「Apple Pay」の「Visaカード」決済に不正決済の脆弱性 その悪用の手口とは
関連キーワード Apple | iPhone | セキュリティ | 金融 バーミンガム大学（University of Birmingham）とサリー大学（University of Surrey）の研究者チームは、Appleのスマートフォン「iPhone」の非接触型決済を悪用する攻撃方法を発見した。iPhoneと、そのモバイル決済機能「Apple Pay」、Visaのクレジットカードを組み合わせた非接触型決済に脆弱（ぜいじゃく）性が存在し、攻撃者はそれを悪用することで不正な決済ができるという。この攻撃はロック中のiPhoneにも仕掛けることが可能だ。 攻撃者がこの攻撃を成功させるには、標的となるiPhoneを物理的に手に入れるか、近くにいる必要がある。実験では、研究者チームは非接触型決済で無制限に金額を引き出すことができたという。研究者チームが公開したデモ動画では、1つの口座から1000
気付いたらiPadの全てのデータが消去されていた…その原因はBluetoothキーボードだった
Qurage🕷 @MQurage @radio1985head パスワードを間違えてデータが消えた場合、 ｢はじめまして｣が表記されるためデータはまだ消えてないと思います...！ パスワードがわからない場合、Appleに持って行って状態を説明してもらうと復活してもらえる場合があります...！！ 2021-10-11 15:14:02 ROTUS. @radio1985head @MQurage 夜行バスの中で寝て、起きたらこーなってたのでおそらくゴーストタップで6回以上間違えた感じやと思います、、 この状態になるとiPadは使用不能で、使えるようにするには初期化するしかないとのことでして、そうなると外部クラウドにデータをあげてない自分は完全に、オワリ、オワリです 2021-10-11 15:16:11
Apple M1プロセッサの設計上の脆弱性、Linux移植の過程で偶然発見
Appleが2020年に発表したApple M1プロセッサの評判は良好だ。その設計特性からパワフルで高速な上に消費電力面でも優れていると評価される。この新プロセッサLinux移植を試みていた開発者が設計上の脆弱性を発見してしまった。 Appleが2020年に発表した「Apple M1」プロセッサは、処理性能の高さやコストパフォーマンスの良さが注目を集め、Apple M1を採用した「Mac」や「iPad」は高い評価を得ている。Appleは、今後Intelプロセッサ搭載モデルを順次Apple M1へ置き換えていくものと見られており、今後このプロセッサ利用するユーザーは増加すると考えられる。 新しく魅力的なハードウェアが出れば移植を試みるユーザーが出現するのが、オープンソースソフトウェアコミュニティーの面白いところだ。独自設計が施され、パフォーマンの高いApple M1搭載したMacはLinux
AppleはSafari v13.1までにMacやiPhoneのカメラがハイジャックされてしまうゼロデイ脆弱性7件を修正し、バグバウンティ・プログラムを通して75,000ドルを発見者に支払う。
AppleはSafari v13でMacやiPhoneのカメラがハイジャックされてしまうゼロデイ脆弱性7件を修正し、バグバウンティ・プログラムを通して75,000ドルを発見者に支払ったそうです。詳細は以下から。 Appleは現在、最新のmacOS 10.15 CatalinaとiOS 13.x/iPadOS 13.xおよびサポートを続けているmacOS 10.13 High Sierra、macOS 10.14 Mojaveに、デフォルトブラウザとしてSafari v13.xを同梱していますが、Appleは現地時間2020年03月24日にリリースした「Safari 13.1」までに、 ユーザーにリンクをクリックさせ、悪意のあるサイトへ導くだけでMacやiPhone/iPadのカメラがハイジャックされてしまう一連のゼロデイ脆弱性7件を修正し、昨年から始めたバグバウンティ(Bug Bounty
App Store や iTunes Store からの正規のメールを識別する - Apple サポート (日本)
App Store や iTunes Store からの正規のメールを識別する App Store、iTunes Store、iBooks Store、Apple Music 関連の購入内容についてのメールの信ぴょう性が疑わしい場合は、以下のヒントを参考にしてください。 Apple から配信されたかのような本物そっくりのメッセージや Web サイトへのリンクを送りつけて、個人情報や金融情報を共有するように仕向け、アカウント情報を騙し取ろうというのが、詐欺師のよく使う手口です。フィッシング (偽の) メールの中には、アカウント情報を更新するという名目で、文中のリンクをクリックさせようとするものや、App Store、iTunes Store、iBooks Store で実際には買っていないコンテンツや、登録していない Apple Music プランのレシートに見せかけたものもあります。 こう
