Apple史上最悪のセキュリティバグか、iOSとOS XのSSL接続に危険すぎる脆弱性が発覚──原因はタイプミス？
Appleは21日、iOSのソフトウェアアップデート7.0.6をリリースした。 iOS 7.1が早ければ3月中旬にもリリースされるとみられていたが、SSL接続の検証に関して、半月以上も待つことができない重大なバグが見つかったためだ。 SSLとは、「ウェブサイトで入力する個人情報やクレジットカード情報などを暗号化し、安全に送受信する技術」（Symantec）だ。データを安全にやりとりするために利用されている非常に重要な技術となっている。 そして今回、クライアント（ユーザ側）とサーバ（ウェブサイト側）の間をSSL接続する際のプログラムに、「BASIC初心者でも一目で分かるようなミス」（Wired）が見つかり、修正されることになったようだ。ミスがあったのは、以下の部分。 Appleが公開しているソースコード 「goto fail;」が2行続けて記述されている箇所に注目してほしい。2行目の「got
Twitterなどで拡散中の、iPhoneを強制再起動させる動画ファイルを調査（トレンドマイクロ） （ScanNetSecurity） - Yahoo!ニュース
Twitterなどで拡散中の、iPhoneを強制再起動させる動画ファイルを調査（トレンドマイクロ） ScanNetSecurity 11月15日(金)17時58分配信 トレンドマイクロ株式会社は11月15日、iPhoneを強制再起動させる動画ファイルのURLが、Twitterなどでイタズラ的に拡散されていると同社ブログで発表した。このファイルは拡張子「Mov」の動画ファイルとして、URLが拡散されている。iPhoneでアクセスすると、内部的に何らかのエラーが発生し強制的に再起動され、特にiOS7では再起動前にブルースクリーン状態となることもある。日本での最初のツイートは11月8日の14時頃と思われ、11月14日17時の時点までで196件の日本ユーザによるツイートが確認できた。 他の写真を見る 同社がファイル形式を詳細に調べた結果、正しいファイル形式と比較してヘッダ構造が一部欠損している破損
TechCrunch | Startup and Technology News
Live Nation says its Ticketmaster subsidiary was hacked. A hacker claims to be selling 560 million customer records. An autonomous pod. A solid-state battery-powered sports car. An electric pickup truck. A convertible grand tourer EV with up to 600 miles of range. A “fully connected mobility device” for young urban innovators to be built by Foxconn and priced under $30,000. The next Popemobile. Ov
【iOS7】超危険！パスコードを設定していないとsafariに保存されているパスワードが丸見えだぞ | カミアプ
ども！ともぞうです。 ロック画面にパスコードを設定しない人が約半数もいると先日お伝えしましたが、iOS7ではパスコード入力するのが面倒くせ～なんて言ってられなくなりましたよ。 なんとiOS7ではパスコードを設定していないとSafariに保存されている色々なサイトのパスワードやクレジットカード情報を誰でも見れちゃうんです！ 今すぐパスコードを設定するかこの記事でご紹介する対処方法を今すぐ実行ですよ！ safariの新機能パスワードと自動入力が落とし穴 iOS6まではsafariでIDとパスワードを保存していても、それを確認する事はできませんでした。 それがiOS7の場合は違うんです。設定からsafariを開くと…
「充電器」でｉＰｈｏｎｅをハッキング 米大学チームが実演へ
（ＣＮＮ） 米アップルのスマートフォン（多機能携帯電話）「ｉＰｈｏｎｅ（アイフォーン）」やタブレット端末「ｉＰａｄ（アイパッド）」に対して特殊な充電器を利用することで１分以内にハッキングできる手口があることが４日までに分かった。米ジョージア工科大学の研究チームが近く、コンピューターセキュリティーに関する国際会議で発表する。 アップルのパソコンはこれまで、よりシェアの高いウィンドウズ・パソコンに比べてハッカーらに狙われにくいとされてきた。携帯端末用基本ソフト「ｉＯＳ」のアプリやアクセサリーは、事前に審査する方式を取ることでリスクを抑えている。 ところが同大学のビリー・ラウ氏らが製作した「Ｍａｃｔａｎｓ」という名の充電器を使うと、最新版ｉＯＳの防御システムを突破し、現行機種に任意のソフトを簡単に送り込むことができるという。 Ｍａｃｔａｎｓがアップル製充電器の改造版か、チームが新たに作り出したも
