iPhone狙う強力エクスプロイト「DarkSword」 ウクライナ等のWebサイトが標的に
米AppleのiPhoneから侵入して情報を盗み出す強力なエクスプロイトが、ウクライナの複数のWebサイトに仕掛けられていたと、米Googleや米iVerify、米Lookoutの研究者らが3月18日（米太平洋時間）に発表した。このエクスプロイトチェーンは「DarkSword」と名付けられており、攻撃者は政府機関やニュースサイトなど正規のWebサイトを改ざんして、悪意のある見えないiframeを埋め込む「水飲み場型攻撃」の手法を用いている。 ユーザーが脆弱なiOSを搭載したiPhoneで改ざんされたWebサイトにアクセスすると、Safariの脆弱性などを突かれてバックグラウンドで端末が侵害される仕組みになっており、ユーザーの操作を必要としない実質的なゼロクリック攻撃となっている。 ウクライナでの攻撃を仕掛けたのは、「UNC6353」と呼ばれるロシアの関与が疑われる脅威アクターとされている。
徹底解説：iOS 26.2で解禁される「代替ストア・決済・ブラウザ」のメリットと、ユーザーが知っておくべきリスク
日本でも「代替アプリマーケットプレイス」を導入 iOS 26.2以降のiOSでは、開発者は日本でもApp Store以外の「代替アプリマーケットプレイス」からアプリを配信できるようになる。 代替マーケットプレイス自体は、「デバイス（iPhone）に他のアプリをインストールできる特殊なiOSアプリ」として実装される。その入手方法は、当該マーケットプレイスを運営する開発者のWebサイトからのダウンロードだ。App Storeでマーケットプレイスのカタログが用意されるわけではない点に注意が必要だ。 マーケットプレイスの開設（配信）にはAppleの承認が必要 規模の大小を問わず、マーケットプレイスの運営にはAppleによる承認プロセスを経る必要がある。 承認を受けたマーケットプレイス運営者は、独自のユーザー体験とデベロッパー体験を構築できる一方で、透明性のあるポリシーを公表し、配信アプリに関する「
iOS 26.2、正式リリース。Safari初回起動で"ブラウザ選択画面"を表示。Siri置き換えは18日以降か
iOS 26.2、正式リリース。Safari初回起動で”ブラウザ選択画面”を表示。Siri置き換えは18日以降か スマホ新法対応でデフォルトブラウザを選べるように。AlexaやGeminiへのSiri置き換えと代替アプリストアは法施行後に有効化の見込み Appleは12月12日、iOS 26.2をリリースした。9月に公開されたiOS 26の2番目のメジャーアップデートで、デフォルトブラウザ選択画面の追加やスマホ新法対応の準備など、日本のユーザーにとって重要な変更が含まれている。対応機種はiPhone 11シリーズ以降と第2世代iPhone SE。 アップデートは「設定」→「一般」→「ソフトウェア・アップデート」から実施できる。iOS 26.1から約1カ月ぶりの提供で、ファイルサイズは10.97GB。 Safari以外のブラウザを選択できる画面を追加 iOS 26.2では、Safari初回起
AI駆動開発大阪支部で「詳しくない分野でのVibe Codingで困ったことと学び」を発表してきました - $shibayu36->blog;
AIコーディング関連で知見も溜まってきたので、「詳しくない分野でのVibe Codingで困ったことと学び」という発表をしてきました。発表資料を共有します。 speakerdeck.com オンラインで3年ぶり、オフラインで6年ぶりの発表だったっぽい...久々で緊張しましたが、良い発表の機会を作ってくれた運営の皆さまありがとうございました！ 以下、スライドを文字起こししたものです。 スライド文字起こし 今日話すこと Vibe Codingで、サーバーサイドエンジニアが経験のないiOSアプリを作った その中で困ったことと学びを紹介 初iOSアプリ開発のきっかけ その日やる気を出すためだけのシンプルなTODOアプリが欲しかった Vibe Codingによって、開発経験のないiOSアプリも簡単に高速に開発できるのでは？ 実際に作ってリリースした！ Daily Do AIをフル活用し、Vibe C
イラスト全て修正してもApp Storeの審査通らず クルスタ運営がユーザーに謝罪
DMM.com傘下のEXNOA（東京都港区）は9月29日、スマートフォン向けゲーム「ティンクルスターナイツ」（略称：クルスタ）のiOS版について、公式XアカウントでApp Storeの審査を再び通過できなかったと報告した。プレイヤーには、代替としてクラウド版の利用を促している。 同社によると、9月下旬の審査通過を目指して審査側と何度も協議を行い、データの修正を行ってきたという。9月24日には、これまでに登場した「星騎士」とよばれるキャラクター全てのイラストで問題とみられる表現の修正を行ったバージョンを審査に提出したが、なおも「ガイドライン違反」という指摘を受け、審査を通過できなかった。 同社は「引き続きiOS審査側との協議や質疑応答を行い、ガイドライン違反と指摘された表現方法に該当する箇所の修正を、改めて全てのメタデータ（全星騎士のイラストやアニメーション）に対して行う」として、ユーザーに
DeepSeekのiOSアプリが暗号化されていないデータをByteDanceが管理するサーバーに送信していることが明らかに
セキュリティ企業NowSecureが実施した調査により、中国に本社を置くDeepSeekのiOSアプリにセキュリティおよびプライバシーに関する特定のリスクがあることがわかりました。 NowSecure Uncovers Multiple Security and Privacy Flaws in DeepSeek iOS Mobile App - NowSecure https://www.nowsecure.com/blog/2025/02/06/nowsecure-uncovers-multiple-security-and-privacy-flaws-in-deepseek-ios-mobile-app/ DeepSeek iOS app sends data unencrypted to ByteDance-controlled servers - Ars Technica htt
