Windowsに脆弱性、悪用でパスワードが盗まれる恐れ
この問題は1990年代に発見され、Windows 10までのWindows全バージョンに存在。AppleやAdobeといった大手各社のソフトウェアアップデート機能が影響を受ける可能性があるという。 ソフトウェアの更新版チェックなどの機能に使われているHTTPリクエストを利用してユーザーを不正なSMBサーバに誘導し、パスワードなどの情報を入手できてしまう攻撃手法が発見された。セキュリティ企業Cylanceが4月13日のブログで伝えた。カーネギーメロン大学CERTも同日、セキュリティ情報を公開して対策を呼び掛けている。 この問題はWindows 10までのWindows全バージョンに存在していて、AppleやAdobeといった大手各社のソフトウェアアップデート機能が影響を受ける可能性があるという。 Cylanceやカーネギーメロン大学CERTによると、この問題は「file://」で始まるURL
Hidden backdoor API to root privileges in Apple OS X
TL;DR The Admin framework in Apple OS X contains a hidden backdoor API to root privileges. It’s been there for several years (at least since 2011), I found it in October 2014 and it can be exploited to escalate privileges to root from any user account in the system. The intention was probably to serve the “System Preferences” app and systemsetup (command-line tool), but any user process can use th
iOS端末のブラウザアプリでは履歴やキャッシュを残さない「プライバシーモード」でも情報が漏れていることが判明
ウェブブラウザには検索履歴やCookieなどを削除してブラウジング内容をブラウザ上に残さないようにする「プライバシーモード」という機能が存在します。モバイルアプリでいうと、Safariの「プライベートブラウズモード」やGoogle Chromeの「シークレットモード」などがこれに当てはまるのですが、iOS端末上ではHTML5とAirPlayによって、プライバシーモード使用時でも情報がダダ漏れになっていることが明らかになっています。 When Private Browsing Isn't Private On iOS: HTML5 And AirPlay https://ma.ttias.be/when-private-browsing-isnt-private-on-ios-html5-and-airplay/ iOS端末にプリインストールされているブラウザアプリの「Safari」では、画
MacBookのEFIにThunderbolt経由でブートキットが感染し検知や削除不能＆ウイルス拡散もされてしまう脆弱性が発見される
AppleのEFIにThunderboltポート経由でブートキットに感染する脆弱性が発見されました。ブートキットがインストールされてしまったデバイスからはエア・ギャップを通じてウイルスが拡散されることが報告されています。 EFI - Trammell Hudson's Projects https://trmm.net/EFI AppleのEFIに関する脆弱性を報告しているのはエンジニアのトラメル・ハドソン氏で、2014年12月27日から行われるエンジニア・カンファレンス31C3でEFIをブートしているMacbookを使ってこの脆弱性を実証するデモンストレーションを予定しています。 ハドソン氏によると、EFIの脆弱性によってThunderboltで接続するストレージなどのデバイスからブートキットに感染させられる恐れがあり、一度PCにインストールされたブートキットはセキュリティソフトによる検
OS X Yosemite初のアップデート「10.10.1」でWi-Fi信頼性など多数の改善
米Appleは11月17日（現地時間）、Mac版OSである「OS X Yosemite（Version 10.10）」のアップデート「10.10.1」の配信を開始した。10月16日のリリース後、初のアップデートになる。 アップデートの内容の筆頭は「Wi-Fiの信頼性が向上します」となっている。これまでにAppleのサポートコミュニティーには多数のユーザーからWi-Fiに接続してもすぐ切断されるなどの苦情が寄せられていたが、これが改善されるもようだ。 この他、Microsoft Exchange Serverに接続する際の信頼性の向上、メール送信の際の信頼性の向上、「どこでもMy Mac」の信頼性の向上、通知センターの不具合の修正、Mac App Storeでアップデートが表示されない不具合の修正、Mac miniでスリープから復帰しない不具合の修正、タイムマシンで古いバックアップが表示され
