iPhone約1,100万台に影響、1,700以上のアプリが大規模な広告詐欺の被害
HUMAN Securityはこのほど、「Traffic signals: The VASTFLUX Takedown｜HUMAN Security」において、高度な広告詐欺を排除したと伝えた。「VASTFLUX」と名付けられたこの詐欺行為は、デジタル広告クリエイティブに悪意のあるJavaScriptコードを注入するマルバタイジング攻撃とされ、最終的にユーザーに気づかれずにデバイス上で動画広告を再生するものだったと説明している。 Traffic signals: The VASTFLUX Takedown 「VASTFLUX」という高度な広告詐欺行為が発見され、排除されたことが明らかとなった。VASTFLUXという名称は、サイバー犯罪者が使用する「Fast Flux」と呼ばれるDNS回避技術と、悪用されたデジタルビデオ広告配信テンプレート(VAST:Digital Video Ad Ser
第9回 スマートフォン・サイバー攻撃対策ガイド「サイドローディングの危険性」 | JSSEC
JSSEC技術部会 スマートフォン・サイバー攻撃対策ガイド 第9回 サイドローディングの危険性 JSSEC技術部会マルウェア対策WG 宮崎力（株式会社ラック） 昨今、サイドローディングの危険性についての議論が改めて活発化しています。 ご存知の通り、スマートフォンのOSは、AppleのiOSとGoogleがリードするAndroidがシェアのほぼ全てを占めており、この状況は世界的にも変わりありません。 アプリのインストールは、iOSはApp Store経由で、またAndroidはGoogle Playを経由して行います。ただし、Androidでは設定次第で、Google Playを介さないインストール、いわゆるサイドローディングによるインストールが可能になっています。 いずれにしても、両者ともサイドローディングによるアプリのインストールを推奨していないことが伺えます。今回は、サイドローディング
iPhone、電源オフにしてもマルウェア実行できる恐れ - 研究者ら指摘
スマートフォンには個人情報や機密情報が詰まっている。スマートフォンをどこかに置いてくるというのは、現代社会においては致命的な問題を引き起こす可能性が高い。こうした状況に対し、ITベンダーはさまざまな対策を提供しており、紛失したスマートフォンやタブレットデバイスなどを探す機能が提供されている。実際にお世話になった方も多いんじゃないだろうか。 また最近では、スマートフォンは社員証や学生証などの証明書、クレジットカードなどの電子決済システムとしても使われている。バッテリーが切れてしまうとこれらが機能しなくなり、日常生活に支障を来すことになる。 しかし、実際には電源が切れている状態でもこれらは機能することがある。AppleのiPhoneは電源がオフの状態でも、紛失したデバイスを「探す」ことができる。社員証やクレジットカード機能なども同様だ。バッテリー残量が少なくなるとiPhoneは自動的にパワーリ
「iPhoneへのゼロクリック攻撃は一体なぜそんなに危険なのか？」をセキュリティ研究者が分かりやすく解説
Appleは2021年9月13日にiOS 14.8およびiPadOS 14.8をリリースし、ユーザーの操作なしで端末がスパイウェアに感染するゼロクリック・エクスプロイトに対応しました。Appleが、脆弱(ぜいじゃく)性の報告からわずか1週間程度で修正プログラムを開発するほどこの問題を重要視している理由について、セキュリティの専門家が一問一答形式で解説しました。 Apple security flaw: How do 'zero-click' attacks work? - Digital Journal https://www.digitaljournal.com/tech-science/apple-security-flaw-how-do-zero-click-attacks-work ◆質問1：そもそもゼロクリック攻撃とは？ iPhoneの脆弱性を発見したトロント大学のサイバーセキュ
ブラジル警察、iPhoneのロック解除に特化した犯罪者集団の幹部を確保 - iPhone Mania
ブラジルでは、iPhoneのロックが解除され、銀行口座へとアクセスされることにより金銭が盗まれる事件が数件報告されていましたが、ブラジル警察は犯罪者集団を束ねていた男たちを確保することに成功した、と地元メディアが伝えています。 Face IDやTouch IDの迂回にも成功 ブラジル紙Folha de S.Pauloによれば、ブラジル警察は現地時間7月16日、iPhoneのロック解除を行いユーザーの銀行口座から金銭を盗むことに特化していた犯罪者集団の幹部4人を逮捕したとのことです。 御用となったのは、サンパウロで最も悪名高い犯罪者集団の一つです。彼らはスマートフォンのセキュリティ上の脆弱性につけ込み、特殊なソフトウェアを使ってFace IDやTouch ID、英数字のパスワードを迂回していたようです。 80名の警官と38台の車両で行われた犯罪者集団の確保 警察本部長のロベルト・モンテイロ氏
