iPhoneやiPod touch、iPadを電源やパソコンと繋ぐLightningケーブル。 こいつがけっこう断線したり被膜が破れたりしやすいのが困ったところ。 先代のDockケーブルの時代から少しずつ改良されてはいるものの、未だに弱いのはいい加減なんとかして欲しいもんです。 で、この破損しやすい純正Lightningケーブルですが、普通に使っていて壊れてしまった場合は、本体（iPhone、iPod touch、iPad、iPad mini）の保証期間内であれば、Apple Storeで無償交換してもらえます。 たかがケーブルの交換といえど、修理扱いになるためGenius Barでの対応となります。 Genius Barは予約優先なので、Apple Storeの店舗サイト もしくは、Apple Storeアプリから予約をして行った方が確実に対応してもらえると思います。 Apple Sto
Mountain Lionの登場に伴い、「次のSnow Leopardの修正パッチは存在しないと思った方がいい」とIntego。つまり、大量の脆弱性が放置されたままになる恐れがある。 米Appleの最新OS「OS X 10.8 Mountain Lion」が注目を浴びる陰で、Mountain Lionにアップグレードできず、脆弱性が放置されたままになるMacの存在にセキュリティ企業がスポットを当てている。AppleのWebブラウザ「Safari」にも同じ問題が指摘されている。 8月1日のブログでこの問題を指摘したIntegoは、OS Xの脆弱性を修正するAppleのパッチは、現行バージョンと1つ前のバージョン向けにしかリリースされないのがこれまでの恒例だと指摘する。「次にMountain LionとLionの脆弱修正パッチがリリースされる際には、Snow Leopardの修正パッチは存在し
「iOS」搭載端末を対象としたある手法を使うことにより、組み込みのセキュリティ対策が結果的に迂回され、ユーザーがアプリケーション内の有料コンテンツに無料でアクセスできるようになっているという。 この手法は、あるロシア人プログラマーが詳細を明かしたもので、9to5Macが米国時間7月13日午前に（i-ekb.ruを通じて）記事を掲載している。同手法は、プロキシシステムを利用したもので、購入リクエストがサードパーティーのサーバに送信され、そこで検証されたリクエストが取引の完了を装って元のアプリケーションに返されるという仕組みだ。ただし、この処理が実行される前に、ユーザーは自身の端末上に特別なセキュリティ認定プログラムをインストールし、Wi-Fiネットワークに接続しておく必要がある。 この手法を明かした人物は、その仕組みが機能するために必要なプロキシサーバを稼働させるため、寄付を募るウェブサイト
米Appleは、iPhoneやiPadなどの携帯端末に搭載されている「iOS 5」のセキュリティ機能について詳しく解説した説明書を公開した。iOSに組み込まれたセキュリティ機能について企業などに理解を深めてもらい、セキュアなモバイルコンピューティングプラットフォームの構築に役立ててもらうのが狙い。 説明書はシステムアーキテクチャ、暗号化／データ保護、ネットワークセキュリティ、デバイスアクセスの各章で構成され、ユーザー情報を保護するための仕組みや、サンドボックスなどのセキュリティ機能について解説している。 米セキュリティ機関のSANS Internet Storm Centerはこの解説書について、iOSおよびiOSのさまざまな設定に関するリスクについて理解し、どのセキュリティ機能を適用すべきかの判断材料とするために、iOSのセキュリティに携わる担当者にはぜひ一読を勧めるとしている。 これと
今日は文体も変えて書くことにする。なお、以下は記事投稿前の2012年5月8日18:00時点で再確認している。その後にサイトの内容などに変更が加えられているかもしれないことはお断りしておく。 今朝、AppleはiOSのアップデート（Ver5.1.1）を公開したが、今回のアップデートに関するAppleのアナウンスが相変わらずひどい。 このアップデートでもっとも重要なのはSafariの深刻な脆弱性の修正だ。 ところが、iPhoneから「設定」－「一般」－「ソフトウェアアップデート」とたどってみると、以下のような簡易的な内容しか表示されない。 「このアップデートにより、様々な機能が向上し、問題が修正されます。」 これではさっぱりわからない。この時点でたいしたことないアップデートだと誤認するユーザは少なくないだろう。 しかもだ。 「詳しい情報」をタップしても以下のようにしか表示されない。 詳細な説明
