https://jp.techcrunch.com/2020/05/24/2020-05-23-hackers-iphone-new-jailbreak/
iPhoneの「セキュリティ絶対神話」は崩れた!? - 米Lookoutに聞くスマホセキュリティ
スマートフォン専業のセキュリティベンダーである米Lookoutが5月末に発表した「日本企業のスマートフォン利用動向調査」。企業がモバイルセキュリティについてどのように考えるべきなのか、ルックアウト・ジャパンのマーケティングマネージャーである長島 理恵氏に話を伺った。 ――この調査結果から、企業のモバイルセキュリティの現状をどのように捉えるべきなのでしょうか。 長島氏 : 調査ではシャドウIT化が進んでいることがわかりました。つまり、会社が用意した業務アプリケーション以外でファイル共有やコミュニケーションを行っているという事実です。情報システム部門は、さまざまな制限をかけようとしますが、従業員はそれを無視しています。 理由には、企業のモバイル対応が進んでいないことが挙げられます。タブレット端末などは配布しておきながらも、社内システムのセキュリティ保護は進めているのに、モバイル端末のセキュリテ
Androidは新版よりもセキュリティパッチを
今回はモバイルセキュリティの話題を中心に紹介する。まず、ロシアのカスペルスキーラボが公開した、モバイルプラットフォームのAndroidに関する話題だ。米グーグルは、Android 5.0（開発コード名は「Jelly Bean」）のリリースを今秋に予定している。しかし、それよりまず旧バージョンのセキュリティパッチを提供するべきだと、カスペルスキーラボは指摘している。 カスペルスキーラボによると、Androidでは依然としてバージョン2.xが最も標的にされている。それにはいくつか理由があるが、中でも重要なのは従来バージョン向けのセキュリティパッチが欠如していることだ。 最初にマルウエアのターゲットにされたのはバージョン2.2だった。それ以降、Android向けマルウエアは桁外れの勢いで増加し、あらゆるタイプのモバイルマルウエアを上回るようになった。いまやAndroidは最もターゲットにされるモ
ついに脱獄可能になった「iPad 2」と「iPhone 4S」
米アップルの「iPad 2」と「iPhone 4S」をジェイルブレーク（Jailbreak：脱獄）する方法が公開された。英ソフォスは、iPadやiPhoneをジェイルブレークするメリットとリスクについてブログで説明した。 ジェイルブレークは、iPhone/iPadから出荷時に設けられている制約を外し、ユーザーが自在に操作できるよう細工を施すこと。例えばアップルのモバイルアプリケーション配信販売サイト「App Store」以外から、自在にアプリケーションをインストールできるようになる。ジェイルブレーク行為は、米国を含む多くの国で、法的には問題はない。 ■ジェイルブレークのメリット ・デバイスのファイルシステム全体を調べ、各要素がどのように組み合わさりながら機能しているのか、セキュリティ手法などを深く理解することができる ・自分で選んだファイルをデバイスから、あるいはデバイスに、アップルの「i
Jailbreakme.com 3がセキュリティに与える影響
今回はモバイル関連のセキュリティブログから紹介しよう。まずはiPhone/iPadの「Jailbreak」（脱獄）に関するブログだ。 米アップルのモバイルOS「iOS」を搭載した端末をジェイルブレークするツール「Jailbreakme.com」の最新版「バージョン3」が公開された。米ウェブセンスは、同ツールが「大変見事な仕事だが、大変危険だ」としてブログで注意を促した。 Jailbreakme.com 3はとてもシンプルで、ウェブセンスの社内テストでは20秒以内でジェイルブレークを完了した。ブラウザーをクラッシュさせることもなく、インストールの様子と感覚は、まるで正規のモバイルアプリケーション配信/販売サービス「App Store」のようだったという。 ウェブセンスが同ツールを危険だとするその理由は、ユーザーのアクションを必要とするものの、ドライブバイダウンロードのようにほぼ自動的に動作す
Jailbreak for iOS 4.3.3 dents iPhone security - The H Security: News and Features
Jailbreakme.com is in the style of an App Store page A new untethered jailbreak, JailbreakMe 3.0 for the iPhone and iPad, exploits an issue in Mobile Safari's PDF renderer. Untethered jailbreaks can be performed without the use of a USB cable and a PC or Mac. This means that, like last year's JailbreakMe 2.0, the vulnerabilities that the new jailbreak uses could potentially be exploited by malicio
iPhoneとiPadの「脱獄」サイト、未修正の脆弱性利用に懸念高まる
iPhoneとiPadを誰でも簡単に「脱獄」させることができてしまうというWebサイトが公開された。これにより発覚した脆弱性が悪用される恐れもあるとセキュリティ専門家は危惧する。 iPhoneとiPadを誰でも簡単に「脱獄」（Jailbreak）させることができてしまうというWebサイトが公開された。しかしこのWebサイトは未修正の脆弱性を利用しているとみられ、セキュリティ専門家からは悪用を危惧する声が上がっている。 英Sophosによれば、脱獄サイトの「JailBreakMe」では、PDFの脆弱性を利用してiPhoneとiPad（iPad 2を含む）の端末にかけられたロックを解除し、ユーザーがAppleの非公式アプリをインストールできるようにしている。しかしAppleのSafariブラウザでこのWebサイトを閲覧すると、脆弱性を突いて同サイトのコードが実行されるという。 悪意を持った人物
iOS用脱獄ツール「JailbreakMe」に最新版
ハッカーグループDev-Teamは、iOS端末をジェイルブレイク（脱獄）するツール「JailbreakMe」の最新版を公開した。 Dev-Teamのサイトによるとサポートされているデバイスは以下の通り。 iPad 1：4.3から4.3.3 iPad 2：4.3.3 iPhone 3GS：4.3から4.3.3 iPhone 4：4.3から4.3.3 iPhone 4-CDMA：4.2.6から4.2.8 iPod touch（第3世代）：4.3、4.3.2、4.3.3 iPod touch （第4世代）：4.3から4.3.3 Appleは、今後のiOSアップデートで最新のジェイルブレイクツールを使えなくする動きに出る可能性がある。 また未承認アプリケーションのインストールに利用されるエクスプロイトが、第三者に悪用される可能性があることにも留意が必要だ。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
iPhoneなどの旧モデルに「修正不能」な脆弱性、それがセキュリティ研究者にとっては“福音”となる
https://jp.techcrunch.com/2013/12/24/20131222partnership-with-chinese-app-store-shines-a-light-on-the-hidden-world-of-jailbreak-groups/
世の中のリアルを速く正しく- BCN＋R
ベリサイン、スマホ向け電子証明書サービスにJailbreak/root化検知機能
Engadget | Technology News & Reviews
Engadget | Technology News & Reviews