iPhone対Android、セキュリティはどっちが上？ 明白な差が判明 | GetNavi web ゲットナビ
iPhoneとAndroidでは、どちらのほうがセキュリティがより強固で、プライバシーが保護されているのか？ 長年にわたるこの問題についてサイバーセキュリティ技術を扱うメディアのCybernewsが実際に検証し、結果を報告しました。 ↑セキュリティ能力がより高いのは… 今回の検証では、ドイツのApp StoreとGoogle Playストアからトップ100のアプリを、それぞれ工場出荷状態にリセットしたiPhone SEとAndroidスマートフォンにインストール。その後、両方のスマホをアイドル状態にしておき、外部サーバーにアクセスする頻度と、そのサーバーがどこにあるかをチェックしています。 その結果、iPhoneは1日あたり平均3308クエリ（問い合わせ）を外部サーバーに送信したのに対し、Androidは2323クエリを送信。つまり、前者が後者より42%多く情報を外部とやり取りしていたこと
スマホの指紋認証を回数無制限かつ機械的に実行できる攻撃手法「BrutePrint」が開発される、材料費はわずか2000円でAndroidには効果抜群もiPhoneなら防御可能
テンセントと浙江大学の研究者がスマートフォンの指紋認証を突破するシステム「BrutePrint」を開発しました。BrutePrintで用いられるデバイスの材料費は15ドル(約2000円)で、パスワードの総当たり攻撃(ブルートフォースアタック)と同様に指紋認証を機械的かつ回数無制限に試みて指紋認証を突破できます。 BrutePrint: Expose Smartphone Fingerprint Authentication to Brute-force Attack https://doi.org/10.48550/arXiv.2305.10791 BrutePrintでは、「膨大な指紋情報を登録したデバイス」をスマートフォンに取り付けて「指紋をスキャンしたと誤認識させつつ膨大な指紋画像を順番に送り込む」という手法で指紋認証を突破します。一般的な指紋認証システムでは認証に複数回失敗すると認
iPhoneのパスワードレス機能はWindowsとも連携するとAppleが発表。Windows上のChromeにiPhoneをかざしてログインも可能に、FIDO標準への対応で
iPhoneのパスワードレス機能はWindowsとも連携するとAppleが発表。Windows上のChromeにiPhoneをかざしてログインも可能に、FIDO標準への対応で 日本時間6月7日未明にAppleが開催したイベント「WWDC 2022」でAppleは、iOSデバイスで提供されるパスワードレス機能「Passkeys」が、Apple以外のデバイスとも連携するようになると説明しました。 と同時に、スクリーン上ではWindows 11のデスクトップ画面上にChrome（もしくはEdge）ブラウザのパスワードレスによるログイン画面が表示されていました。 つまり、Touch IDやFace IDを使ってApple以外のデバイスでもパスワードレスでログインできるようになる見通しです。 Passkeysをクロスプラットフォーム対応にすると明言 AppleはWWDC 2022で、iPhoneに代
15億台超のiPhoneやMacに電話番号やメールアドレスが流出する脆弱性があるとセキュリティ研究者が指摘
Apple端末間で手軽に写真や動画ファイルを共有できる「AirDrop」には、セキュリティ上の脆弱性が存在しており、電話番号やメールアドレスが見知らぬ人に流出する可能性があるとダルムシュタット工科大学の研究チームが報告しています。 Apple AirDrop shares more than files – Computer Science – Technical University of Darmstadt https://www.informatik.tu-darmstadt.de/fb20/ueber_uns_details_231616.en.jsp 写真や動画といったデータをApple端末間で簡単に送受信できるのがAirDropです。AirDropでデータのやり取りをできる相手は、デフォルトではユーザーが連絡先を知っている相手のみに限定されていますが、「どの端末が連絡先を知って
脱獄ツールの「Unc0ver」がiOS 14.3に対応、iPhone 12など最新端末もジェイルブレイク可能
iOS向けのJailbreak(脱獄)ツールとして人気の「unc0ver」が、最新バージョンとなる「v6.0.0」をリリースしました。この最新バージョンはiPhone 12を含む「ほとんどすべてのiPhone」を脱獄可能で、iOS 11から記事作成時点での最新バージョンのひとつ前となるiOS 14.3までを網羅しています。 Jailbreaking app gets update to support iOS 14.3 and iPhone 12 • The Register https://www.theregister.com/2021/03/01/jailbreaking_app_gets_update_to/ Unc0ver jailbreak tool works on most iPhones, including 12 - 9to5Mac https://9to5mac.co
iPhoneのBluetoothをオンにしているだけで付近の人に電話番号が漏れてしまうことが判明
by 贝莉儿 NG セキュリティサービス会社であるHexwayに所属するDmitry Chastuhin氏は自社ブログへの投稿で、「iPhoneでBluetoothをオンにしていると電話番号が付近の人に漏れてしまう」という不具合が見つかったと発表しました。 GitHub - hexway/apple_bleee: Apple BLE research https://github.com/hexway/apple_bleee Apple bleee. Everyone knows What Happens on Your iPhone – hexway https://hexway.io/blog/apple-bleee/ iPhone Bluetooth traffic leaks phone numbers -- in certain scenarios | ZDNet https:/
iOS 11のiPhoneで特定のUnicodeをメッセージアプリで処理するとシステムがフリーズする「Black Dot」バグが発見される。
