iPhoneの近接検出に使用される、Bluetooth 低エネルギー（LE）を使ったハッキングのテストがハッカー会議で行われ、混乱を巻き起こしたようです。Bluetoothを切っていてもプッシュ通知が鳴り止むことはなかったとのことです。 ■3行で分かる、この記事のポイント 1. iPhoneの近接検出に使用されるBluetooth 低エネルギーを使ったハッキング。 2. （コントロールセンター経由で）Bluetoothを切っていてもプッシュ通知が鳴り止むことはなかった。 3. かかった費用はバッテリーを除いてわずか70ドル（約1万円）ほどだったという。 会場でのポップアップメッセージに困惑する人々 世界最大級のハッカー会議Def Conの会場で、iPhoneにApple IDの接続や近くのApple TVとのパスワード共有を促すポップアップメッセージが表示され、多くの人が困惑した、とTec
Appleデバイスで機密データの暗号化に使用される「Secure Enclave(SEP)」にパッチ不可能な脆弱性が存在すると、中国人ハッカーグループ「Pangu」に所属するwindknown氏がMOSEC 2020にて発表しました。この脆弱性に関する情報をまとめた資料がGitHubで公開されており、仮想メモリ空間の暗号化キーの抜き出しといった脆弱性の詳細を知ることができます。 presentations/Attack_Secure_Boot_of_SEP.pdf at master · windknown/presentations · GitHub https://github.com/windknown/presentations/blob/master/Attack_Secure_Boot_of_SEP.pdf ほぼすべてのApple端末に組み込まれている「Secure Encla
JPCERT コーディネーションセンター（JPCERT/CC）は12月20日、A5からA11プロセッサを搭載したiPhoneやiPad、Apple WatchなどのApple製品に脆弱性が存在すると発表しました。iPhoneシリーズではiPhone4sからiPhone Xが影響を受けます。 A5からA11プロセッサ搭載の製品に脆弱性 JPCERT/CCは、A5からA11のプロセッサを搭載する複数のApple製品で、SecureROM（ブートROMレベル）に、デバイス起動時において解放済みのメモリ使用 (use-after-free) の脆弱性（CWE-416）が存在する、と注意を呼びかけています。 この脆弱性の影響としては、デバイスに物理的にアクセス可能な第三者によって、任意のコードが実行される可能性があります。 アップデートによる対策不可 通常の脆弱性は、OSのアップデートによって対応可
by 贝莉儿 NG セキュリティサービス会社であるHexwayに所属するDmitry Chastuhin氏は自社ブログへの投稿で、「iPhoneでBluetoothをオンにしていると電話番号が付近の人に漏れてしまう」という不具合が見つかったと発表しました。 GitHub - hexway/apple_bleee: Apple BLE research https://github.com/hexway/apple_bleee Apple bleee. Everyone knows What Happens on Your iPhone – hexway https://hexway.io/blog/apple-bleee/ iPhone Bluetooth traffic leaks phone numbers -- in certain scenarios | ZDNet https:/
iPhone 5sで登場してスマートフォンのセキュリティ度を一気に高めた指紋認証システム「Touch ID」は、専用のチップを用いることで高い性能を実現しているのですが、あるハッカーがそのシステムをつかさどるチップの解読に成功し、その中身を公開しています。 Hacker claims to have decrypted Apple's Secure Enclave, destroying key piece of iOS mobile security - TechRepublic http://www.techrepublic.com/article/hacker-claims-to-have-decrypted-apples-secure-enclave-destroying-key-piece-of-ios-mobile-security/ Hacker Releases iPhon
Touch IDはiPhone 5sの発売時に、切断した指では突破不可能であることが判明していましたが、「iPad mini 3」と「iPhone 6 Plus」のTouch IDを偽造指紋で突破し、さらには猫の肉球で指紋認証して端末をアンロックするムービーが公開されています。 指紋認証を突破したムービーを公開しているkuronyankotanさんが使用しているのは、木工用ボンドを用いて作った指紋偽造シートです。 偽造指紋シートでiPad mini 3のTouch IDを突破しているムービーは下記から確認可能です。 iPad mini 3 TouchID Hack. - YouTube ムービーで使用されるiPad mini 3は右手の親指の指紋が登録されています。 人さし指を認証させると「もう一度試してください」というメッセージが表示されて、認証失敗。 次に親指の指紋の偽造シートを用意。
iOS 7には遠隔操作でiPhoneの位置を特定したりアラーム音を鳴らしたりできる「iPhoneを探す」機能が搭載されており、手元にiPhoneが見当たらないときにアラーム音を鳴らして探し出したり、万一、盗難被害に遭った場合にはiPhoneの場所を特定したりアラーム音を警報代わりに使ったりできます。しかし、この「iPhoneを探す」機能を、パスワード入力なしで無効化し、さらにパスワード入力なしで「iCloudアカウント」を再設定できるハッキング手法が発見されました。 iOS 7 Bug Allows Disabling of 'Find My iPhone' Without Password - Mac Rumors http://www.macrumors.com/2014/02/06/disable-find-my-iphone/ Security flaw in Find My iP
