アップルのデベロッパーセンターが24時間以上ダウンしたのは研究員のバク報告が原因？
アップルのデベロッパーセンターが24時間以上ダウンしたのは研究員のバク報告が原因？2013.07.24 19:00 satomi アップルのデベロッパーセンターが24時間以上ダウンしたのは｢侵入者｣の不正アクセスが原因だと発表がありましたが、どうやらその｢侵入者｣というのはこの英国在住セキュリティ研究員イブラヒム・バリック（Ibrahim Balic）さんみたいですよ？ なんでもバリックさんが最近アップルのことを調べていたら同社のシステムに13個のバグが見つかり、中にはデベロッパーセンターの情報が露呈する穴もあったので、アップルに修正するよう連絡した、その際にアップル社員のアカウント73件を例にとって脆弱性の説明を行ったので、たぶんその影響じゃないかな、と言うんですね。 アップルの発表では｢侵入者｣がサイトから利用登録デベロッパーの個人情報を入手しようとした…とあるだけで、それ以上の詳しい
アップル、開発者サイトへの不正侵入を受けアクセス遮断
Appleの開発者向けサイトが先週、侵入者の攻撃を受けた。同社が米国時間7月21日に明らかにした。 同社が開発者向けメモで述べたところによると、「侵入者」は開発者情報へのアクセスを試み、同社はこれを受けてこのサービスへのアクセスを遮断したという。Appleによると、同サイト上の機密情報は暗号化されているが、セキュリティを強化する作業を行う間、サイトへのアクセスを遮断しているという。アクセスがいつ再開されるかは示されていない。 Appleは21日、以下の文書を開発者に送信し、今回の一件について詳しく説明した。 7月18日、侵入者が登録開発者の個人情報を当社の開発者向けウェブサイトから入手しようと試みた。重要な個人情報は暗号化されておりアクセスは不可能だが、当社は一部の開発者の氏名や住所、電子メールアドレスがアクセスを受けた可能性を除外できていない。透明性の精神に則って、当社はこの問題を皆さん
Appleの開発者サイトに侵入者 現在メンテナンス中
米Appleは、同社の開発者サイトで7月18日（現地時間）、“侵入者”が登録開発者のデータにアクセスしようとしたため、サイトを直ちにダウンさせたと、開発者センターのWebページで明らかにした。Webサイトは本稿執筆現在もダウンしている。 登録されているクレジットカード番号などの慎重に扱うべき個人情報は暗号化されているためアクセスできないが、開発者の氏名、メールアドレスがアクセスされた可能性は否定できないという。 同社は現在、開発システム全体の見直し、サーバソフトウェアのアップデート、データベース全体の再構築に取り組んでいるという。 Appleは不便について謝罪しているが、Webサイト再開の予定は不明で、可能な限り早く再開するとしている。ダウンした当初、臨時ページには「このサイトは現在このサイトはメンテナンス中です。すぐに再開します」とのみ表示されていたが、その後ダウンの理由が表示されるよう
Apple、デベロッパー向けサイトが不正アクセスされたと発表
昨日の記事で、7月18日深夜からAppleのデベロッパー向けサイト「Dev Center」がメンテナンスから復旧していないとお伝えしましたが、9to5Macによると、Appleは、デベロッパー向けサイトが不正アクセスされたと発表したと伝えています。 Appleは、デベロッパー向けにメールを送っていて、それによるとデベロッパー向けサイトが不正アクセスされたとしていて、重要な個人情報は暗号化されアクセスできないが、いくつかのデベロッパーの名前やメールアドレスなどにアクセスされた可能性が否定できないとしています。 この問題を把握した木曜日からサイトを直ちに閉鎖して、再びこのようなセキュリティ上の脅威を防ぐためにサーバーをアップデートし、データベースを再構築しているとしています。 なお、デベロッパー向けサイトはまもなく再開される予定だそうです。 関連記事 ・Apple、デベロッパー向けサイト「De
デベロッパー向けサイトが不正アクセスされたことについてAppleのコメント
先ほどの記事で、Appleのデベロッパー向けサイト不正アクセスされたことをお伝えしましたが、The Loopによると、それについてAppleからコメントを得たとしています。 まず第1に、iTunesのアカウントには影響していないとしています。これは完全に別のシステムになっていて、すべてのiTunesアカウントは安全だとしています。 また、ハッカーはアプリケーションコードやアプリケーション情報を格納しているサーバーへのアクセス権も取得しておらず、クレジットカード情報へのアクセスもされていないとしています。 今回の不正アクセスで唯一アクセスされた可能性があるのは、デベロッパーの名前、メールアドレス、メーリングリストのアドレスだったと述べているそうです。 関連記事 ・Apple、デベロッパー向けサイトが不正アクセスされたと発表
