iLeakage: Browser-based Timerless Speculative Execution Attacks on Apple Devices
iLeakage: Browser-based Timerless Speculative Execution Attacks on Apple Devices We present iLeakage, a transient execution side channel targeting the Safari web browser present on Macs, iPads and iPhones. iLeakage shows that the Spectre attack is still relevant and exploitable, even after nearly 6 years of effort to mitigate it since its discovery. We show how an attacker can induce Safari to ren
新MacBook Pro（M3）でも機密情報が漏えい 2020年以降のApple製品全てに脆弱性 米国チームが発表
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 米ジョージア工科大学などに所属する研究者らが発表した論文「iLeakage: Browser-based Timerless Speculative Execution Attacks on Apple Devices」は、Mac、iPad、iPhoneなどのApple製品に搭載のSafariを標的としたサイドチャネル攻撃に関する研究報告である。 この攻撃は、最近発売されたM3チップを搭載した新型MacBook Proでも成功し、ソフトウェアの更新状況に関わらず、Apple製品にとって依然として脅威であることを示した。 「iLeakage」
暗号化の「見方を変えた」Appleが監視社会へのバックドアを開く | p2ptk[.]org
暗号化の「見方を変えた」Appleが監視社会へのバックドアを開く投稿者: heatwave_p2p 投稿日: 2021/8/142021/8/14 Electronic Frontier Foundation Appleは、今後のオペレーションシステムのアップデートを公表した。その中には、新たに追加される「子どもの保護」のための機能が含まれている。「暗号戦争」について過去に耳にしたことのある人なら、これが何を意味するかをご存知だろう。Appleはデータストレージシステムとメッセージングシステムにバックドアを作ろうとしているのである。 児童性搾取は深刻な問題である。この問題に対処するために、プライバシー保護の姿勢を捨てたテクノロジー企業は、Apple社が初めてではない。だがその選択は、ユーザのプライバシー全体に大きな犠牲を強いるものになるだろう。Appleはこのバックドアの技術的実装がいかに
![暗号化の「見方を変えた」Appleが監視社会へのバックドアを開く | p2ptk[.]org](https://cdn-ak-scissors.b.st-hatena.com/image/square/d047aa2a142c072b2dd07e0e450803743ca39b19/height=288;version=1;width=512/https%3A%2F%2Fp2ptk.org%2Fwp-content%2Fuploads%2F2021%2F08%2F3426593704_5a6682e35c_e.jpg)
M1チップに修正不可能な脆弱性ありと研究者が報告〜低リスクも、アプリ同士が通信可能に - iPhone Mania
M1チップに修正不可能な脆弱性ありと研究者が報告〜低リスクも、アプリ同士が通信可能に 2021 5/27 M1搭載MacへのLinux移植作業を行っている研究者が、「悪用されるリスクは低いが、M1チップには修正不可能な脆弱性がある」と報告しました。この脆弱性を利用し、アプリ同士が相互に情報をやり取りした様子がYouTubeチャンネル「marcan」で公開されています。 M1チップに設計上の欠陥か？リスクは低い模様 この脆弱性を報告した研究者によれば、M1チップには設計上の欠陥があり、任意の2つのアプリが、メモリ、ソケットなどを使用せずに密かにデータのやり取りができるようです。 これは、異なるユーザー、異なる権限レベルで実行されているプロセス間でも動作し、データをやり取りするための隠れたチャネルを作成することで行われます。 この脆弱性を修正するにはM1チップを新たに作り直すしかないと、研究者
Engadget | Technology News & Reviews
Tesla is reportedly getting 'absolutely hard core' about more layoffs, according to Elon Musk