「iOS 8.1.1」アップデート、iPhone 4sなど旧モデルのパフォーマンス改善
米Appleは11月17日（現地時間）、モバイルOSの最新版「iOS 8.1.1」の配信を開始した。iPhone 4S以降／iPad 2以降／iPad mini以降／iPod touch（第5世代）にインストールできる。 このリリースには、「iPad 2およびiPhone 4sでの安定性の向上およびパフォーマンスの改善が含まれ」るという。同じA5プロセッサを搭載するiPad mini（初代）とiPod touch（第5世代）については言及されていない。 関連記事 AppleのiOS 8.1、SSL 3.0の脆弱性などを修正 「iOS 8.1」では先に発覚したSSL 3.0の脆弱性（POODLE）を含め、5件の脆弱性を修正した。 iOS 8の適用率、iOS 7と並ぶ Appleが開発者向けに公開しているiOSのインストールシェアによると、リリース4日後に46％だったiOS 8のシェアは2週間
iOSの正規アプリをマルウェアに置き換えられる脆弱性、セキュリティ企業が報告
FireEyeは、App Storeから入手した正規アプリをマルウェアに置き換えることができる脆弱性を見つけたと発表した。 セキュリティ企業のFireEyeは11月10日、iOS端末にインストールされた正規アプリをマルウェアに置き換えることができてしまう脆弱性を見つけたと発表した。既に一部のマルウェアで悪用され始めているといい、無線ネットワークやUSB経由で攻撃を仕掛けられる恐れがあると警告している。 同社によると、この攻撃では「エンタープライズ／AdHocプロビジョニング」を使ってインストールしたアプリを、App Storeから入手した別の正規アプリに置き換えることが可能。iOSのプレインストールアプリを除く全てのアプリを置き換えることができるという。同社はこの攻撃を「Masque Attack」（マスク攻撃）と命名している。 脆弱性は、iOSで同じバンドル識別子（Bundle Iden
OS X YosemiteのSpotlightがAppleやMicrosoftにデータを送信しているのがよく分かる動画と、それを止めるシステム環境設定とSafariの設定。
OS X YosemiteのSpotlightがAppleやMicrosoft（Bing）へ検索データを送らないようにする方法のまとめです。詳細は以下から。 OS X Yosemiteの新機能にSpotlightで検索したワードをインターネット検索（Bing）やApp Store、iTunes Storeを使用して関連が深いサイトやアプリを候補としてあげる”Spotlight Suggestions”機能が追加されましたが、これを止める方法をセキュリティ研究者のGraham Cluleyさんが掲載しています。 Appleはこの事をシステム環境設定.appの[Spotlight] > [Spotlightの検索候補とプライバシーについて]に記載しており、これが嫌な方は以下の設定で情報送信を止めることができるそうです。 Spotlight を使用すると、実行した検索クエリー、選択した Spot
Apple、iCloudへの攻撃を確認 中国政府によるものとの報道も
米Appleは10月21日（現地時間）、セキュアでない認証を悪用してユーザー情報を窃盗しようとする組織的な攻撃を断続的に受けたと発表した。iCloudサーバはこの攻撃の影響は受けておらず、最新のMac OS「OS X Yosemite」でSafariブラウザを使ってiCloudにサインインする場合は安全だとしている。 同社はユーザーに対し、iCloud.comを開いた際にWebブラウザが警告を表示した場合は、（偽サイトの恐れがあるため）Apple IDやパスワードを入力しないよう警告した。iCloud.comが正しいサイトかどうかは、WebブラウザのURLバーに表示される錠前アイコンをクリックすれば確認できる。 Appleは攻撃者については特に説明していないが、英Guardianは前日、iCloudの複数の中国ユーザーが中間者攻撃を受けたと報じた。中国の活動家メディアGreatfire.o
Dropboxだけじゃなく。アップルもグーグルも、2段階認証設定方法まとめ
Dropboxだけじゃなく。アップルもグーグルも、2段階認証設定方法まとめ2014.10.17 23:00 福田ミホ これで万全！ Dropboxから700万人分のログイン情報が盗まれたかも！というニュースを見て、Dropboxや他のサービスのパスワードを変えた人も多いと思います。2段階認証をまだ使っていない人は、Dropboxに限らず可能なアカウントでは全部、なるべく早く使い始めたほうがいいです。2段階認証を使えば、万一パスワードを盗まれたとしても不正にログインされるのを防ぐことができ、従来のパスワードのみの保護よりぐっとセキュアになります。 2段階認証では、本人確認のための情報が通常のパスワードの他にもうひとつ必要になります。一番一般的なやり方は、パスワードを入力するとサービス側がテキストメッセージで独自の数字列を送ってくるものです。アカウントにアクセスする際は、その数字列もパスワード
