fossBytesに4月5日(米国時間)に掲載された記事「A Wi-Fi Chip Bug Is Making Millions Of iPhones And Android Phones Hackable, Google Reveals」が、BraodcomのWi-Fiチップに遠隔から制御権を乗っ取ることが可能な脆弱性が存在していると伝えた。このチップはiPhoneや複数のAndroidスマートフォンで採用されている。Appleはすでにこの問題に対応するためのアップデートを提供しているほか、Androidスマートフォンベンダーも随時アップデートを提供するものと見られる。 この脆弱性を発見したのはGoogleのProject Zeroチーム。この脆弱性を悪用すると、攻撃者はスマートフォンの利用者に気がつかれることなくデバイスを乗っ取ることができるとされている。Anrdoid 7.1.1を搭

Appleの最高経営責任者であるTim Cook氏は、同社が正しい選択をしていると信じている。 Cook氏は、12月にカリフォルニア州サンバーナーディーノで発生した銃撃事件の犯人が使用していた「iPhone」のロック解除を求める裁判所命令に反対するというAppleの決断を改めて擁護した。 Cook氏は、米ABC Newsの番組「World News Tonight with David Muir」でのインタビューで「われわれは、これにより利用者がとてつもない脆弱性にさらされることを知っている。これは、米国に悪影響を及ぼすことになるだろう」と述べた。 米連邦裁判所は米国時間2月16日、Appleに対し、サンバーナーディーノの銃乱射事件で容疑者の1人が使用していた「iPhone 5C」のロック解除で米連邦捜査局（FBI）に協力するよう命じた。この命令は、捜査官が暗号化により守られたデータにアク

By Nathan Borror リンク先URLをクリック(タップ)してサイトにアクセスするだけで、iPhoneをクラッシュさせるという悪質なサイト「CrashSafari.com」が海外で大流行中です。 Watch out for this new URL that will crash your iPhone and Mac Safari if you click it | 9to5Mac http://9to5mac.com/2016/01/25/safari-mac-iphone-ipad-crash/ Clickers Beware: 'CrashSafari' Links Will Kill Your iPhone - NBC News http://www.nbcnews.com/tech/security/clickers-beware-crashsafari-links-

Palo Alto Networksによって“YiSpecter”と名付けられたこのマルウェアは、プライベートAPIを悪用して非ジェイルブレイクIOS端末を攻撃する初のiOSマルウェアだ。基本的に感染しているのはXcodeGhostと同様中国のアプリなので今のところは日本人にはあまり関係ないとはいえ、非脱獄デバイスも攻撃対象となるので注意が必要だ。 攻撃対象は基本的に中国大陸と台湾（簡体字のアプリなので恐らくほぼ大陸ユーザ）のiOSユーザに向けられたもので、このマルウェアに感染しているのは主に“HYQvod（快播私密版）”と“DaPian（大片播放器）”の2つのアプリだ（この2つのアプリのどちらかでも使っている人は即刻削除しよう）。ユーザはこれらのアプリの中のリンクをクリックすることで、悪意のある（主に広告目的）のページの動画が開かれることになる。 そして問題はそれだけにとどまらないのがこ

基本は喰ってるか飲んでるかですが、よく趣味でカラオケ・PKI・署名・認証・プログラミング・情報セキュリティをやっています。旅好き。テレビ好きで芸能通 いや〜、シルバーウィーク暇ですわ〜〜〜。iPhoneというかiOSの標準メールソフにはS/MIME署名・暗号メールの機能があって、S/MIME用証明書というメールアドレスの書かれたデジタル証明書があれば、自分が送ったメールの本文が改ざんされないようにデジタル署名で保護したり、送信先、送信者しかメールが見られないように暗号メールを送ったり、受信したりすることができます。 先月あたり、docomo iPhoneのS/MIMEメールでちょっと問題があることを知って、今日は書きそびれていたそのことをブログに書こうと思っています。 ある日、会社からS/MIME署名メールをdocomoのiPhoneに送ってみたところ、こんな感じに表示されました。 最初は

※本サイトは、アフィリエイト広告および広告による収益を得て運営しています。購入により売上の一部が本サイトに還元されることがあります。 WSJや、ロイターが、Appleは、App Storeの一部アプリがマルウエアに感染していることがわかり、同社は感染したアプリをApp Storeから取り除いていると明らかにしたと伝えています。 この感染の原因は、認証されていない改ざんされたXcodeをソフトウエア開発者が使用したことだそうで、Palo Alto Networksによると、感染アプリは30種類以上に及ぶそうです。 この偽のXcodeは、百度雲に投稿されていたそうですが、百度が削除したそうです。 Appleは、中国Appleサイトに「XcodeGhost FAQ」を公開し、特に影響がある２５個のアプリを公開しています。 今回、マルウェアが含まれたXcodeが出回った背景には、中国のサーバーにX