Apple、開発者向けサイト｢iOS Dev Center｣と｢Mac Dev Center｣に不正アクセスがあった事を発表 | 気になる、記になる…
先日より数日に渡りAppleの開発者向けサイト｢iOS Dev Center｣と｢Mac Dev Center｣のメンテナンスが続いていますが、本日、Appleが同サイトに不正アクセスがあった事を発表しています。 不正アクセスがあったのは現地時間の7月18日で、登録開発者の個人情報を入手する事を目的としたアクセスだったそうで、これにより同サイトを一時的に閉鎖しているそうです。 また、強力な暗号化が行われている事からアクセスすることは不可能であるものの、複数の開発者名やメールアドレスに関する情報にアクセスされた可能性は除外出来ないとのことで、現在は再発を防ぐ為、開発者システムを精査し、サーバーソフトウェアをアップデートしており、前データベースを立て直しているそうです。 なお、この期間中にメンバーシップの期限が切れた場合でも、アプリはApp Storeに残り、メンバーシップの期間も拡大されると
Apple、不正アクセスを受けた可能性があるとして、Apple Developer Websiteのメンバーサイトを一時閉鎖 | Apple | Mac OTAKARA
※本サイトは、アフィリエイト広告および広告による収益を得て運営しています。購入により売上の一部が本サイトに還元されることがあります。 Appleが、Apple Developer Websiteのメンバーサイトに対して、先週の木曜日に、開発登録者の個人情報を得る事を目的とした不正アクセスを受けた可能性があるとして、Apple Developer Websiteのメンバーサイトを一時閉鎖したと案内しています。 強力な暗号化がされているためアクセスすることは不可能だとしながらも、複数の開発者名、メールアドレスに関する情報にアクセスされたかもしれないという可能性を否定することが出来なかったためと説明しています。 このメンテナンス期間中にメンバーシップ期限が切れてしまった場合でも、その期間は延長されるそうです。
Engadget | Technology News & Reviews
The Polaris Dawn crew is back on Earth after a historic mission
iOSで生成する公衆Wi-Fi用パスワードは簡単に破られる――ドイツで指摘
ドイツの研究チームによると、iPhoneなどで公衆無線LANにアクセスする際にiOSによって生成されるパスワードは50秒足らずで破られる恐れがあるという。 米AppleのiPhoneなどで公衆無線LANにアクセスする際にiOSによって生成されるパスワードは安全性が低く、簡単に破られてしまう恐れがあるという研究結果をドイツの研究チームが発表した。 フリードリヒ・アレクサンダー大学の研究チームの発表によると、iOSがWi-Fiモバイルホットスポットに接続する際に生成するパスワードは、特定の単語リストに基づいて生成され、わずか1842のエントリーしか考慮されていないことが分かった。 しかも、その単語リストから単語を選択するプロセスはランダム性に欠けるため、生成されたパスワードは50秒足らずで破られる恐れがあるという。研究チームの実験では、ほかのモバイルプラットフォームにも同様の問題が存在すること
iOS 7のβ版にロック画面迂回の不具合発覚――米誌
Forbesによると、iPhoneでパスコードを入力しなくても端末に保存された写真にアクセスできるなどの不具合が報告された。 開発者向けにβ版の提供が開始された米AppleのモバイルOS最新版「iOS 7」に、早くもiPhoneのロック画面を迂回できてしまう不具合が報告された。米誌Forbesが6月12日付で伝えた。 Forbesによると、この問題はスペインのユーザーが発見し、iOS 7 β版のロック画面を簡単に迂回できる様子を示した動画を同誌に寄せた。iPhoneで特定の操作をすることにより、パスコードを入力しなくても端末に保存された写真を削除したり、メールで送信したり、Twitterに投稿したりすることができてしまうという。 この現象は、Forbesのプロデューサーも再現することができたという。もっとも「β版のiOS 7にバグがあることに驚きはない。Appleは恐らく正式リリース前に修
iOS6のテザリング使用時に自動生成されるパスワードは24秒で突破可能
