「iOS 11」アップデートはするべき？ セキュリティ視点で考える
もちろん、私も夜中の2時の配信タイミングにあわせて、早速アップデートしてみました。そんな物好きは別ですが、ほとんどの人にとってアップデートは面倒くさいことなのではないかと思います。「絶対にトラブルが発生するからやらない」と考えている人もいるでしょう。 仕事で使うWindowsに関しても、企業の情報システム部は最新のOSにアップデートすることを避けているのがほとんどで、今もWindows 7が主力として活躍しているはずです。 これは各業務用のアプリが使えないなど、業務に支障が出ることが分かっているからです。企業内におけるOS、アプリのアップデートポリシーは、情報システム部が管理しているはずですので、仕事ではそれに従うことが重要でしょう。 では、私たちの目の前にある、個人用途のPCやスマートフォンはどうすべきでしょうか。企業で使っているものと同様、アップデートをすべきではないのでしょうか。今回
iPhoneの「Apple ID」を盗むフィッシング詐欺を見破る方法 - コバろぐ
例えばiPhoneでアプリを購入するときなんかにApple IDを入力するポップアップが出るじゃないですか。「パスワード入力してね」ってやつ。 あれにソックリなポップアップを出してパスワードを盗んじゃういわゆるフィッシング詐欺の手口があるらしいんです。 パスワードを求められたからってお気軽にサックリ入力したらあきませんで！ 見分けがつかない！ デベロッパーのFelix Krauseさんと言う方が見つけて自身のメディアで注意喚起してくれてるんでシェアしときます。 iOS Privacy: steal.password - Easily get the user's Apple ID password, just by asking 画像で分かりやすく比較してますので、まずは見てください。 （画像掲載元：iOS Privacy: steal.password - Easily get the
iPhoneが安全とは限らない？ マルウェア「iXintpwn」の思わぬ手口
iPhoneが安全とは限らない？ マルウェア「iXintpwn」の思わぬ手口：半径300メートルのIT（1/2 ページ） トレンドマイクロが興味深いブログ記事を公開しています。2017年6月にランサムウェアを作成した未成年が逮捕された事例がありましたが、その未成年者が作成、拡散したiOS向けのマルウェア「iXintpwn」を解説した記事です。 「iOSでマルウェアが存在するのか？」と思う人もいれば、「iOSにだって脅威は存在する」と思う人もいるでしょう。確かにiOSでも、脆弱性を突いて「脱獄」と呼ばれる方法で管理者権限を奪った後に、不正なアプリをインストールする手法や、アプリ内に望まない機能を埋め込むような手法で、不正な行動をさせることは可能です。 しかし、iOS端末ユーザーが小まめにOSをアップデートして脆弱性をふさいだり、アプリストアが問題のあるアプリの配信を止めたりすることで、多くの
中学生が作った「ヤジュウセンパイウイルス」とは トレンドマイクロが解説
iOS端末のホーム画面に、大量の顔アイコンを生成するマルウェア「YJSNPI」（ヤジュウセンパイウイルス）について、トレンドマイクロがブログで解説している。このウイルスは、別のランサムウェア作成容疑で6月に逮捕された中学3年生が開発・拡散したとされる。 ヤジュウセンパイウイルスに感染すると、ネット上で「野獣先輩」と呼ばれている人物の画像がホーム画面に大量に作成され、このアイコンは削除することができない。アイコンをタップすると、同じ画像を表示するだけのWebサイトが開く。また、アイコンが作成されている間、端末が応答不能になることもあるという。 「脱獄アプリ」をかたってTwitterやYouTubeを通じて拡散。ウイルスの実体は、不正な構成プロファイルという。配布サイトのURLを開き、構成プロファイルをダウンロード・インストールすると感染してしまう。 構成プロファイルとは、iOSの設定を自動化
iPhone XのFace IDがデモ中に認証失敗した理由をAppleが釈明、「仕様どおり」との見解
Appleが現地時間の2017年9月12日に開催したApple Special Eventでは、iPhone Xの顔認証機能「Face ID」の実演デモの際にうまく認証が行われず、通常のパスコード入力画面に切り替わるというハプニングが起きました。この出来事の直後にAppleの株価が急落するほどのインパクトをもたらした一件でしたが、Appleはこの件について「実は仕様どおりの動作だった」と見解を発表しています。 Apple says Face ID didn’t actually fail during its iPhone X event | Ars Technica https://arstechnica.com/gadgets/2017/09/apple-says-face-id-didnt-actually-fail-during-its-iphone-x-event/ Apple
