OS XとiOSに情報漏えいの脆弱性、米中研究者が緊急警告
研究者グループによれば、パスワード管理ツールの「Keychain」が破られたり、サンドボックスをかわされたりして、パスワードや重要情報が流出する恐れがあるという。 米AppleのOS XとiOSのアプリ間認証問題に起因する未解決の深刻な脆弱性について指摘した研究論文が公開された。パスワード管理ツールの「Keychain」が破られたり、サンドボックスをかわされたりして、パスワードや重要情報が流出する恐れがあるとしている。 論文は米インディアナ大学やジョージア工科大学、北京大学の研究者が発表した。それによると、OS XとiOSの体系的なセキュリティ分析を行った結果、深刻なセキュリティ問題が発覚。Apple Storesに承認され、サンドボックス化されている悪質アプリを使って、他のアプリの重要データに不正アクセスできてしまうことが分かった。 この問題は、OS Xで使われているパスワード管理ツール
Wi-Fiエリア内のiOSデバイスをまとめてハッキング。怖すぎる脆弱性が報告
Wi-Fiエリア内のiOSデバイスをまとめてハッキング。怖すぎる脆弱性が報告2015.04.26 17:00 こちら、ハッキングされてリブートを繰り返すiPhone。 サンフランシスコで行なわれていたセキュリティー関連のイベント、RSAカンファレンスで怖すぎるiOSの脆弱性が報告されました。セキュリティー会社Skycureが発見し、｢No iOSゾーンアタック｣と名づけたこの脆弱性、Wi-Fiのエリア内にあるiOSデバイスを、接続の有無に関わらずハッキングできてしまうというものです。そう、接続していなくても、なんです…。 このハッキングはiOS 8のセキュリティーホールをついたものだそう。iOSデバイスがネットワーク上で受け取るSSL認証によって、端末が乗っ取られてしまうのです。SSL認証はアプリとiOSそのものに使われているので、Skycureの専門家いわく、最悪の場合には動画のようにリ
「iOS 6.1.3」で新たなパスコード迂回方法が発見される
Appleが2月に「iOS」アップデートを公開した後にパスコード迂回方法を発見したハッカーが、パスワードで保護された「iPhone」の写真や連絡先にアクセスする別の方法を発見した。 YouTubeユーザーの「VideosdeBarraquito」は米国時間3月20日、iPhoneの音声命令機能を利用してそれらのファイルにアクセスする方法を伝える動画を投稿した。VideosdeBarraquitoは電話番号をダイヤルする音声命令を発し、その番号がダイヤルされている間にペーパークリップを使ってiPhoneのSIMカードを取り外している。カードが取り外された後、iPhoneは通話を終了し、VideosdeBarraquitoはロックされたiPhoneのアドレス帳と写真にアクセスできるようになっている。 このデモは、iOSの最新版であるバージョン6.1.3を搭載したiPhoneを使って行われた。V
SANS - Internet Storm Center - Cooperative Cyber Threat Monitor And Alert System
Published: 2024-04-04 Last Updated: 2024-04-04 17:53:02 UTC by John Moutos (Version: 1) [This is a guest diary by John Moutos] Intro Ever since the LockBit source code leak back in mid-June 2022 [1], it is not surprising that newer ransomware groups have chosen to adopt a large amount of the LockBit code base into their own, given the success and efficiency that LockBit is notorious for. One of th
Apple、iOS 5のセキュリティ機能解説書を公開
米Appleは、iPhoneやiPadなどの携帯端末に搭載されている「iOS 5」のセキュリティ機能について詳しく解説した説明書を公開した。iOSに組み込まれたセキュリティ機能について企業などに理解を深めてもらい、セキュアなモバイルコンピューティングプラットフォームの構築に役立ててもらうのが狙い。 説明書はシステムアーキテクチャ、暗号化／データ保護、ネットワークセキュリティ、デバイスアクセスの各章で構成され、ユーザー情報を保護するための仕組みや、サンドボックスなどのセキュリティ機能について解説している。 米セキュリティ機関のSANS Internet Storm Centerはこの解説書について、iOSおよびiOSのさまざまな設定に関するリスクについて理解し、どのセキュリティ機能を適用すべきかの判断材料とするために、iOSのセキュリティに携わる担当者にはぜひ一読を勧めるとしている。 これと
ハッカーがAppStoreアプリ内課金に｢タダで買える｣穴発見！購入殺到でサーバーダウン（動画）
ハッカーがAppStoreアプリ内課金に｢タダで買える｣穴発見！購入殺到でサーバーダウン（動画）2012.07.15 15:0017,022 satomi App Storeのアプリ内課金のセキュリティの脆弱性を突き、ロシア人ハッカーZonD80氏が脱獄抜きでiPhone、iPadのアプリ内で無料で買い放題できる超簡単なサービスを紹介し、アップルが大慌てで対処に乗り出しました。 方法は簡単。特別なハックのスキルがなくても、手持ちのiOS端末で以下の手順を踏むだけでできます。 1. セキュリティ・サーティフィケートを2つインストールします（サービス提供元のサイトで簡単にダウンロードできます） 2. iPhoneやiPadのインターネット設定でドメインネームサーバー（DNS）を新しいものに変えます。 3. 手順3はないよ あとはなんでもアプリ開いて（動画ではCSR Racingを開いてますね）
iPad 2ユーザーはご注意〜ロック画面のパスコードを迂回できるバグがみつかる
iPad 2のロック画面のパスワードを迂回し、使用中のアプリに簡単にアクセスする方法が紹介されていました。[source: 9to5Mac ] iPad 2専用のアクセサリー「Smart Cover」と電源ボタンを押すだけの簡単なステップで、パスワードを入力することなく、iPad 2のホーム画面および使用中のアプリへアクセスできるというものです。 実際に、iOS 5をインストールしたiPad 2で、紹介されている手順(下記)を試したところ、パスコードを迂回することができました。 未確認ですが、iOS 4.3でも同じ現象がみられたとの報告もあるようです。 以下がその手順です。 パスワードで保護されているロック画面で、「電源オフ」が表示されるまで、パワーボタンを長押しする Smart Coverをいったん閉じる Smart Coverを開け、キャンセルボタンをタップする これだけの操作で、iP
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
Engadget | Technology News & Reviews
