「iPhoneの通知経由で暗号チャットの履歴を盗み見られる問題」を解決するアップデートがiOS 26.4.2として配信される
2026年4月22日、AppleはiOS 26.4.2およびiPadOS 26.4.2のセキュリティに関するアップデートを発表しました。これはFBIが暗号化メッセージングアプリであるSignalの削除済みメッセージを、iPhoneの通知データベース経由で復元したという報道を受けて実施されたアップデートです。 About the security content of iOS 26.4.2 and iPadOS 26.4.2 - Apple サポート (日本) https://support.apple.com/ja-jp/127002 事の発端となったのは、FBIが「被告人がiPhoneで受信していたSignalのメッセージ内容」を復元したという報道です。暗号メッセージングアプリであるSignalは、メッセージ内容がエンドツーエンド暗号化に対応しているため、外部に漏れないことを特徴としてい
Appleが「iOS 26.3」をリリース
2026年2月11日、AppleがiOSの最新バージョンとなる「iOS 26.3」とiPad向けOSの「iPadOS 26.3」をリリースしました。iOS 26.3のファイルサイズは1.85GBで、複数の脆弱(ぜいじゃく)性を修正しています。 About the security content of iOS 26.3 and iPadOS 26.3 - Apple サポート (日本) https://support.apple.com/ja-jp/126346 Apple releases iOS 26.3 for iPhone, here's what's new - 9to5Mac https://9to5mac.com/2026/02/11/apple-releases-ios-26-3-for-iphone-heres-whats-new/ 「設定」アプリの「一般」→「ソフトウェ
アップルのiOS 26デフォルト設定の誤り——すべてのiPhoneユーザーは設定をチェック | Forbes JAPAN 公式サイト（フォーブス ジャパン）
iPhoneを使っているなら、おそらくiOS 26を実行しているだろう。だが注意が必要だ。端末内に、必ず変更すべき危険な隠し設定が埋もれている。アップルがセキュリティやプライバシーで誤ることは多くないが、今回は誤った。 iPhoneと物理アクセサリーをケーブルで接続した際の設定を変更するここで問題にしているのは、端末に差し込まれる悪意あるアクセサリーに対する、アップルの優れた新しい防御機能の設定だ。無線経由やリモートの攻撃が見出しを飾りがちだが、スマートフォンはWi‑Fiやセルラー接続と同じくらい、ケーブル経由でも侵害され得る。 このため、アップルとグーグルはいずれも、フォレンジック用ソフトが端末データを流出させるのを阻止するべく、一定時間が経過すると端末を「初回ロック解除前（BFU: Before First Unlock）」状態に戻すタイムアウト機能をiPhoneとAndroidに追加
AppleがiPhoneにスパイウェアが仕込まれているとイラン人活動家に警告
2025年6月にイスラエルがイランに対する先制攻撃を実施したことによって勃発した紛争では、破壊力のある兵器だけではなく、ハッキングやサイバー攻撃といった情報戦も加熱しています。セキュリティ研究者による調査によると、イラン人のiPhone12台以上がスパイウェアの標的となっており、Appleから脅威通知が送られていることが明らかになりました。 Wartime Cyber Crackdown and the Emergence of Mercenary Spyware Attacks - Miaan Group https://miaan.org/wartime-cyber-crackdown-and-the-emergence-of-mercenary-spyware-attacks/ Apple alerted Iranians to iPhone spyware attacks, say
iOS 17のアプリライブラリの検索フィールドに入力するだけでSpringboardをクラッシュさせられる文字列が発見される。
iOS 17のアプリライブラリの検索バーに入力するだけでSpringboardがクラッシュする文字列が発見される。ます。詳細は以下から。 ドイツのusd AG社でセキュリティ研究者をされているKonstantinさんによると、AppleがiOS 14から導入したインストールされたアプリをカテゴリー別に分け、選択しやすくする「アプリライブラリ (App Library)」機能の検索フィールドに入力するだけでiOSのSpringboardがクラッシュする文字列が発見されたそうです。 On your iPhone, swipe left past all your Home Screen pages to get to App Library. Then search for “”:: Mastodonより アプリライブラリの検索フィールドに入力するだけでiOSのSpringboardをクラッシ
