アップルの｢エアドロップ｣、中国が暗号解読と送信者特定に成功と発表
Chinese flags hang from a lamp post in front of an Apple Inc. store in Shanghai, China, on Thursday, July 1, 2021. Photographer: Qilai Shen/Bloomberg アップルのスマートフォン、iPhoneに標準装備されている人気のファイル共有ツール「エアドロップ」について、中国政府は送信者を特定する方法を確立したと主張した。望ましくないコンテンツ掃滅を目指す政府取り組みの一環。 北京の政府系研究所はエアドロップの暗号を解読し、送信者の電話番号と電子メールを特定できるようになったと、現地の司法当局がオンラインに投稿した。警察はすでに複数の容疑者をこの方法によって特定しているという。逮捕者の有無には触れていない。 中国政府の発表であらためて注目を集めることになっ
「Apple Pay」の「Visaカード」決済に不正決済の脆弱性 その悪用の手口とは
関連キーワード Apple | iPhone | セキュリティ | 金融 バーミンガム大学（University of Birmingham）とサリー大学（University of Surrey）の研究者チームは、Appleのスマートフォン「iPhone」の非接触型決済を悪用する攻撃方法を発見した。iPhoneと、そのモバイル決済機能「Apple Pay」、Visaのクレジットカードを組み合わせた非接触型決済に脆弱（ぜいじゃく）性が存在し、攻撃者はそれを悪用することで不正な決済ができるという。この攻撃はロック中のiPhoneにも仕掛けることが可能だ。 攻撃者がこの攻撃を成功させるには、標的となるiPhoneを物理的に手に入れるか、近くにいる必要がある。実験では、研究者チームは非接触型決済で無制限に金額を引き出すことができたという。研究者チームが公開したデモ動画では、1つの口座から1000
AppleはSafari v13.1までにMacやiPhoneのカメラがハイジャックされてしまうゼロデイ脆弱性7件を修正し、バグバウンティ・プログラムを通して75,000ドルを発見者に支払う。
AppleはSafari v13でMacやiPhoneのカメラがハイジャックされてしまうゼロデイ脆弱性7件を修正し、バグバウンティ・プログラムを通して75,000ドルを発見者に支払ったそうです。詳細は以下から。 Appleは現在、最新のmacOS 10.15 CatalinaとiOS 13.x/iPadOS 13.xおよびサポートを続けているmacOS 10.13 High Sierra、macOS 10.14 Mojaveに、デフォルトブラウザとしてSafari v13.xを同梱していますが、Appleは現地時間2020年03月24日にリリースした「Safari 13.1」までに、 ユーザーにリンクをクリックさせ、悪意のあるサイトへ導くだけでMacやiPhone/iPadのカメラがハイジャックされてしまう一連のゼロデイ脆弱性7件を修正し、昨年から始めたバグバウンティ(Bug Bounty
FBI、容疑者の顔で「iPhone X」をロック解除--家宅捜索で命じる - CNET Japan
米連邦捜査局（FBI）が、児童への性的虐待と児童ポルノ作成の容疑でオハイオ州の6人の男を捜査する過程において、容疑者の1人の顔を所有する「iPhone X」に向けさせ、そのiPhone Xのロックを解除したことがわかった。 FBIは米国時間8月10日、オハイオ州コロンバスにあるGrant Michalski容疑者の自宅を捜索し、iPhone Xを発見した。連邦地方裁判所に提出された文書によると、捜査官らは容疑者に命じて顔をそのiPhone Xに向けさせ、ロックを解除したという。 「iPhone Xの顔認識機能によって携帯電話のロックは解除され、宣誓供述人はその携帯電話の中身を少しだけ確認できた」とこの文書には書かれている。 Michalski容疑者の自宅で「Face ID」を利用して携帯電話のロックを解除したFBIは、児童ポルノへの関心を示すチャットログを発見したという。 だが、押収したi
iPhoneの「Apple ID」を盗むフィッシング詐欺を見破る方法 - コバろぐ
例えばiPhoneでアプリを購入するときなんかにApple IDを入力するポップアップが出るじゃないですか。「パスワード入力してね」ってやつ。 あれにソックリなポップアップを出してパスワードを盗んじゃういわゆるフィッシング詐欺の手口があるらしいんです。 パスワードを求められたからってお気軽にサックリ入力したらあきませんで！ 見分けがつかない！ デベロッパーのFelix Krauseさんと言う方が見つけて自身のメディアで注意喚起してくれてるんでシェアしときます。 iOS Privacy: steal.password - Easily get the user's Apple ID password, just by asking 画像で分かりやすく比較してますので、まずは見てください。 （画像掲載元：iOS Privacy: steal.password - Easily get the
「iPhone」アクティベーションロック確認機能の削除はハッキング対策か