Appleが、Macで猛威を振るうマルウェア「Flashback」を検知・削除するツールを開発していると発表した。 米Appleは4月10日（現地時間）、Mac OS Xを狙うマルウェア「Flashback」を検知・削除するツールを開発していると発表した。 Flashbackは、Flash Playerのインストーラに見せ掛けてMacに感染するマルウェアとして登場。感染するとリモートのホストに接続し、別のマルウェアを呼び込んでくる。さまざまな亜種が出現しており、Javaの脆弱性を突いた新種はMacを狙ったマルウェアとしては異例の猛威を振るっていたという。 Appleは4月3日にFlashback対策を含むセキュリティアップデートを実施したが、その翌日、ロシアのウイルス対策ソフトメーカーDoctor Webが、Flashbackが55万台以上のマシンに感染し、強力なMacボットネットを形成し
Appleは、ユーザーの連絡先データを許可なく収集する「iOS」アプリケーションは同社ガイドラインに違反しており、今後提供するソフトウェア修正によってこの行為を禁止する予定であると述べた。 Appleの広報を担当するTom Neumayr氏は、「ユーザーの連絡先データを事前の許可なく収集または送信するアプリケーションは、われわれのガイドラインに違反している」と述べた。「顧客に向けてこの件を改善するための作業に取り組んでおり、ロケーションサービスに対して実施したのと同様に、今後のソフトウェアリリースにおいて、連絡先データへのアクセスを希望するアプリケーションは、明確なユーザーの承認が必要になる予定である」（Neumayr氏） 2012年2月に入って、iOSおよび「Android」向けの人気アプリケーションである「Path」がユーザーの連絡先情報を許可なく収集していたことが明らかとなり、物議を
米Appleのスマートフォン「iPhone」およびタブレット端末「iPad」向けのアプリケーションがユーザーの承認を得ずに連絡先情報を送信していたとされる問題について、米下院議員2名が現地時間2012年2月15日、Apple最高経営責任者（CEO）のTim Cook氏に公開質問状を送った。これを受け、Appleはソフトウエア修正で対応する予定だと、複数の米英メディアが報じている。 この問題は、Appleのモバイルプラットフォーム「iOS」向けのソーシャルアプリケーション「Path」がiPhoneのアドレス帳の連絡先情報を無断で収集していることを、あるアプリケーション開発者がブログで指摘したことが発端となっている。連絡先情報の無断送信が発覚すると、Path開発元のCEOであるDave Morin氏はすぐに謝罪の声明を出し、収集した連絡先情報を全サーバーから削除するとともに、アプリケーションが
この記事はカーネル/VM Advent Calendar 2011の記事です． 前書き どうも，サンドボックス萌えなid:yuzuharaです． 今年はみんな大好きMacに標準搭載されているApple Sandboxの話をしてみようと思います サンドボックスっていうと，コンテキストによっていろいろ意味が変わります． この記事でいうサンドボックスは，”OSレベルの実行時アプリケーションの隔離を行う機構”のことをいいます．隔離というのは，プログラムを実行するとOSが管理するリソースのすべてが利用不可能な状態で起動するという感じです．この状態から，セキュリティポリシーにより最低限のリソースの利用を許可していくのがサンドボックスの基本的な利用方法となります． こんな感じ． サンドボックスは，サンドボックス上で実行したアプリケーションを，あらかじめセキュリティポリシーに書かれたリソースにしかアクセス
この記事は、2011年10月あたりに発生した、ヨドバシ内のキャリアショップで購入したiPhone4Sに、商品を渡される前に販売員が勝手にモバゲーのプロファイルをインストールしていた事を記録した記事になります。 記載当時の題名は、「iPhone4S 買いました。ところが(ヨドバシ＋モバゲー 問題について)」でした。 この記事記載後一月後くらいに多くの購入者が同事例に気づき、それによりニュースの記事内でもこのサイトの記事が取り上げられ、購入者以外でも多くの方がこの件を知ることになりました。 その後、 ・携帯のキャリアショップ(当時：docomo、au、softbank)は実際にはほとんどのお店を代理店が運営していることが周知された。※量販店内のショップも含む ・上記より、キャリアショップでも悪質な販売方法などが行われることがあることも周知された。また、SNSの普及などにより、それへの対策や情報