痛いニュース(ﾉ∀`) : スマホ販売店でGoogleのパスワードと秘密の質問の記入を求められる謎の用紙が話題に - ライブドアブログ
スマホ販売店でGoogleのパスワードと秘密の質問の記入を求められる謎の用紙が話題に 1 名前： ターキッシュアンゴラ(東京都)：2013/03/21(木) 14:15:49.44 ID:bsfgQEOZ0 auの店頭でGooglアカウントとパスワードの記入を求められた用紙 あり得ない事だけど常態化してる様子。誰も指摘しないのだろうか？ http://twitter.com/sei_n/status/314373067050717184 松浦 豊 biomax 去年 私が契約した SB でもやってた。何が問題か、もわかってないんだろうね。ガラケーからの乗り換えだとこんなこと解らんって人も多いんじゃないかな。 http://twitter.com/biomax/status/314373977692852224 翻訳茶 3才 honyakucha ドコモで同様の例が。キャリア
- このブログは非公開に設定されています。
ブログ このブログは非公開に設定されています。 (Access forbidden) 他のブログを探す ブログランキング（共通のジャンル） 1 ちゃんねるZ 2 放送事故★お宝エロ画像村まとめ 3 マブい女画像集 女優・モデル・アイドル 4 AV女優2chまとめ 5 エロ画像すももちゃんねる ヘルプ インフォメーション リクエスト 利用規約 障害情報 FC2ブログについて FC２の豊富な機能 スマホからもブログ投稿 有料プラン アルバム機能 おすすめブログ テンプレート一覧 マガブロ マガブロとは？ マガブロランキング マガブロの書き方 マガブロアフィリエイト サポート ヘルプ インフォメーション リクエスト 利用規約 障害情報 アプリでもブログ投稿 FC2トップ お問い合わせ 会社概要 プライバシーポリシー 著作権ガイドライン 広告掲載 Copyright(c)1999 FC2, Inc
Siriがパスロック状態で動くことが問題じゃなくてさ
「「Siriが、iPhoneの持ち主の個人情報を教えてくれる件」」を書いたら、Siriがパスロックの状態で使えることばかりが、みなさんの気持ちにヒットしてるようで、そこの反応が多かったのですが、僕が驚いたのは事実ですがポイントはそこじゃない。 「私は誰？」で出てきた情報の出所を確認したかったのです。 一言で言うと、どこかの何かのプロセスで、 アップルストアに入力した「購入情報」が勝手に同期され公開されていませんか？ ということなのです。 まず僕はiPhoneやスマホを信用していなくて、昨今のアドレス帳が勝手にWebサービス側に同期されてしまう問題があるので、極力iPhoneに個人情報を入れないようにしているつもりです。 で、Siriでは、上記のアルファベットで入力した名前が出てきました。またわざわざ家の住所まで出てきました。 住所なんてiPhoneに入れた覚えはありませんし、入れるきっかけ
Siriが、iPhoneの持ち主の個人情報を教えてくれる件
今朝から日本語対応した素敵なSiriですが、素の状態で、こんな罠があるようです。 Siriを立ち上げて「私は誰？」「自分の家」などと聞くと、 と、apple idに登録されている、「名前」「住所」「電話番号」「メールアドレス」と、「Mac登録時に撮影した自分の顔写真」が表示されてしまう素敵仕様がデフォルト状態のようです。 「自分の電話番号」と聞くと電話番号が出るのですが、律儀にiPhoneの番号ではなくau携帯の方の電話番号が出ました。親切です・・・って携帯番号登録してたんだ。。。 多分、一番の問題はiPhoneがロック状態でも、ホームボタン長押しでSiriは起動しますので、落とした時にロックしてるつもりでも一番大事な情報は筒抜けです。 これの対処法は「設定→一般→パスコードロックで、SiriをOFF」だそうです。 そんなの知るかって感じですね。 また、ロックされてなくても、本来アップルI
あまり手間をかけずにiPhoneのパスコードロックを強化する方法
