セキュリティホール memo - 2016.08
》 我が国の防衛と予算－平成29年度概算要求の概要－ (防衛省, 8/31) 》 「貧困女子高生」バッシング 背景となる状況。 相対的貧困率とは何か：6人に1人が貧困ラインを下回る日本の現状 (ビッグイシュー日本, 2015.01.25) 平成27年版 子ども・若者白書（全体版） > 第3節 子供の貧困 (内閣府) 今回の件。 子どもの貧困 学生たちみずからが現状訴える (NHK / archive.is, 8/18) パソコンを持っていなかったうららさんは、授業で先生に「ダブルクリックして」とか「画面をスクロールさせて」などと言われても、ついていくことができませんでした。母親からは千円ほどのキーボードだけを買ってもらい、一生懸命練習したことは忘れることができない出来事でした。 廃棄パソコン (動作可能、ラズパイよりは間違いなく高性能) を廃棄物置き場に移動させつつ、 こういう人達に回せな
Cycript
cycript Cycript allows developers to explore and modify running applications on either iOS or Mac OS X using a hybrid of Objective-C++ and JavaScript syntax through an interactive console that features syntax highlighting and tab completion. (It also runs standalone on Android and Linux and provides access to Java, but without injection.) current version: 0.9.594 Download SDK Read Manual
iOS 9にパスコードロックをバイパスして連絡先や写真などを盗み見できる重大なバグがあると判明
リリースから数日でiOS端末の50％以上が移行するという過去最速の滑り出しを見せている「iOS 9」に、パスコードをバイパスして、端末内部の情報にアクセスできる重大なバグがあることが明らかになりました。 Siriを利用してiOS 9のパスコードをバイパスする様子は以下のムービーで確認できます。 Beware! iOS 9 & iOS 9.0.1 - Security Flaw - Passcode Bypass. Turn Off Siri on Lockscreen to be Safe. - YouTube 上記ムービーでは操作が速すぎてよく分からないので、実際にiOS 9.0のiPhone 6で試してみました。 iOS9のパスコードをバイパスして連絡先や写真にアクセスする方法 - YouTube まず、デタラメなパスコードを入力します。当然、ロックは解除されません。 2回、3回、4回
Engadget | Technology News & Reviews
How to watch Polaris Dawn astronauts attempt the first commercial spacewalk
「iOS」のメールクライアントに脆弱性--「iCloud」パスワード盗難の可能性
「iCloud」のパスワード盗難につながる可能性のある、Appleデバイスに対する攻撃を再現した概念実証コードをセキュリティ研究者が公表した。 この概念実証コードは「iOS」のメールクライアント内に見つかった脆弱性について説明するもので、GitHubでホストされている。同研究者によれば、このバグは電子メールメッセージ内の潜在的に危険なコード（特定のHTMLタグなど）が除去されないというもので、これを利用すると、リモートのHTMLコンテンツを読み込み、元の電子メールの内容を悪質なものに置き換えることが可能になる。 この概念実証コードで再現されている電子メールのメッセージは、被害者に送られると、iCloudのパスワード入力ダイアログと同じ見た目のフォームを表示する。電子メールが開かれ、被害者が認証情報を入力すると、それらの情報は攻撃者に盗まれてしまう。 アカウントの認証情報は、カスタマイズされ
「スマホ通帳」の脆弱性に関するお知らせ（スーパーＯＫダイレクト）｜大垣共立銀行
スマートフォン向けアプリ「スマホ通帳」において、以下のとおり2件の脆弱性が存在することが判明しました。これらの脆弱性の影響を受けるバージョンおよび対処方法等を記載しますので、対象のバージョンをご利用の方は、お手数ですがアプリのバージョンアップをお願いいたします。 影響を受けるバージョン Android版スマホ通帳 Ver.1.0.0 iOS版スマホ通帳 Ver.1.0.0 ※現在はいずれも公開を終了しています。 脆弱性の内容 上記バージョンの「スマホ通帳」には、SSLサーバ証明書に関する脆弱性が存在します。 この問題により、悪意のある第三者による暗号通信の盗聴などが行われる可能性があります。 対処方法 「スマホ通帳」を最新のバージョンにアップデートしてください。 「スマホ通帳」を起動した際に、バージョンアップが必要な場合は、その旨が画面に表示されますので（※）、画面の内容に従い、アプリをバ
