「iOS 11」標準カメラアプリのQRコード読み取り機能にバグ、表示されるURLとリンク先のウェブサイトを異なるものに設定可能
by Xavier Wendling iOS 11では標準のカメラアプリでQRコードを読み取ることができるようになったのですが、そのQRコード読み取り機能に脆弱性が見つかっており、表示されたリンク先とは異なるウェブサイトにユーザーをリダイレクトしてしまう可能性があると報じられています。 iOS camera QR code URL parser bug | infosec.rm-it.de https://infosec.rm-it.de/2018/03/24/ios-camera-qr-code-url-parser-bug/ QR Code Bug in Apple iOS 11 Could Lead You to Malicious Sites https://thehackernews.com/2018/03/ios-qr-code-camera.html 2017年9月に登場した
市川團十郎白猿『凄い！！ iPhoneⅹ』
市川團十郎白猿オフィシャルB 早めに歌舞伎のチケット欲しい場合は✨ http://www.naritaya.jp/fan/supporters/ここから飛べないです、ごめんなさい。
iOSの偽ダイアログを出してパスワードを盗み取るフィッシングが存在、騙されないための対策はコレ
iPhoneなどの画面に時おり現れる「パスワードを入力してください」というダイアログが、実は非常に簡単な手口によって第三者が模倣できることが専門家の調査で明らかになっています。この方法が悪用されるとユーザーのiCloudのパスワードがいとも簡単に盗み取られてしまう危険性が高いのですが、同時に単純な方法で偽のダイアログであることを見抜く方法も明らかにされています。 iOS Privacy: steal.password - Easily get the user's Apple ID password, just by asking — Felix Krause https://krausefx.com/blog/ios-privacy-stealpassword-easily-get-the-users-apple-id-password-just-by-asking Watch Out!
au iPhoneの海外パケット通信で請求76万円に陥ったワケ - 週刊アスキー
事の成り行きはこうだ。 1月下旬、auお客様センターより電話が来た。「通信料に関して、大事なお知らせがございますので、XXX番のKDDIお客様センターまでお電話ください」とiPhoneの留守電に入っていた。 かけ直して、オペレーターを呼び出すと、「海外でお使いになられた通信料が高額になってしまっていますので、そちらのお知らせをと思いまして……」となんだか歯切れが悪い。「あ、はい使いましたよー」と私。 私「パケ定額で使っていたと思うのですが……」 オペレーター「えーと、海外パケット定額をご利用とのことですね。たぶん、該当の事業者以外に接続されてしまったぶんになると思われるのですが」 “ん？ なんかやっちゃった？”とチラッと頭をよぎった。 出張先はドイツ。パケ定額のキャリアにつながっていると思い、日本にいるときと同じように使っていた。ミュンヘンでは道に迷い、雪が吹雪くなか、GPS機能とネットを
UDIDに依存する人々とたしなめる人々
まとめ NTT docomo IMEI垂れ流し問題（19日から20日午前6時まで） 2011年10月19日、docomoのスマートフォンにプリインストールのメディアプレーヤーがHTTPヘッダでIMEIタレ流しという困った仕様になっていることが判明した件についてまとめました。（19日から20日午前6時まで） 音楽・動画 | サービス・機能 | NTTドコモ http://www.nttdocomo.co.jp/service/developer/smart_phone/service_lineup/music_movie/index.html （10月20日頃更新され、通常のHTTP通信では送らず、PlayReady®のライセンス取得の際にだけ送り、ユーザの許諾もその都度得ると訂正。） 上記ページ、更新前のWeb魚拓： http://megalodon.jp/2011-1019-1834..