マイクロソフト、中国スタッフにiPhone使用を指示－安全性理由に
米マイクロソフトは中国の従業員に対し、９月から業務で使用可能なスマートフォンを米アップルの「iPhone（アイフォーン）」に限定すると通知した。グーグルの基本ソフト（ＯＳ）「アンドロイド」を搭載した端末を事実上、職場から締め出すことになる。 ブルームバーグ・ニュースが確認した社内文書によれば、マイクロソフトは近く、業務で使用するコンピューターや携帯電話にログインする際の本人確認をアップルの端末でのみ行うよう中国在勤の従業員に義務付ける。これはマイクロソフトによる世界的な安全性対策の一環で、中国本土の従業員数百人が対象となる。 アップルのアプリストア「アップストア」とは異なり、中国ではグーグルの「グーグルプレイ」が利用できないため、華為技術（ファーウェイ）や小米（シャオミ）といった中国メーカーは独自のプラットフォームを運営している。 同文書によれば、マイクロソフトはこれらメーカーの端末からの
iPhoneアプリを純正ストア以外からも入手可能にする法律「今通常国会中の成立めざす」と自民党調査会
具体的には、ソフトウェア、モバイルOS、アプリストア、ブラウザー、検索エンジンの計5つを「特定ソフトウェア」と定義し、その種類ごとに政令で定めた規模以上の事業者を「特定事業者」に指定。主にAppleやGoogleを念頭に置いており、違反した場合には課徴金の納付命令も出せるようにする。 例えばアプリストアでは、iPhoneアプリについて、Apple以外のアプリストアからダウンロード可能にするよう求める。なお、セキュリティを維持するために、他のアプリストアに対して必要な措置を講じられる余地も設ける。 また、Apple以外の課金手段の利用を妨げる行為や、アプリ内で別の課金手段に誘導することを妨げる行為も禁止する。さらに、「Appleしか触れないiOSの機能」といったものも、セキュリティを担保したうえでサードパーティーへの開放を義務付けるほか、デフォルトのブラウザーや検索エンジンを容易に変更可能と
iPhoneの｢通知｣でこっそりデータを抜かれていることが発覚
iPhoneの｢通知｣でこっそりデータを抜かれていることが発覚2024.01.28 18:00131,704 Thomas Germain - Gizmodo US ［原文］ （ 福田ミホ ） XやFacebookなどなど、設定でも防げないデータ収集。 ｢iPhoneで起こることは、iPhoneの中にとどまる｣。Apple（アップル）はそんな表現で、iPhoneのプライバシー保護の強固さをアピールしてきました。もちろんアプリを使う上で、アプリデベロッパー側に渡るデータもたくさんあります。 でもiPhoneでアプリがユーザーのデータを収集するときは、Appleの厳密なルールに従うことになっています。 でもFacebookやX（旧Twitter）、TikTokやLinkedInなどなどのメジャーなアプリが、ルールを回避してユーザーのデータを取得しているらしいことが発覚しました。そこで抜け穴にな
iOSの新機能NameDrop、米国各地の警察などが誤情報を元に無効化を呼び掛け | スラド アップル
iOS 17.1 および watchOS 10.1 では端末同士を近付けることで連絡先情報を共有できる新機能 NameDrop が追加されているが、この機能に関する誤情報を元に米国各地の警察のソーシャルメディアアカウントやニュースメディアなどが危険性を警告する事態になっていたようだ (Mac Rumors の記事、 The Washington Post の記事)。 NameDrop では iPhone のディスプレイを相手の iPhone または Apple Watch の上部から数センチメートルの距離に近付けることで自分の連絡先カードが表示され、相手の連絡先情報だけを受信するか、自分の情報を共有して相手の情報も受信するかを選択できる。米国各地の警察が広めている誤情報というのは、端末同士を近付けるだけで自動で連絡先情報が共有されてしまうというものだ。 Apple のウェブサイトの iOS
国がスマホの「サイドローディング」を義務化したい理由 内閣府の担当者に直接聞いてみた
日本政府が米Appleに対して義務化の方針を打ち出した「サイドローディング」。これが実現すれば、iPhone標準のアプリストア「App Store」以外からアプリを入手できるようになる一方、セキュリティ上の懸念が一気に高まるため義務化に反発する声は少なくない。サイドローディングに関する一連の疑問を関係者に直接ぶつけてみた。 疑問の声が多いサイドローディング義務化、政府の考えは スマートフォンのアプリはOS標準のアプリストア「App Store」や「Google Play」から入手するのが当たり前と思っている人も多いだろうが、それが問題だとしているのが日本政府だ。実際政府は「デジタル市場競争会議」を2019年から実施し、2023年6月16日にはそこでの議論の成果として「モバイル・エコシステムに関する競争評価 最終報告」が取りまとめられている。 その中で政府が打ち出したものの一つが、OS標準の
