iOS 17.5で過去に削除したはずの写真が復元されているとの報告、消したはずのNSFW画像が復活しているとの指摘も
2024年5月14日に配信開始されたiOS 17.5にアップデートしたiPhoneユーザーが、「過去に削除したはずの写真がなぜか復元されている」と報告しています。同問題に遭遇したユーザーの中には、削除したはずのNSFW画像が復活してしまったと報告している人もいます。 Troubling iOS 17.5 Bug Reportedly Resurfacing Old Deleted Photos - MacRumors https://www.macrumors.com/2024/05/15/ios-17-5-bug-deleted-photos-reappear/ iPhone owners say the latest iOS update is resurfacing deleted nudes - The Verge https://www.theverge.com/2024/5/1
ついにiOS 17.4からEUの規制対応で代替アプリストアが解放されるもAppleが警告
AppleがiOS 17.4を2024年3月5日にリリースしました。iOS 17.4では、欧州連合(EU)のデジタル市場法に従うためにサードパーティーによる代替アプリストアへの対応が導入されましたが、EU圏以外に移動すると代替アプリストアを一切使えなくなるとAppleが説明しています。 About alternative app marketplaces in the European Union – Apple Support (UK) https://support.apple.com/en-gb/118110 iOS 17.4 alternative iPhone app stores will stop working if you travel outside the EU - 9to5Mac https://9to5mac.com/2024/03/05/ios-17-4-app
iOSのAPIを利用するとどんなアプリでもユーザーに気付かれることなく位置を追跡できてしまう
iOSに搭載されている「HotspotHelper API」を利用することで、どんなアプリでもユーザーの許可無くリアルタイムに位置を追跡できるという問題をMicrosoftの元エンジニアであるwinguseさんがブログで公開しています。 Apple allows applications to track user locations without authorization | Yingyu’s Blog https://wingu.se/2023/11/30/only-apple-can-do-allow-apps-tracking-users-location-without-consensus.html 2015年にリリースされたiOS 9以降、iOSには「HotspotHelper」というAPIが搭載されています。winguseさんによると、HotspotHelperを利用する
Amazon出禁の高性能すぎる無線操作デバイス「Flipper Zero」でiPhoneを使用不能にする攻撃が発見される、防御方法はBluetoothオフのみ
「Flipper Zero」はNFC・Bluetooth・赤外線通信など多種多様な無線通信技術に対応した無線コントロールデバイスで、「テレビリモコンの代わりに使う」「カードキーを複製」といった使い方が可能です。そんなFlipper Zeroを使って「iPhoneにBluetoothペアング要求を連続で送りつけて強制再起動させる」という攻撃が可能であることが判明しました。 This tiny device is sending updated iPhones into a never-ending DoS loop | Ars Technica https://arstechnica.com/security/2023/11/flipper-zero-gadget-that-doses-iphones-takes-once-esoteric-attacks-mainstream/ Flipp
Apple製品のアップデートについて（2023年9月 第2号）
2023年9月21日（現地時間）、Appleから複数の製品に関するセキュリティアップデートが公開されました。影響を受けるバージョンや脆弱性の内容などについての詳細や最新の状況はAppleの情報を参照いただき、影響範囲の確認と対策をご検討ください。 今回修正された脆弱性について、Appleは脆弱性を悪用する攻撃に関する報告をすでに確認しているとして注意を呼びかけています。早期のアップデート適用を推奨します。 ** 更新: 2023年9月27日 ******************************************** 2023年9月26日（現地時間）、AppleからmacOS Sonoma 14およびSafari 17に関するセキュリティアップデートが公開されました。 今回修正された脆弱性の内、WebKitにおける任意のコード実行の脆弱性（CVE-2023-41993）について
(令和5年2月9日)モバイルOS等に関する実態調査報告書について | 公正取引委員会
令和5年2月9日 公正取引委員会 第1 調査趣旨等 新型コロナウイルス感染症が世界的に拡大し、生活や経済活動に大きな制約が生じる中、経済のデジタル化はより一層進展した。ショッピングやコミュニケーション、情報検索等、人々の社会生活に不可欠なサービスがオンラインで提供され、その利用が拡大している。 人々が多様なデジタルコンテンツ・サービスにアクセスする際、その主要な接点／入口となっているのがスマートフォンである。消費者にとってスマートフォンは生活必需品となっており、今やスマートフォンの利用率や利用時間は、パソコンのそれをはるかに凌ぎ拡大を続けている。消費者は、スマートフォン上のアプリストアからダウンロードしたアプリやブラウザを介して多様なデジタルコンテンツ・サービスにアクセスしている。また、スマートウォッチ等、スマートフォンと連携して用いられる新たな商品・サービスも拡大している。 スマートフォ
eSIM普及の起爆剤に？ iOS 16の新機能「eSIM クイック転送」のインパクトと課題
