フィッシング対策協議会 Council of Anti-Phishing Japan | ニュース | 緊急情報 | Apple をかたるフィッシング (2017/06/07)
Order Confrimations. #[英数字] リマインダ：アカウントロック AppIe: 確認の進捗状況 [日付] あなたのApple IDでセキュリティを守ります Apple ID アカウントが無効になっています : [日付] Apple IDはセキュリティ上の理由から無効になっています : [数字] お知らせ：[Apple] Statementアカウントのログインを再開する [日付] あなたのApple IDがロックされています Apple をかたる複数のフィッシングの報告を受けています。 1. 2017/06/07 13:30 現在、複数のフィッシングサイトが稼働中であり、JPCERT/CC にサイト閉鎖のための調査を依頼中です。類似のフィッシングサイトが公開される可能性がありますので引き続きご注意ください。 2. このようなフィッシングサイトにて E メール / ID、個
人間の目で見抜けないURL偽装がフィッシング詐欺に悪用される可能性、Firefoxでの対策はコレ
通信の安全を保証するプロトコル「HTTPS」が採用されているURLの表記が正しければ、それが正規サイトだと認識するのは自然なことですが、ブラウザのURL表記上からは見抜けないフィッシング詐欺の危険性が指摘されています。このフィッシング詐欺は「homograph attack(ホモグラフ攻撃)」を進化させた手法を用いており、ブラウザに内在する脆弱性を突いたもので、人間が画面表示から詐欺サイトであることを見抜くことは不可能。現実問題として「ブラウザ側の対応を待つしか対策法はない」と言える状況です。 This Phishing Attack is Almost Impossible to Detect On Chrome, Firefox and Opera http://thehackernews.com/2017/04/unicode-Punycode-phishing-attack.htm
「電車で見ず知らずの女性の名前を知る方法」が話題に iPhoneの機能「AirDrop」を悪用
「電車で見ず知らずの女性の名前を知る方法」――そんなタイトルの投稿が「はてな匿名ダイアリー」で波紋を呼んでいる。iPhoneの機能「AirDrop」を悪用し、自分の周りにいる女性が持っているiPhoneの名前を探るというものだ。 内容は、女性がiPhoneユーザーの場合、近くからBluetooth／Wi-Fi接続でファイル共有できる機能「AirDrop」を使い、相手が持っているiPhoneのデバイス名を探るというもの。初期設定で本名を登録していると、デバイス名が「○○（本名）のiPhone」と表示されるため、面識がない人でも名前が分かってしまうという。AirDropはファイルを送りつけることが可能で、電車の中で画像やアドレスを送り付けられる例も報告されている。
「iOS 9.3.3」リリース、セキュリティの問題を解消
Appleが7月19日（日本時間）、iOSデバイス向けの最新OS「iOS 9.3.3」をリリースした。 アップデートにより、iPhoneとiPadの不具合と、セキュリティの問題が改善される。 アップデートはWi-Fi経由で端末から、またはiTunesと接続して行える。アップデート用のファイルサイズは、iPhone 6sからダウンロードする場合が55.8MB。 対象となるのはiPhone 4s以降、iPod touch（第5世代以降）、iPad 2以降。 関連記事 「iOS 9.3.2」配信開始──「9.7インチiPad Pro」でエラー56の報告あり Appleが「iOS 9.3.2」の配信を開始した。「低電力モード」で「Night Shift」が使えるようになり、幾つかのバグ修正やセキュリティーアップデートが行われる。「9.7インチiPad」の場合、このアップデートで起動できなくなったと
「最大4000万人分のiCloudパスワードが漏れた可能性があるので今すぐパスワード変更すべき」と有名アンチウイルスソフトメーカーのカスペルスキーが警告
Appleが提供するクラウドサービス「iCloud」のパスワード4000万件分が漏洩した可能性がある、と海外ニュースサイトCSO Onlineが報道し、老舗アンチウイルスソフトメーカーのカスペルスキーもAppleユーザーに対して警告を発しています。 Apple devices held for ransom, rumors claim 40M iCloud accounts hacked | CSO Online http://www.csoonline.com/article/3093016/ Change your iCloud password NOW | https://blog.kaspersky.com/change-icloud-password/12544/ CSO Onlineによると、少なくとも4000万件分のiCloudアカウント情報が漏洩したそうで、これを駆使してi
Apple、｢QuickTime for Windows｣のサポートを終了 ｰ アンインストールを推奨 | 気になる、記になる…