「iOS」でアプリが偽造アプリに置き換えられる脆弱性--FireEye報告
セキュリティ調査企業のFireEyeは米国時間11月10日、「iOS 7.1.1」以降（最新バージョンの「iOS 8」と「iOS 8.1」アップデートを含む）で動作するアプリを、実質的に偽造アプリに置き換えることを可能にするバグ「Masque Attack」について詳細を説明した。偽造アプリを利用して、マルウェアをインストールしたり、ユーザーのデータを傍受できたりする可能性がある。 Masque Attackの手法は、電子メールやテキストメッセージ内の悪意のあるリンクをユーザーにクリックさせることで機能する。リンクはアプリダウンロードを含むページを指している。これらのアプリは、AppleのApp Storeの範囲外にあり、ネットバンキングやソーシャルネットワークといった真正なアプリに置き代わることができる。 「この脆弱性が存在するのは、『iOS』が同じバンドル識別子を持つアプリに対し、証明
Endpoint Protection - Symantec Enterprise
Apple 社は先日、新しい iPhone 6 に非接触型の決済サービスが搭載されることを発表し、電子決済市場に参入しました。iPhone の 2 つの新モデルと Apple Watch とともに詳細が発表された Apple Pay は、近距離無線通信（NFC）技術を利用した決済を可能にするものです。 Apple 社は自前の決済インフラを用意するのではなく、Visa、MasterCard、American Express、および複数の大手クレジットカード発行銀行と提携したため、新しい iPhone を使った決済は、既存の決済カードネットワークを介することになります。 ワンタッチ決済 新しい iPhone 6 では、非接触型のリーダーにかざすだけで商品やサービスの代金を支払うことができるようになります。デバイスのロックを解除したりアプリを起動したりする必要はありません。ユーザーが Touch
「iOS」に新たな脆弱性か--画面入力が外部に漏れる可能性
「iPhone」および「iPad」で行うタップ、タッチ、プレス（押す）の全操作は、「iOS」のセキュリティ脆弱性のため、リモートで監視されたり取得されたりする可能性があるという。少なくとも、セキュリティ企業のFireEyeはそう主張している。 FireEyeの研究者らは米国時間2月24日のブログ投稿で、ジェイルブレイクされていない「iOS 7.0.x」搭載デバイス上で「監視」アプリをインストールするテストを実施したと述べた。このアプリはバックグラウンドで動作し、画面のタッチ、ホームボタンのプレス、音量ボタンのプレス、「Touch ID」のプレスを含む、タッチおよびプレスの全イベントを記録できた。FireEyeのチームは調査結果に基づき、攻撃者がこうしたアプリを使用して、リモートでiOSデバイス上のキーストロークや画面のタッチ操作を入手することにより、「狙った相手が入力するすべての文字」を再
アラビア語の文字列でアプリがクラッシュ、iOSとMac OS Xに問題発覚
iOSとMac OS Xで特定のアラビア語の文字列を表示させると、アプリやSafariブラウザのセッションがクラッシュする問題があることが分かった。メディア各社が8月29日に伝えた。 ロシアのセキュリティ企業Kaspersky Labのニュースサービス「threatpost」によると、この文字列は当初、ロシア語のWebサイトに掲載され、8月28日ごろからソーシャルメディアなどで出回るようになった。 問題のロシア語サイトでは、Mac OS 10.8とiOS 6でSMSやiMessages、Safariなどに問題の文字列が表示されるとクラッシュすると説明しているという。また、Twitterアプリなども影響を受けるとされる。 原因はページレイアウトやフォントを処理するApple Core Textの問題にあるといい、間もなく登場予定の次期OS X「Mavericks」（10.9）とiOS 7のβ
Apple 社、充電器から iPhone がハッキングされる脆弱性を修正へ - 8月 - 2013 - ソフォス プレス リリース、セキュリティニュース、ソフォスに関するニュース記事 - Sophos Press Office | Sophos News and Press Releases
※この記事は本社サイト 「Naked Security」掲載の記事を翻訳したものです※ by Lisa Vaas on August 3, 2013 先週の水曜日に行われた Black Hat でのデモンストレーションで、研究者らがプログラミングされた悪意のある充電器に iPhone を接続して iOS デバイスへの攻撃を成功させたことを受け、Apple 社の報道担当者は ロイター社に 次回のソフトウェアアップデートでこのハッキングを可能にしているバグを修正すると伝えています。 Apple 社の iPhone と iPad は、今年の後半にリリースが予定されている iOS 7 のアップデートを適用するまで、この種の攻撃には脆弱なままになります。 報道担当者は、ロイター社に、この問題は iOS 7 の最新のベータ版にすでに修正されていると述べています。このベータ版は、ソフトウェア開発者向けに
