Appleは日本時間6月11日より開催する「WWDC24」において、「iOS 18」や「macOS 15」などの次期OSを発表する見込みですが、BloombergのMark Gurman氏によると、「iOS 18」や「macOS 15」には新しい「パスワード」アプリが導入されることが分かりました。 「パスワード」アプリは、「1Password」や「LastPass」のようなサードパーティ製パスワード管理アプリの代替となるもので、iPhone、iPad、Macユーザーが保存されているログイン情報にアクセスするためのよりシンプルな方法が提供されます。 AppleのOSには既にパスワード機能は組み込まれていますが、「設定」アプリに隠された状態となっている為、慣れていないユーザーにとっては少し見つけにくくなっています。 「パスワード」アプリには、Webサイトのログインとパスワード、Wi-Fiネット
ホームAppleiPad数年前の写真が復活する｢iOS 17.5｣のバグの続報 ｰ 初期化し売却したデバイスで以前のユーザーの写真が復活する事例が発生 先日、「iOS 17.5」にアップデートした一部のユーザーから「写真」アプリで数年前に削除したはずの写真が復活してしまうといったバグが報告されていることをお伝えし、かなり話題になりましたが、MacRumorsがその後の最新情報を報告しており、Redditに投稿された新たな情報によると、初期化して売却した「iPad」でも同様の事例が発生していることが分かりました。 そのことを報告するユーザーによると、「iPad Pro 12.9インチ (第4世代)」を売却前にAppleの指示に従って初期化し、Apple IDとの紐付けも解除されているにも関わらず、その「iPad」を購入したユーザーが「iPadOS 17.5」にアップデートすると前の所有者の写
先にラスベガスで行われたDef Con 2023ハッキング・コンテストで、あるセキュリティ研究者が騒動を起こした。 何人かの参加者は、持っていたiPhoneにアップルのポップアップ通知が表示され、自分のApple IDを使って近くのApple TVのデバイスに接続するよう依頼されて驚いた。しかも、Bluetoothを用いたそのポップアップを受け取ったハッカーのうち数人は、Bluetoothを無効にしていた。あるいは、そう思っていた。そして次に、別のセキュリティ研究者が、市販のハッキングデバイスを使って同じようなハッキングを実行し、ポップアップ通知を使って近くにある複数のiPhoneをスパム攻撃し、実質的にDoS攻撃（大量のデータを送って標的デバイスの機能を停止させる攻撃）を行った。 Def Con 2023のハッカー 最初のハッカーは、Raspberry PiにいくつかのアンテナとBlue
米Appleは5月1日（現地時間）、iPhone用アップデート「iOSセキュリティ対応 16.4.1（a）」の配布を開始した。同社初の「緊急セキュリティ対応」となり、アップデートには重要なセキュリティ修正が含まれているという。同社は、iPadOS、macOSにも同様のアップデートを公開。「すべてのユーザーに推奨」としている。 緊急セキュリティは、「WWDC 2022」で発表されたもので、機能としては初の実装となる。ソフトウェアアップデートよりも早く、セキュリティに関する改善を図るもので、例えば、SafariやWebKitフレームワークスタック、その他の重要なシステムライブラリに対する改善などが含まれている他、脆弱性を悪用されかねない状況であったり、被害が報告されている問題に対処するものとしている。 デフォルトではアップデートが自動的に適用されるようになっており、緊急セキュリティ対応が適用さ
トロント大学のThe Citizen Labが、イスラエルのデジタル監視企業NSO Groupが2022年にAppleのデバイスを使用して人権活動家などをターゲットに、少なくとも3つの新しいゼロクリック攻撃を展開したと報告しています。この攻撃は、被害者が悪意のあるリンクをタップしたり何らかの操作をしたりしなくても、NSOが被害者のデバイスに侵入できるというもので、NSOがiPhoneをハッキングする手段を開発しつづけていたことを示していたそうですが、iOS 16から採用されている「ロックダウンモード」によって被害者のiPhoneが一部の攻撃を回避することに成功したこともわかりました。 Triple Threat: NSO Group’s Pegasus Spyware Returns in 2022 with a Trio of iOS 15 and iOS 16 Zero-Click E
Appleは、「Mac」や「iOS」「iPad」向けにセキュリティアップデートをリリースした。複数のゼロデイ脆弱性に対処している。 macOSに関しては、現地時間4月7日に最新版となる「macOS Ventura 13.3.1」や旧OS向けに「Safari 16.4.1」を公開。さらに週明け10日、「macOS Big Sur 11.7.6」「macOS Monterey 12.6.5」をリリースした。 また同社スマートフォンやタブレット向けとして同月7日に最新版となる「iOS 16.4.1」「iPadOS 16.4.1」をリリース。同月10日より最新OSに対応していない旧機種向けに「iOS 15.7.5」「iPadOS 15.7.5」を提供している。 これらアップデートによって、任意のコードを実行されるおそれがある「IOSurfaceAccelerator」の脆弱性「CVE-2023-2
米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA: Cybersecurity and Infrastructure Security Agency)は1月24日(米国時間)、「Apple Releases Security Updates for Multiple Products ｜CISA」において、Appleの複数製品に複数の脆弱性が存在すると伝えた。 これら脆弱性を悪用されると、攻撃者によって影響を受けたシステムの制御権が乗っ取られる危険性があるとされている。脆弱性に関する情報は次のページからたどることができる。 Apple security updates - Apple Support About the security content of iOS 12.5.7 - Apple Support About the security con
※本サイトは、アフィリエイト広告および広告による収益を得て運営しています。購入により売上の一部が本サイトに還元されることがあります。 Appleが、クラウド上のユーザデータへの脅威から保護するための3つの高度なセキュリティ機能を発表しています。 iMessage Contact Key Verificationは、ユーザーが意図した相手としか通信していないことを確認することができ、2023年に全世界で利用可能になる予定です。 ジャーナリスト、人権活動家、政府関係者など、デジタル上の脅威に直面しているユーザーが、意図した相手とだけメッセージをやり取りしていることをさらに確認することができます。大多数のユーザーは、高度なサイバー攻撃の標的になることはありませんが、この機能により、標的となる可能性のあるユーザーに対して、重要なセキュリティの追加レイヤーを提供することができます。 Security
