iPhone XのFace IDがデモ中に認証失敗した理由をAppleが釈明、「仕様どおり」との見解
Appleが現地時間の2017年9月12日に開催したApple Special Eventでは、iPhone Xの顔認証機能「Face ID」の実演デモの際にうまく認証が行われず、通常のパスコード入力画面に切り替わるというハプニングが起きました。この出来事の直後にAppleの株価が急落するほどのインパクトをもたらした一件でしたが、Appleはこの件について「実は仕様どおりの動作だった」と見解を発表しています。 Apple says Face ID didn’t actually fail during its iPhone X event | Ars Technica https://arstechnica.com/gadgets/2017/09/apple-says-face-id-didnt-actually-fail-during-its-iphone-x-event/ Apple
iPhone7のパスワードを総アタックで解除できるバグ、iOS11では対策済 - iPhone Mania
YouTuberが突拍子もないネタで世間を騒がせるのは、日本に限ったことではありません。500ドル（約55,500円）のハッキングツールでバグを利用し、難攻不落と名高いiPhoneのセキュリティをハッキングする動画がYouTubeに公開されています。 500ドルのツールでiPhoneをロック解除！ 問題となっているのは、Apple製品への実験動画で知られるEverythingAppleProがYouTubeに公開した動画です。 動画には、わずか500ドル（約55,000円）で入手したツールで、iPhone7 Plusのパスワードを突破してみせる様子が収められています。FBIですらロック解除に難航したiOS、それもiOS10のセキュリティを、いとも簡単に破ってみせるツールの存在は、ネット上で大きな反響を呼び起こしました。 どんな端末も即座に解除できるわけではない 幸いにも、このツールが満足に
Appleの「強固なセキュリティ」に亀裂？Touch IDの暗号鍵抽出ツールが出回る…
こんにちわ、Hikaru Sanoです。 Appleでも非常に信頼の高いセキュリティシステムである「Touch ID」、iPhone 5s以降のiPhoneユーザの皆さんはご利用中かと思います。 そんな「Touch ID」の暗号抽出ツールとその使い方がTwitterで公開され、大きな話題になっているようです。 ただちにユーザが被害を被る事はない 8月16日、Twitterで@xerubと名乗るユーザが、「key is fully grown」というメッセージとともにとあるツールとその使い方を公開しました。 そのツールは「img4lib」と呼ばれ、なんとiPhoneの「Touch ID」とその処理システムである「Secure Enclave」の間に入り、iPhoneで利用される指紋情報、つまり暗号鍵を抽出するというもの。
ハッカーがiPhoneに搭載されたTouch IDの「ブラックボックス」の一部を解読成功して公開
iPhone 5sで登場してスマートフォンのセキュリティ度を一気に高めた指紋認証システム「Touch ID」は、専用のチップを用いることで高い性能を実現しているのですが、あるハッカーがそのシステムをつかさどるチップの解読に成功し、その中身を公開しています。 Hacker claims to have decrypted Apple's Secure Enclave, destroying key piece of iOS mobile security - TechRepublic http://www.techrepublic.com/article/hacker-claims-to-have-decrypted-apples-secure-enclave-destroying-key-piece-of-ios-mobile-security/ Hacker Releases iPhon
Apple、情報漏洩対策の社内秘密会議開催。内部リークの方がサプライヤより多いことが判明
The Outlineの報道によると、Appleが製品の秘密保持のため、情報漏洩の対策に躍起になっているようです。Apple内部にはセキュリティチームがあり、そこが開発中の製品の情報を競争相手やニセモノメーカー、そしてメディアに流れないように防止する責任を負っています。Appleは6月初めに、「Stopping Leakers – Keeping Confidential at Apple」という題名で社内秘密会議を開催し、そこで様々な情報交換とまとめが行われたとのことです。 この社内秘密会議は、グローバルセキュリティ担当デヴィッド・ライス（David Rice）氏、ワールドワイドセキュリティ調査・セキュリティ首席官のリー・フリードマン（Lee Freedman）氏、そしてグローバルセキュリティ担当マネージャーのジェニー・ヒューバート（Jenny Hubert）氏の3人及びグローバルセキュ
