｢iOS 18｣や｢macOS 15｣では｢パスワード｣アプリが登場へ | 気になる、記になる…
Appleは日本時間6月11日より開催する「WWDC24」において、「iOS 18」や「macOS 15」などの次期OSを発表する見込みですが、BloombergのMark Gurman氏によると、「iOS 18」や「macOS 15」には新しい「パスワード」アプリが導入されることが分かりました。 「パスワード」アプリは、「1Password」や「LastPass」のようなサードパーティ製パスワード管理アプリの代替となるもので、iPhone、iPad、Macユーザーが保存されているログイン情報にアクセスするためのよりシンプルな方法が提供されます。 AppleのOSには既にパスワード機能は組み込まれていますが、「設定」アプリに隠された状態となっている為、慣れていないユーザーにとっては少し見つけにくくなっています。 「パスワード」アプリには、Webサイトのログインとパスワード、Wi-Fiネット
数年前の写真が復活する｢iOS 17.5｣のバグの続報 ｰ 初期化し売却したデバイスで以前のユーザーの写真が復活する事例が発生 | 気になる、記になる…
ホームAppleiPad数年前の写真が復活する｢iOS 17.5｣のバグの続報 ｰ 初期化し売却したデバイスで以前のユーザーの写真が復活する事例が発生 先日、「iOS 17.5」にアップデートした一部のユーザーから「写真」アプリで数年前に削除したはずの写真が復活してしまうといったバグが報告されていることをお伝えし、かなり話題になりましたが、MacRumorsがその後の最新情報を報告しており、Redditに投稿された新たな情報によると、初期化して売却した「iPad」でも同様の事例が発生していることが分かりました。 そのことを報告するユーザーによると、「iPad Pro 12.9インチ (第4世代)」を売却前にAppleの指示に従って初期化し、Apple IDとの紐付けも解除されているにも関わらず、その「iPad」を購入したユーザーが「iPadOS 17.5」にアップデートすると前の所有者の写
アップル製デバイスを狙う新たなパスワードリセット攻撃が登場
セキュリティ関連のブログサイトKrebsOnSecurity.comを運営するBrian Krebs氏は米国時間3月26日付の投稿で、Appleのパスワードリセット機能を悪用したとみられるハッキング攻撃がこのところ発生しているとし、そうした攻撃を受けたユーザーの体験を報告している。それによると攻撃者は、Appleのパスワードリセットツールを使用し、「Apple ID」のパスワードをリセットするよう求める通知を数百件とはいかないまでも、数十件単位で標的に送りつけたという。ユーザーがこれら通知のうちの1つにでも「Allow」（許可する）を選択してしまうと、攻撃者はユーザー認証情報のリセットに向け、1歩近づくことになる。このデバイスを使って新たなパスワードを設定できるようになるためだ。しかも残念なことに、全ての通知に対して「Don't Allow」（許可しない）を選択したとしても問題が解決するわ
中国当局がAirDropの暗号化を突破して通信者の特定に成功したと発表＆解析ツールのスクリーンショットも公開
iPhoneやMacなどのApple製品には画像やファイルを無線で手軽に共有できる「AirDrop」と呼ばれる機能が搭載されています。AirDropでは自動的に通信内容が暗号化されるのですが、新たに北京市司法局が「AirDropでファイルを送信したユーザーの電話番号とメールアドレスを暴くことに成功した」と発表しました。 司法鉴定：司法鉴定揭开“隔空投送”匿名传输的神秘面纱 https://sfj.beijing.gov.cn/sfj/sfdt/ywdt82/flfw93/436331732/index.html AirDropでは、デバイス同士を無線接続してインターネットを介さずにファイルを送受信できるため、通信内容がインターネット上に残りません。中国ではインターネットでの通信内容が厳しく検閲されており政府にとって不都合な言論や情報のやり取りが制限されていますが、AirDropを活用すれば
新MacBook Pro（M3）でも機密情報が漏えい 2020年以降のApple製品全てに脆弱性 米国チームが発表
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 米ジョージア工科大学などに所属する研究者らが発表した論文「iLeakage: Browser-based Timerless Speculative Execution Attacks on Apple Devices」は、Mac、iPad、iPhoneなどのApple製品に搭載のSafariを標的としたサイドチャネル攻撃に関する研究報告である。 この攻撃は、最近発売されたM3チップを搭載した新型MacBook Proでも成功し、ソフトウェアの更新状況に関わらず、Apple製品にとって依然として脅威であることを示した。 「iLeakage」
米国がアップルと組んでサイバー攻撃 ロシア主張
【6月3日 AFP】ロシア連邦保安局（FSB）は1日、米国家安全保障局（NSA）が米電子機器大手アップル（Apple）と「緊密に連携」して同社製品数千台をマルウエアに感染させ、各国のロシア大使館職員の電話番号を流出させたと非難した。 また、ロシアのITセキュリティー大手カスペルスキー（Kaspersky Lab）は、同社の研究チームがiPhone（アイフォーン）からこれまで知られていなかったマルウエアを検出したと発表。職員数十人が標的にされたとしている。 同社を創設したユージン・カスペルスキー（Eugene Kaspersky）氏は上記のiOS端末について、スパイウエアをインストールするための悪意あるファイルが添付された「見えないiMessage」を受信したと説明した。このスパイウエアがインストールされると、録音音声やインスタントメッセンジャーからの写真、位置情報などの個人情報が「ひそかに