カスペルスキー、同社従業員のiPhoneで見つかったスパイウェアの最初の分析結果を公表 | スラド アップル
カスペルスキーは 1 日、管理職など複数の同社従業員が使用する iPhone で見つかったというスパイウェアの最初の分析結果を公表した (Nota Bene の記事、 Securelist の記事、 Ars Technica の記事、 HackRead の記事)。 カスペルスキーが「Triangulation」と名付けたスパイウェアは iMessage 添付ファイルを通じたゼロクリック攻撃によりインストールされるという。iOS の脆弱性を突いた攻撃はユーザーの操作を必要とせず、スパイウェアはひそかに個人情報をリモートサーバーへ送り始める。iOS の特質上、効果的にマルウェアを検出・除去可能なソフトウェアは存在しないが、カスペルスキーは同社製の SIEM ソリューション Kaspersky Unified Monitoring and Analysis Platform (KUMA)で社内の
米国がアップルと組んでサイバー攻撃 ロシア主張
【6月3日 AFP】ロシア連邦保安局（FSB）は1日、米国家安全保障局（NSA）が米電子機器大手アップル（Apple）と「緊密に連携」して同社製品数千台をマルウエアに感染させ、各国のロシア大使館職員の電話番号を流出させたと非難した。 また、ロシアのITセキュリティー大手カスペルスキー（Kaspersky Lab）は、同社の研究チームがiPhone（アイフォーン）からこれまで知られていなかったマルウエアを検出したと発表。職員数十人が標的にされたとしている。 同社を創設したユージン・カスペルスキー（Eugene Kaspersky）氏は上記のiOS端末について、スパイウエアをインストールするための悪意あるファイルが添付された「見えないiMessage」を受信したと説明した。このスパイウエアがインストールされると、録音音声やインスタントメッセンジャーからの写真、位置情報などの個人情報が「ひそかに
Apple、メールアドレスのユーザー名が「””」になっているメールを受信すると、メールアプリがクラッシュし開けなくなる問題を「iOS 16.0.3」で修正。
Appleはメールアドレスのユーザー名が「””」になっているメールを受信すると、メールアプリがクラッシュし開けなくなる問題を「iOS 16.0.3」で修正したそうです。詳細は以下から。 Appleは現地時間2022年10月10日、iPhone 8以降のiPhoneに対し、複数の不具合を修正した「iOS 16.0.3 (Build 20A392)」をリリースしましたが、Appleは、このiOS 16.0.3でユーザー名が特殊なメールを受信するとメールアプリがクラッシュし開けなくなる問題を修正したそうです。 不正なメールの受信後、“メール”が起動時にクラッシュする問題 リリースノートより抜粋 この問題を#MailjackとしてAppleに報告していたドイツequinux VPN Trackerチームによると、iOS 16のメールアプリでは、通常「From: sender@example.com
米シークレットサービス、職員に支給する iPhone で iMessage の無効化を検討 | スラド アップル
米シークレットサービスが職員に支給する iPhone について、iMessage が使用できないよう無効化を検討しているそうだ (9to5Mac の記事、 POLITICO の記事)。 シークレットサービスでは昨年 1 月 5 日から 6 日に送受信したテキストメッセージを失っており、連邦議会襲撃に関連する証拠隠滅を図ったのではないかという疑惑を否定している。同局の説明によれば、国土安全保障省監察総監室 (DHS OIG) が本件に関する調査を開始する前から 3 か月にわたる新 (モバイルデバイス管理) システム移行を計画しており、これに伴う携帯電話のファクトリーリセットにより一部のデバイスに保存されていたデータが失われたという。ただし、OIG が要求したテキストメッセージは移行で失われていないことを確認済みとのこと。 移行時に失われたデータはファクトリーリセット前にバックアップが保存され
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
うっかりミス？ iPhone 16eの電気回路図、誤って公開状態に。ユーザーへの影響は？【やじうまWatch】
iPhoneのスクリーンショットを読み取って外部に送信するマルウェアアプリ、App Storeで複数発見【やじうまWatch】
iPhoneのロック状態が続くと自動的に再起動する機能が追加。ユーザーにメリットはある？【やじうまWatch】
iOSで顔認識データを収集するトロイの木馬が見つかる。ディープフェイク動画にして銀行の顔認証を突破か【やじうまWatch】
アップル、EUで外部ストア開放や代替決済 リスク増大も警告
iPhoneはロックしていても危険。あなたも気づいていない落とし穴と巧妙な手口 | ライフハッカー・ジャパン