中国、アップル「エアドロップ」の送信者特定に成功と発表
中国当局は、北京のＩＴ企業が、米アップルの端末同士でデータを直接共有できる機能「エアドロップ」の暗号を解読したと発表した/Aly Song/Reuters 香港（ＣＮＮ） 中国政府の司法部は８日、北京のＩＴ企業がこのほど、近くにある米アップルの端末同士でデータを直接共有できる機能「エアドロップ」の暗号を解読し、データの送信者を特定することに成功したと発表した。 警察は同企業の協力によって、北京市内の地下鉄でこの機能を使い、通行人に「不適切な情報」を送ったグループを突き止めた。送信者らの電話番号とメールアドレスが判明し、複数の容疑者が特定されたという。送信された情報の詳細は明らかでない。 司法部は声明で、同企業が追跡を可能にしたことで、「不適切な言葉や悪影響のさらなる拡散を阻止」することができたと述べている。 中国の都市部では、地下鉄やバスでの通学・通勤中にエアドロップで迷惑なメッセージを送
Appleの対応に不満噴出、反発した研究者が相次ぎゼロデイの脆弱性を公表
Appleの対応に不満噴出、反発した研究者が相次ぎゼロデイの脆弱性を公表：この頃、セキュリティ界隈で（1/2 ページ） 安全性とプライバシー重視の姿勢を強調するApple。ところがそのセキュリティ問題への対応を巡って研究者から不満の声が続出している。同社製品にゼロデイ（未知・未解決）の脆弱性を見つけて報告しても反応が鈍く、他社に比べて対応が悪すぎるというのだ。 セキュリティ研究者のillusionofchaosことデニス・トカレフ氏は9月24日のブログで、AppleのiOSに存在する4件の脆弱性に関する詳細を公表した。いずれもAppleのセキュリティバウンティプログラム（脆弱性情報に賞金を支払う制度）を通じて2021年3月10日～5月4日に報告した脆弱性だった。 ところがトカレフ氏によると、そのうち3件は最新バージョンのiOS 15.0でもまだ修正されないままだという。1件は14.7で修正
またも「iPhoneをバグらせるWi-Fiの名前」が発見される、今度は回復不能で工場出荷時に戻すしかない深刻さ
iPhoneに「特定のSSIDのWi-Fiネットワークに接続すると、iPhoneのWi-Fi機能が完全に機能しなくなるバグ」が発見された問題で、同様の不具合を引き起こすネットワーク名が新しく発見されました。前回発見されたバグはネットワーク設定をリセットすることで解決できましたが、今回発見されたものは端末を工場出荷時の状態に戻さなければ解除できないため、より深刻だと報じられています。 Researcher finds certain network names can disable Wi-Fi on iPhones - The Verge https://www.theverge.com/2021/7/4/22563166/researcher-finds-network-names-percent-disable-wi-fi-iphones セキュリティ研究者のCarl Schou氏が2
iOSのコアとなるソースコードの一部「iBoot」がネットに流出、「史上最大のリーク」との指摘も
By Ben Ward iPhoneやiPadなどのApple製端末を動かすiOSの中でも最も重要なソースコードが、正体不明の匿名の人物によってGithubで公開されていたことが明らかになりました。 Key iPhone Source Code Gets Posted Online in 'Biggest Leak in History' - Motherboard https://motherboard.vice.com/en_us/article/a34g9j/iphone-source-code-iboot-ios-leak Github上で「iBoot」と呼ばれているこのソースコードは、iOSを構成する数あるソースコードのうち、端末起動時に最初に立ちあがって認証を行う機能を担っているもの。いわば、Windows PCにおける「BIOS」に相当する部分であり、自社製品の要となるソース
Apple史上最悪のセキュリティバグか、iOSとOS XのSSL接続に危険すぎる脆弱性が発覚──原因はタイプミス？
Appleは21日、iOSのソフトウェアアップデート7.0.6をリリースした。 iOS 7.1が早ければ3月中旬にもリリースされるとみられていたが、SSL接続の検証に関して、半月以上も待つことができない重大なバグが見つかったためだ。 SSLとは、「ウェブサイトで入力する個人情報やクレジットカード情報などを暗号化し、安全に送受信する技術」（Symantec）だ。データを安全にやりとりするために利用されている非常に重要な技術となっている。 そして今回、クライアント（ユーザ側）とサーバ（ウェブサイト側）の間をSSL接続する際のプログラムに、「BASIC初心者でも一目で分かるようなミス」（Wired）が見つかり、修正されることになったようだ。ミスがあったのは、以下の部分。 Appleが公開しているソースコード 「goto fail;」が2行続けて記述されている箇所に注目してほしい。2行目の「got
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Spotlight Suggestions in OS X Yosemite and iOS: Are You Staying Private? - The Mac Security Blog
[FT]100万台分のアップル顧客情報流出、ハッカー集団が公開 - 日本経済新聞![[FT]100万台分のアップル顧客情報流出、ハッカー集団が公開 - 日本経済新聞](https://cdn-ak-scissors.b.st-hatena.com/image/square/0e3c5e614e8acdad43d69cde8f3e93836e869a85/height=288;version=1;width=512/https%3A%2F%2Fwww.nikkei.com%2F.resources%2Fk-components%2Frectangle.rev-d54ea30.png)