iPhoneユーザーは注意、iCloudカレンダー乗っ取りが増加中
Malwarebytesは5月14日(米国時間)、「iPhone calendar spam attacks on the rise - Malwarebytes Labs｜Malwarebytes Labs」において、最近iPhoneユーザからの「カレンダーが乗っ取られたイベントで埋め尽くされている」という報告が増加していると伝えた。この現象は「カレンダースパム」と呼ばれている。Malwarebytesはカレンダースパムの詳しい手口を説明しており、カレンダースパムに対する知識をつける上で参考になる。 iPhone calendar spam attacks on the rise - Malwarebytes Labs ｜ Malwarebytes Labs カレンダースパム自体は新しいサイバー攻撃ではない。カレンダースパムは2016年のAppleのiCloudカレンダーで大きな問題とな
中国政府がコンテストで入賞した脆弱性を用いてiPhoneをハッキングしウイグル人用の監視ツールを開発していたことが明らかに
ハッキングコンテストに参加した中国人ホワイトハッカーが、ゼロデイ脆弱性を発見し、コンテストで入賞し賞金を獲得しました。通常、こういった脆弱性は開発企業に報告され、修正されたのちに公開されます。しかし、中国政府はこの脆弱性を応用したエクスプロイトを作成し、ウイグル人をスパイするための監視ツールを開発したと報じられました。 Report: China Turned Prize-Winning iPhone Hack into a Surveillance Tool Against Uyghur Muslims https://www.iphonehacks.com/2021/05/china-prize-winning-iphone-hack-uyghur-muslims.html iPhone hack used by China to spy on Uyghur Muslims - 9to
iPhoneの強固なセキュリティがハッカーの隠れ蓑になってしまっているという指摘
AppleはiPhoneなどのセキュリティを日に日に強化しており、アプリ開発者ですらアクセスできるシステムが限られてきています。しかし一部のハッカーだけは高額なソフトウェアを使用してセキュリティを突破してしまい、セキュリティの障壁に阻まれたセキュリティ企業や捜査当局は調査の手が出せない状況にあると、トロント大学の「Citizen Lab」のビル・マルザック氏が指摘しています。 How Apple's locked down security gives extra protection to the best hackers | MIT Technology Review https://www.technologyreview.com/2021/03/01/1020089/apple-walled-garden-hackers-protected/ 2020年12月、マルザック氏らは、イ
iPhone画面がアイコンで埋め尽くされる、実は危ない「構成プロファイル」
通常iPhoneなどのiOSデバイスは、App Store以外からアプリをインストールできない。このためパソコンなどと比べて安全性が高いといわれている。だが油断してはいけない。App Store以外からインストール可能な「構成プロファイル」を使った攻撃が出回っているからだ。 セキュリティーベンダーのカスペルスキーは2020年10月中旬、悪質な構成プロファイルについて改めて注意を呼びかけるとともに、危険な現状を明らかにした。 代表例は日本人が作成 構成プロファイルとはiOSやmacOSなどの設定ファイル。実体はXMLファイルで、Wi-FiやVPN、DNSといった各種設定やデバイスの機能制限、デバイス情報の取得などが可能である。 読み込ませるだけで様々な設定が可能なので広く使われている。携帯電話事業者などがユーザーに配布することが多い。iPhoneユーザーの多くはインストールした経験があるだろ
最新の「iOS 13.5」も脱獄できるツールが公開