本日、米国国土安全保障省配下の情報セキュリティ対策組織であるUS-CERTが公開した注意喚起から、Appleが｢QuickTime for Windows｣のサポートを終了している事が分かりました。 Appleは｢QuickTime for Windows｣に新たな脆弱性が発見されても修正する予定はなく、ユーザーに対してはアンインストールする事を勧めているとのこと。 なお、サポート終了後も引き続き利用可能であるものの、新たな脆弱性が発見されており、Appleは同脆弱性には対応しない為、使用しない方はアンインストールをオススメします。 これはUS-CERTが警告しているもので、Appleが正式に発表したものではありませんが、｢Safari for Windows｣の時のようにサポート終了が正式発表されないまま提供終了となる可能性が高そうです。 ・QuickTime 7 for Windows
【悪用厳禁】iPhoneから10秒で自宅と行動履歴が特定される危険が危ない！ - Enter101
こんにちは！あきばはら（@tsurare01）です。 今回はiPhone関連の記事です。iPhoneユーザーなら知っておくべき情報をご紹介します。 知らないといろんな場面で困ったことになってしまうかもしれない、iPhoneの機能について書きたいと思います。 「利用頻度の高い位置情報」ってご存知でしょうか 普段触ってるだけならあまり意識しないような設定の中に、この「利用頻度の高い位置情報」というのがあります。ぼくもAndroidに途中乗り換えたりしながらiPhoneを使ってきましたが、いつごろに出来たのかわかりません。 調べてみたら古い記事だとこちらでしょうか。2014年にはこの項目ってあったんですね。知らなかった。 c-through.blogto.jp ともあれ、この機能の恐ろしいところは、「初期設定でオンになっている」「精度が極めて高い」ことだと思います。その名の通り、いつも立ち寄るお
Appleは“最も危険なソフト会社”？――海外セキュリティベンダーが警告
米Appleはセキュリティ的に最も危険なソフトウェアベンダーだ――そんな衝撃的なレポートを、デンマークのセキュリティソフトベンダー・Secuniaが発表し、英The INQUIRERなど多くの海外メディアが報じている。 Appleといえば、OS Xの高い安全性を宣伝し、ユーザーに信頼性を印象付けてきたソフトウェアベンダーだ。これを受け、主にWindowsと比較して「Macならウイルスに感染しづらいから安心」というMacユーザーの声もいまだに聞かれる。 だがレポートによれば、例えば55％の市場シェアを持つ「QuickTime 7」は、これまでに18個のセキュリティホールが確認されているにもかかわらず、61％のユーザーはそれらを修正した最新版にアップデートしていないという。同じく「iTunes 12」は、40％の市場シェアと106個の既知の脆弱性を持つにもかかわらず、47％のユーザーが最新版に
iPhone・iPadが無限再起動ループに突入する恐るべき脆弱性が発覚
By Omar Jordan Fawahl 暗号化や情報セキュリティを扱うイベントのRSA Conferenceで、iOS 8以降を搭載しているiPhoneやiPadが新たな脆弱性にさらされていることが明らかにされました。この脆弱性が悪用されると、iOSが無限に再起動したり、アプリを起動できないといったバグが発生することがわかっています。 “No iOS Zone” - A New Vulnerability Allows DoS Attacks on iOS Devices » https://www.skycure.com/blog/ios-shield-allows-dos-attacks-on-ios-devices/ この脆弱性は「No iOS Zone」と名付けられており、モバイル専門のセキュリティーサービスを提供するSkycureが発見したもの。実際にこの脆弱性がもとでiPh
iOSのセキュリティは万全だということ？ アップルウィルス対策アプリを次々削除中（追記あり）
iOSのセキュリティは万全だということ？ アップルウィルス対策アプリを次々削除中（追記あり）2015.03.22 18:00 iOSのウィルス対策は万全？ 今や世界のスマートフォン業界を牽引するiPhoneをはじめ、iOSデバイスは一昔前のアップルでは考えられないほどの台数が存在しています。昔はMacにはウィルスの心配なんてない！とかiOSのセキュリティは万全だとかうたっていたアップルですが、それはまだシェアが少なかったときの話。これだけ台数があればそれを狙ったウィルスだって現れてもおかしくありません。 だからこそウィルス対策のアプリというのもそれなりの数がAppStoreには存在していたのですが、どうもアップルはこのジャンルのアプリを次々と削除している模様です。今のところはウィルス対策やantivirusと検索すればいくつかアプリを表示してくれますが、現在確認されているところではInte
ゼラチン製の指でiPhoneの指紋認証の突破に挑戦してみた
ゼラチンで指の複製を作成し、iPhoneの指紋認証「Touch ID」を通るか試してみました。 こちらの記事を参考に、次のものを用意しました、 食用のゼラチンパウダー おゆまる 「おゆまる」はお湯に入れると柔らかくなるプラスチック粘土で、100円ショップで購入しました。 まずは「おゆまる」で指の型を取ります。 80°以上のお湯に「おゆまる」をしばらく浸けておくと柔らかくなるので、触れることができる程度に冷ましてから指を押しつけます。 そのまま室温で放置しておくと固まります。 写真ではよく見えませんがが、内側にはしっかりと指紋の凹凸ができています。 次に、おゆまるで作った指の型にゼラチンを流し込みます。 しっかりとした指(?)を作るために、ゼリー等の10分の1くらいのお湯の量でゼラチンパウダーを溶かしました。 あとは冷蔵庫で30分くらい冷やして固まらせます。 出来上がったのがこちら。 本物の
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
被害の前に！Macを買ったら絶対にやるべき10の無料セキュリティ対策