カスペルスキー、同社従業員のiPhoneで見つかったスパイウェアの最初の分析結果を公表 | スラド アップル
カスペルスキーは 1 日、管理職など複数の同社従業員が使用する iPhone で見つかったというスパイウェアの最初の分析結果を公表した (Nota Bene の記事、 Securelist の記事、 Ars Technica の記事、 HackRead の記事)。 カスペルスキーが「Triangulation」と名付けたスパイウェアは iMessage 添付ファイルを通じたゼロクリック攻撃によりインストールされるという。iOS の脆弱性を突いた攻撃はユーザーの操作を必要とせず、スパイウェアはひそかに個人情報をリモートサーバーへ送り始める。iOS の特質上、効果的にマルウェアを検出・除去可能なソフトウェアは存在しないが、カスペルスキーは同社製の SIEM ソリューション Kaspersky Unified Monitoring and Analysis Platform (KUMA)で社内の
Apple Pay の交通系 IC カード決済機能を悪用し、ロックされた状態の iPhone で不正に決済を行う手法 | スラド アップル
英バーミンガム大学とサリー大学の研究チームが Apple Pay と Visa の脆弱性を組み合わせ、iPhone のロックを解除しないまま不正な非接触決済を実行する手法を発表している (バーミンガム大学のニュース記事、 研究成果、 9to5Mac の記事、 The Telegraph の記事)。 この手法は iPhone や Apple Watch を交通系 IC カードとして運賃支払いに使用するエクスプレスカード (英国では Express Travel) 機能を悪用するものだ。通常の Apple Pay 決済では端末のロック解除などユーザーの操作が必要だが、エクスプレスカードによる決済では必要ない。そのため、中間者攻撃により iPhone と交通系 IC カード決済端末との通信内容を一部改変し、一般の店舗で使用する EMV 非接触決済端末に中継することで、 iPhone をロックした
iOS 12.5.5 リリース、古い iOS デバイスのゼロデイ脆弱性を修正 | スラド アップル
Apple は 23 日、古い iOS デバイス向けに iOS 12.5.5 をリリースした (HT212824、 9to5Mac の記事、 Mac Rumors の記事)。 対象となるのは iPhone 5s / 6 / 6 Plus / iPad Air / iPad mini 2 / 3 / iPod Touch (第6世代)。3 件のゼロデイ脆弱性が修正されており、全ての該当デバイスユーザーにアップデートが推奨される。 iOS 12.5.5 で修正されたのは、任意コード実行が可能となる CoreGraphics の脆弱性 (CVE-2021-30860) と WebKit の脆弱性 (CVE-2021-30858)、カーネル権限で任意コード実行が可能となる XNU の脆弱性(CVE-2021-30869)の 3 件だ。CVE-2021-30860 と CVE-2021-30858
iOSがFlashをサポートしなかったのはAdobeとAppleが力を合わせても残念な性能だったから | スラド アップル
元Appleのスコット・フォーストール氏によれば、AppleはiOSにFlashをもたらすべくAdobeに協力したが、残念な性能しか得られなかったのだという(9to5Macの記事、 SlashGearの記事)。 昨年末でサポートが終了したFlash PlayerをiOSは当初からサポートしておらず、iPad発表直後に故スティーブ・ジョブズ氏がFlashのバギーさを批判したとも報じられていた。Appleは2010年にiPhone OS SDKの利用規約を変更してFlashアプリをiPhone用にパッケージングしたアプリを禁じており、同年AdobeはiPhone用Flash技術の開発打ち切りを決めている。 フォーストール氏によると、当時AppleはFlashがiPhone上で動作すれば素晴らしいと考えており、どうにか使えるようにしようとAdobeに協力したそうだ。しかし、FlashはWindo
Apple T2チップを搭載したMac、サードパーティー修理業者や個人での修理が困難になる可能性 | スラド アップル