ハッカー、セキュリティ研究者、リバースエンジニアからなるチーム「Unc0ver」が米国時間5月23日、「iOS」デバイス向けの新たなジェイルブレイク（脱獄）パッケージをリリースした。 Appleはセキュリティの観点から、「iPhone」をはじめとするiOSデバイスのデフォルト設定で、ユーザーに完全な権限を与えないようにしている。 Unc0verは23日、ジェイルブレイクソフトウェアの最新版「Unc0ver 5.0.0」をリリースした。このパッケージを使うと、iOSの最新版「iOS 13.5」を実行するデバイスを含むほとんどのiOSデバイスをルート化し、ロック解除することができる。 こうしたことが可能になるのは、Appleが認識していないiOSのゼロデイ脆弱性をUnc0ver 5.0.0が利用しているからだという。 そのゼロデイ脆弱性は、Unc0verのメンバーの1人（Pwn20wnd氏とし
iPhoneをかざすだけでオートメーション発動 NFCタグとショートカットで作業効率が爆上がり
iOS 13ではサードパーティー向けのNFC関連機能が大幅に拡張されまして、iOS 13.1ではショートカットアプリにオートメーションという機能も追加されています。 中でも注目すべきは、ショートカットアプリとNFCタグを使ったオートメーションです。 これがいかに便利なものであるかを伝えていきたい。 【必要なもの】 ・iPhone 11 or XS or XR ・iOS 13.1以降 ・NFCタグ ・ショートカットアプリ iPhone Xや8などでは残念ながら対応していません。 さっそくやってみましょう。 ▼タグに近づけるだけで好きなアプリが開ける！ 画面を操作してないのにアプリが開いた！！ 専用アプリを起動しておく必要もなく、iPhoneをかざすだけ。ロック画面からでも実行できちゃうんですよ！！！（ロック解除は必要ですが、iPhoneをかざすときにFace IDが勝手に認証するので無操作で
iOS 13ではバッテリーの劣化を軽減するため機械学習を利用し、使い始める直前までバッテリー充電率を80%で保留するので注意を。
iOS 13ではバッテリーの劣化を軽減するため機械学習を利用し、使い始める直前までバッテリー充電率を80%で保留します。詳細は以下から。 Appleは2017年01月にリリースした「iOS 10.2.1」でユーザーに通知なく電源管理を導入し、劣化したバッテリーでパフォーマンスのピーク性能をダイナミックに変化させたことからユーザーの批判を浴び、「iOS 11.3」で電源管理機能を搭載するという声明に加えて2018年12月までの間バッテリー交換金額を5,600円減額しました。 Appleにとって、お客様の信頼ほど大切なものはありません。私たちはお客様から信頼を得て、それを保つための取り組みをこれからも絶えず続けていきます。お客様がAppleを信頼し、支えてくれるからこそ、Appleは自らが夢中になれる仕事ができるのです。私たちAppleがそのことを忘れたり、そのことを当たり前だと思うことは、決
「iPhone」の脆弱性が2年以上も悪用されていた--中国によるウイグル人監視か
Googleのセキュリティチーム「Project Zero」の研究者らは、複数のウェブサイトがハッキングされて、長年にわたって訪問者の「iPhone」にマルウェアを忍び込ませていたことを発見したと発表した。そうしたサイトを訪問したユーザーは、メッセージ、写真、位置データを読み取られていた可能性があるという。同チームは、2019年に入ってこの発見内容をAppleに報告済みで、この脆弱性は「iOS 12.1.4」で修正されたという。 「攻撃は無差別だった。ハッキングされたサイトを訪問するだけで、エクスプロイトサーバーはそのユーザーの端末を攻撃することができ、それに成功すると、監視プログラムをインストールする。それらのサイトには毎週数千人の訪問者がいると推定される」と、Project ZeroのIan Beer氏は、同チームの発見内容を詳しく説明する米国時間8月29日付けのブログ記事に記している
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
アンカーから紛失防止トラッカー、iPhoneの「探す」に対応
Engadget | Technology News & Reviews
楽天モバイルで知らぬ間に「iPhone」不正購入される被害
AirDrop、実はヤバかった？ 電話番号やメールアドレスが特定される可能性ありと判明【やじうまWatch】
ウイルス感染警告で焦らせる手口が急増
全てのiPhoneユーザーにカスペルスキーが告ぐ 構成プロファイルの落とし穴
TechCrunch | Startup and Technology News