JVNVU#95417700: 複数の Apple 製品に解放済みメモリ使用 (use-after-free) の脆弱性
複数の Apple 製品で使用している SecureROM には解放済みメモリ使用 (use-after-free) の脆弱性が存在します。 プロセッサチップ A5 から A11 を搭載する次の製品 iPhones 4s から iPhone X まで iPad 第 2 世代から 第 7 世代まで iPad Mini 第 2 世代および 第 3 世代 iPad Air および iPad Air 2 iPad Pro 10.5 インチ および 12.9 インチ 第 2 世代 Apple Watch Series 1 から Series 3 まで Apple TV 第 3 世代 および 4k iPod Touch 第 5 世代 から 第 7 世代 脆弱性に該当するプロセッサチップを利用している製品であれば、上記以外の製品も影響を受けます。 なお、 A12 以降のプロセッサチップを使用している i
Appleの「Windows版QuickTime電撃終了」騒動はなぜ起きたのか？ (1/2)
関連キーワード Apple | Microsoft（マイクロソフト） | 脆弱性 | Mac indows版QuickTimeの脆弱性を伝えるトレンドマイクロのブログ《クリックで拡大》 米国土安全保障省（DHS）とトレンドマイクロは2016年4月、セキュリティアドバイザリを公開し、Appleが提供するWindows向けメディアプレイヤー「QuickTime for Windows」（以下、Windows版QuickTime）のアンインストールを推奨した。2件のゼロデイ脆弱（ぜいじゃく）性が見つかったものの、Appleは既にWindows版QuickTimeのサポートを終了しているとのことだった。 その後Appleは、Windows版QuickTimeのサポート終了を公式サイトで正式に認めた。なぜAppleはこの2件の脆弱性を修正するなり、あるいは少なくともWindows版QuickTime
米司法省、「麻薬犯のiPhoneもロック解除できたのでAppleへの協力要請は取り下げる」
米司法省（DoJ）は4月22日（現地時間）、ニューヨーク東地区連邦地裁に対し、ブルックリンでの麻薬捜査に関連する米Appleに対するiPhoneロック解除命令の要請を取り下げるという書簡を送った。米Bloombergをはじめとする複数のメディアが報じた。 書簡には「昨夜、ある人物が問題になっているiPhoneのパスコードを提供した。このパスコードを使ったところ、iPhoneのロックを解除できた。従って、政府はもうAppleの支援を必要としなくなり、要請を取り下げる」とある。この“人物”が誰かは明記されていない。 DoJは、カリフォルニア州中部地区連邦地裁に申し立てていた別件（サンベルナルディーノの福祉施設で起きた銃乱射事件）では、第三者から購入したツールで犯人のiPhone 5cのデータにアクセスできたのでAppleの協力は必要なくなったとして取り下げた。 ブルックリンの事件に関しては、要
Siriを使ってパスコードをかわされる脆弱性、Appleが修正
Siriと3D Touch機能を使ってパスコードを入力しなくてもiPhone 6sの連絡先や写真にアクセスできてしまう脆弱性が報告された。 Appleの「iPhone 6s」と「6s Plus」にパスコードを入力しなくても連絡先や写真にアクセスできてしまう脆弱性が見つかり、Appleが修正していたことが分かった。米紙Washington Postが4月5日付で伝えた。 この脆弱性に関する情報は同日、セキュリティメーリングリストのFull Disclosureに投稿されていた。それによると、脆弱性はiOS 9.3.1に存在していて、「3D Touch」機能を搭載したiPhone 6sと6s Plusのみが影響を受けるという。Appleには3月18日に報告したとしている。 Washington Postによれば、YouTubeにはこの脆弱性の実証ビデオも投稿された。悪用できるのは、ユーザーがS
テロリストのiPhoneをアンロックしたかもしれないイスラエルの技術とは（動画あり）
