アップルのバグで他人のiPhone丸見えです
あれ？ この御方のiPhoneで送受信されてるiMessageがなぜかギズに丸見え...仕事もセックスライフも住所も全部詳しくわかってしまいました。アップルさん、これは早く直した方がいいんじゃないでしょうか...？ 話は単純です。ある男の子のiPhone 4が調子悪くなったので、ママ（ギズのお友だち）がアップルストアで修理してもらったんですね、子どもが学校行ってる間に。そう、学校。大学とか院とかじゃなく、18歳未満が通う学校です。で、修理終わって戻ってきたら携帯の調子はバッチリだったのだけど、ど～したわけかこの見知らぬ男性ウィズ（Wiz）さんの私生活がダラダラ垂れ流しのポータル状態になっていたのです！ 携帯を何度リセットしてもダメ。 自分の情報を入れてもダメ。 Wizさんが送受信するiMessageは片っ端から子どもの携帯に流れてきます。まるで他人様の携帯を自分の携帯と勘違いしてるみたいに
HTTPS を使ってるアプリを AppStore や Android Market で配信するときの輸出手続きについて - むらかみの雑記帳
'12/11/24: このブログの内容をもとに Amazon Kindle ストアで電子書籍を出版しました。 スマートフォンアプリ配信の輸出管理 作者: 村上卓弥出版社/メーカー: 村上 卓弥発売日: 2012/11/23メディア: Kindle版 クリック: 1回この商品を含むブログ (2件) を見る AppStore でアプリ配信をしようとして iTunes Connect にアプリをアップロードしようとすると、「暗号使ってるかい？」(Export Complianceのところ)という質問がされますよね？皆さん、あそこちゃんと答えてますか？ ほとんどのサイトは No でいいよ、と書いてあります。が、これは間違い。アプリが暗号関連でなくても、アプリ内に暗号コードが入ってなくても、iOS の暗号を使っている場合はここは Yes と答えないといけません。 具体的には、HTTPS を使ってる場
Mobile Meを使ってiPhoneを探してみた - 小澤職場・現場体験記
私はJustGivingにおいて 「100箇所の職場体験、現場体験してきます」 という挑戦を通じてピースウィンズ・ジャパンへの寄付を集めています。 今回はその27箇所目となります。過去の体験はこちら。 ※職場体験をなんでしようと思ったのか、はこちらを御覧ください ※facebookのファンページはこちら 大変だ、iPhoneがなくなった！ 友達の友達の話。仮にAさんとしましょう。 Aさん、朝起きたら、財布もiPhoneもない。体は傷だらけ。 うーむ、どうやら昨晩飲み過ぎて記憶もない。弱った。 これが今回のスタート。まさにリアルハングオーバー（注：私が大好きな映画）状態。 まず最初にすべきこと 警察ですね。 遺失物の届け出をするわけです。 これをしておくことで、のちのち警察が動いてくれやすくなりますので必ずしておきましょうね。 Aさんももちろん警察に届出をしたそうです。 さて、どうするか で
なぜiOSでUDIDが必要とされていたのか、メモ - snippets from shinichitomita’s journal
iOSやその開発事情に詳しいと言える状態にはないので、調査を兼ねて書く。 Apple Sneaks A Big Change Into iOS 5: Phasing Out Developer Access To The UDID – TechCrunch http://wirelesswire.jp/Watching_World/201108221335.html 上記の「iOSでUDIDの利用が禁止」というニュースを聞いた時、正直TL上にこんなにいっぱい反応が貼り出されるとは思っていなかった。さすがにUDIDをいじるのはまずいよね、っていうコンセンサスは開発者の間では常識的部類に入ってくるのだろうと楽観的に捉えていたのかもしれない。 以下、なぜUDIDがそのようにスマートフォン開発者に利用されてきたのかについて、調べた限りでまとめてみた。 アプリケーションのサーバとのセッション保持 い
アップル、脱獄サイト「JailbreakeMe.com」の作者をインターンとして採用 - Touch Lab - タッチ ラボ
ハンドル「Comex」を名乗る19歳の学生Nicholas Allegraは、昨年8月および今年8月の2度に渡り、WebサイトにアクセスするだけでiPhoneのJailbreakができるサイトを公開したことで知られています。「Jailbreak (脱獄)」とは、iOSのセキュリティ・ホールを利用してファイルシステムへのアクセスを可能にし、Appleの審査を通らないアプリのインストールやキャリアロックの解除をはじめとするさまざまな制約を取り除き、iOSデバイスを自由に(故に脱獄)利用できる状態にする行為を指します。Jailbreak行為そのものに違法性はないものの、有料アプリをコピーしてインストールするための手段として悪用されるという面もあり、アップルはそれへの対策を余儀なくされてきました。Comex氏は、アップルが様々な対策を講じたコードから「抜け穴」を見つけることに関して、今月初めにFo