Mac RumorsやMotherboardが入手したAppleの内部文書によると、Apple T2チップを搭載したMacコンピューターでは、特定の部品を交換した場合に専用の診断プログラムを実行しなければシステムが使用できなくなると記載されているそうだ(Mac Rumorsの記事、 Motherboardの記事)。 現在のところT2チップを搭載しているのはiMac Proと2018年モデルのMacBook Pro。T2チップにはセキュアブートやストレージ暗号化、Touch IDの認証に用いられるSecure Enclaveコプロセッサが搭載されているほか、従来は独立したコンポーネントだったシステム管理コントローラや画像信号プロセッサ、オーディオコントローラ、SSDコントローラなどが統合されている。 そのため、特定の部品を修理した場合、Apple Service Toolkit 2 (AST
あるアプリ開発者、Appleから説明文中の「JavaScript」という単語はOracleの商標侵害との連絡を受ける | スラド アップル
AppleのApp Storeでコードスニペットエディタを公開していたとある開発者に対し、Appleから「JavaScript」というキーワードを使用するなという連絡とともにアプリの公開停止が行われたそうだ。理由として、「JavaScriptはOracleの商標であり、無断でこの単語を利用することは知的財産権侵害に当たる」ということが記載されていたという（Reddit）。 App Storeでは、過去にも「Apple、アプリのタイトルに「memory」という単語を使用しないよう通知」という話があった。
iPhone Xは過去最高に壊れやすいとの評価 | スラド アップル
コンシューマーエレクトロニクス製品などの延長保証サービスを提供するSquareTradeがiPhone Xの壊れやすさテストを実施したところ、「iPhoneの歴史上もっとも壊れやすい」という評価となったそうだ（SquareTradeブログ、Ars Technica、Mac Rumors、9to5Mac）。 現在公開されている動画では高さ6フィート（約183cm）からの落下テスト（ディスプレイ面、背面、側面）と回転するボックスに60秒間入れるテストの結果、修理しやすさの評価のみが示されているが、同社のテストでは他にも水没や曲げ、自動車の上に置いて走り出した場合を想定した場合のテスト、素材の評価も行われる。 AppleはiPhone Xで「これまでスマートフォンで使われたガラスの中で最も耐久性の高いガラス」を使用していると主張しているが、ディスプレイ面と背面を下にした落下テストでは床に衝突した
iPhone 5sのセキュリティコプロセッサのファームウェア復号鍵が公開される | スラド アップル
iPhone 5sのA7チップに搭載されているセキュリティコプロセッサー「Secure Enclave」のファームウェアを復号するという復号鍵がThe iPhone WikiとTwitterで公開された（xerub氏のツイート、The Register、iClarified、Softpedia）。 Secure EnclaveはL4マイクロカーネルベースのOSを実行し、ファイルシステムに保存するデータの暗号化やTouch IDから送られた指紋データの処理などをiOSから独立して実行する（AppleによるiOSのセキュリティ文書PDF）。今回公開された復号鍵は暗号化されたSecure EnclaveのOSを復号するもので、セキュリティ研究者などが脆弱性を調査するのに役立つとみられる。 なお、暗号化されたファイルシステムの復号が可能になるわけではなく、Secure Enclave自体のセキュリ
Macを狙うマルウェア、2016年に前年比で744％も増加 | スラド アップル
McAfeeによると、2016年に検知したmacOSのマルウェア被害件数は約46万件で、前年同四半期比で744％という大幅な増加となっているそうだ（McAfeeの発表PDF、FORTUNEの記事1、iPhone Mania、FORTUNEの記事2、Slashdot）。 とくに2016年第3四半期から第4四半期にかけて急増したという。急増したマルウェアの大半はWebを閲覧する際に自動的にオンライン広告を表示するアドウェアだとしている。2015年に段階の調査でもmacOSをターゲットにするマルウェアが急増しているとの指摘があった。PC出荷台数のうちAppleが占める割合が増加していることから、ターゲットにされる確率が上がった模様。