iOS 11には捜査機関が頭を悩ませることになる新機能が搭載される
By Hamza Butt いよいよ日本時間の2017年9月13日未明に新型iPhone「iPhone X」が登場します。同じタイミングでiOS 11が登場するとみられているのですが、このバージョンではプライバシーを守るために新たな機能が追加されており、本人以外の人物が中身のデータを見ることが従来にも増して困難になっているようです。 Apple's iOS 11 has a hidden security feature that cops will hate http://mashable.com/2017/09/11/apple-iphone-ios11-security-feature/ Mashableによると、iOS 11では大きく2つのセキュリティ機能が追加されているとのこと。その一つが、ホームボタンを素早く5連打することでTouchIDを無効化する機能です。指紋認証が使えなく
「Siri」などの音声アシスタント、超音波でハッキング可能──浙江大学の論文
例えばこの装置をポケットに忍ばせて操作したいユーザーのiPhoneやAmazon Echoの近くに行き、超音波の音声命令を再生すれば、相手に気づかれずにそれらの端末を操作できるかもしれない。 スマートホームで利用している場合は、家の鍵を開けることも理論上は可能だろう。 ほとんどのユーザーは音声アシスタントの設定で音声で返答するようにしているはずなので、命令を受けた段階で気づきそうではある。 研究者らは、超音波に反応しないようハードウェアのマイクを改善したり、周波数で音声をフィルタリングするソフトウェアを開発するなどの対策が可能だとしている。 関連記事 「Googleアシスタント」、パナソニックなどのスピーカーに搭載へ GoogleのAIアシスタント「Googleアシスタント」搭載のサードパーティー製スマートスピーカーがAnkerやパナソニックから登場する。また、LG Electronics
iPhone7のパスワードを総アタックで解除できるバグ、iOS11では対策済 - iPhone Mania
YouTuberが突拍子もないネタで世間を騒がせるのは、日本に限ったことではありません。500ドル（約55,500円）のハッキングツールでバグを利用し、難攻不落と名高いiPhoneのセキュリティをハッキングする動画がYouTubeに公開されています。 500ドルのツールでiPhoneをロック解除！ 問題となっているのは、Apple製品への実験動画で知られるEverythingAppleProがYouTubeに公開した動画です。 動画には、わずか500ドル（約55,000円）で入手したツールで、iPhone7 Plusのパスワードを突破してみせる様子が収められています。FBIですらロック解除に難航したiOS、それもiOS10のセキュリティを、いとも簡単に破ってみせるツールの存在は、ネット上で大きな反響を呼び起こしました。 どんな端末も即座に解除できるわけではない 幸いにも、このツールが満足に
Appleの「強固なセキュリティ」に亀裂？Touch IDの暗号鍵抽出ツールが出回る…
こんにちわ、Hikaru Sanoです。 Appleでも非常に信頼の高いセキュリティシステムである「Touch ID」、iPhone 5s以降のiPhoneユーザの皆さんはご利用中かと思います。 そんな「Touch ID」の暗号抽出ツールとその使い方がTwitterで公開され、大きな話題になっているようです。 ただちにユーザが被害を被る事はない 8月16日、Twitterで@xerubと名乗るユーザが、「key is fully grown」というメッセージとともにとあるツールとその使い方を公開しました。 そのツールは「img4lib」と呼ばれ、なんとiPhoneの「Touch ID」とその処理システムである「Secure Enclave」の間に入り、iPhoneで利用される指紋情報、つまり暗号鍵を抽出するというもの。
WifiのMacやiOSがすぐに回線切れ(DNS_PROBE_POSSIBLE)になる理由が判明 - Windows 2000 Blog
数年前から、iOS(iPad)でネットゲームやってて度々、ゲームの接続不良に陥っていて、iOSの不具合だと思っていたのですが去年購入した MacBookでも頻繁にDNS_PROBE_POSSIBLEと言うエラーが出て一部のサイトが接続不能になる不具合が出て、これAppleの技術的な問題じゃね？って思うようになりました CogaNotes _ MacBook Pro のネットがランダムに途切れる件、その2 CogaNotes | MacBook Pro のネットがランダムに途切れる件、解決？ ググったら似たような人がいた！ うちのATERM WG1800HPの設定なんですが… 思いっきり合致 この設定だと30分おきにエラーが出る！ 大体そんな感じだった気がする！ と言うわけで、暗号化キー更新間隔(分)を 0に設定(一応2.4Gも5Gも） 2日ほど様子見てみたところ、MacもiPadもWifi