How to watch Polaris Dawn astronauts attempt the first commercial spacewalk

画面●メッセージアプリの一つ「ハングアウト」では、「設定メニュー」→「SMS」でMMSの自動取得を解除できる JPCERTコーディネーションセンターと情報処理推進機構（IPA）が運営する「Japan Vulnerability Notes（JVN）」は2015年7月29日、スマートフォン／タブレット用OSであるAndroidのほぼ全てのバージョン（2.2から5.1.1_r5より前のバージョンまで）に、遠隔地の攻撃者にプログラムを実行されてしまう深刻な脆弱性があるとして、注意喚起する文書を出した。 JVNは「アップデートに関しては、携帯電話キャリアもしくは端末の製造元へお問い合わせください」としている。 Androidの開発元である米グーグルは、既にこの脆弱性に対応する修正プログラムを提供している。ただし、実際のアップデートのプロセスは携帯電話キャリアや端末メーカーが管理している。キャリア・

みなさま、こんにちは。 iPhoneにロックをかけていればプライバシーが安全ということはありません。きちんと設定をしていないと、ロック中でも個人情報がダダ漏れだって知っていましたか？　電話番号やメールといった個人情報、メッセージやLINEなどのSNSの内容まで見られてしまいます。 もし、ここで紹介する方法で見えてしまうようならば、すぐに設定を見直しましょう。 ロック画面の状態で、画面の上にある横棒を下にスライドしてみましょう。通知センターの画面が表示されますね。ここでは「Slack」というコミュニケーションツールの通知内容が見えますし、“今日”を選択すると今後の予定もわかります。

「標的型サイバー攻撃と日本年金機構事件に関する記者勉強会」。 2015年6月中旬のある日の深夜、このような件名のメールが届いた。筆者は『日経コンピュータ』で今後掲載する予定の「緊急特集」を執筆するためにこのテーマについて取材をしている。喉から手が出るほど欲しい情報を得られそうで、すぐにメールを開封した。 添付ファイルは無かった。テキストメールの中身を見ると、「会場スペースに限りがあるため、早めに参加の申し込みを」と書いてあった。早く申し込まないと参加できないかもしれない。そう焦りつつ「次のURLに必要事項を記入してください」のところを見た。URLには見慣れないドメイン名の短縮URLがあった（写真1）。

みなさん、こんにちは。週刊アスキーの吉田でございます。さて先週、OS XとiOSに深刻なセキュリティー上の欠陥があるというニュースが出たことを覚えているでしょうか。6人の大学研究者がこの問題を発見してレポートを公開しています。 実際にやってみたことを示す動画もあります。 この欠陥を突くことで、キーチェーンやSafari、Chrome、「メール」アプリなどで管理しているパスワードを盗み出すことができるそうです。 実際に情報を盗み出すにはアプリ（マルウェア）が必要なのですが、このアプリはOS XやiOSのApp Storeの審査をすり抜けて登録できたそうです。つまり、Appleが公式に配布を認めているアプリの中にマルウェアが潜んでいたわけです。実際には検証のためのアプリで悪用はされていないようですが、コワイですね～。 さすがにAppleも、これだけ深刻なセキュリティー上の欠陥だったので動きは迅

こんにちは。@kgmyshinです。 Mからは「Permissionが個別設定できる」とIOで発表されました。これ、実際のところインパクトでかいと思うんですよね。 なので、今回はPermissionsの個別設定ってどこまでできるのかとか、何かすることはないのかとか等々調べてみました。 すべてのPermissionが対象というわけではない。 パーミッションの設定の方法はいつもと同じです。AndroidManifest.xmlにいつも通り設定します。 たとえば下記のように設定してみましょう。 <uses-permission android:name="android.permission.INTERNET" /> <uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" /> <uses-permiss

具体的な流れとしては、被害者のメールアドレスと携帯電話番号を入手している犯罪者が、被害者のメールアカウントにアクセスし、パスワードを忘れた際に使われる代替認証をスキップし、確認コードを携帯電話にSMSで送付するというオプションを選択することから始まる。 犯罪者がSMSオプションを選択すると、アカウントの本来の持ち主である被害者の携帯電話に、SMSで確認コードが送られることになる。ここで犯罪者は、被害者の携帯電話に、SMSで「あなたのアカウントに不正なアクセスが検出されました。これを止めるために携帯電話に送られた確認コードを返信してください」といった内容の文面を送る。被害者はこれをサービスプロバイダからのメッセージと勘違いし、送られてきた正規の確認コードを返信してしまう。これで、犯罪者はメールアカウントに侵入するための確認コードを手に入れることができる。 また、確認コードの返信が行なわれない

近所の無線LANを勝手に使う「ただ乗り」をしたとして、電波法違反（無線通信の秘密の窃用など）の疑いで、不正アクセス禁止法違反罪などで公判中の男が警視庁サイバー犯罪対策課に再逮捕された。無線LANのただ乗りは一体何が問題だったのか。また、自宅の無線LANや、スマホにも影響を与える恐れはあるのだろうか。 事件の経緯と暗号化技術の規格 報道によると、今回の事件では以下のことが問題になったという。再逮捕された男が電波法の上限を超える高出力のアダプターを使い、数メートル離れた民家の無線LANの電波を傍受。この無線LANはパスワードにより暗号化されていたが、雑紙の付録についてきた解析用ソフトを使って暗号を解読し、パスワードを盗んでアクセスした。サイバー犯罪対策課は、盗まれたパスワードが無線通信の秘密に当たると判断し、逮捕に踏み切ったという。 無線LANは通常、パスワードによってアクセスが制限され、その

コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 ✕