[B! security][apple] efclのブックマーク

Apple IDが乗っ取られた場合の対処法備忘録 - すまほん!!

Apple IDが乗取られました。正しくは私のApple IDではなく、親のApple IDです。対処に苦労したので、備忘録を記します。前提親が利用していたデバイスは第2世代iPhone SEと第4世代iPad Air（Wi-Fiモデル）。回線はSoftBankで契約しており、名義人は筆者です。また筆者は東京在住、実家は九州と遠い状態です。 Apple IDやその他のアカウント管理はすべて親に任せている状態です。筆者は一切噛んでいません。状況ある日親から「Apple IDにログインできない」とSMSを受信。てっきりパスワードでも忘れたのか？と思いスクリーンショットを送ってもらったところ、2段階認証画面で筆者が所持していない電話番号末尾2桁が表示されていたため、事態を把握しました。詳しく聞いていくと2台とも同様の症状が発生しており、「あらまあ大変ですねえ」と他人事のように思って

efcl 2023/06/06

Appleアカウントのハッキング

リンク

Why Apple sent you a 2FA text with '@apple.com #123456' at the end

efcl 2022/02/02

apple.comのDomain-bound codesの対応 https://akaki.io/2021/sms_otp_autofill

リンク

We Hacked Apple for 3 Months: Here’s What We Found | Sam Curry

Between the period of July 6th to October 6th myself, Brett Buerhaus, Ben Sadeghipour, Samuel Erb, and Tanner Barnes worked together and hacked on the Apple bug bounty program. Sam Curry (@samwcyo) Brett Buerhaus (@bbuerhaus) Ben Sadeghipour (@nahamsec) Samuel Erb (@erbbysam) Tanner Barnes (@_StaticFlow_) During our engagement, we found a variety of vulnerabilities in core portions of their infras

efcl 2020/10/10

Appleで見つけた脆弱性色々。 XSS、iBookのCommand Injection、Job経由のSSRF、エラーメッセージにトークンが漏れていた話、PhantomJSを使ったスクショSSRFでのトークン取得、ヒープダンプから認証トークンの取得、XXEでのSSRF、Blind XSS

リンク

Apple Platform Security

Hardware securitySecure software requires a foundation of security built into hardware. That’s why Apple devices — using iOS, iPadOS, macOS, tvOS or watchOS — have security capabilities designed into silicon. Learn more about Apple hardware security System security Building on the unique capabilities of Apple hardware, system security is designed to maximise the security of the operating systems on