About the security content of iOS 6.1 Software Update - Apple Support
About the security content of iOS 6.1 Software Update This document describes the security content of iOS 6.1. For the protection of our customers, Apple does not disclose, discuss, or confirm security issues until a full investigation has occurred and any necessary patches or releases are available. To learn more about Apple Product Security, see the Apple Product Security website. For informatio
「iOS」アプリ内購入システムを迂回する手法が明らかに--アップルは調査中
「iOS」搭載端末を対象としたある手法を使うことにより、組み込みのセキュリティ対策が結果的に迂回され、ユーザーがアプリケーション内の有料コンテンツに無料でアクセスできるようになっているという。 この手法は、あるロシア人プログラマーが詳細を明かしたもので、9to5Macが米国時間7月13日午前に（i-ekb.ruを通じて）記事を掲載している。同手法は、プロキシシステムを利用したもので、購入リクエストがサードパーティーのサーバに送信され、そこで検証されたリクエストが取引の完了を装って元のアプリケーションに返されるという仕組みだ。ただし、この処理が実行される前に、ユーザーは自身の端末上に特別なセキュリティ認定プログラムをインストールし、Wi-Fiネットワークに接続しておく必要がある。 この手法を明かした人物は、その仕組みが機能するために必要なプロキシサーバを稼働させるため、寄付を募るウェブサイト
iOSとAndroid版公式Facebookアプリに脆弱性、情報漏えいの恐れ
Facebookは公式モバイルアプリの脆弱性を発見した開発者からの通報を受けて現在修正中だが、この開発者は端末で公共のPCや充電サービスを利用するのは危険だと警告している。 米FacebookのiOSおよびAndroid向け公式アプリの脆弱性を悪用すれば、他人のアカウントでログインできる――。開発者のギャレス・ライト氏が4月3日（現地時間）、自身のブログで報告した。同氏はこの脆弱性をFacebookに報告し、Facebookは現在アプリを修正中という。 ライト氏によると、自分の端末をPCに接続し、無料のPC向けファイル管理ツール「iExplorer」を使ってFacebookアプリが端末に保存しているデータを調べたところ、ユーザー設定ファイルの「com.Facebook.plist」が暗号化されずにプレーンテキストとして保存されているのが分かった。このファイルを他の端末にコピーしたところ、そ
"なんちゃら iOS SDK" でありそうな被害例 - OAuth.jp
昨日の続き。「ソーシャルゲームなんて3000万人の特殊な人しかやってない」という意見もあるようなので、今日は iOS アプリ版。 登場人物 iOS SDK 出してるプラットフォーム iOS SDK と連携するプラットフォームの公式 iOS アプリ プラットフォーム上で "まっとうな" アプリを運営してる攻撃者 攻撃者が自作した攻撃用アプリ iOS SDK 使って開発された被害アプリ あいかわらず無邪気な被害ユーザ 前提 プラットフォームが提供する iOS SDK は、 プラットフォームが指定するカスタムスキーマ (ex. “xyz-connect://”) で始まる URI にアクセスすることで プラットフォーム公式 iOS アプリに access token 取得のフローを delegate し 公式アプリが被害アプリの指定するカスタムスキーマ (ex. “foobar-rowial:/
Google Sites: Sign-in
Not your computer? Use a private browsing window to sign in. Learn more about using Guest mode
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
Engadget | Technology News & Reviews
Cybersecurity as a Service Delivered | Sophos
Engadget | Technology News & Reviews