ハッカーがiPhoneに搭載されたTouch IDの「ブラックボックス」の一部を解読成功して公開
iPhone 5sで登場してスマートフォンのセキュリティ度を一気に高めた指紋認証システム「Touch ID」は、専用のチップを用いることで高い性能を実現しているのですが、あるハッカーがそのシステムをつかさどるチップの解読に成功し、その中身を公開しています。 Hacker claims to have decrypted Apple's Secure Enclave, destroying key piece of iOS mobile security - TechRepublic http://www.techrepublic.com/article/hacker-claims-to-have-decrypted-apples-secure-enclave-destroying-key-piece-of-ios-mobile-security/ Hacker Releases iPhon
iPhone8はTouch IDの代わりに3D顔認証と虹彩認証を採用か - iPhone Mania
iPhone8には、Touch IDを搭載せず、フロントの3Dセンサーを利用した高精度の顔認証や虹彩認証が採用される可能性がある、と米メディアBloombergが報じています。顔を近づけなくても顔を認識して認証が可能になる模様です。 テーブルの上に置いたまま、一瞬で顔認証 iPhone8にはTouch IDが搭載されない可能性がある、との予測をApple関連情報に詳しい著名アナリストであるKGI証券のミンチー・クオ氏が発表しましたが、Appleは3Dセンサーを使った顔認証と虹彩認証を採用する可能性があります。 Bloombergは、事情に詳しい関係者の話として、AppleがiPhoneのロック解除やApple Payでの支払いに使用できる高いセキュリティレベルを持つ顔認証技術を試験中だ、と報じています。 SamsungのGalaxy S8のように写真で顔認証や虹彩認証を突破されてしまうこと
Apple、情報漏洩対策の社内秘密会議開催。内部リークの方がサプライヤより多いことが判明
The Outlineの報道によると、Appleが製品の秘密保持のため、情報漏洩の対策に躍起になっているようです。Apple内部にはセキュリティチームがあり、そこが開発中の製品の情報を競争相手やニセモノメーカー、そしてメディアに流れないように防止する責任を負っています。Appleは6月初めに、「Stopping Leakers – Keeping Confidential at Apple」という題名で社内秘密会議を開催し、そこで様々な情報交換とまとめが行われたとのことです。 この社内秘密会議は、グローバルセキュリティ担当デヴィッド・ライス（David Rice）氏、ワールドワイドセキュリティ調査・セキュリティ首席官のリー・フリードマン（Lee Freedman）氏、そしてグローバルセキュリティ担当マネージャーのジェニー・ヒューバート（Jenny Hubert）氏の3人及びグローバルセキュ
iCloudから完全削除したはずのメモが残っている？ロシア企業指摘 - iPhone Mania
iCloud関連サービスで作成し、削除したコンテンツは、「最近削除した項目」フォルダなどに格納され、30日間の保持期限ののちに完全に削除されます。 しかし、iCloudから削除して30日以上経っているはずのメモが入手できた、と報告されました。 削除から30日経つと完全削除されるはずが… ロシアのソフトウェア企業ElcomSoftはブログで、「Appleはクラウド内に、ユーザーによって削除されたメモのコピーを保持していることを発見した」として、削除されたメモは「最近削除された」フォルダに表示されていなくても、実際に30日以上クラウド上に残っていると明かしています。 Elcomsoftは同社のソフトウェア「Elcomsoft Phone Breaker」を使い、iCloudにあるメモをiCloudアカウントからダウンロードしました。するとiPhone上ではすべてのメモ数は288、最近削除された
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
iPhoneの画面に大量のアイコン「YJSNPIウイルス」がSNSを通して拡大中 - ライブドアニュース
「iOS 11」では脆弱性8件も修正 
TechCrunch | Startup and Technology News
TechCrunch | Startup and Technology News
アップルペイ、指紋認証の死角 他人カード情報悪用 - 日本経済新聞
BLOGOS サービス終了のお知らせ