Apple初の「緊急セキュリティ対応」、iPhoneやiPad、Macユーザーはアップデートを
米Appleは5月1日（現地時間）、iPhone用アップデート「iOSセキュリティ対応 16.4.1（a）」の配布を開始した。同社初の「緊急セキュリティ対応」となり、アップデートには重要なセキュリティ修正が含まれているという。同社は、iPadOS、macOSにも同様のアップデートを公開。「すべてのユーザーに推奨」としている。 緊急セキュリティは、「WWDC 2022」で発表されたもので、機能としては初の実装となる。ソフトウェアアップデートよりも早く、セキュリティに関する改善を図るもので、例えば、SafariやWebKitフレームワークスタック、その他の重要なシステムライブラリに対する改善などが含まれている他、脆弱性を悪用されかねない状況であったり、被害が報告されている問題に対処するものとしている。 デフォルトではアップデートが自動的に適用されるようになっており、緊急セキュリティ対応が適用さ
iPhoneの安全性を左右するサイドローディング議論 2024年以降の最終決定に期待
2月に筆者が執筆した記事「Appleにマイナンバー搭載を要請しつつ安全性を下げる規制強要の矛盾」は大きな反響を呼んだ。記事への反響で、多くの人々がスマートフォンが自分のプライベートな情報を安心して預けている道具であり、誤った政策でその安全性が脅かされる可能性に困惑していることが分かった。 記事の掲載から1カ月以上が経ったところで、政府も動きを見せてきた。 3月には「デジタル市場競争会議」の作業部会が、非公開でGoogleを呼び聞き取りを行った旨が朝日新聞や日本経済新聞によって報じられた。4月5日には、それに続いてAppleの担当者にも聞き取りが行われた旨が朝日新聞によって報じられた。 記事では「年内にも最終報告書」と、年末までかけてじっくりと検討を行うことを匂わせる書き方になっている。もし、この通りだとしたら、これは大きな前進だと思う。 本稿では、最新の報道を受けての筆者の見解と、前回の記
カネも思い出もすべてを奪われる…米国で被害が急増中の｢Apple ID泥棒｣の卑劣すぎる手口 鉄壁のセキュリティの｢最大の弱点｣を悪用している
被害者たちは、外出先でiPhoneを盗まれ、わずか数分後にはアカウントから閉め出される。次いで自宅のMacはログインができなくなり、24時間以内に数百万円という預金が口座から消える――。そんな事例をウォール・ストリート・ジャーナル紙が報じている。 被害のきっかけは、iPhoneの4桁または6桁の簡易的なパスコードを盗み見られたことだ。これによって、より強力なパスワードを設定したはずのApple IDのセキュリティが同時に無力化されてしまった。 同紙が今年2月に「脆弱性」として報じ、さまざまなテックメディアで取り上げられ大きな反響を呼んでいる。Appleは現時点で対策措置を発表していない。 被害はiPhoneからほかのApple製品に広がる… これはiPhoneの6桁のパスコードさえわかれば、Apple IDのアカウントを丸ごと乗っ取れる状態であることを意味する。 Apple IDとは、多く
パスワードの代替「パスキー」が続々登場、Microsoft・Apple・Googleが対応
Ars Technicaは10月25日(米国時間)、「Passkeys—Microsoft, Apple, and Google’s password killer—are finally here｜Ars Technica」において、安全で使いやすいパスワードの代用品がついに登場したと伝えた。Microsoft、Apple、Googleの「パスキー(Passkeys)」の登場によって、パスワードの代替手段を手に入れることが可能になったという。 パスワードに変わる新たな選択肢として、パスキーが具現化した。もともと認証情報をハードウェアに保存するためのさまざまなスキームのことをパスキーと呼び、コンセプトは10年以上前から存在していた。パスキーは、パスワードよりも使いやすく、クレデンシャルフィッシングやクレデンシャルスタッフィング、アカウント乗っ取り攻撃にも完全な耐性があるといわれている。 F
iOS 16で「私はロボットではありません」のCAPTCHAをスルーできるようになる機能が登場
コンピューターと人間を区別し、ボットが悪事を働くことを防ぐためにウェブサイトのログイン画面などに実装されているのが、車や信号など特定の物体が写った写真を選んだり、歪んだ文字を読み取って入力したりする「CAPTCHA」です。iPhone向けのOSであり2022年秋に登場予定の「iOS 16」ではこのCAPTCHAを自動でバイパスする機能が追加されることが明らかになっています。 iOS 16 Will Let iPhone Users Bypass CAPTCHAs in Supported Apps and Websites - MacRumors https://www.macrumors.com/2022/06/20/ios-16-bypass-captchas/ iOS 16 will let you bypass CAPTCHAs on some apps and websites
