404 Blog Not Found:備忘録 - 頭隠してSiri隠さず
2011年10月16日21:00 カテゴリTipsiTech 備忘録 - 頭隠してSiri隠さず パスコードとSiriの双方をお使いの方はご用心、というお話。 画面をロック中でも、ホームボタンの長押しでSiriを呼び出すことが出来ます。ちなみにホームボタンのダブルクリックでカメラボタンがスライダー横に登場します。 これらはパスコードを設定している場合も同様です。 ここで例えばSiriに検索をお願いすると、画面をアンロックするよう促されます。 ところがSiriだけで出来る作業は、ふつうに出来てしまうのです。 "What's my address?"とたずねれば、自分の住所を示してくれますし… "What's my phone number?"とたずねて、示された電話番号のリストをタップすれば自分に電話できちゃいますし… 要するに、パスコードを設定しただけでは、Siri経由でプライバシーばれば
About the security content of iOS 4.2 - Apple Support
About the security content of iOS 4.2 This document describes the security content of iOS 4.2, which can be downloaded and installed using iTunes. This document describes the security content of iOS 4.2, which can be downloaded and installed using iTunes. For the protection of our customers, Apple does not disclose, discuss, or confirm security issues until a full investigation has occurred and an
ｉＰｈｏｎｅで人の情報丸見え…閲覧ソフト原因 : 社会 : YOMIURI ONLINE（読売新聞）
高機能携帯電話・スマートフォン「ｉＰｈｏｎｅ（アイフォーン）」で携帯サイトにアクセスしたら、他人の会員ページに入り、個人情報を“盗み見”してしまった――。 アイフォーン利用者の間でそんなトラブルが起きている。本来、携帯サイトの閲覧はできないスマートフォンに、携帯電話の識別番号（携帯ＩＤ）を付与して一般の携帯電話に「なりすまし」て、サイト閲覧を可能にするソフトが原因だ。会員の情報が漏れていた宅配大手「ヤマト運輸」（東京都）では、サービスの一部を停止し、被害状況の調査を始めた。 トラブルが起きたのは、ヤマト運輸の「クロネコヤマトモバイルサイト」。サイト上で集荷や再配達の依頼をできるサービスで、９月末現在、パソコンでの利用者を含め約５６０万人が登録しているが、氏名、住所、電話番号、メールアドレスなどの登録情報を他人が閲覧できるケースが確認された。
tezawaly.jp - ニュース リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
iOS 4は64件の脆弱性を解決 第1世代iPhoneとiPadは放置か？
iOS 4で解決した脆弱性はiOS 4をインストールできないモデルやiPadにも存在するのだろうか――。 米AppleはiPhoneとiPod touch向けに配布を開始した新OS「iOS（旧iPhone OS） 4」で、膨大な数の脆弱性を解決した。これら脆弱性は、iOS 4をインストールできないモデルのiPhone／iPod touchやiPadにも存在する可能性が指摘されているが、それについてAppleのセキュリティ情報では何も触れていない。 Appleのセキュリティ情報によると、iOS 4で修正した脆弱性は全部で64項目。そのうち約半数はWebブラウザのレンダリングエンジンWebKitに存在する。コード実行に使われる恐れのある深刻な脆弱性も多数を占める。 iOS 4の配布対象は、iOS 2.0～3.1.3を搭載したiPhone 3G以降のモデルと、iOS 2.1～3.1.3を搭載した
Opera mini for iPhoneではオレオレ証明書が警告されない - disり用。
通常、オレオレ証明書が使われているサイトにアクセスするとブラウザは警告を表示します。iPhone版のSafariでも警告が表示されます。たとえばオレオレ証明書が使われているサイトにアクセスすると、以下のように警告が表示されます。 が、Opera miniでアクセスした場合は何も警告が表示されません。ちなみに表示が崩れているように見えるのは、Opera miniの専用サーバが元のコンテンツを携帯デバイス用の軽量コンテンツに変換して返している為です。 Opera miniではhttpsなサイトにアクセスした時には、画面上部のサイトタイトルの右側に鍵マークが表示されるようになっています。よく見るとオレオレ証明書の場合はこの鍵マークが表示されていないことが分かります。したがってURLがhttpsであるにも関わらず鍵マークが表示されていない場合はオレオレ証明書だと判断することができます。 ですが、現