iCloudから完全削除したはずのメモが残っている？ロシア企業指摘 - iPhone Mania
iCloud関連サービスで作成し、削除したコンテンツは、「最近削除した項目」フォルダなどに格納され、30日間の保持期限ののちに完全に削除されます。 しかし、iCloudから削除して30日以上経っているはずのメモが入手できた、と報告されました。 削除から30日経つと完全削除されるはずが… ロシアのソフトウェア企業ElcomSoftはブログで、「Appleはクラウド内に、ユーザーによって削除されたメモのコピーを保持していることを発見した」として、削除されたメモは「最近削除された」フォルダに表示されていなくても、実際に30日以上クラウド上に残っていると明かしています。 Elcomsoftは同社のソフトウェア「Elcomsoft Phone Breaker」を使い、iCloudにあるメモをiCloudアカウントからダウンロードしました。するとiPhone上ではすべてのメモ数は288、最近削除された
アクティベーションロック確認ツール削除はハッキングが理由？ - iPhone Mania
Appleがアクティベーションロックのステータス確認ツールを削除したのは、ハッキングの温床となっていたためではないかとの推測が浮上しています。 ハッキングに悪用されていた可能性 先日、iOSデバイスにアクティベーションロックがかかっているかどうかを確認できるツールが突如削除され、一部ユーザーからは不満の声が上がっていました。 しかし米メディアMacRumorsは、このステータス確認ツールが、デバイスのロックを勝手に解除するハッキングプロセスに利用されていたため、Appleが削除に踏み切ったのではないかとの推測を述べています。 正規のシリアルナンバーが盗まれる！ 以下の動画では、iPad Airをロック解除する方法が示されており、5分25秒あたりから、アクティベーションロックのステータス確認ツールを利用している様子が確認できます。 恐ろしいのはこの方法を使うと、シリアルナンバーが盗まれてしま
「AppleがiPhoneの通話履歴を保存している」ロシア企業が主張 - iPhone Mania
iPhoneでの電話の通話履歴が自動的にiCloudに保存されている、とロシアのセキュリティソフト会社、Elcomsoftが主張しています。 「ユーザーの意思に関係なく収集されている」 Elcomsoftは、iPhoneで通話した相手の電話番号、日時、通話時間のデータがiCloudに数カ月にわたって保存されているとして、同社のソフトウェア「Phone Breaker」は、iCloudからデータを抜き取ってダウンロードできる、と発表しています。 Elcomsoftの最高経営者、ブラジミール・カタロフ氏は、「iCloudバックアップをオフにすれば、連絡先やメモ、カレンダーやWeb閲覧履歴などのバックアップは止められるが、通話履歴は止められない」と、ユーザーの意思に関係なく通話履歴が保存される、と主張しています。 Apple、バックアップの目的は「お客様の利便性のため」と説明 Appleは、以前
iPhoneでJPEG画像やPDFファイルを開くだけでハッキングされる可能性
By ThoroughlyReviewed JPEG画像やPDFファイル、フォントファイルなどはインターネット上に無数に存在しますが、これらを経由してiPhoneやiPad、iPodといったiOS端末のハッキングが可能であるとセキュリティ関連のニュースを扱うThe Hacker Newsが報じています。 Warning! Your iPhone Can Get Hacked Just by Opening a JPEG Image, PDF or Font File http://thehackernews.com/2016/10/how-to-hack-iphone.html The Hacker Newsによると、問題になっているのは「CVE-2016-4673」という脆弱性。この脆弱性を突けば、細工されたJPEG画像やPDFファイルなどをウェブサイトやメールを通じて開かせるだけで、そ
【注意】iOS9.3.5にすぐアップデートを！情報処理推進機構が緊急案内 - iPhone Mania