iPhoneのパスワードレス機能はWindowsとも連携するとAppleが発表。Windows上のChromeにiPhoneをかざしてログインも可能に、FIDO標準への対応で
iPhoneのパスワードレス機能はWindowsとも連携するとAppleが発表。Windows上のChromeにiPhoneをかざしてログインも可能に、FIDO標準への対応で 日本時間6月7日未明にAppleが開催したイベント「WWDC 2022」でAppleは、iOSデバイスで提供されるパスワードレス機能「Passkeys」が、Apple以外のデバイスとも連携するようになると説明しました。 と同時に、スクリーン上ではWindows 11のデスクトップ画面上にChrome（もしくはEdge）ブラウザのパスワードレスによるログイン画面が表示されていました。 つまり、Touch IDやFace IDを使ってApple以外のデバイスでもパスワードレスでログインできるようになる見通しです。 Passkeysをクロスプラットフォーム対応にすると明言 AppleはWWDC 2022で、iPhoneに代
アップル、「AirTag」悪用対策--複数のアップデート計画明らかに
Appleは、「AirTag」に関連するプライバシーと安全性の問題に対処するための一連の対策を発表した。AirTagをめぐっては、悪質な犯罪行為に利用される事例があることが報告されていた。 この重要な変更の一部は、2022年内に実現する。不要なデバイスがユーザーとともに移動している可能性がある場合、早期にアラートを表示する、不要な追跡のアラートを受け取ったらデバイスを容易に見つけられるよう、大きな音を鳴らす、正確な場所を検出するといったアップデートが予定されている。 「正確な場所を見つける」機能で、「iPhone 11」「iPhone 12」「iPhone 13」のユーザーは、不明なAirTagまでの距離と方向を確認できるようになる。この機能は、iPhoneのカメラ、「ARKit」、加速度センサー、ジャイロスコープからの情報を利用する。 Appleは、この問題に対して段階的に対策を講じてい
Appleの対応に不満噴出、反発した研究者が相次ぎゼロデイの脆弱性を公表
Appleの対応に不満噴出、反発した研究者が相次ぎゼロデイの脆弱性を公表：この頃、セキュリティ界隈で（1/2 ページ） 安全性とプライバシー重視の姿勢を強調するApple。ところがそのセキュリティ問題への対応を巡って研究者から不満の声が続出している。同社製品にゼロデイ（未知・未解決）の脆弱性を見つけて報告しても反応が鈍く、他社に比べて対応が悪すぎるというのだ。 セキュリティ研究者のillusionofchaosことデニス・トカレフ氏は9月24日のブログで、AppleのiOSに存在する4件の脆弱性に関する詳細を公表した。いずれもAppleのセキュリティバウンティプログラム（脆弱性情報に賞金を支払う制度）を通じて2021年3月10日～5月4日に報告した脆弱性だった。 ところがトカレフ氏によると、そのうち3件は最新バージョンのiOS 15.0でもまだ修正されないままだという。1件は14.7で修正
macOSの暗号化zipファイルはパスワード無しで解凍できる - NFLabs. エンジニアブログ
はじめに こんにちは。事業推進部でOffensive Teamを担当する永井です。 先日のApple発表会では新型のiPhoneやApple Watchなど心躍る製品が色々と発表されましたね。筆者は特に新型iPad miniが心に刺さっています。 さて、今回はApple関連の話として「macOSの暗号化zipファイルはパスワード無しで解凍できる」というネタについて書いていきます。 解凍できる条件 何を言っているんだと思われるかもしれませんが、macOSで作られた暗号化zipファイルは以下の2つの条件を満たす場合にパスワード無しで容易に解凍が可能です。 zipの暗号化方式がzipcryptoである (通常の暗号化zipファイルは基本的にzipcryptoが利用されています) zip内のいずれかのディレクトリの中身が.DS_Storeファイルおよび何らかのファイル1つである このうち1.は基本
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Apple、｢macOS Ventura 13.6.5｣と｢macOS Monterey 12.7.4｣をリリース | 気になる、記になる…
[石川温の「スマホ業界 Watch」] 「国民のプライバシーが犠牲に」 東大教授がサイドローディング導入に反対する理由とは![[石川温の「スマホ業界 Watch」] 「国民のプライバシーが犠牲に」 東大教授がサイドローディング導入に反対する理由とは](https://cdn-ak-scissors.b.st-hatena.com/image/square/f8718aacc3463e6383874db8b5569b2ef23998d4/height=288;version=1;width=512/https%3A%2F%2Fk-tai.watch.impress.co.jp%2Fimg%2Fktw%2Flist%2F1554%2F350%2F01.jpeg)
政府のアップル・グーグル規制は本当に“競争促進”になるのか?【西田宗千佳のイマトミライ】
Engadget | Technology News & Reviews
Engadget | Technology News & Reviews