【img via Cult Of Mac】 あなたが繋いでいるそのLightningケーブル、実は危ないかも？！ Georgia Institute of Technology（ジョージア工科大学）が繋ぐとiPhoneにマルウェアをインストールできる充電ケーブルを開発したと発表した！今後はAppleの認定を受けていないサードパーティ製の充電ケーブルは危険かもしれない？！ 繋げて1分以内にマルウェアを流しこむことが可能 開発された充電ケーブルの名前は「Mactans」。45ドルで購入できる、BeagleBoardと呼ばれるTexas Instruments製のシングルボードコンピューターで開発されたようだ。 この充電ケーブルに繋がれたiPhoneは脱獄・非脱獄関係なく1分以内にマルウェアに感染してしまう。侵入後、Appleが自社アプリを隠す手法と同じ方法で隠すため、一度感染すると発見すること
米国時間8月17日、筆者は「iPhone」がSMSのなりすまし攻撃に対して脆弱である可能性があるという新事実について書いた。基本的には、「iOS」でのメッセージのヘッダの扱い方が原因で、悪意のある人物が返信先番号を偽って、金融機関など他者の番号が表示されるよう操作できてしまうということだ。 先日ハッカーのpod2gがこの脆弱性を暴露した後、EngadgetがAppleからこの件で回答を得ている。 Appleはセキュリティを極めて重視している。「SMS」ではなく「iMessage」を使う場合にはアドレスは確認され、この手のなりすまし攻撃は防止される。SMSの限界の1つは、なりすましのアドレスでどの電話にでもメッセージを送ることができてしまう点であり、ユーザーには、SMSのメッセージが未知のウェブサイトやアドレスへと案内するものだった場合は極めて慎重になるよう促している。 筆者はこれまでSMS
スウェーデンのセキュリティ企業Micro Systemationが各国の公的機関に提供しているフォレンシック（科学捜査）ツール「XRY」を使えば、例えばiPhoneの4桁のパスコードロックを数秒で解除できる――。同社は3月20日（現地時間）、公式YouTubeチャンネルでXRYのデモ動画を公開した。 同社は、欧米の60カ国以上の警察、政府機関、軍事機関にXRYを提供しているという。こうした組織は詐欺や窃盗、汚職などの犯罪捜査でこのツールを使い、スマートフォン内のデータにアクセスする。 デモ動画では、iPhoneのPINコード（0000に設定）を数秒で解除し、データをPCに取り込んでデコードし、GPSのログや電話履歴、アドレス帳、メールなどのデータを取り出す手順が紹介されている。 パスコードロック解除は、iPhoneだけでなく、Androidでも可能だ。データを抽出してデコードする機能は、B
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
iPhone 向け Twitter アプリとして僕も常用している Osfoora for Twitter ですが、重大な XSS 脆弱性があることがわかりました。 脆弱性の内容は、「個別の投稿を表示する画面で、HTML 要素がそのまま解釈されて表示される」ということ。本来は HTML タグを投稿中に書いても、何ら意味のない「ただの文字列」として扱われるべき（＆大半の Twitter クライアントではそう扱われているはず）なのですが、このアプリでは、個別投稿を表示する画面に限って、意味のある HTML 要素として取り扱われ、任意の JavaScript までもそのまま実行されるようです。 ※JavaScript についてはごく一部しか試していないため、iPhone の環境でどこまで実行されるのか把握はできていません。 実際に試してみました。 まずはこちらの投稿。
先日、Androidアプリの多くが個人情報を無断送信しているという、セキュリティリスクを内在していることを紹介したが、こんどはiPhoneを含むiOSプラットフォーム上で同様の問題を含む可能性が存在することが、あるセキュリティ専門家の指摘によって指摘されている。 米ペンシルバニア州ルイスバーグにあるバックネル大学(Bucknell University)でネットワーク管理者を担当しているEric Smith氏が10月1日(現地時間)に発表した論文 (PDFファイル)によれば、iOSデバイスには個々を識別するための端末番号と呼べるUDID (Unique Device Identifier)が付与されており、iOSアプリがこれを自由に読み取り、バックエンドのサーバへ送受信可能な状態になっているという。もともとiOSではGPSデータやUDIDの利用が可能になっており、iOS SDKの規約が許す
iPhoneとiPadの脆弱性を悪用すれば、遠隔から情報を盗み見たり、不正操作できたりする。セキュリティ企業が攻撃を再現し、アップデートの重要性を呼び掛けた。 セキュリティ企業のラックは8月12日、iPhoneとiPadの脆弱性を悪用する攻撃が発生する可能性が高まったとして、米Appleが11日（現地時間）に公開したiOSの更新版の適用を呼び掛けた。脆弱性を悪用する方法をデモで再現し、iPhoneとiPadのリスクについて警鐘を鳴らしている。 Appleが公開した更新版の「iOS 4.0.2」（iPhone 3G以降と第2世代以降のiPod touchが対象）と「iOS 3.2.2」（iPadが対象）では、Compact Font Format（CFF）データを処理する際のスタックバッファオーバーフロー問題に起因するFreeTypeの脆弱性と、IOSurfaceプロパティを処理する際の整数
iPhoneを「脱獄」させるためにiOSが抱えるゼロデイ脆弱性を使用していることは、すべてのiOSデバイスが危険にさらされていることを意味する。この脆弱性を介した攻撃が起きる可能性は高いため、一問一答方式で問題を整理してみた。 Q これはいったいどういうことなのか？ A 訪問するだけで、iPhoneやiPadのJailbreak（脱獄）が行える、「jailbreakme.com」という名のサイトに関する問題だ。 Q 問題は何なのか？ A 問題は、同サイトがデバイス上でコードを実行するために、ゼロデイ脆弱性を使用していることにある。 Q その脆弱性はどのように機能するのか？ A 実際のところこれは2つの脆弱性だ。第1の脆弱性は、PDFファイルに埋め込まれた破損したフォントを使用してコードを実行するもので、第2のものはカーネルにある脆弱性を試用して、サンドボックスされていないルートにコードの実
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
