サポート情報 : トレンドマイクロ - Trend Micro社製 macOS/iOSアプリがApp Storeから一時公開停止されている件について
[更新 3月01日] ライトクリーナー、ライトクリーナー LEについて公開状況を更新しました。 [更新 2月04日] Jewelry Box （iOS版）について公開状況を更新しました。 [追記 12月26日] Appleの要件に沿う形で一部の機能を変更し提供していましたが、Appleとの調整が進み、 2018年12月26日より「コンテンツシールド」の一部機能が再度ご利用いただけるようになりました。本機能についての詳細はこちらをご確認ください [追記 12月08日] 当社Trend Micro Mobile Security (iOS デバイス) が2018年9月10日（日本時間）からApp Store上で一時公開停止されていましたが、2018年12月08日より公開が再開されましたのでご報告、ご案内申し上げます。 [更新 11月19日] 公開状況を更新しました。 [追記 11月17日] 当
XcodeGhost関連情報を集めてみた - piyolog
iOSアプリに混入したとして騒がれているXcodeGhostに関連するリンクをまとめます。 XcodeGhostとは何か 9月17日に中国のiOS開発者が発見したiOSアプリに混入するマルウェア。外部のサーバーへ情報送信を送信する機能が確認されている。 Appleのアプリストアで配信されている正規のアプリ(主に中国語圏のアプリ)がXcodeGhostの影響を受けることが確認されており、通常利用しているアプリがこの対象となる場合、利用者の情報が外部のサーバーへ送信される可能性がある。 解析記事 Xcode Ghostの解析記事は次の通り。 XCode编译器里有鬼 – XCodeGhost样本分析 (drops.wooyun.org) Malware XcodeGhost Infects 39 iOS Apps, Including WeChat, Affecting Hundreds of
Twitter、端末にインストールされたアプリの一覧収集機能を追加
米Twitterが公式アプリで、ユーザーのモバイル端末にインストールされたアプリの一覧を収集する「アプリリスト」機能を次期アップデートで追加する。同社からの発表はまだないが、米re/codeが11月26日（現地時間）に報じた。既に日本語のヘルプページも用意されている。 re/codeによると、iOSアプリは同日、Androidアプリは来週以降のアップデートでこの機能が有効になる見込み。 Twitterはアプリリストの目的を、「ユーザーの興味に合わせてカスタマイズされたコンテンツをお届け」するためとしている。同社の収入源であるターゲティング広告や「おすすめユーザー」、フォローしていないユーザーのツイート表示などの精度向上が狙いだ。 例えば端末に多数のゲームアプリをインストールしているユーザーにはゲーム関連の広告を表示したり、Angry Birdをインストールしてあれば新バージョンのお知らせプ
「iOSバックドア問題」に終止符か - Appleが"秘密のサービス"の詳細を公開 (1/3)
先週末に一部で話題となり、週明けの18日に大手メディアらに報じられて大きく騒がれた「iOSデバイスの“バックドア”問題」にようやく終止符が打たれたようだ。 もともと犯罪科学の専門家でiOSセキュリティに詳しいJonathan Zdziarski氏が米ニューヨークで開催されたハッカー会議で発表したもので、PINコードの有無関係なしにユーザーのデータを抜き取り可能な秘密の仕組みが全iOSデバイスに搭載されており、これがバックドアとして意図的に用意された可能性があると指摘していた。 折しも元米情報局のエージェントだったEdward Snowden氏がNSAによる盗聴プログラムの存在を暴露した後でもあり、「Appleが政府機関らと共謀してバックドアを仕掛けたかもしれない」と話題が広がったからだ。 一方でAppleもすぐに反論を出し、Zdziarski氏との論戦を開始した。今回、数日にわたる両者のや
JVNDB-2012-006207 - JVN iPedia - 脆弱性対策情報データベース
Cisco IOS には、インターフェース ACL 制限を回避される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCty73682 として公開しています。
ImperialViolet - Apple's SSL/TLS bug
Yesterday, Apple pushed a rather spooky security update for iOS that suggested that something was horribly wrong with SSL/TLS in iOS but gave no details. Since the answer is at the top of the Hacker News thread, I guess the cat's out of the bag already and we're into the misinformation-quashing stage now. So here's the Apple bug: static OSStatus SSLVerifySignedServerKeyExchange(SSLContext *ctx, bo