「Appleの助けはいらなかった」とFBIが宣言。協力したと思われるイスラエル企業（サン電子が9年前に買収）Cellebriteの技術を動画で見てみよう。 米国カリフォルニア州で起きた銃乱射事件で死亡した犯人のiPhone 5cをロック解除するためのツールを米連邦捜査局（FBI）に提供せよという裁判所命令を巡って、AppleとFBIの熾烈な戦いが行われていたが、その最中である3月20日にある外部組織がiPhoneのロックを解除する可能性を示し、FBIがその方法を用いて問題のデータにアクセスできたことで、その手法に注目が集まっている。 この外部組織は、イスラエルの新聞によれば、サン電子が2007年にM&Aにより買収し子会社化した、イスラエルのCellebrite。つまり、この技術は現在、日本企業のものとなっているのだ。
Apple、米司法省の審問中止申請を受け「さらなる議論を続ける」と声明
米司法省がFBIへのAppleの協力が不要になったとして法廷審問の中止を地裁に要請したことを受け、Appleが「今後もセキュリティとプライバシーに関する国家的な議論に参加していく」という声明を発表した。 米司法省が3月28日（現地時間）、米連邦地裁にAppleへの捜査協力命令が不要になったという状況報告書を提出したことを受け、米Appleが米メディア各社に以下のような声明文を送った。 最初から、われわれは米連邦捜査局（FBI）からのiPhoneのバックドアを構築しろという要求に反対だった。なぜならそれは間違ったことであり、危険な先例を作ることになると信じていたからだ。政府による訴訟取り下げにより、バックドアの作成も危険な先例も回避された。この訴訟はそもそも起こされるべきではなかった。 われわれは今後もこれまで通り捜査当局に協力していく。また、データへの攻撃がより頻繁に、より高度になっていく
FBI、乱射容疑者のiPhoneロック解除に成功
米ニューヨーク5番街のアップルストア前で、「侵入禁止」のマークを表示させたiPhoneを掲げ、政府に抗議する人（2016年2月23日撮影）。(c)AFP/Jewel Samad 【3月29日 AFP】（更新）米検察当局は28日、カリフォルニア（California）州サンバーナーディーノ（San Bernardino）で昨年12月に起きた銃乱射事件の容疑者が所有していた「iPhone（アイフォーン）」のロック解除に、米連邦捜査局（FBI）が成功したと発表した。大きな論争を巻き起こした米政府とアップル（Apple）との法廷闘争は終結することになった。 アイリーン・デッカー（Eileen Decker）連邦検事は声明で、「第三者の協力を最近得て、保存されている情報を全く損なわずにこのiPhoneのロックを解除できるようになった」として、訴訟の打ち切りを決めたことを明らかにした。 連邦検察は訴訟
ロックされたiPhoneのデータ、Appleでも取り出しは不可能
Appleによると、いったんロックされたiPhoneのデータは、パスコードを知らない限りAppleでも取り出す手段はないという。 いったんロックされたiPhoneのデータは、パスコードを知らない限りAppleでも取り出す手段はない──米Appleはこのほど、米裁判官に対してこう回答したという。iOSの旧バージョンなら一部データの取得が可能だというが、当局からの命令に応じてデータを取り出せば「顧客からの信頼とブランドを損なう」として否定的だ。 Wall Street Journalのブログによると、米司法省が押収したiPhoneについて、データを取得するためにAppleの協力を得られないか、治安判事が尋ねたという。 これに対し、Appleは「iOS 8とそれ以降を搭載するデバイスでは、Appleはデータを取り出す技術的な能力を持っていない」と回答。パスコードがなければ、Appleを含め誰であ
非“脱獄”のiOSにも感染するマルウェア現る、中国で大量流通
セキュリティ企業の米Palo Alto Networksは11月5日、AppleのOS XとiOSを狙う新手のマルウェア「WireLurker」に関する論文を発表した。このマルウェアは「脱獄（通称Jailbreak、メーカーの制限が解除された状態）」させていないiOS端末にも感染でき、中国で大規模な攻撃が発生しているという。 Palo Alto Networksによると、WireLurkerは中国のサードパーティーアプリストア「Maiyadi App Store」で配布されていたOS Xアプリケーション467本に仕込まれているのが見つかった。この467本は、過去半年間で35万6000回以上ダウンロードされていた。 同マルウェアは、まずOS Xに感染してUSB接続されたiOS端末を監視し、脱獄させていない端末であってもサードパーティーアプリや悪質アプリを仕込んでしまう。非脱獄版のiOS端末に
ヌード写真大量流出の原因判明！iCloudのハッキングは「iPhoneを探す」の脆弱性を狙ったブルートフォースアタック | 男子ハック