iPhoneのメッセージアプリやAndroidのWhatsAppで特定のUnicode処理するとシステムがフリーズする「Black Dot」バグが発見されたそうです。詳細は以下から。 9to5MacやEverythingAppleProのFilipさんによると、特定のUnicodeの組み合わせをiPhoneのメッセージアプリやAndroidのWhatsAppで処理させると、システムをフリーズまたはクラッシュさせることが出来る通称「Black Dot」というバグが発見されたそうです。 A new Unicode text bug is being spread around today, popularised by a video by EverythingApplePro. It’s being called the ‘black dot’ bug because of its orig
アップルのバグで他人のiPhone丸見えです
あれ？ この御方のiPhoneで送受信されてるiMessageがなぜかギズに丸見え...仕事もセックスライフも住所も全部詳しくわかってしまいました。アップルさん、これは早く直した方がいいんじゃないでしょうか...？ 話は単純です。ある男の子のiPhone 4が調子悪くなったので、ママ（ギズのお友だち）がアップルストアで修理してもらったんですね、子どもが学校行ってる間に。そう、学校。大学とか院とかじゃなく、18歳未満が通う学校です。で、修理終わって戻ってきたら携帯の調子はバッチリだったのだけど、ど～したわけかこの見知らぬ男性ウィズ（Wiz）さんの私生活がダラダラ垂れ流しのポータル状態になっていたのです！ 携帯を何度リセットしてもダメ。 自分の情報を入れてもダメ。 Wizさんが送受信するiMessageは片っ端から子どもの携帯に流れてきます。まるで他人様の携帯を自分の携帯と勘違いしてるみたいに
「iOS 4」、位置情報の詳細な履歴を保存--米研究者が報告
エクセター大学で天文学を専門とするシニアリサーチフェローAlasdair Allan氏とライターのPete Warden氏は米国時間4月20日、O'Reilly radarの記事で、「iOS 4」を搭載する「iPhone」と3G対応版「iPad」、そしてコンピュータ上のバックアップに、それらのモバイル機器の所在地を示す、緯度、経度、タイムスタンプを含んだ詳細な位置情報が保存されている証拠を見つけたと述べている。この情報は暗号化も保護もされていないという。 この情報は「consolidated.db」というファイルに保存されているという。両氏は、2010年に「iOS 4」がリリースされたころからこの情報の収集が始まっていると主張している。 Appleは現在、iPhoneや3G対応版iPadを他のデバイスから追跡できる「iPhoneを探す」という無料アプリを提供している。しかし、Allan氏と
iPhoneとiPod touch用のOS更新版がリリース、深刻な脆弱性を修正
Appleが「iPhone OS 3.1.3」と「iPhone OS 3.1.3 for iPod touch」をリリースし、計5項目の脆弱性に対処した。 米Appleは2月2日、iPhoneとiPod touch用OSの更新版をリリースし、複数の深刻な脆弱性を修正した。 Appleのセキュリティ情報によると、更新版の「iPhone OS 3.1.3」と「iPhone OS 3.1.3 for iPod touch」では、計5項目の脆弱性に対処した。このうちCoreAudioやImageIOの脆弱性は、細工を施したオーディオファイルや画像を使って悪用された場合、任意のコードを実行される恐れがある。また、リカバリモードの脆弱性では端末に物理的にアクセスできる人物が、パスコードをかわしてユーザー情報を参照できてしまう恐れがあるという。 アップデートの対象となるのはiPhone OS 1.0～3
｢世界中のiPhoneがSMS経由で乗っ取れる｣セキュリティの脆弱性
iPhoneに四角い文字1文字のテキストメッセージが来た人は電源をオフにしましょう。直ちに。 iPhoneのテキストメッセージ処理に脆弱性が見つかり、木曜（米時間）午後、ラスベガスのBlack Hatセキュリティカンファレンスで発見者のチャーリー・ミラー（Charlie Miller）氏とコリン・マリナー（Collin Mulliner）氏が、それを使ってSMS攻撃で端末を乗っ取る手口を発表します。 電話、サイト閲覧、カメラ＆マイク起動、テキスト送信など、全機能をコントロール下に収められるんだそうですよ？ この四角い1文字は、そのハイジャックを見分ける唯一のサインなのだとか。 ひとたび端末が乗っ取られると、今度は乗っ取られたiPhoneの連絡先にある全てのiPhoneを乗っ取って...その先はもう分かりますよね。怖いのはリンクをクリックしなくても乗っ取られちゃうこと。ミラー氏はフォーブズに
『iPhone』に隠しURL：「Apple社はリモートで搭載アプリを削除可能」 | WIRED VISION
『iPhone』に隠しURL：「Apple社はリモートで搭載アプリを削除可能」 2008年8月 8日 IT コメント： トラックバック (1) Brian X. Chen Photo: Fr3d.org/Flickr 『iPhone』のキャッチフレーズは、「Your life in your pocket」(あなたの生活をポケットの中に)だった。ポケットに入るのは「あなたの」生活であって、Apple社がそこに絡んでくるという話ではなかったはずだ。だが今回、ユーザーをApple社の管理下に置きかねないコードが、iPhoneのオペレーティング システム内に新たに発見された。 『iPhone Open Application Development』の著者であるJonathan Zdrianski氏は、iPhoneのCoreLocationに隠しURLが埋め込まれているのを発見したと述べている。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
iPhoneなどの旧モデルに「修正不能」な脆弱性、それがセキュリティ研究者にとっては“福音”となる
3Dプリントのニセ顔で各社スマホの顔認証をテスト。結果はiPhone Xは「侵入不可能」、Android4機種は全敗 - Engadget 日本版
Engadget | Technology News & Reviews
Engadget | Technology News & Reviews