スマホのネット接続をWi-FiやUSB接続で共有してしまうテザリング機能はかなり便利ですが、iPhoneやiPadで「iOS 6」を使っている場合、テザリング使用時に自動生成されるパスワードはわずか24秒で突破できてしまうことが、ドイツの研究チームによって判明しました。 Usability vs. Security: The Everlasting Trade-Off in the Context of Apple iOS Mobile Hotspots - hotspot.pdf https://www1.cs.fau.de/filepool/projects/hotspot/hotspot.pdf New attack cracks iPhone autogenerated hotspot passwords in seconds | Ars Technica http://arste
Macを狙う標的型スパイウェア出現、正規のApple Developer IDを利用
このマルウェアは感染先のMacにバックドアを開いて攻撃側のサーバに接続し、画面のスクリーンショットを収集するなどの機能を持つ。 正規のApple Developer IDを使って署名されたマルウェアが出回り、Macを使っている人権活動家などの監視に使われているのが見つかったという。セキュリティ企業のF-Secureが5月22日のブログで伝えた。 F-Secureによると、ドイツの捜査関係者から連絡を受けて調べたところ、Macを狙ったスパイウェア「OSX/KitM」が、2012年12月から2013年2月にかけて発生したスピアフィッシング攻撃に使われていたことが分かったという。 この攻撃では、クリスマスカードに見せかけたファイルをメールに添付して送る手口で、狙った相手をOSX/KitMに感染させていた。OSX/KitMは、感染先のMacにバックドアを開いて攻撃側が操るルーマニアのサーバに接続し
iPhoneのパスコードロック回避の問題、再び発覚
米AppleのiPhoneでパスコードロックを回避できてしまう問題が新たに報告された。iOSは3月19日にリリースされた更新版の「iOS 6.1.3」でもパスコードロック回避の脆弱性が修正されたばかり。今回見つかったのはこれとは別の問題で、まだ修正されていないという。 セキュリティ企業のSophosが3月21日に公開したブログによると、この問題を発見した人物は、iOS 6.1.3をインストールしたiPhoneでパスコードロックが回避できることを実証した動画を公開。ロックがかけられた端末でフォトギャラリーを参照したり、電話番号をダイヤルしたりして見せている。 ただ、端末の操作にはiPhoneの音声ダイヤル機能を利用していることから、パスコードロックの設定画面で「音声ダイヤル」をオフにしておけば、この問題は回避できるという。なお、音声アシスタントのSiriを使っている場合、音声ダイヤルは自動的
Engadget | Technology News & Reviews
The Polaris Dawn crew is back on Earth after a historic mission
iOS6.1.3で早速パスコード入力画面を回避して機能にアクセスできるバグが発覚
2月にiPhone(iOS6.1)でパスコードを入力せずに電話アプリを起動する手順が発見され、この脆弱性に対応したiOS 6.1.3の配布が始まったところですが、さっそく新たなパスコードロック入力画面を回避するバグが見つかっていて、YouTubeでその手段を解説するムービーが公開されています。 Again on iOS 6.1.3 Bypass the iPhone passcode lock. - YouTube iOS6.1.3導入済みのiPhone まずはパスコードを設定します このとき、Voice Dial機能はオンにしておきます。 いったん電源をオフ パスコード入力画面が表示されて、当然ですが正しいコードを入れないと機能にはアクセスできなくなりました。 ここで細い針金が登場 ホームボタンを長押しすると…… 音声操作モードになります ここで任意の番号をダイヤルした瞬間、針金でSIM
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Appleの開発者サイトに不正侵入の可能性、サイトは一時閉鎖 
Engadget | Technology News & Reviews
https://jp.techcrunch.com/2013/07/22/20130721apple-confirms-that-the-dev-center-has-potentially-been-breached-by-hackers/
TumblrのiOSアプリが緊急セキュリティアップデート パスワード変更も必須
PC
