iMessageを送信するだけでiPhoneの機密データにアクセスできるゼロデイ脆弱性「Triangulation」の詳細が公開、秘密のハードウェア機能が利用されていたことも明らかに
2023年6月に判明・修正されたApple製デバイスへのゼロクリック攻撃を可能にする脆弱(ぜいじゃく)性「Triangulation」について、この脆弱性を発見したセキュリティ企業のカスペルスキーが分析結果を発表しました。 Operation Triangulation: The last (hardware) mystery | Securelist https://securelist.com/operation-triangulation-the-last-hardware-mystery/111669/ 4-year campaign backdoored iPhones using possibly the most advanced exploit ever | Ars Technica https://arstechnica.com/security/2023/12/expl
Engadget | Technology News & Reviews
How to watch Polaris Dawn astronauts attempt the first commercial spacewalk
＠Heaaart - アットハート｜～ふるさとの声をあなたの心に～
＠Heaaart - アットハートは、話題の動画や、画像を毎日お届けするニュースメディアです。
iOS版の1Passwordでウェブページの登録からワンタイムパスワードの使い方まで徹底解説！
以前、iOS 版の 1Password でウェブページの登録から使い方まで徹底解説！では、1Password の基本的な使い方から応用までご紹介しましたが、アプリのバージョンアップにより、よりスマートにパスワードを管理できるようになりました。 1Password を便利に使いこなすためのテクニック 1Password には、ログイン情報以外にもクレジットカードなどの重要な情報を登録することもできますが、今回はログイン情報に絞ってご紹介したいと思います。 ログイン情報を登録する流れ 1Password を使用してログイン情報を管理するコツは、以下の通りです。 1Password であらかじめログイン情報（ユーザ名、パスワード）を登録しておく 1Password に登録したログイン情報（ユーザ名、パスワード）をもとに、Web サイトに新規登録する 1Password には、「Password
iOSの正規アプリをマルウェアに置き換えられる脆弱性、セキュリティ企業が報告
FireEyeは、App Storeから入手した正規アプリをマルウェアに置き換えることができる脆弱性を見つけたと発表した。 セキュリティ企業のFireEyeは11月10日、iOS端末にインストールされた正規アプリをマルウェアに置き換えることができてしまう脆弱性を見つけたと発表した。既に一部のマルウェアで悪用され始めているといい、無線ネットワークやUSB経由で攻撃を仕掛けられる恐れがあると警告している。 同社によると、この攻撃では「エンタープライズ／AdHocプロビジョニング」を使ってインストールしたアプリを、App Storeから入手した別の正規アプリに置き換えることが可能。iOSのプレインストールアプリを除く全てのアプリを置き換えることができるという。同社はこの攻撃を「Masque Attack」（マスク攻撃）と命名している。 脆弱性は、iOSで同じバンドル識別子（Bundle Iden
セレブ写真流出は標的型攻撃が原因――Appleが調査結果を発表
写真の流出についてAppleは、「iCloudやFind my iPhoneを含むAppleのシステムが破られたことが原因ではなかった」と説明している。 米女優のジェニファー・ローレンスさんなど有名人多数の個人的な写真が流出した事件で、米Appleは9月2日、流出は標的型攻撃によるもので、iCloudなどが破られたことが原因ではなかったとする調査結果を発表した。 Appleによると、事件の発覚を受けて同社は直ちに社内のエンジニアに流出元を調べるよう指示。約40時間の調査の結果、特定の有名人のアカウントが、ユーザー名、パスワード、セキュリティの質問を狙った標的型攻撃によって侵害されていたことが分かったという。 Appleはこうした標的型攻撃について「インターネットでは極めて一般的になっている」と述べ、「われわれが調査したケースはいずれも、iCloudやFind my iPhoneを含むApp
iBeaconのセキュリティについて ~秋葉原でクラックしてきた~ - あみゅーの奮闘記2
2014-01-11 iBeaconのセキュリティについて ~秋葉原でクラックしてきた~ iBeacon Android どうも、明後日成人式です。 と、どうでもいいので本題を… 実際にBeaconを使ってるところに行ってみた。 「アキバ大好き！祭り 2014WINTER」というイベントをご存知ですか? 私はよく知らないです。 ただ、Beaconを使ったスタンプラリーみたいな「Beacon Rally」を行うということで、どんなもんかと思い参加してみました。 ま、正しい参加方法はしなかったんですけど。 とりあえず、UUIDとか抜いてきた ま、公開しても問題ないでしょう。 公に飛んでるんだし、簡単に取れるということを目的としたエントリですから！ UUID:00000000-464C-1001-B000-001C4D3FDAF8 Major:0000 ~ 0001 Minor:0
所有者の追跡もできる？Wi-Fiを使った現在地測定サービスの問題点とは？ | AppBank
AppBank の主任です。 前回、その仕組みをご紹介した「Wi-Fi を使った現在地の測定」ですが、これがプライバシー侵害につながるのではないかとの懸念もあります。 iPhone が Wi-Fi アクセスポイントの所有者に無断で情報を収集、その時の位置情報とひも付けてデータベースを構築しているからです。 これを悪用すれば Wi-Fi アクセスポイントの追跡、ひいてはその所有者の追跡も技術的には可能となります。 そこで今回はこうしたサービスとプライバシーの関係や問題、そして各サービスで行われている問題への対応をご紹介いたします。 Wi-Fiによる現在地測定の仕組み 前回ご紹介した、iPod touch や iPad での Wi-Fi を使った現在地測定（測位）の仕組みを簡単におさらいします。 Wi-Fi を使って測位するには、Wi-Fi アクセスポイントの識別・アクセスポイントからの距離・
