Apple IDが乗っ取られた！ ハッキング発覚から取り戻すまでの実録 - 週刊アスキー
大手ゲーム会社に勤めるAさんが、8月末にApple IDのハッキング（乗っ取り）被害に遭遇。ちょうど、iCloudから海外セレブの裸体写真が流出したのと同じタイミングです。彼はなぜハッキングだと気がついたのか？ そして、最終的には自分のApple IDを取り戻したのですが、その対処方法はどのようなものだったのか？ 某日の出来事を、時系列で紹介していきたいと思います。 Apple IDがハッキングされる とある日曜日 16時30分── iPhoneにお知らせがメッセージが入り、覚えのないメールアドレスに対して『FaceTime』および『iMessage』に追加するかどうか聞かれ、画面に「はい」「いいえ」が表示された。この時は乗っ取りだと気づいていなかったが、不審に思ったので「いいえ」を選択。「設定」アプリからApple IDを確認してみるが、自分のアカウント以外はなかった。 23時00分──
【悪用厳禁】iPhone/iPadのiCloudアクティベーションロック回避方法（doulciによるiCloudミラーサーバ使用） | 小龍茶館
———————————————– 2015/3/31 この方法は現在使えないが、当ブログで有償で遠隔アクティベーションロック解除サービスを提供している。 デバイスを送ることなく、遠隔でアクティベーションロックを解除可能なサービスだ（ただし盗難品は解除できない）。 ご興味があれば、こちらへどうぞ。 2014/11/8 質問のコメントをいただいたので。。 現在はこの方法はAppleに対策するため既に実行できない。 今後も使えるようになることはないだろう。 悪しからずご了承を。 ———————————————– iCloudのアクティベーションロック（iPhoneを探すロック）を回避するiCloudミラーサーバを、 海外のハッカー集団が用意しているというのは昨日の記事で書いた。 では具体的なやり方はどうやってやるのだろうか？ というのを今日の記事の内容としたい。 ちなみにハッカー集団「doulc
Apple史上最悪のセキュリティバグか、iOSとOS XのSSL接続に危険すぎる脆弱性が発覚──原因はタイプミス？
Appleは21日、iOSのソフトウェアアップデート7.0.6をリリースした。 iOS 7.1が早ければ3月中旬にもリリースされるとみられていたが、SSL接続の検証に関して、半月以上も待つことができない重大なバグが見つかったためだ。 SSLとは、「ウェブサイトで入力する個人情報やクレジットカード情報などを暗号化し、安全に送受信する技術」（Symantec）だ。データを安全にやりとりするために利用されている非常に重要な技術となっている。 そして今回、クライアント（ユーザ側）とサーバ（ウェブサイト側）の間をSSL接続する際のプログラムに、「BASIC初心者でも一目で分かるようなミス」（Wired）が見つかり、修正されることになったようだ。ミスがあったのは、以下の部分。 Appleが公開しているソースコード 「goto fail;」が2行続けて記述されている箇所に注目してほしい。2行目の「got
アップデートから取り残されたMacの行く末、Appleの責任を問う声も
Mountain Lionの登場に伴い、「次のSnow Leopardの修正パッチは存在しないと思った方がいい」とIntego。つまり、大量の脆弱性が放置されたままになる恐れがある。 米Appleの最新OS「OS X 10.8 Mountain Lion」が注目を浴びる陰で、Mountain Lionにアップグレードできず、脆弱性が放置されたままになるMacの存在にセキュリティ企業がスポットを当てている。AppleのWebブラウザ「Safari」にも同じ問題が指摘されている。 8月1日のブログでこの問題を指摘したIntegoは、OS Xの脆弱性を修正するAppleのパッチは、現行バージョンと1つ前のバージョン向けにしかリリースされないのがこれまでの恒例だと指摘する。「次にMountain LionとLionの脆弱修正パッチがリリースされる際には、Snow Leopardの修正パッチは存在し
「Appleのセキュリティ対策はMicrosoftより10年遅れ」――KasperskyのCEO
Kaspersky Labの創業者が英誌のインタビューで「Appleはセキュリティに関してMicrosoftより10年遅れている」と語った。 ロシアのセキュリティ企業Kaspersky Labの創業者兼CEO、ユージン・カスペルスキー氏が英誌Computer Business Review（CBR）の独占インタビューに応え、「Appleはセキュリティに関してMicrosoftより10年遅れている」との見方を示した。 4月25日のCBRオンライン版に掲載されたインタビューの中でカスペルスキー氏は、Macを狙ったマルウェア「Flashback」の猛威は今後の攻撃の連鎖の始まりにすぎないと予想。Macを狙ったマルウェアの増加は「時間と市場シェアの問題だ」と述べ、「Microsoftが10年以上前からいる世界にAppleは足を踏み入れた。（Macを狙うマルウェアは）今後もっともっと増えるだろう。サ
AppleからiPhoneのJailBreakユーザーなどを検出して使用不能にする特許が登場
これまでも奇々怪々な特許を出してきたAppleですが、iOSを搭載した各種デバイス、要するにiPhoneなどについて、許可されたユーザーと無許可のユーザーを区別する特許を出していることが判明しました。 この場合の「無許可」という定義にはどうやらJailbreakも含まれており、App Store経由で配布されていないアプリを動作可能な状態にするという行為をしているユーザーであると判定されると、自動的に各種機能が停止されて、顔写真を撮られ、Twitterに自分のGPSによる位置情報や通話記録などがJailbreakしている旨とともにツイートされて通知されたり、そのほかの同様のサービス経由で自分が無許可行為をしているユーザーであることが通知されるという仕組みです。 もちろん上記想定は最悪の事態であって、本来はそういう機能ではありません。詳細は以下から。 Apple may be looking
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IDEA * IDEA