「iPhoneを探す」の脆弱性をついたブルートフォースアタック現在では既にこの脆弱性はパッチがあてられ悪用することはできなくなっていますが、今回のヌード写真などが大量流出した騒動はiCloudの「iPhoneを探す」という機能の脆弱性をついたものだったことが判明したそうです。 この脆弱性を悪用するツールはGithub上に2日前に公開されていたようで、Appleが気がついてパッチを適用したのか、偶然だったのか、Appleからのコメントはいまだされていません。 「iPhoneを探す」機能ではパスワードを複数回間違えてもロックアウトされることもなく、繰り返し施行することができるということを利用したブルートフォースアタックだったようです。現在は複数回間違えるとロックアウトされるようになっています。 iCloudのセキュリティ対策には、簡単なパスワードではなく複雑で強力なパスワードを設定。そしてAp
Apple、4chanのクラッカー対策で、iPhoneを捜す for iCloudの脆弱性を修正 | NEWS | Mac OTAKARA
※本サイトは、アフィリエイト広告および広告による収益を得て運営しています。購入により売上の一部が本サイトに還元されることがあります。 Re/codeは、8月31日にジェニファー・ローレンスさん、ケイト・アプトンさんなど多くの女優のヌード写真が、4chanに投稿された問題で、Appleの広報Natalie Kerris氏は「ユーザーのプライバシーに関する問題について調査を行っている」とコメントし、iPhoneを捜す for iCloudの脆弱性を修正したと伝えています。 GitHubに投稿された「ibrute」を利用すると、iPhoneを捜す APIを使用し、アタッカーが何度パスワードを間違えても、ロックされることなく何度もパスワードを入力することが可能で、最終的にパスワードが一致すれば、iCloudの機能を自由に使用出来る状況にあったようです。 Appleは、この脆弱性を修正し、総当たり攻
ｉＣｌｏｕｄがハッキング被害？ 米女優ヌード写真拡散：朝日新聞デジタル
米アップルのクラウドサービス「ｉＣｌｏｕｄ（アイクラウド）」がハッキングされ、アカデミー賞女優ジェニファー・ローレンスさんを含む複数の女優やモデルなどのヌード写真などが画像・動画投稿サイトに投稿されたと、３１日、米メディアなどが報じた。 ネットメディアなどの報道によると、投稿された写真はネットワーク上にデータを蓄積・共有するサービス「ｉＣｌｏｕｄ」に保存されていた。ローレンスさんの代理人が、ローレンスさんの写真は本物だと確認したという。 ほかにも、複数の女優やモデルのものとされる写真がサイトに掲載されており、ハッカーは写真を入手した著名人のリストを公開し、掲載をやめる代わりに仮想通貨「ビットコイン」を要求しているという。 アップルはコメントしていない。（サンフランシスコ＝宮地ゆう）
ｉＰｈｏｎｅは電源を切っても盗聴される スノーデン氏が暴露 | 新華ニュース 中国ビジネス情報
英国メディアの１０日付の報道によると、エドワード・スノーデン元ＮＳＡ（米国国家安全保障局）職員は「ｉＰｈｏｎｅの電源を切っても、ＮＳＡの職員がマイクを通じて盗聴することができる」と示した。スノーデン氏が暴露した情報は専門家に実証された。 スノーデン氏によると、米国家安全保障局と英国政府通信本部（ＧＣＨＱ）が共同で新技術を開発してきた。この技術で利用者が何も知らない情況の下、電源を切っても、マイクを通じて関係情報を盗聴することができるという。 米国ロサンゼルスのハードウェアエンジニアのマイク・ターナー氏が「ある技術を利用すれば、ｉＰｈｏｎｅをあたかも電源が切れているかのように見せかけ、実際は省電力モードの状態にすることで、ユーザーが知らず知らずのうちに盗聴・監視されているという状態を作り出すことができる。そのような状態の時にｉＰｈｏｎｅのディスプレイ表示は当然オフ表示になっており、ボタンも反
アップル、マルウェア「Flashback」除去ツールを開発中--公開時期は不明
Appleは米国時間4月10日、世界中で数十万台の「Mac」が感染しているマルウェア「Flashback」を検出し、除去するためのツールを開発中であることを密かに公表した。 Appleは自社のウェブサイトで、「Flashbackは、Javaの脆弱性に加えて、マルウェア作者によってホストされた複数のコンピュータサーバを利用して、多くの重大な機能を実行している。Appleは世界中のISPと協力して、このコマンドアンドコントロールネットワークを無効にできるよう取り組んでいる」と書いている。 Appleは、このツールの公開時期については明らかにしていない。 Flashbackが大きな話題となったのは、ロシアのウイルス対策企業が先週、60万台以上のMacがこのマルウェアに感染していると明らかにしたためだ。同マルウェアは個人情報を盗むことを目的としている。最初に発見されたのは2011年9月のことで、「
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Apple PayのVISA、勝手に決済される脆弱性