iPhoneを持って離れるとMacをロック、セキュリティアプリ「Keycard」がリリース [MacApp] | iPod LOVE
(06/18) M1 Mac miniや10.2インチiPad、Apple Watch SE2などがセール価格に (06/14) 楽天モバイルのホームルーターと最強プラン、ネット回線としてはどっちがいい？ (06/13) Beats Studio Buds+が発売、透明カラーはやっぱり変色する？ (06/11) M2 Ultraのベンチマークが公開、GPU性能はGeForce RTX 4080と同クラス (06/09) ChatGPTがiPadOSに対応、テキストのドラッグ&ドロップやSiriショートカット追加 (06/07) Apple Vision Proは小さなバッテリーで2時間駆動、発売までに巨大化するやつ？ (06/07) Vision Proの名称はvisionOS、実はギリギリまでxrOSだった (06/06) Hey Siri要らず、iOS 17では「Siri」だけでSir
![iPhoneを持って離れるとMacをロック、セキュリティアプリ「Keycard」がリリース [MacApp] | iPod LOVE](https://cdn-ak-scissors.b.st-hatena.com/image/square/fdc369fb206cf94df3f15093f1a3ad180633192a/height=288;version=1;width=512/https%3A%2F%2Fipod.item-get.com%2F%2Fimg%2F13%2F01%2Fkeycard_mac_app-02.jpg)
話し合いは記録します - Hagex-day info
あ、このテクニック（赤字にしている部分）は大変役に立つので覚えておいた方がいいですよ。問題はICレコーダーの隠し場所。外付けマイクを用意し、ICレコーダーは鞄にしまいマイクだけだす。事前に話し合う場所にいけるのであれば机の下、もしくはiPhoneを録音モードにして首からさげる、ICレコーダー機能付きボールペンを使う…… などなど。 ・【ｾｺｷﾁﾏﾏ】発見！キチガイママ その37【泥ｷﾁﾏﾏ】 37 ：名無しの心子知らず：2012/11/13(火) 14:52:22.24 id:KtcpZysS 現在キチママ案件を抱えていて、今夜第三者を交えて 話し合いの場を持つ予定です。 今後警察介入も有り得るため詳細は現時点でお話しできないのですが ボイスレコーダーで録音をしようかと思っています。 録音の際に気を付けることって、録音する旨相手に告知する以外に 何かありましたっけ？ 過去ログ上手く遡れず教
iOS版のPathはSSLの証明書エラーを無視している → 修正された - 金利0無利息キャッシング – キャッシングできます - subtech
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
iOS5のOTAアップデートの知られざる落とし穴 [ ガジェットさん家 ]
iOS5から新たに、OTA(Over The Air：いわゆる無線接続)によるアップデートが採用されました。 無線LAN環境があればPCレスで気軽にアップデートが行える為、ユーザーにも概ね好評のようです。 しかし@innoying氏のtumblrの記事を見るにつけ、私はこの機能にある危機感を覚えました。 inooying氏はiOS5のOTAアップデートについて、記事内で以下の様に説明しています。 iOSのOTAアップデートコンポーネントは、システム全体のプロキシ設定を無視してふるまっている。私にはそれが、Appleがそれからあえて目を逸らしているように見える。 DNS偽装によりデータキャプチャ用の偽装HTTPリクエストを投げる事により、私はiOSの OTAアップデート時に挙動する内部URL、plistファイル、そしてその整数値を発見する事に成功した。 An analysis of iOS
Google Sites: Sign-in
Not your computer? Use a private browsing window to sign in. Learn more about using Guest mode
意外と知らない人が多いMacを無線LANの親機にする方法｜男子ハック
@JUNP_Nです。なかなか知らない人が多い（使う人が少ない）らしいので、Macを無線LAN親機にする方法を紹介します。 有線（Ethernet）で接続したMacを無線LAN親機にできます単純に「インターネット共有」を無線でできるってだけの話なのですが、意外と知らない人が多いみたいですね。 ということで早速共有の手順を書いていきます。 1. 「システム環境設定＞共有」を選択 まずはシステム環境設定を開き、共有をクリックしましょう。 システム環境設定はメニューバーのリンゴマークからでもユーティリティからでも開いてください。 2. インターネット共有を設定する 続いて共有ネットワークを作成します。 共有する接続経路：Ethernet（USB Ethernet）相手のコンピューターが使用するポート：Wi-Fiと設定します。 次にWi-Fiオプションの設定です。 セキュリティを40ビットにするか1
アップル、脱獄サイト「JailbreakeMe.com」の作者をインターンとして採用 - Touch Lab - タッチ ラボ
ハンドル「Comex」を名乗る19歳の学生Nicholas Allegraは、昨年8月および今年8月の2度に渡り、WebサイトにアクセスするだけでiPhoneのJailbreakができるサイトを公開したことで知られています。「Jailbreak (脱獄)」とは、iOSのセキュリティ・ホールを利用してファイルシステムへのアクセスを可能にし、Appleの審査を通らないアプリのインストールやキャリアロックの解除をはじめとするさまざまな制約を取り除き、iOSデバイスを自由に(故に脱獄)利用できる状態にする行為を指します。Jailbreak行為そのものに違法性はないものの、有料アプリをコピーしてインストールするための手段として悪用されるという面もあり、アップルはそれへの対策を余儀なくされてきました。Comex氏は、アップルが様々な対策を講じたコードから「抜け穴」を見つけることに関して、今月初めにFo
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
iPhoneなどの旧モデルに「修正不能」な脆弱性、それがセキュリティ研究者にとっては“福音”となる
ごりゅご.com