January 2010 – Cryptopath
iPhone PKI handling flaws Introduction The iPhone is obviously a consumer market product which was later enhanced to become an enterprise device. Unfortunately, it seems Apple messed up their corporate-oriented functionalities, ending up with something that proves to be hard to integrate in a public-key infrastucture in any secure way. The following page summarizes our findings in terms of chain-o
ガラパゴス化するiPhone App Store - helmokの日記
iPhoneのUDIDが話題になっていますね。 やはり退化していた日本のWeb開発者「ニコニコ動画×iPhone OS」の場合という記事。 ニコニコ動画のアプリにおいてiPhoneのUDIDをセッション代わりにしていたという話。 高木氏はケータイの端末IDと絡めて ケータイWebの蛸壺化という話をされていますが、 UDIDをセッションとして使うことの問題は海外でも話題になっていますね。 つい先月にこんな記事がありました。 UDID causes security compromise? Tapulous products' users in danger! Tap Tap Revengeとかで有名なTapulousのアプリ全般において、 UDIDのみで認証がなされているという話です。 FacebookとかTwitterのアカウントとも紐づけることができるので結構危険っぽい。 おそらくまだ修
高木浩光＠自宅の日記 - やはり退化していた日本のWeb開発者「ニコニコ動画×iPhone OS」の場合
■ やはり退化していた日本のWeb開発者「ニコニコ動画×iPhone OS」の場合 一年前、「退化してゆく日本のWeb開発者」という題で、ケータイWebの技術面での蛸壺化について次のように書いた。 iPhoneに契約者固有ID送信機能が搭載される日 （略）こうして退化してゆくケータイWebが、日本のスタンダードとなってしまい、いつの日か、PC向けの普通のインターネットまで、単一IDの全サイト送信が必須になってしまうのではないかと危惧した。 （略）iPod touchでNAVITIMEを動かしてみたところ、下の図のようになった。 （略）契約者固有IDがないとどうやって会員登録システムを作ったらいいのかわからないんじゃないのか……というのはさすがに穿ち過ぎだと思いたい。NAVITIMEからソフトバンクモバイルに対して、契約者固有ID送信用プロキシサーバの用意を要請している……なんてことがなけれ
iPhoneに新たな脆弱性？ SMSでリモートコード実行の恐れ
AppleのiPhoneに未解決の深刻な脆弱性を見つけたとして、セキュリティ研究者が情報を公開した。セキュリティ企業F-Secureが7月2日のブログで伝えた。 F-Secureによると、この脆弱性はMacとiPhoneを専門に手掛けるセキュリティ研究者のチャーリー・ミラー氏が、シンガポールで開かれたカンファレンスで発表した。詳細は公表されていないが、この問題を悪用すれば、ショートメッセージサービス（SMS）を使って、リモートでコードを実行できるようになるという。 iPhoneでは通常、Appleの公認アプリケーションなど署名のあるコードしか実行できないようになっている。しかし、今回の脆弱性ではユーザーが何も操作しなくても、署名のないコードを実行されてしまうようだとF-Secureは言い、これはiPhoneのセキュリティモデルの中核を突く脆弱性だと指摘している。 できるだけ早くこの問題に対
IT news, careers, business technology, reviews
Heads on: Apple’s Vision Pro delivers a glimpse of the future
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Report: Banking Apps for Android, iPhone Expose Sensitive Info
「iPhone」用アプリの脆弱性修正…PayPal : インターネットコムニュース : ニュース : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
http://japan.internet.com/webtech/20101030/5.html
iPhoneアプリ「電波チェッカー」がUDID偽装可能だったことが発覚してからのまとめ
TechCrunch | Startup and Technology News