Apple史上最悪のセキュリティバグか、iOSとOS XのSSL接続に危険すぎる脆弱性が発覚──原因はタイプミス？
Appleは21日、iOSのソフトウェアアップデート7.0.6をリリースした。 iOS 7.1が早ければ3月中旬にもリリースされるとみられていたが、SSL接続の検証に関して、半月以上も待つことができない重大なバグが見つかったためだ。 SSLとは、「ウェブサイトで入力する個人情報やクレジットカード情報などを暗号化し、安全に送受信する技術」（Symantec）だ。データを安全にやりとりするために利用されている非常に重要な技術となっている。 そして今回、クライアント（ユーザ側）とサーバ（ウェブサイト側）の間をSSL接続する際のプログラムに、「BASIC初心者でも一目で分かるようなミス」（Wired）が見つかり、修正されることになったようだ。ミスがあったのは、以下の部分。 Appleが公開しているソースコード 「goto fail;」が2行続けて記述されている箇所に注目してほしい。2行目の「got
子供にタブレット等で遊ばせる際の注意点のまとめ - もとまか日記
以下を読んで。 iTunes のゲームで１０分間に２４万円も使ってしまった男の子 | maclalala2 日本では定期的に出てくる話なので珍しくもない話ですが・・・オンラインゲームのトラブルに関する「消費者へのアドバイス」は必見な件 以下、iPadやAndroid等を使う際の注意点をまとめてみたメモ。 iOSでアプリ内課金等を制限する方法 以下の方法でアプリ内課金を制御可能です。「設定」「一般」「機能制限」「App内での購入」をオフにするこれでアプリ内課金を利用することは出来なくなります。 また、以下のようにすればアプリのインストール自体が不可になります。「設定」「一般」「機能制限」「インストール」をオフにする そこまでしなくてもいいけど、パスワード入力を必須にしたい、という場合は以下の設定があります。「設定」「一般」「機能制限」「パスワードの要求」を「即時」に変更するこれで、無料アプリ
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
【スマホでは特に注意】フレンドから「誕生日」の利用を誘われたら、スマホでは「マイカレンダーモバイルFree」のインストールを薦められる話 - 家庭内インフラ管理者の独り言（はなずきんの日記っぽいの）
○○さんがあなたに誕生日の利用を誘っています というメッセージが飛んできた。 マイカレンダーブロックしてたので、別のかなと思ったので、とりあえず見てみると。。。あれ？なんか違う？ これ、スマホとPCでとんだ先の挙動がちょっと違うので書いておこうと思う PCの場合の「誕生日」のとび先はFacebookアプリ このアプリの利用する情報は このアプリが受け取る情報: 基本データ あなたの生年月日 友達の生年月日 で、最悪、友達の誕生日がアプリに渡たるぐらいだ。 スマホの場合の「誕生日」のとび先はAndroid/iPhoneアプリ マイカレンダー モバイル Free - Google Play の Android アプリのインストールを薦められる。 iPhoneの場合はFacebook：マイカレンダーモバイルのリクエストが届いたら… | 情報航海術 - Office-TAKU.com -を参考にし
iOS6が Single App Mode を搭載で超絶進化！！ iOS6で最も恩恵を受けるのは実はエンタープライズ！！ - 業務用iOSアプリのfeedtailor社長ブログ
遂にリリースされたiOS6。 iPhone5よりも、Passbookよりも、地図よりも、Siriの強化よりも、最近のAppleからの発表全てを凌ぐ超ビッグニュースだと個人的に思ってるのですが、Single App Modeが遂に登場です！！ ｷﾀ━(ﾟ∀ﾟ)━! と言わずにいられるでしょうか。特にエンタープライズの世界ではiPad登場当初からずっとずっと求められていた機能。以前のブログで「推測」という事で書いていた、 Guided Accessと呼ばれるアクセシビリティの機能拡張で、どのような使用感で扱えるのかは不明ですが、もし文言通り/想像通りの挙動をするのであれば、エンタープライズなiOSの魅力は一段と輝きを増すに違いありません。なんと、 HOMEボタンを無効にできる!! タッチパネルが反応しない領域を設定出来る!! というのです。 ってな機能がそのまんま、いぁ、それ以上に！超超理想的
1200万ものiPhone/iPadの個人情報がハッキングで漏洩、証拠として一部抽出した約100万のデータがダウンロード可能に