「iPhone」の脱獄を技術面から分析
iPhoneには、パソコンとUSB接続することなく、単体で遠隔地から脱獄（米アップルが設けた保護機構を無効化すること）させる方法が存在する。具体的には、iPhoneのWebブラウザー「Safari」で「jailbreakme」というWebサイトにアクセスすれば、わずか数段階の作業で脱獄できてしまう。当然この方法は、全世界で利用されているiPhoneを攻撃しようと企んでいる悪人たちにも使われる。この脱獄方法を分析したところ、何者かに悪用されるのは時間の問題であると理解した。今回は、我々が見つけた情報を整理してみた。 図1●iPhoneにあるセキュリティホール2件を使う脱獄の手順 この脱獄手順は、まずPDFのCompact Font Format（CFF）に存在するセキュリティホール（CVE-2010-1797）を利用する（関連記事：iPhoneやiPadに危険な脆弱性、Webアクセスでウイル
AppleからiPhoneのJailBreakユーザーなどを検出して使用不能にする特許が登場
これまでも奇々怪々な特許を出してきたAppleですが、iOSを搭載した各種デバイス、要するにiPhoneなどについて、許可されたユーザーと無許可のユーザーを区別する特許を出していることが判明しました。 この場合の「無許可」という定義にはどうやらJailbreakも含まれており、App Store経由で配布されていないアプリを動作可能な状態にするという行為をしているユーザーであると判定されると、自動的に各種機能が停止されて、顔写真を撮られ、Twitterに自分のGPSによる位置情報や通話記録などがJailbreakしている旨とともにツイートされて通知されたり、そのほかの同様のサービス経由で自分が無許可行為をしているユーザーであることが通知されるという仕組みです。 もちろん上記想定は最悪の事態であって、本来はそういう機能ではありません。詳細は以下から。 Apple may be looking
はてなブログ | 無料ブログを作成しよう
2024年夏 かばんの中身記録 みんな大好きかばんの中身。 当然私も大好きで、人様のブログ記事やSNS投稿を飽きもせず読み込みまくっています。なぜこんなにも見飽きないのか… 自分も以前同じようにかばんの中身の記事を書いたんですが、気づけばもう３年前！去年くらいの気分だった、月日がたつの…
Jailbreakしたい人が読むべき３つの記事 - もとまか日記
先日、Jailbreakが（アメリカで）合法となるというニュースがありました。この時は、まあ別に何も変わらないよなぁ、と思ってました。その後、簡単にJailbreak出来るツールが公開されて、話題になってました。これ、実は以前、まだiPhoneがない頃からあったツールで懐かしい名前だなぁ、と思って感慨に浸ってました。 で、以下の記事を読んで。 １つ目の記事信頼できないPDFはiPhoneで開かない！Jailbreakされる可能性あり！ - iPhone.goodegg.jp PDFの脆弱性をついたものらしいですが、確かにこれは怖いです。ファイル名を変えて流通されることもあるかもしれませんし、動きが変わったものが出てきたら、避けようがない可能性もあります。今やiPhoneでメールのやりとりとかしてる人はかなり多いでしょうから、余計に懸念されて当然かなぁと。Twitterの短縮URLも怖いです
他人事ではなかったiPhoneウィルス
3G/WiFi On Bluetooth Off SSH On デフォルトパス 感染時の状況 このワームに感染すると、ある範囲の IP アドレスをスキャンし、デフォルトの iPhone パスワードを使用し、 定期的にSSH で接続しようとします。 iPhone上で使用している分には、感染の症状は見られない為、なかなか気づけません。 今回、発見できたのは、ルータを通るパケットによる情報に下記の記録が残っていたので、幸いにも発見できました。 09:56:45.316626 IP xxx.xxx.xxx.xxx.50129 > 126.247.130.125.ssh: tcp 0 09:56:46.319637 IP xxx.xxx.xxx.xxx.50129 > 126.247.130.125.ssh: tcp 0 09:56:47.322257 IP xxx.xxx.xxx.xxx.5012
信頼できないPDFはiPhoneで開かない！Jailbreakされる可能性あり！ - iPhone.goodegg.jp
iOS 4.0.1に対応したJailbreakツールがリリースされています。 今回はiOSにおけるPDF取り扱いの不具合を利用するようですが…これは怖い。 iOSアップデートで対策がとられるまで、信頼できないPDFファイルは絶対に開かないようにしましょう。 Jailbreakって何？ iPhoneに施されている保護を解除して、App Storeで販売されていないアプリのインストールや、様々なファイルにアクセスできるようにする手段のことです。 Jailbreak後に導入できるアプリは、App Storeにおける制限を無視して、iOSの動作に影響を与えることもできます。例えば、iOS4から利用できるようになった回転ロックも、Jailbreakユーザはその1年以上前から手に入れることができました。(この場合、厳密にはSpring Boardに影響を与えるですが…) 自らのiPhoneに自由にア
高木浩光＠自宅の日記 - ケータイ脳が大手SI屋にまで侵蝕、SI屋のセキュリティ部隊は自社の統率を
■ ケータイ脳が大手SI屋にまで侵蝕、SI屋のセキュリティ部隊は自社の統率を 昨年示していた、 やはり退化していた日本のWeb開発者「ニコニコ動画×iPhone OS」の場合, 2009年8月2日の日記 日本の携帯電話事業者の一部は、「フルブラウザ」にさえ契約者固有ID送信機能を持たせて、蛸壺の維持を謀ろうとしているが、iPhoneのような国際的デファクト標準には通用しないのであって、今後も、他のスマートフォンの普及とともに、蛸壺的手法は通用しなくなっていくであろう。 そのときに、蛸壺の中の開発者らが、このニコニコ動画の事例と同様のミスをする可能性が高い。「IPアドレス帯域」による制限が通用しない機器では、アプリケーションの内容によっては特に危険な脆弱性となるので、関係者はこのことに注意が必要である。 の懸念が、今や、さらに拡大し、ケータイ業者のみならず、一般のシステムインテグレータの思考
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Loading...
PC
カヤック、居場所がわかるiPhoneアプリ「安心レーダー」
http://twitter.com/hitoriblog/status/20197097988
iPhoneアプリ「電波チェッカー」がUDID偽装可能だったことが発覚してからのまとめ
TechCrunch | Startup and Technology News