There's something new brewing in Mac malware development (again). Recent analysis has revealed to us that Trojan-Downloader:OSX/Flashback.C disables the automatic updater component of XProtect, Apple's built-in OS X anti-malware application. First, Flashback.C decrypts the paths of XProtectUpdater files that are hardcoded in its body: Flashback.C decrypts the path of the plist file of XProtectUpda
yebo blog: Apple、iCloudにMicrosoft AzureとAmazon AWSを採用
2011/09/04 Apple、iCloudにMicrosoft AzureとAmazon AWSを採用 The Registerによれば、AppleはiCloudの構築に2つのクラウドプロバイダMicrosoft AzureとAmazon AWSを利用しているとの事。メインはAzureのようで、リスク分散のために2つのクラウドサービスを利用している。異なるクラウドを結びつけるためにJavaのようなクロスプラットフォームを利用したのでは複雑性が増すだけなので、AWSでWindowsを動かすようにしたのではないかという話もある(AWSはLinuxの上で構築されている)。また、Azureはコンピューティング、コントロール、SQLデータベースを使い、AWSはストレージのみを使用し、Microsoftのコンポーネントと完全ストライプされているという話もある[electronista]。いずれにし
アップルを翻弄したハッカー
《Update：ほんとにアップルで働くことになっちゃった》 ［１９歳の超ハッカー Nicholas Allegra | Nathaniel Welch］ 少し前になるが、アップルを翻弄したハッカーの話がオモシロい。 Forbes: “Meet Comex, The 19-Year-Old iPhone Uber-Hacker Who Keeps Outsmarting Apple” by Andy Greenberg: 01 August 2011 ＊ ＊ ＊ iPhone ソースコードをハック Nicholas Allegra は両親と一緒にニューヨークの Chappaqua で住んでいる。背が高く、ぼしゃぼしゃの髪、眼鏡をかけた１９歳の若者で、昨年冬から研修生の仕事を探して Brown 大学を休学中だ。その間、ホビーとしてコンピュータセキュリティの世界に定期的に衝撃波を
米アップルが運営するアプリ配信サイト「アップストア（Ａｐｐ Ｓｔｏｒｅ）」内の掲示板で７月から、チャージ（入金）した金が引き出される被害を訴える書き込みが、少なくとも５０件相次いでいることが分かった。被害者の多くはＩＤとパスワード（ＰＷ）を不正使用され、中国製の無料ゲームで使う有料アイテムの代金を請求されたという。他のゲームでも７月以降同様の被害を申告する書き込みもあり、被害の拡大が懸念される。 被害者らによると、利用していたＩＤとＰＷが不正使用された形跡があり、チャージしていた数千円が引き出された。被害を書き込んだ人の多くは、中国製無料ゲーム「明珠三国ＯＬ」の有料アイテムを購入したことになっていた。同ゲームは中国語で、４月２３日にリリースされた。 今年４月にはソニーから延べ１億人以上の顧客情報が盗まれる被害があり、国際的ハッカー集団「Ａｎｏｎｙｍｏｕｓ」がこの件に関与した疑いが持たれてい
日本における販売および返金条件 Apple Storeでお買い物いただき、ありがとうございます。Apple製品へのご愛顧に心より感謝いたします。お客様がApple製品について詳しく調べたり、検討したり、購入したりされる際に、オンラインのApple Store、直営店のApple Store、Appleのコンタクトセンター（0120-993-993）のいずれの方法をご利用いただいた場合でも、実りある体験をしていただきたいと願っております。（この文書では、これらの総称として「Apple Store」と呼びます。） いずれをご利用いただいた場合も、Apple Storeでのご購入には利用規約が適用されます。Apple Storeで注文したり購入したりすることで、Appleの「プライバシーポリシー」と「利用規約」とともに、以下に明記された条件に同意することになりますのでご留意ください。 一般的な返
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