UDIDが使えなくなりそうなので、UIIDを使えるようにしました
■2012/11/11追記 iOS 6より[[UIDevice currentDevice] identifierForVendor]というAPIがAppleより提供され、よりプライバシーに配慮した上により安全な方法で自分の開発したアプリケーションを利用するユーザーを個別に認証することが可能になりました。それに伴い拙作のライブラリもidentifierForVendorが利用可能であればこちらを利用するように修正いたしました。今後はこのidentifierForVendor（または広告APIなどを作る場合であれば[[UIDevice sharedManager] advertisingIdentifier]）が個体認識の主流になっていくと思われます。identifierForVendorとadvertisingIdentifierの仕様まとめは http://stackoverflow.c
yebo blog: Apple AirPlayの秘密鍵がハックされた
2011/04/12 Apple AirPlayの秘密鍵がハックされた ソフトウェア開発者のジェームズ・レアード(James Laird)氏は、AirPort ExpressのROMをリバースエンジニアリングして秘密鍵を取り出す事に成功、AirPort Expressのエミュレータを「ShairPort」と言う名前でオープンソースとして公開してしまった[macrumors]。AirPlayのプロトコルはプロプライエタリだが、RAOP(Remote Audio Output Protocol)と呼ばれ、既にプロトコル自体は2008年にDVDJonが解析済みで、RTSPをベースにAESやRSAで暗号化(AirTunesEncryption)したApple Losslessストリームを垂れ流す感じで、公開鍵の方も公開されているため、クライアントは既に作られていた。今回、サーバ側の秘密鍵の取り出し
ハックされたiTunesアカウント5万点が中国で競売に：50,000 stolen iTunes accounts for sale in China
In Japan, 12 am is a lunch time. In other nations, it's midnight. I realized this difference when my alarm set for a lunch meeting started to ring at night. The same question was raised by Kuribo of Blogger Tips . He found that there's no zero o'clock in Blogger.com pulldown menu. "Watch out. On Blogger.com, 12pm is not a midnight," he warned. 'A.M. (ante meridiem)' means 'before noon' and 'P.M. (
AppleからiPhoneのJailBreakユーザーなどを検出して使用不能にする特許が登場
これまでも奇々怪々な特許を出してきたAppleですが、iOSを搭載した各種デバイス、要するにiPhoneなどについて、許可されたユーザーと無許可のユーザーを区別する特許を出していることが判明しました。 この場合の「無許可」という定義にはどうやらJailbreakも含まれており、App Store経由で配布されていないアプリを動作可能な状態にするという行為をしているユーザーであると判定されると、自動的に各種機能が停止されて、顔写真を撮られ、Twitterに自分のGPSによる位置情報や通話記録などがJailbreakしている旨とともにツイートされて通知されたり、そのほかの同様のサービス経由で自分が無許可行為をしているユーザーであることが通知されるという仕組みです。 もちろん上記想定は最悪の事態であって、本来はそういう機能ではありません。詳細は以下から。 Apple may be looking
Ruby 1.9.2リリースとWEBrick脆弱性問題の顛末 - 西尾泰和のはてなダイアリー