Appleがアクティベーションロックのステータス確認ツールを「iCloud」から削除したのは、同ツールがハッカーらによって悪用されていたからかもしれない。ハッカーらは、合法的に購入された「iOS」ハードウェアからシリアルナンバーを盗むことによって、ロックされた端末のアクティベーションロックを迂回していた。 アクティベーションロックのステータス確認ツールは、中古iPhoneが前の所有者のアカウントにリンクされたままになっているかどうかを、ユーザーがオンラインで確認するためのものだった。端末のシリアルナンバーをiCloud.comのステータス確認ツールに入力することによって、ロックされたままの端末を購入してしまうことを防ぐことができた。 アクティベーションロック自体は、iOS端末を失くしたり盗まれたりした場合に、端末のApple IDとパスワードを入力しない限り、他人がその端末を使用できないよ
米司法省、「麻薬犯のiPhoneもロック解除できたのでAppleへの協力要請は取り下げる」
米司法省（DoJ）は4月22日（現地時間）、ニューヨーク東地区連邦地裁に対し、ブルックリンでの麻薬捜査に関連する米Appleに対するiPhoneロック解除命令の要請を取り下げるという書簡を送った。米Bloombergをはじめとする複数のメディアが報じた。 書簡には「昨夜、ある人物が問題になっているiPhoneのパスコードを提供した。このパスコードを使ったところ、iPhoneのロックを解除できた。従って、政府はもうAppleの支援を必要としなくなり、要請を取り下げる」とある。この“人物”が誰かは明記されていない。 DoJは、カリフォルニア州中部地区連邦地裁に申し立てていた別件（サンベルナルディーノの福祉施設で起きた銃乱射事件）では、第三者から購入したツールで犯人のiPhone 5cのデータにアクセスできたのでAppleの協力は必要なくなったとして取り下げた。 ブルックリンの事件に関しては、要
Siriを使ってパスコードをかわされる脆弱性、Appleが修正
Siriと3D Touch機能を使ってパスコードを入力しなくてもiPhone 6sの連絡先や写真にアクセスできてしまう脆弱性が報告された。 Appleの「iPhone 6s」と「6s Plus」にパスコードを入力しなくても連絡先や写真にアクセスできてしまう脆弱性が見つかり、Appleが修正していたことが分かった。米紙Washington Postが4月5日付で伝えた。 この脆弱性に関する情報は同日、セキュリティメーリングリストのFull Disclosureに投稿されていた。それによると、脆弱性はiOS 9.3.1に存在していて、「3D Touch」機能を搭載したiPhone 6sと6s Plusのみが影響を受けるという。Appleには3月18日に報告したとしている。 Washington Postによれば、YouTubeにはこの脆弱性の実証ビデオも投稿された。悪用できるのは、ユーザーがS
テロリストのiPhoneをアンロックしたかもしれないイスラエルの技術とは（動画あり）
「Appleの助けはいらなかった」とFBIが宣言。協力したと思われるイスラエル企業（サン電子が9年前に買収）Cellebriteの技術を動画で見てみよう。 米国カリフォルニア州で起きた銃乱射事件で死亡した犯人のiPhone 5cをロック解除するためのツールを米連邦捜査局（FBI）に提供せよという裁判所命令を巡って、AppleとFBIの熾烈な戦いが行われていたが、その最中である3月20日にある外部組織がiPhoneのロックを解除する可能性を示し、FBIがその方法を用いて問題のデータにアクセスできたことで、その手法に注目が集まっている。 この外部組織は、イスラエルの新聞によれば、サン電子が2007年にM&Aにより買収し子会社化した、イスラエルのCellebrite。つまり、この技術は現在、日本企業のものとなっているのだ。
FBI、乱射容疑者のiPhoneロック解除に成功
米ニューヨーク5番街のアップルストア前で、「侵入禁止」のマークを表示させたiPhoneを掲げ、政府に抗議する人（2016年2月23日撮影）。(c)AFP/Jewel Samad 【3月29日 AFP】（更新）米検察当局は28日、カリフォルニア（California）州サンバーナーディーノ（San Bernardino）で昨年12月に起きた銃乱射事件の容疑者が所有していた「iPhone（アイフォーン）」のロック解除に、米連邦捜査局（FBI）が成功したと発表した。大きな論争を巻き起こした米政府とアップル（Apple）との法廷闘争は終結することになった。 アイリーン・デッカー（Eileen Decker）連邦検事は声明で、「第三者の協力を最近得て、保存されている情報を全く損なわずにこのiPhoneのロックを解除できるようになった」として、訴訟の打ち切りを決めたことを明らかにした。 連邦検察は訴訟
iOSアプリがマルウェア感染、App Storeで4000本流通か
