mysterious.com/20150206063051.html
Pawn Storm Update: iOS Espionage App Found