はい、Ruby 1.9.2がリリースされましたね。このバージョンではWEBrick にゼロデイ攻撃可能な脆弱性 - スラッシュドット・ジャパンで紹介されている脆弱性が僕が書いたパッチで修正されているわけなのですけど、そもそもなんで僕が修正しているのか、って顛末がわりと面白いので紹介します。 Apple、upstreamに報告してくれないまま脆弱性をCVEに届け出る upstreamに連絡が来ないまま脆弱性が公開される ruby-devにAppleが書いたと思われるパッチが貼られる(Appleでない人間によって) パッチのライセンスが不明なので取り込めない ライセンスを問い合わせるAppleの窓口が不明なので問い合わせもできない ruby-devを読んだ人はライセンス上安全なパッチを書けない 脆弱性だから話は非公開に進めたい yuguiさんがruby-devを読んでない僕に書かせることにする
アップル最悪のセキュリティブリーチ。iPad所有者11万4000人分のデータ流出
アップル最悪のセキュリティブリーチ。iPad所有者11万4000人分のデータ流出2010.06.10 14:005,649 satomi アップルにまた災難です。 AT＆TのサーバーのセキュリティホールからCEO、軍高官、政治家を含むiPad 3Gオーナーのデータが大量に流出しました。携帯ネットワーク対応のiPadを買った人全員にスパム商法や悪質なハックを受ける脆弱性があったのだとか...怖いですね。 社員がバーでiPhone試作機を紛失してまだ日も浅いのに、iPad 3Gのアーリーアダプターという、世界にも稀な著名人リストが外部に流れた格好です。リストにはニューヨーク・タイムズ・カンパニーCEOジャネット・ロビンソンからABCニュースアンカーのダイアン・ソーヤー、映画業界の実力者ハーヴェイ・ワインスタイン、マイケル・ブルームバーグNY市長まで軍・政・財・メディア界の重鎮が勢ぞろい。果ては
アップルが次世代iPhoneを失くした顛末
その店の名は｢Gourmet Haus Staudt｣。 本場ドイツのエールが飲めるご機嫌な飲み屋です。 ここに一杯機嫌で次世代iPhoneを置き忘れてきてしまったのが、グレイ・パウエル（Gray Powell ）さん、27歳。 写真の才能もあるパウエルさんはノースカロライナ州立大学を2006年に卒業し、今はAppleでiPhoneのベースバンドソフトウェア（電話をかける時に使うちっちゃなプログラム）のエンジニアを務めています。 それは去る3月18日のことでした。 パウエルさんは、カリフォルニア州レッドウッドシティにある良い雰囲気のドイツ産ビアガーデン｢Gourmet Haus Staudt｣で輸入物ビールに舌鼓を打っていました。 く～極楽！ 飲み屋も最高なら、ビールの味はまた格別！ 早速パウエルさんはフィールドテストで持ち歩いてた次世代iPhone（傍目にはiPhone 3GSにしか見え
崩れゆく「Mac OS X安全神話」
Mac OS Xは一部の人から極めて安全なOSだと思われている。その人たちは、同OSには多くのセキュリティ機能があるため、Appleのソフトを使えば、危険を冒してMicrosoftのWindowsを使うよりもずっと安全でいられると主張している。Microsoftがパッチを当ててきたセキュリティ脆弱性の数と、Appleのそれとを比べれば証拠は歴然だと彼らは言う。そのロジックの真相が見え始めていることを彼らは知りたがるかもしれない。それは単なるミスリーディングなのだ。 Appleは先に、Mac OS X 10.5 Leopardのアップデートをリリースした。Airportシステムとの互換性向上やBluetoothの信頼性強化のほか、18件のセキュリティフィックスを盛り込んでいる。これらのフィックスは、悪意を持ったハッカーがシステムファイルにアクセスすることを許したり、第三者が画像リンクを利用し
Selfkleptomaniac — iPhoneのカメラでプライバシー情報ダダ漏れだった
Blogging is a disease: selfkleptomania, your normal condition. About GPG Public Key iPhoneで撮影した画像（おもに赤ん坊）をここにたくさん掲載していたが、同僚がExif ViewerというFirefoxのプラグインを見つけて画像情報を見たら、撮影場所の位置情報が見れたというので驚いた。スクリーンショットを保存したつもりができていなかったようで見せられないが、GoogleMapにリンクまで作成してくれるので見事に自宅の場所までわかる。 iPhoneの仕様ではメールでの送信などではGPS情報を削除しているようだが、iPhotoで同期した画像からは消えないので、そのままブログに掲載すると予期していない情報を公開してしまう可能性がある。 というわけで、jheadを使ってデータを修正した。 #!/bin/sh F
無料で使えるMac用アンチウイルスソフト「iAntiVirus 1.1」 | パソコン | マイコミジャーナル