Engadget | Technology News & Reviews
Tesla is reportedly getting 'absolutely hard core' about more layoffs, according to Elon Musk
Mac を売却、譲渡、下取り、リサイクルする前にやっておくべきこと
macOS Catalina 以降をお使いの場合は、この手順は飛ばしてください。 iTunes のメニューバーから「アカウント」>「認証」>「このコンピュータの認証を解除」の順に選択します。 Apple ID とパスワードを入力し、「認証を解除」をクリックします。認証解除について詳しくは、こちらの記事を参照してください。 こちらの記事の手順にそって iCloud からサインアウトする際に、iCloud のデータのコピーをこの Mac に残すかどうかを選択する必要があります。このあと Mac は消去するので、コピーをそのまま残していおいた方が早くすみます。 macOS Ventura 以降では、以下の手順を実行してください。 Apple メニュー >「システム設定」の順に選択します。 サイドバーでユーザ名 (Apple ID) をクリックします。 右側で、下にスクロールして「サインアウト
「Sign In with Apple」、サードパーティーログイン採用の全アプリに義務化へ
Appleは、新しいログインシステム「Sign In with Apple」への対応を、ほかのサードパーティーログインシステムを採用しているすべてのアプリに義務づける計画だ。 App Storeのレビューガイドラインの更新を説明したページによると、サードパーティー（GoogleやFacebook、Twitterなど）のログインシステムを利用しているアプリは、2019年内にSign In with Appleが正式に提供される際、同機能をユーザーが選択できるようにすることが求められる。Sign In with Appleは夏にベータ版が提供される予定だ。 このようにSign In with Appleを開発者に押しつけるやり方は、強引に感じられるかもしれない。ただしAppleは、プライバシーを念頭にこの新しいログインの仕組みを設計した。 Appleによると、Sign In with Appl
Appleが反対するイギリスの暗号化禁止法案の持つ危険性
By Marco Paköeningrat イギリスの下院に提出され審議されているモバイル通信の暗号化に制限を課す「Investigatory Powers Bill(調査権限法)」の法律案に対して、初めてAppleが公式に「懸念している」と表明しました。調査権限法案についてAppleは法律が拡大解釈されることで生じ得る「危険な未来」を危惧しています。 Apple raises concerns over UK's draft surveillance bill - BBC News http://www.bbc.com/news/technology-35153264 Apple calls on UK government to scale back snooper's charter | Technology | The Guardian http://www.theguardian
パロアルト、AppleのiOSとOS Xを狙う前例のないマルウェアを発見
パロアルトネットワークスは11月6日、AppleのiPhoneユーザー向けオペレーションシステムiOSとデスクトップ向けオペレーションシステムOS Xを標的とした、新しいマルウェア「WireLurker(ワイヤーラーカー)」を発見したと発表した。 WireLurker(周到に準備する悪人)は、Appleプラットフォームを標的としたこれまでのマルウェアにない特徴である「インストール済みのiOSアプリケーションに感染」「ジェイルブレイクしていないiOSデバイスに、企業内アプリ配信機能によりサードパーティー製のアプリケーションをインストール可能」「OS X のUSB経由でiOSデバイスを攻撃」「バイナリファイルの置換で悪意あるiOSアプリケーションを自動生成する」といった行動を見せる。 Appleのデスクトップやモバイルデバイスを狙ったマルウェアの歴史を変えるマルウェアで、これにより、世界中の企
「bash」脆弱性対応の「OS X」アップデートは不完全：セキュリティ研究者が指摘