iPhone(iPod touch・iPadも)のパスコードをオンにした場合、デフォルトでは「簡単なパスワード」(4桁の数字)に設定されます。 先日の記事などを読んで4桁の数字に不安を覚えた方は、「簡単なパスワード」をオフにし、アルファベットを混ぜた複雑なコードを使うこともできますが、入力画面にフルキーボードが表示され、入力が煩雑になるというデメリットがあります。 そこで、「簡単なパスワード」をオフにしつつ、あえて数字のみのコード(4桁以外)に変更してみます。 実は、数字のみを使った場合、パスコードの入力画面はフルキーボードではなく、テンキーで表示されるのです。 「簡単なパスワード」がオンの場合(左)と、オフにして数字のみを使った場合(右)を比べると、入力窓に違いがあることがわかります。 オンの場合はパスコードが4桁に固定され、オフにすると文字数を1桁以上で自由に決めることができるためです
iPhoneがユーザーの行動履歴(経度・緯度・時刻)を過去10ヶ月保存していることが判明 ((((；ﾟДﾟ)))) : 暇人＼(^o^)／速報 - ライブドアブログ
iPhoneがユーザーの行動履歴(経度・緯度・時刻)を過去10ヶ月保存していることが判明 ((((；ﾟДﾟ)))) Tweet 1： ◆BB2C/xRDfM (東京都)：2011/04/21(木) 12:19:49.77 ID:WKLO2yWG0● iPhoneがユーザーの行動履歴を保存していることが判明 iPhoneおよびiPad 3Gが、ユーザーの位置情報(経度・緯度・時刻)の履歴を過去10ヶ月に渡り記録していることが判明。 公開されているツールで、比較的簡単にデータを取り出せることが報告されています。 [source: O'Reilly Radar 他 ]現在開催中の位置情報系のイベント「Where 2.0」で、2人の研究者 (Alasdair Allan とPete Warden)が発表したもので、以下がその要点。 iOS 4.xを搭載したおそらく全てのiPhoneおよびiPad
iPhone画像から位置情報ダダ漏れ、個人情報流出のビッグウェーブｋｔｋｒｗｗ:アルファルファモザイク
■編集元：ニュース速報板より「iPhone画像から位置情報ダダ漏れ、個人情報流出のビッグウェーブｋｔｋｒｗｗ」 1 ノイズx(東京都) :2009/09/27(日) 02:11:54.06 ID:p6eXURLG ?2BP(3001) 株主優待 iPhoneで撮影した写真の危険性と対策のまとめ なにげなく撮影した写真から個人情報が流出してしまう可能性があるということをご存じですか？ iPhoneで撮影した写真にはジオタグというものが自動で付加かれてます。（位置情報サービスをオンにしている場合。）ジオタグには撮影場所の緯度経度が記録されていて、写真をそのままブログなどに上げてしまうと簡単に位置がばれてしまいます。 解析するツールは結構あってまずJpegAnalyzer Plusこのツール このツールでiPhoneで撮影したおいしそうなステーキの写真を読み込むと・・・ 全文はソー
高木浩光＠自宅の日記 - やはり退化していた日本のWeb開発者「ニコニコ動画×iPhone OS」の場合
■ やはり退化していた日本のWeb開発者「ニコニコ動画×iPhone OS」の場合 一年前、「退化してゆく日本のWeb開発者」という題で、ケータイWebの技術面での蛸壺化について次のように書いた。 iPhoneに契約者固有ID送信機能が搭載される日 （略）こうして退化してゆくケータイWebが、日本のスタンダードとなってしまい、いつの日か、PC向けの普通のインターネットまで、単一IDの全サイト送信が必須になってしまうのではないかと危惧した。 （略）iPod touchでNAVITIMEを動かしてみたところ、下の図のようになった。 （略）契約者固有IDがないとどうやって会員登録システムを作ったらいいのかわからないんじゃないのか……というのはさすがに穿ち過ぎだと思いたい。NAVITIMEからソフトバンクモバイルに対して、契約者固有ID送信用プロキシサーバの用意を要請している……なんてことがなけれ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
はやくもiPhoneの指紋認証「Touch ID」に脆弱性が発見される
iOS6にしたらFacebookとiPhoneが連携仕様。Lineに友達が勝手に増える被害が続出
Engadget | Technology News & Reviews
Loading...
https://jp.techcrunch.com/2011/06/14/20110613meet-the-most-dangerous-device-in-the-air-your-ipad/
高木浩光＠自宅の日記 - はてブiPhoneアプリでログインしてはいけない