Appleが写真を勝手に送信する「拡張ビジュアル検索」を密かに追加したのはプライバシーの侵害だという批判
AppleはiOS 18とmacOS Sequoiaで、写真に写った建物やランドマークを自動認識する「拡張ビジュアル検索」を導入しています。この拡張ビジュアル検索はユーザーに知らされることなくデフォルトで有効化されており、データをAppleのサーバーと照合する機能であることから、ソフトウェアエンジニアのジェフ・ジョンソン氏が警鐘を鳴らしています。 Apple Photos phones home on iOS 18 and macOS 15 https://lapcatsoftware.com/articles/2024/12/3.html The internet is full of experts https://lapcatsoftware.com/articles/2024/12/4.html Is your iPhone sharing photos data with App
｢iOS 18｣や｢macOS 15｣では｢パスワード｣アプリが登場へ | 気になる、記になる…
Appleは日本時間6月11日より開催する「WWDC24」において、「iOS 18」や「macOS 15」などの次期OSを発表する見込みですが、BloombergのMark Gurman氏によると、「iOS 18」や「macOS 15」には新しい「パスワード」アプリが導入されることが分かりました。 「パスワード」アプリは、「1Password」や「LastPass」のようなサードパーティ製パスワード管理アプリの代替となるもので、iPhone、iPad、Macユーザーが保存されているログイン情報にアクセスするためのよりシンプルな方法が提供されます。 AppleのOSには既にパスワード機能は組み込まれていますが、「設定」アプリに隠された状態となっている為、慣れていないユーザーにとっては少し見つけにくくなっています。 「パスワード」アプリには、Webサイトのログインとパスワード、Wi-Fiネット
iPadに18禁ゲームをインストールする（ためのWebアプリを作る）
これをどう作ったかの解説。 PWA まず、上のスクリーンショットのアイコンはSafariの「ホーム画面に追加」で作られたものである。タップするとフレームなしのブラウザが立ち上がって、xsystem4（ゲームエンジン）のWebAssembly版が起動する。xsystem4のWebAssembly移植についてはこちらの記事に書いた。 この種のWebアプリはプログレッシブウェブアプリ (PWA)と呼ばれる。最近さっくり廃止されかかったりして、いつまで使えるかは少し心配でもあるが…。 iOS / iPadOS SafariにおけるPWA SafariのPWA対応は他プラットフォームのChromium系ブラウザと大きく違っている点が一つあって、SafariとインストールされたPWAはストレージを共有しない。つまり、例えばSafariでログインしたユーザーがホーム画面にサイトをインストールしてそちらを
iOSのAPIを利用するとどんなアプリでもユーザーに気付かれることなく位置を追跡できてしまう
iOSに搭載されている「HotspotHelper API」を利用することで、どんなアプリでもユーザーの許可無くリアルタイムに位置を追跡できるという問題をMicrosoftの元エンジニアであるwinguseさんがブログで公開しています。 Apple allows applications to track user locations without authorization | Yingyu’s Blog https://wingu.se/2023/11/30/only-apple-can-do-allow-apps-tracking-users-location-without-consensus.html 2015年にリリースされたiOS 9以降、iOSには「HotspotHelper」というAPIが搭載されています。winguseさんによると、HotspotHelperを利用する
iOSで二要素認証ができるオープンソースのワンタイムパスワード発行アプリ「Tofu Authenticator」レビュー
ウェブサービスなどへのログインにワンタイムパスワードを用いるとセキュリティを大幅に強化できます。しかし、ワンタイムパスワード発行アプリの多くはクローズドソースで開発されており、「セキュリティに直結する認証情報をクローズドソースのアプリに任せるのは怖い」と感じている人も多いはず。オープンソースで開発されているiOS向けのワンタイムパスワード発行アプリ「Tofu Authenticator」を見つけたので、使い勝手を確かめてみました。 Tofu Authenticator for iOS https://tofuauth.com/ ◆Tofu Authenticatorのインストール Tofu Authenticatorをインストールするには、まず以下のリンク先にアクセスします。 Tofu Authenticator on the App Store https://apps.apple.co
iOS 16で一部のApple製アプリが勝手にVPN接続を回避して通信がダダ漏れになっていることが判明