開発者の「Mac離れ、Linuxへの移行」が進んでいる？ | スラド アップル
近年、特にWeb系の分野においては、MacおよびmacOSを利用しているエンジニアが多いようだが、海外では開発者のMac離れという動きがあるという（ソフトアンテナブログ）。 2015年のInfoWorldの記事によると、Web開発者がmacOSを利用する理由としては一定水準のハードウェアスペックを備えており、Homebrew経由で一般的な開発ツールを比較的容易に導入できること、メジャーな商用アプリケーションが利用できることなどがあるようだ。 いっぽうで最近のRedditへの投稿では、macOSやApple製ソフトウェアの品質問題、Apple IDの不便さ、メモリやバッテリ、ストレージの交換が行えない構造になっている点などを理由に「Appleは開発者にLinuxへの乗り換えを強いているのか？」との声が寄せられている。
Androidユーザーは正直さや謙虚さがiPhoneユーザーよりも高いという調査結果 | スラド アップル
ストーリー by hylom 2016年11月29日 6時00分 不謙虚さなので画面サイズ4インチ以下のスマホを要求していきたい 部門より スマートフォンの選択がその人の人どなりを表す、という研究結果が発表されたそうだ（AAAS EurekAlert!、GIGAZINE）。 研究ではiPhoneとAndroidスマートフォンを対象に調査を行ったという。調査では240人を対象としてその性格と使用しているスマートフォンの関連を調べ、続いて530人のAndroidスマートフォンおよびiPhoneユーザーを対象に、その結果と実際の利用者のパーソナリティの違いを調べたそうだ。その結果、前者の調査ではAndroidユーザーは正直さや謙虚さ、人付き合いの良さ、オープンさがiPhoneユーザーよりも高い水準である傾向があり、一方で外向性にはついては低いという結果が得られたという。後者の調査では実際に正直さ
iPhoneを米国で製造すると価格はどうなる？ 米国内の雇用は増える？ | スラド アップル
2016年米大統領選で共和党の候補に決まったドナルド・トランプ氏と、民主党の指名争いを継続しているバーニー・サンダース上院議員は、Appleに対し製品を米国で製造するよう求めている。実際にiPhoneを米国で製造する場合、2氏の思惑通り米国での雇用を増やすことができるのか、価格はどうなるのかといった点についてMIT Technology Reviewが3つのシナリオにまとめている（9to5Mac）。 1つめのシナリオはiPhoneの組み立てを米国で行う場合だ。米シラキュース大学のジェイソン・デドリック教授は、米国で組み立てるとコストが30～40ドル増加し、iPhone 6s Plusの価格が5%上昇すると考えているそうだ。ただし、コスト増は人件費よりも輸送費の増加による部分が大きいという。Appleはサプライヤーが合計160万人の労働者を雇っていると述べているが、iPhoneの組み立て工場
トラブルが相次ぐiOS 9.3 | スラド アップル
Appleが21日にリリースしたiOS 9.3でトラブルが相次いでいるようだ（Register）。 最初に問題となったのは、古いiOSデバイス(iPhone 5s以前/iPad Air以前)をiOS 9.3にアップデート後、デバイスの設定時に入力したApple IDとパスワードを入力しなければアクティベーションできない点だ。そのため、Appleでは該当デバイスへのiOS 9.3アップデートの提供を一時中断していた。続いて、iPad 2(GSMモデル)で「アクティベーションサーバーが一時的に利用できない」といったメッセージが表示され、アクティベーションが実行できないという問題も発生した。 iPad 2の問題については、24日にリリースされたビルド13E236で修正され、28日にはApple IDの問題を修正したビルド13E237がリリースされた。ビルド13E237では、デバイスの設定時に使用
Siriに聞け: 0割る0は？ | スラド アップル