By Yutaka Tsutano ハッカー集団AntiSecの声明によると、AppleのiOSデバイスについての個人情報リスト約1200万個分をFBI捜査官のノートPCにリモート経由でハッキングを仕掛けてゲット、そのリストにはiOSのUDID・ユーザー名・デバイスの名前と種類・Apple Push Notificationサービスのトークン・ジップコード(郵便番号)・電話番号・住所などが含まれているとのこと。AntiSecは実際にデータを保有している証拠として、そのうちの「1,000,001」個分のUDID(デバイス名と種類を含む)のリストをネット上に公開、ダウンロード可能な状態となっています。 SPECIAL #FFF EDITION - ANONYMOUS - Pastebin.com http://pastebin.com/nfVT7b0Z 上記ページ内の「Download lin
LinkedInの「iOS」アプリ、データを無断でサーバに送信か
モバイルセキュリティに関する2人のリサーチャーによると、LinkedInの「iOS」アプリは、カレンダーに入力されたデータからパスワードや会議メモなどの情報を収集し、ユーザーに通知することなくそれらを同社のサーバに送信しているという。 Appleの「iPad」および「iPhone」を対象とするLinkedInのアプリは、ユーザーがカレンダーに入力した情報を同アプリ内で閲覧できるようにするためのオプトイン機能を備えている。しかし、いったんその機能をユーザーが有効にすると、同アプリはユーザーのカレンダー入力情報をLinkedInのサーバに自動的に送信してしまうことを、リサーチャーのYair Amit氏とAdi Sharabani氏が発見した。両氏はテルアビブ大学で現地時間6月6日に開催されるセキュリティワークショップで、この発見を発表する予定だ。 ユーザーに開示されないこうしたデータ送信は、ア
iOS Security - May 2012 (pdf)
iOS Security May 2012 2 Page 3 Introduction Page 4 System Architecture Secure Boot Chain System Software Personalization App Code Signing Runtime Process Security Page 7 Encryption and Data Protection Hardware Security Features File Data Protection Passcodes Classes Keychain Data Protection Keybags Page 13 Network Security SSL, TLS VPN Wi-Fi Bluetooth Page 15 Device Access Passcode Protection Con
Apple、iOS 5のセキュリティ機能解説書を公開
米Appleは、iPhoneやiPadなどの携帯端末に搭載されている「iOS 5」のセキュリティ機能について詳しく解説した説明書を公開した。iOSに組み込まれたセキュリティ機能について企業などに理解を深めてもらい、セキュアなモバイルコンピューティングプラットフォームの構築に役立ててもらうのが狙い。 説明書はシステムアーキテクチャ、暗号化／データ保護、ネットワークセキュリティ、デバイスアクセスの各章で構成され、ユーザー情報を保護するための仕組みや、サンドボックスなどのセキュリティ機能について解説している。 米セキュリティ機関のSANS Internet Storm Centerはこの解説書について、iOSおよびiOSのさまざまな設定に関するリスクについて理解し、どのセキュリティ機能を適用すべきかの判断材料とするために、iOSのセキュリティに携わる担当者にはぜひ一読を勧めるとしている。 これと
blog-entry-38.html
ネタ的には、これまでデジタルマガジンさんに寄稿していたような内容なのですが、iPhoneアプリがらみなのでブログの方に書きます。 先週、iPhoneで人気のアプリPathがiPhone内の連絡先データをユーザに無断で自社のサーバにアップロードしていることが判明し、PathのCEOデイブ・モリンがこれを認めるというニュースがありました。 ソーシャルサービスPathがユーザーに無断で連絡先データを収集 - ITmedia ニュース その後、VentureBeatがおこなったテストにより、Pathだけでなく、Facebook、Twitter、Foursquare、Instagram Foodspotting、Yelp、Gowallaといったメジャーアプリも連絡先のデータをそれぞれの会社のサーバにアップロードしていることがわかりました。 Some iPhone & iPad Apps Captur
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
TechCrunch | Startup and Technology News
TechCrunch
まとめよう、あつまろう - Togetter