米Appleのソフトウェア開発ツールを改ざんした「XcodeGhost」が中国で出回り、マルウェアに感染したiOSアプリがApp Storeで配信されていたことが分かった。 不正な開発ツールを使ってマルウェアに感染したiOSアプリがAppleのApp Storeで配信されていたことが分かり、Appleが感染アプリの削除などの対策に乗り出している。感染アプリは4000本を超すとの情報もある。 米Palo Alto Networksの9月17日のブログによると、Appleのソフトウェア開発ツール「Xcode」を改ざんした不正な開発ツールが中国で発見され、Alibabaの研究者が「XcodeGhost」と命名。XcodeGhostはBaiduのクラウドファイル共有サービスにアップロードされ、中国のiOSおよびOS Xアプリ開発者がダウンロードして利用していた。 XcodeGhostを使って開発さ
iOSの正規アプリをマルウェアに置き換えられる脆弱性、セキュリティ企業が報告
FireEyeは、App Storeから入手した正規アプリをマルウェアに置き換えることができる脆弱性を見つけたと発表した。 セキュリティ企業のFireEyeは11月10日、iOS端末にインストールされた正規アプリをマルウェアに置き換えることができてしまう脆弱性を見つけたと発表した。既に一部のマルウェアで悪用され始めているといい、無線ネットワークやUSB経由で攻撃を仕掛けられる恐れがあると警告している。 同社によると、この攻撃では「エンタープライズ／AdHocプロビジョニング」を使ってインストールしたアプリを、App Storeから入手した別の正規アプリに置き換えることが可能。iOSのプレインストールアプリを除く全てのアプリを置き換えることができるという。同社はこの攻撃を「Masque Attack」（マスク攻撃）と命名している。 脆弱性は、iOSで同じバンドル識別子（Bundle Iden
非“脱獄”のiOSにも感染するマルウェア現る、中国で大量流通
セキュリティ企業の米Palo Alto Networksは11月5日、AppleのOS XとiOSを狙う新手のマルウェア「WireLurker」に関する論文を発表した。このマルウェアは「脱獄（通称Jailbreak、メーカーの制限が解除された状態）」させていないiOS端末にも感染でき、中国で大規模な攻撃が発生しているという。 Palo Alto Networksによると、WireLurkerは中国のサードパーティーアプリストア「Maiyadi App Store」で配布されていたOS Xアプリケーション467本に仕込まれているのが見つかった。この467本は、過去半年間で35万6000回以上ダウンロードされていた。 同マルウェアは、まずOS Xに感染してUSB接続されたiOS端末を監視し、脱獄させていない端末であってもサードパーティーアプリや悪質アプリを仕込んでしまう。非脱獄版のiOS端末に
iPhoneでATM等の暗証番号を簡単に盗みとれる方法が話題に〜防止策も解説
クレジットカードやキャッシュカード等の暗証番号を、簡単にしかも気付かれずに盗みとれる方法が紹介され、海外で話題となっているようです。 その方法は、YouTuberのMark Rober氏によって動画(上)で公開され、わずか3日ほどで再生回数が200万回を超えるほど注目されています。 Rober氏はまず、実際に暗証番号を盗む「デモ」を行っています。 下のシーンは、よくあるドラッグストアのレジで、被害者役の女性(中央)がカードを使い、暗証番号を入力して支払いを済ませているところ。 犯罪者役のRober氏は、少し離れた場所でレジの順番を待っています。 支払を済ませた女性が立ち去ったあとのシーン。 Rober氏はiPhoneを片手に音楽を聴きながら自分の会計を済ませます。 一見すると何も怪しい様子はありませんが、この時点で既に、先ほどの女性の暗証番号を入手することに成功しています。 では、一体どう
ヌード写真大量流出の原因判明！iCloudのハッキングは「iPhoneを探す」の脆弱性を狙ったブルートフォースアタック | 男子ハック
「iPhoneを探す」の脆弱性をついたブルートフォースアタック現在では既にこの脆弱性はパッチがあてられ悪用することはできなくなっていますが、今回のヌード写真などが大量流出した騒動はiCloudの「iPhoneを探す」という機能の脆弱性をついたものだったことが判明したそうです。 この脆弱性を悪用するツールはGithub上に2日前に公開されていたようで、Appleが気がついてパッチを適用したのか、偶然だったのか、Appleからのコメントはいまだされていません。 「iPhoneを探す」機能ではパスワードを複数回間違えてもロックアウトされることもなく、繰り返し施行することができるということを利用したブルートフォースアタックだったようです。現在は複数回間違えるとロックアウトされるようになっています。 iCloudのセキュリティ対策には、簡単なパスワードではなく複雑で強力なパスワードを設定。そしてAp
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「パスキー」iPhoneが採用 パスワードレス普及期へ - 日本経済新聞
iPhoneは電源オフでも動き続ける マルウエアの脅威 - 日本経済新聞
AppleIDが乗っ取られあっという間に30万円の被害に遭った
http://www.tokyo-np.co.jp/article/national/list/201902/CK2019020302000129.html
Safariのポップアップで金銭要求メッセージを無限ループ表示、iOS 10.3で修正 