Siriに英語で「What is zero divided by zero? (0割る0は何?)」と質問すると、その答えは少し悲しいものになるようだ(The Washington Postの記事、 The Huffington Postの記事、 CNETの記事、 The Telegraphの記事)。 Siriは「0」をクッキーと友達にたとえ、 あなたが0枚のクッキーを持っているとして、それを0人の友達に均等に分けることを想像してみて。一人一人はどれだけのクッキーをもらえる？ ね？ 何の意味もないでしょ。それにクッキーモンスターはクッキーがなくて悲しいし、あなたは友達がいなくて悲しいよね。 のような答えを返してくるとのこと。 一方、Cortanaに同じ質問をすると、返ってくるのはBingの検索結果だ。検索上位にはSiriに質問した結果を報じるニュース記事が並び、やはり悲しい結果になることが判
新しいMacProは法令上は「スパコン」扱いになる | スラド アップル
12月に発売が予定されているAppleの新MacProは、日本の法令上はスパコン扱いになるという話が話題になっている。政府や独立行政法人がスーパーコンピュータを導入する際には「スーパーコンピュータ導入手続」に従って導入するスーパーコンピュータを選定しなければならないのだが、その対象が「1.5TFLOPS以上の理論的最高性能を有するスーパーコンピューターの導入」となっているためだ（PDF：「スーパーコンピューター導入手続」の一部改正について）。 スーパーコンピュータ「TSUBAME」の開発で知られる東京工業大学の松岡聡教授によると、「4コアのPC用Haswellは224ギガフロップスなので、Titanと組み合わせると倍精度1.5テラフロップス超え法令上はスパコンになり、政府機関及び独立行政法人の1.5年以上かかるスパコン調達の対象になります」という。 スーパーコンピュータ調達における制限は、
AppleがTSMCを選んだのは大きな判断ミスか？ | スラド アップル
ストーリー by hylom 2013年07月05日 14時54分 IntelがARMプロセッサ製造に応じるのか？ 部門より Appleが先日、プロセッサAシリーズの製造をTSMCに委託する契約を結んだことが報じられたが、IT Worldはこれを大きな判断ミスであるとし、Intelを選ぶべきであったと論じている（本家/.）。 TSMCは米半導体メーカーQualcommやNVIDIAから半導体製造を委託されているが、納期に遅延をおこしがちで安定した供給が行えていない。生産能力に難点があるとみられるTSMCは、Appleの要求に応えるには能力不足なのではないかと同記事は懸念している。 現在22nm技術で半導体を製造するIntelは、他社に比べて次世代製造プロセスへの移行が速く、来年に向けて14nmプロセスの開発も順調にすすんでいる。一方のTSMCは、28mnから20nmへの移行を目指している。
Windows PCを重くするiTunes | スラド アップル
数年前までは、Windows PCが重くなる要因といえばバックグラウンドで実行されるアンチウイルスソフトが相場だった。しかし、現在PCを遅くしているのはiTunesだという。Andy Patrizio氏はシステムリソースを監視できるデスクトップ・ユーティリティ「Rainmeter」でCPU、ストレージ、メモリおよびネットワーク活動をチェックしていたところ、異常な量のスレッドとCPUパワーを消費しているアプリケーションを発見した。その犯人を突き止めたところ、iTunesによってインストールされたiPhoneおよびApple TV用のサービスだったという（NETWORKWORLD、本家/.）。 解決方法はサービスをオフにすることだが、iPhoneユーザーはそれができない。この問題は iTunes version 7.3.以降、長い間解消されていこなかった。iPhoneをPCに接続する必要が無い
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Appleに商標違反でクレームを付けられたイタリアのSteve Jobs社、社名やロゴの使用が認められる | スラド アップル
Apple、Aシリーズプロセッサの特許侵害で564億円の支払いを命じられる | スラド アップル
IBM、従業員の半数以上にMacBookを支給 | スラド アップル