リアルタイムにウイルスを検出 / 隔離できる「iAntiVirus」 PC Toolsは9日 (米国時間)、Mac OS X用アンチウイルスソフト「iAntiVirus 1.1」をリリースした。動作環境はMac OS X 10.5以降、17MB以上の空きディスク容量が必要。無償版のほか、電話サポートや商業利用許可が付帯する有償版 (4,490円) が用意されている。 iAntiVirusは、システム常駐型のアンチウイルスソフト。ウイルスに感染したファイルをダウンロードしたときなど、リアルタイムにウイルスの侵入を検知 / 隔離する機能のほか、週 / 日単位など定期的にウイルスチェックを行うスケジューリング機能を装備。現時点で86種のウイルスに対応するほか、ウイルスデータベースを最新の状態に保つツール「Smart Update」が提供される。付属のアンインストーラにより、システムから安全に削除
JailBreakの安全性 - やねうらおブログ(移転しました)
iPhoneのJailBreak(以下JB)に関して、よくわかりもしないくせに過度に危険性のみを吹聴するのはいい加減、やめないか。 ■ OpenSSHの危険性 もちろん、JB後にOpenSSHをインストールして、ID,PASSをdefaultのroot/alpineのままにしておくのは論外だ。 これだけは絶対にやめていただきたい。 まず、Terminalをインストールしてsuでsuper userになって、passwdでパスワードを変更すればとりあえずは大丈夫だ。 よりsecureにするには、以下の説明を。 OpenSSHを安全に使う設定(jailbreak後) http://iphone.goodegg.jp/archives/186 ■ 他のportが開いてしまう可能性 JBしたあとにインストールしたアプリによってその他のportが開いてしまう可能性は、ある。OpenSSHで使うpor
アップル、Mac OS Xのセキュリティアップデートを公開--前回のパッチも修復
Apple Computerは米国時間3月13日、ここ2週間で2度目となるMac OS Xのセキュリティアップデートを行った。 このセキュリティアップデート「2006-002」は、前回提供したパッチが引き起こす問題を修復し、新たに発見されたセキュリティ脆弱性を補修するものだ。同社のウェブサイトには、新たな脆弱性の一部は、攻撃者がユーザーと同じ権限をもってコンピュータ上でコードを実行するのに悪用されるおそれがあると記されている。 同社のソフトウェアテクノロジー担当バイスプレジデントBud Tribble氏は、CNET News.comに対し、「今回のセキュリティアップデートは、当社のダウンロード確認メカニズムをアップグレードし、強化するものである。同メカニズムがダウンロードの妥当性を誤って判断する可能性を低く抑えることが目的だ」と語った。 Appleは3月に入り、同OSの20個におよぶセキュ
Apple、Safariの脆弱性を修正
Appleは3月に入って2度目のセキュリティアップデートを公開した。だが、QuickTimeとiTunesの脆弱性対応は含まれていない。 Apple Computerは3月13日、「Security Update 2006-002」を公開し、Safariなどの脆弱性を修正した。同社のセキュリティ修正は3月1日に続くもの。ソフトウェア・アップデートおよびダウンロードで入手できる。 今回の修正では、CoreTypes、Mail、Safari、LaunchServiceの脆弱性が修正されている。CoreTypesはリモートのWebサイトでJavaScriptが同一生成元ポリシーをバイパスしてしまう脆弱性を修正。Mailは添付ファイルをダブルクリックしたときに任意のコードを実行することがあるのを修正。Safari、LaunchServices、CoreTypesについては、悪質なWebサイトを見た
Intel乗り換えでMacが狙われる？
Apple Computerが最近、Intelプロセッサを搭載したMacを出荷開始したが、これはMac OS X搭載コンピュータに対するさらなる攻撃へと門戸を開くかもしれない。セキュリティ専門家はこう警告している。 MotorolaのPowerPCプロセッサからIntelプロセッサへの移行で、Macを攻撃するエクスプロイトの作成は容易になるだろう。結果として、Mac向けのエクスプロイトが次々と出てくる可能性がある。 eWEEKの取材によると、この移行はAppleにとって、Mac OS Xにセキュリティ機能を組み込まなければならないというプレッシャーを強めるものかもしれない。 Appleに取材を申し込んだが拒否された。同社は電子メールによる声明の中で、Mac OS Xを保護するセキュリティ技術・プロセスは、IntelベースのMacでも変わらないと述べている。 Appleは初め、Intelベー
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2010/02/04/20100203potentially-nasty-new-iphone-security-flaw-discovered/