仮想プライベートネットワーク(VPN)は、ネットワーク接続を暗号化することで安全なインターネット通信を可能にする仕組みであり、政府機関の検閲を避ける目的でも使われています。ところが、2022年9月にリリースされたiPhone向け最新OSのiOS 16で、「一部のApple製アプリがサーバーとの通信時にVPN接続を回避している」ことが報告されました。 Most Apple apps on iOS 16 bypass VPN connections | AppleInsider https://appleinsider.com/articles/22/10/12/most-apple-apps-on-ios-16-bypass-vpn-connections セキュリティ研究者のTommy Mysk氏は2022年10月12日、「私たちはiOS 16がアクティブなVPNトンネルの外部でApple
「iOS 16にアプデしないで」 プロセカなどリズムゲームが注意喚起 タップの仕様変更でプレイしにくく
セガは9月13日、スマートフォン向けゲームアプリ「プロジェクトセカイ カラフルステージ！ feat. 初音ミク」（プロセカ）のiOS版プレイヤーに対し、米Appleが同日リリースした「iOS 16」へのアップデートを控えるよう呼び掛けた。新しく実装された、3カ所を同時にタップするとツールバーが表示される仕様がプレイを阻害してしまうという。 「iOS 16のOS起因の挙動になるため、現状Apple社により対応がされるまで対応しかねる」（セガ）という。プロセカでは他にもゲームを正常にプレイできなかったり、ノーツ（流れてくる音符）の表示が遅れたりといった問題も確認しており、詳細を調べている。 台湾Rayarkの「Cytus」「Cytus II」や英lowiroの「Arcaea」など、他のスマホ向けリズムゲームでも同様の注意喚起がなされており、「この問題はiOSシステムそのものの設定に起因している
InstagramのiOSアプリは独自ブラウザでユーザーの追跡を可能にしていると開発者が指摘
米MetaのFacebookおよびInstagramのiOSアプリは、そのアプリ内ブラウザでユーザーをトラッキング可能にしている──。アプリ開発自動化ツール「fastlane」の開発で知られるフリーランス開発者、フェリックス・クラウス氏が8月10日、自身のブログで詳細を解説した。 【修正：2022年8月16日正午 当初「追跡している」と記載していましたが、原文の表現が「追跡可能」であることからタイトルと本文の表現を修正しました】 「InstagramとFacebookのiOSアプリは、アプリ内ブラウザを使って、アプリ内ですべてのサードパーティのリンクと広告をレンダリングする。（中略）アプリは、パスワードやアドレスなどのすべてのフォーム入力、どこをタップしたか、外部サイトとのやり取りを追跡できる」（ブログより） 米Appleは2021年4月リリースのiOS 14.5から、アプリ開発者に対し、
iOS14.5、アプリのユーザー追跡に同意取得を必須化、非対応アプリは審査却下 - iPhone Mania
Appleは、アプリがユーザーを追跡して広告を表示するにはユーザーの許可を必須とするプライバシー機能「App Tracking Transparency（アプリケーションのトラッキング申告）」への対応をiOS14.5で義務化する方針で、非対応アプリのアップデートが拒否されている、とForbesが報じています。 iOS14.5でユーザー追跡への規制を強化 現在は開発者向けベータがリリースされているiOS14.5では、App Tracking Transparencyに非対応のアプリ、つまりユーザーの同意なしにデバイスをトラッキングし、広告を表示するアプリへの規制が強化される、とForbesが報じています。 App Tracking Transparencyに非対応のアプリがApp Storeにアップデートを申請しても却下される事例も確認されています。 Appleは1月に、App Tracki
Engadget | Technology News & Reviews
The 7 best cordless vacuums for 2025Cordless vacuums are often lighter and easier to use than standard vacuums. We tested a number of the most popular cordless vacuums today to find the ones that are worth your money. This pettable Poké Ball is a Tamagotchi-style toy with over 150 Pokémon inside and I need it nowThe device appears to be a Japan-only release for now, but pre-orders are open and it'
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
iPhone、App Store“以外”のアプリストアも利用可能に スマホ新法対応
iOS 26.2公開 スマホ新法対応で「ブラウザ選択」が必須に
アップルの「気をそらす項目を非表示」から感じるウェブ広告への危機感 | HON[.]jp News Blog![アップルの「気をそらす項目を非表示」から感じるウェブ広告への危機感 | HON[.]jp News Blog](https://cdn-ak-scissors.b.st-hatena.com/image/square/e7b18c96e3a29f1ca70194e885581615c98c3086/backend=imagemagick;height=288;version=1;width=512/https%3A%2F%2Fhon.jp%2Fnews%2Fwp-content%2Fuploads%2F2024%2F09%2Fimage.jpg)