エンジニアが知っておくべき”iWorm” | DevelopersIO
おはようございます、せーのです。 先日のイベントでは久しぶりに新たなガジェット「Apple Watch」が発表され、最近では近々新型のiPadが出るとか、攻めの姿勢で突っ走るAppleですが人生山あり谷あり、いいことばかりではありません。 先日よりmacが対象となっている新しいマルウェア、その名も「iWorm」が猛威を振るっております。 私の部屋もmacだらけですのできちんとチェックすると共に、エンジニアとしてそもそもiWormって何なのよ、というところを押さえておきたいと思います。 経緯 最初にこのマルウェアを発見したのはロシアのセキュリティ企業Dr. Webでした。Dr. Webはサイトにて声明を発表しましたがこの時点で既に17,000台ものmacが感染された後でした。マルウェアの正式名称は「Mac.BackDoor.iWorm」、C++とLUAを使って書かれており、感染源は不明（後述
iPhone 5sに脆弱性 50口径ライフルで撃つと壊れる
いつもの「50口径ライフルで撃つと壊れる」シリーズに、iPhone 5sが登場していました。深刻な脆弱性（？）が判明する模様をご覧ください。 検証に使われた獲物は50口径の対物ライフル（M82A1）。「龍が如く OF THE END」で主人公の桐生一馬が使っていたタイプですね。ということで、さっそく1発目をぶっ放したところ、当然のごとく貫通。品薄のゴールドモデルに綺麗な穴が空いてしまいます。そして、さらに放たれた追撃によって、完全に終了。四方八方に散る姿には、ちょっと切なくなってしまいました。 目標：iPhone 5s ファイアー ドーン 向こう側が見えるッ もうやめて、5sのライフはゼロよ ドカーン 合掌。 関連キーワード iPhone 5s | 脆弱性 advertisement 関連記事 いつもの：iPad miniに脆弱性 機関銃で撃つと壊れることが判明 知ってた。 因縁の対決：防
iOS 8、アップルから提供しなくても警察からデータ抽出はできる模様
iOS 8、アップルから提供しなくても警察からデータ抽出はできる模様2014.09.21 12:30 satomi アップルが｢iOS 8では暗号キーを放棄したので、こちらから警察にユーザデータは引き渡せなくなった｣と発表しましたが、｢そんなことぐらいで警察からのデータアクセスは止まらんよ｣とiPhoneセキュリティの専門家たちが言ってます。 iOS科学捜査のエキスパート、Jonathan Zdziarskiさんが今週ブログで明らかにしたもの。それによるとiOS 8は外部からの侵入が完全に不能ということもないようです。特に政府の莫大な予算がバックについた組織からの侵入は。 なんでそんなことがわかるのかというと、Zdziarskiさんはもともと警察に、iPhoneデータにアクセスする方法を訓練した人だからです。その彼が最近やってみた限りでは、ロックしたiPhoneからサードパーティのデータは
iCloud推奨の2段階認証は呆れるぐらい簡単にスルーできる
iCloudの写真同期には大きな欠陥があるため、誰にも見られたくないヌードのセルフィーのハックも笑っちゃうぐらい簡単にできてしまう、しかも今回のセレブヌード大量流出でアップルが対策として推奨した2段階認証をONにしても侵入を食い止めることはできない。 …ということを、TUAWのMichael Rose記者が簡単な実験を行って実証しました。 アップルの2段階認証（2ステップ確認と呼んでいる）とは、普段と違う別の端末からiCloudのデータにアクセスする際には、携帯に4桁の認証コードを送ってもらってそれを入力しないとアクセスできなくするものです。 確かに新しいiOS端末を使う際にはこれも有効ですが、そうじゃない場合はあんまり役に立たないようですよ？ 僕は未知のコンピュータに写真やブックマークが同期されると、当然iCloudの方からアラートが送られてくるものとばかり思っていた。そこで、Paral
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
Engadget | Technology News & Reviews
1万7000台を超えるMacがマルウェア「iWorm」に感染、感染源は不明～掲示板「reddit」からの命令を待っている 
TechCrunch | Startup and Technology News
被害の前に！Macを買ったら絶対にやるべき10の無料セキュリティ対策
Appleのモバイル決済システムや楽天の米EC事業買収から見るプライバシーの考え方(山本一郎) - 個人 - Yahoo!ニュース