Appleが先ごろ、一部の「Macintosh」コンピュータの制御をハッカーらに奪われる可能性があるとして、「Shellshock」または「Bash」バグとして知られる脆弱性を修正するアップデートを公開した。しかし、セキュリティ研究者らは米国時間9月30日、パッチは不完全で、ある脆弱性が修正されないままになっていると述べた。 この脆弱性は、Mac用OSソフトウェアであるAppleの「OS X」を含む、UNIXとLinuxを搭載する世界中のほとんどのコンピュータに影響する。25年前から存在していたShellshock脆弱性により、悪質なコードをbashシェル内部で実行することが可能になっていた。bashシェルは、コンピュータにコマンドを実行させるために一般的に使用されるシンプルなインターフェースである。 Rapid7のセキュリティ研究者であるGreg Wiseman氏が、OS Xにおける3つ
Apple ID詐取を目的とした「フィッシングサイト構築キット」を確認 | トレンドマイクロ セキュリティブログ
トレンドマイクロの脅威リサーチ部門であるフォワードルッキングスレットリサーチでは、「Apple ID」の詐取を狙うフィッシングサイトを構築する「フィッシングサイト構築キット」の存在を確認しました。Apple ID は、iTunes Store での購入、iCloud の使用、Appleサポートへのアクセスなど、Apple のすべてのサービスで利用可能なユーザアカウントであり、サイバー犯罪者にとって魅力的な情報の 1つと言えます。現に我々はこれまで幾度も、Apple ID を狙うフィッシングサイトの存在について確認してきました [1][2][3] 。 また、9月4日のブログ記事では、iCloud からの情報漏えい事例の原因の 1つとしてフィッシング詐欺の可能性を挙げていますが、実際に Apple ID など Apple 関連の情報を狙うフィッシング詐欺事例は 2014年に入り急増しています。
Apple IDが乗っ取られた！ ハッキング発覚から取り戻すまでの実録 - 週刊アスキー
大手ゲーム会社に勤めるAさんが、8月末にApple IDのハッキング（乗っ取り）被害に遭遇。ちょうど、iCloudから海外セレブの裸体写真が流出したのと同じタイミングです。彼はなぜハッキングだと気がついたのか？ そして、最終的には自分のApple IDを取り戻したのですが、その対処方法はどのようなものだったのか？ 某日の出来事を、時系列で紹介していきたいと思います。 Apple IDがハッキングされる とある日曜日 16時30分── iPhoneにお知らせがメッセージが入り、覚えのないメールアドレスに対して『FaceTime』および『iMessage』に追加するかどうか聞かれ、画面に「はい」「いいえ」が表示された。この時は乗っ取りだと気づいていなかったが、不審に思ったので「いいえ」を選択。「設定」アプリからApple IDを確認してみるが、自分のアカウント以外はなかった。 23時00分──
【注意喚起】Apple IDの「パスワード再設定」をかたるメールに注意 / 念のためパスワード等の変更を
【注意喚起】Apple IDの「パスワード再設定」をかたるメールに注意 / 念のためパスワード等の変更を 2013年10月23日 アップルに関する身に覚えのないメールが、不特定多数に届いているようだ。そのメールとは、Apple ID のパスワード再設定を促すものである。 通常、パスワード再設定のメールはユーザー自ら依頼しなければ送信されない。メールが届いた場合、どうすればよいのだろうか。 ・Apple IDのパスワード再設定を促すメール メールの本文にはこのように書かれている。 「Apple ID パスワードの再設定は、下記のURLをクリックし新しいパスワードの設定画面で行ってください。 上記URLの有効期限は、このメール送信後3時間です」 これは自分で再設定を依頼したときに届くメールの内容と同じもので、「インターネット自主防衛マニュアル」によれば、確かにアップルのシステムから送信され、送
「アップルはiMessageを読むことができる」：仏セキュリティ企業が主張
Appleは6月、「iMessage」上の通信は「エンドツーエンドの暗号化」によって保護されており、そのセキュリティは非常に強固なので同社でも「そのデータを解読することはできない」と述べた。しかし、マレーシアで現地時間10月17日、あるセキュリティ企業がその主張に異議を唱えた。 パリに拠点を置くセキュリティ企業Quarkslabは、クアラルンプールで開催されたHack In The Boxカンファレンスで、研究成果を発表した。複数の報道によると、その研究成果は、政府からの要請を理由に、または、従業員の判断によって、Appleがメッセージを実際には解読できることを示していたという。 Quarkslabは研究成果に関するホワイトペーパーの中で、「自分たちはエンドツーエンドで暗号化されたiMessageを読むことができない、というAppleの主張が正しくないことは明らかだ。誰もが疑っていたように
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Appleのモバイル決済システムや楽天の米EC事業買収から見るプライバシーの考え方(山本一郎) - 個人 - Yahoo!ニュース
ごりゅご.com