VPN(Virtual Private Network)はネットワーク接続を暗号化することで通信内容を守る仕組みなのですが、セキュリティ研究者が、iOSのVPN機能は2年以上にわたり壊れた状態にあり、データを守っているVPNトンネルの外にデータが漏れていることを指摘しています。 VPNs on iOS are a scam https://www.michaelhorowitz.com/VPNs.on.iOS.are.scam.php iOS VPNs have leaked traffic for more than 2 years, researcher claims | Ars Technica https://arstechnica.com/information-technology/2022/08/ios-vpns-still-leak-traffic-more-than-2-
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Googleは米国時間6月23日、「Android」および「iOS」を搭載するモバイル機器のユーザーを狙う新種のスパイウェアについて警告した。 Googleの脅威分析グループ（Threat Analysis Group：TAG）の研究者であるBenoit Sevens氏とClement Lecigne氏、そして同社のセキュリティ研究者チーム「Project Zero」によると、現在、iOSとAndroidを標的とする新種のスパイウェアが広く拡散しているという。このスパイウェアは商業プロバイダーによって開発され、政府の支援を受けたハッカーに販売されているという。 これまでに、イタリアとカザフスタンで被害が確認されている。 「Hermit」
コンピューターと人間を区別し、ボットが悪事を働くことを防ぐためにウェブサイトのログイン画面などに実装されているのが、車や信号など特定の物体が写った写真を選んだり、歪んだ文字を読み取って入力したりする「CAPTCHA」です。iPhone向けのOSであり2022年秋に登場予定の「iOS 16」ではこのCAPTCHAを自動でバイパスする機能が追加されることが明らかになっています。 iOS 16 Will Let iPhone Users Bypass CAPTCHAs in Supported Apps and Websites - MacRumors https://www.macrumors.com/2022/06/20/ios-16-bypass-captchas/ iOS 16 will let you bypass CAPTCHAs on some apps and websites
iPhoneやiPadがフリーズと再起動を繰り返す不具合が新たに見つかりました。 HomeKitデバイスのデバイス名が原因で引き起こされるとのことです。 非常に長いHomeKitデバイス名により引き起こされる不具合 この不具合は、非常に長いデバイス名のHomeKitデバイスにiPhoneやiPadといったiOSデバイスが接続した時に起こります。 HomeKitはAppleのスマートホーム機器を制御するためのソフトウェアインターフェースです。 それぞれのHomeKit対応デバイスには自由に名前を付けられるのですが、約50万文字という非常に長い名前を付けた場合、そのデバイスに接続したiOSデバイスはフリーズと再起動を繰り返す状態に陥ってしまいます。 この状態からiOSデバイスを回復させるには、iOSデバイスの消去と復元が必要とのことです。 ただし、HomeKitデバイスの名前はiCloudにバ
Disclosure of three 0-day iOS vulnerabilities and critique of Apple Security Bounty program I want to share my frustrating experience participating in Apple Security Bounty program. I've reported four 0-day vulnerabilities this year between March 10 and May 4, as of now three of them are still present in the latest iOS version (15.0) and one was fixed in 14.7, but Apple decided to cover it up and
Intro iOS15 がリリースされたため、 Private Relay のベータを試すことができた。 このようなサービスが提供されるようになった背景を踏まえ、挙動を簡単に確認しつつ、解説する。 背景 そもそも、なぜこのようなサービスが出てきたのかを理解するには、現在のインターネットが抱える問題の背景を理解する必要がある。 特に Web において問題になっている「トラッキング」を防ぐために、法的な規制や業界団体の自主規制による対策は長いこと行われてきたが、それでも看過できないインシデントなどが目立ったために、 Apple の ITP を皮切りに 3rd Party Cookie の制限が始まった。 ここで重要なのは、「本来防ぎたいのは 3rd party Cookie という技術ではなく Tracking というユースケースだ」という点だ。 この前提が伝わっていない場合、トラッキングのユ
人権団体Amnesty Internationalが7月18日に公開したイスラエルNSO Groupのスパイウェア「Pegasus」に関するフォレンジックレポートによると、米AppleのiPhoneの場合、18日時点の最新版「iOS 14.6」に更新済みの「iPhone 12」でもPegasus感染が確認されたという。 Amnestyのレポートでは主にiPhoneをターゲットとする攻撃が解説されているが、「これはAndroidなどと比較してiOS端末のセキュリティが相対的に低いということではなく」、フォレンジックトレースの対象としてAndroidよりもiOS端末が多かったためとAmnestyは説明した。 Pegasusについては18日、米Washington Postが同メディアの記者を含む記者や人権活動家、企業幹部のスマートフォンにPegasusが不当にインストールされ、悪用されたと報じ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