eSIM普及の起爆剤に？ iOS 16の新機能「eSIM クイック転送」のインパクトと課題：石野純也のMobile Eye（1/3 ページ） Appleは、iOS 16にeSIMの新機能を追加した。それが、「eSIM クイック転送」だ。この機能を使うと、新旧のiPhoneがiCloudかBleutoothでつながり、eSIMプロファイルが新しいiPhoneに移ってすぐ通信が可能になる。eSIMは、自宅にいながらにして契約ができ、便利な反面、物理的なSIMカードのように簡単に差し替えることができなかった。新機能で、そのハードルを取り除いた格好だ。 一方で、iOSでの挙動からは、キャリア側のサーバにアクセスして、再発行の手続きを自動化しているようにも見える。そのため、eSIM クイック転送はキャリアの対応が必要になり、現時点では利用できるキャリアはKDDIと楽天モバイルの2社にとどまっている。
EU職員のiPhoneにスパイウェア侵入。痕跡見つかる
欧州連合の一部の職員が利用するスマートフォンが、イスラエルの企業が開発したスパイウェアによって、何者かにデータを抜き取られていた可能性があることが、ロイター通信の調査でわかりました。 ロイター通信は、EUの司法委員から欧州議会の議員に対して送られた書簡を入手。内容は、イスラエルの監視企業であるNSOグループが開発し、政府関係者等の顧客に販売されているツール「Pegasus」を使い、EU職員のiPhoneがハッキングされた可能性があると、Appleが伝えてきたというもの。 Appleからの警告をきっかけに、司法委員のプライベート用、仕事用デバイス、また、欧州委員会の職員が使用している他のデバイスも検査されたとのこと。結果的に、端末がハッキングされたという決定的な証拠は見つからなかったものの、攻撃やハッキングの痕跡などが発見されたことにより、IoC(侵害指標)が記録されたようです。これ以上の詳
Apple expands commitment to protect users from mercenary spyware
Apple expands industry-leading commitment to protect users from highly targeted mercenary spyware Apple is previewing a groundbreaking security capability that offers specialized additional protection to users who may be at risk of highly targeted cyberattacks from private companies developing state-sponsored mercenary spyware. Apple is also providing details of its $10 million grant to bolster re
iPhoneの電源を切ってもサイバー攻撃される可能性 ドイツの研究チームが指摘
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 ドイツのTU Darmstadtの研究チームが発表した「Evil Never Sleeps: When Wireless Malware Stays On After Turning Off iPhones」は、iPhoneの電源をオフにしても実は稼働し続けていることを悪用して、攻撃者がマルウェアを実行しiPhoneの追跡などができる可能性を示唆した論文だ。 iPhoneは電源を切っても、電源管理ユニットがワイヤレスチップを個別にオンにし低電力モードで動作させる。ここでいう低電力モードとは、充電が少なくなってきた際に表示される黄色いバッテリーアイコンの省エネモードとは異なり、デバイスの電源
iPhoneの電源がオフの場合でもマルウェアが侵入するおそれがあると専門家が警告
iOS 15以降のiPhoneに搭載された、電源がオフになっていても端末の「探す」を利用できる機能を逆手にとることで、電源がオフの状態でも端末にマルウェアをインストールできるとの論文が発表されました。 [2205.06114] Evil Never Sleeps: When Wireless Malware Stays On After Turning Off iPhones https://arxiv.org/abs/2205.06114 Malware Can Be Loaded Even Onto Phones That Are Turned Off, Researchers Show https://www.vice.com/en/article/g5q4vj/malware-can-be-loaded-even-onto-phones-that-are-turned-off-re
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
第18回：iPhoneの新機能「盗難デバイスの保護」は、ユーザー没後にどう影響する？ デジタル遺品調査のプロに聞いてきた【天国へのプロトコル】
New ‘Gold Pickaxe’ Android, iOS malware steals your face for fraud
Apple fixes two new iOS zero-days in emergency updates
An analysis of an in-the-wild iOS Safari WebContent to GPU Process exploit
BLASTPASS: NSO Group iPhone Zero-Click, Zero-Day Exploit Captured in the Wild - The Citizen Lab
Describing use of required reason API | Apple Developer Documentation
Apple、「iOS 16.6」「iPadOS 16.6」を公開 ～すべてのユーザーに適用が推奨／ゼロデイ2件を含む25件の脆弱性に対処
Dissecting TriangleDB, a Triangulation spyware implant
Sweet QuaDreams: A First Look at Spyware Vendor QuaDream’s Exploits, Victims, and Customers - The Citizen Lab