非常に危険な脆弱性に対処したiOS9.3.5へのアップデートを急ぐよう、独立行政法人情報処理推進機構(IPA)が緊急の呼びかけを行っています。まだアップデートしていない方は、早急にアップデートしてください。 IPAがiOS9.3.5への至急のアップデートを呼びかけ 日本時間の8月26日に公開されたiOS9.3.5に至急、アップデートするよう、IPAが「重要なセキュリティ情報」として呼びかけています。 iOS9.3.5で対処された脆弱性は、攻撃者から送り付けられたURLをクリックするだけで、iPhoneが知らないうちに「使用制限を解放」状態にされてマルウェアを仕込まれるものです。 マルウェアは、音声通話、メッセージの内容、写真、連絡先など、端末内のありとあらゆる情報を攻撃者に送信し、情報がゴッソリ盗み取ります。 脆弱性を悪用した攻撃を確認！至急アップデートを！ IPAによると、この脆弱性を悪
Apple IDの2ファクタ認証と「iPhoneを探す」が抱える欠陥をセキュリティ研究者が指摘
By Warren R.M. Stuart 近年、あらゆるサービスで新規アカウント作成やGoogleやTwitterなどの有名サービスのアカウントとの連携が求められます。サービスによっては非常に重要なプライベート情報などを保存しているものもあるため、アカウントの安全性を高めることは非常に重要なわけですが、よりセキュアにアカウントを運用できるようになる「2段階認証」が多くのサービスで導入されています。AppleのiPhoneやiPad、Macなどを使用する際に使用するApple IDにも2段階認証が存在し、これは「2ファクタ認証」と呼ばれているのですが、これが抱える欠陥をセキュリティ研究者のカピル・ハレッシュさんが指摘しています。 I was violated, digitally. — Medium https://medium.com/@kapilharesh/i-was-violate
iOS10、暗号化されていないWi-Fiに接続すると警告を表示！ - iPhone Mania
iOS10では、暗号化されていないWi-Fiネットワークに接続すると、ユーザーに警告を表示することがわかりました。 カフェなどの暗号化されていないWi-Fiへの接続を警告 次世代iOSのiOS10は現在、開発者向けのベータ3と、登録ユーザー向けのパブリックベータ2が配信されており、今年秋の一般公開が予定されています。 iOS10をインストールしたiPhoneやiPadで暗号化されていない公衆Wi-Fiに接続すると、以下の警告メッセージが表示されることが分かりました。 公開ネットワークでは、セキュリティが提供されず、ネットワーク上のすべての通信内容が読み取られます。 WPA2 Personal (AES) 暗号化を使用するよう、ルーターを設定してください。 この警告表示は、「自動接続」「自動ログイン」の設定をオンにすれば、次回以降表示されなくなります。 なお、AES方式は現時点で最も複雑で強
「iOS 9.3.3」リリース、セキュリティの問題を解消
Appleが7月19日（日本時間）、iOSデバイス向けの最新OS「iOS 9.3.3」をリリースした。 アップデートにより、iPhoneとiPadの不具合と、セキュリティの問題が改善される。 アップデートはWi-Fi経由で端末から、またはiTunesと接続して行える。アップデート用のファイルサイズは、iPhone 6sからダウンロードする場合が55.8MB。 対象となるのはiPhone 4s以降、iPod touch（第5世代以降）、iPad 2以降。 関連記事 「iOS 9.3.2」配信開始──「9.7インチiPad Pro」でエラー56の報告あり Appleが「iOS 9.3.2」の配信を開始した。「低電力モード」で「Night Shift」が使えるようになり、幾つかのバグ修正やセキュリティーアップデートが行われる。「9.7インチiPad」の場合、このアップデートで起動できなくなったと
平均的なユーザーは1日に80回iPhoneのロックを解除している - iPhone Mania
Appleは、平均的なiPhoneユーザーは1日に80回、iPhoneのロックを解除していることを明かしました。 平均的なiPhoneユーザーは1日に80回、ロックを解除 Appleが現地時間4月15日に開催した、iPhoneのセキュリティをテーマにした報道機関向け説明会で、平均的なiPhoneユーザーは、1日に80回iPhoneのロックを解除している、と発表しました。 またiPhoneユーザーの89%は、Touch IDまたはパスコードによるロックを設定していることも明かされました。 携帯電話ユーザーが1日に端末の画面をチェックする回数についての調査結果は、130回とも150回とも言われていますが、メールの送信元だけを見たり、時計のチェックといった、ロック解除が不要な操作も多いことを考えると、80回というのは妥当な数字と言えそうです。 Touch IDがiPhoneのセキュリティ向上に貢
米司法省、「麻薬犯のiPhone 5sではやっぱりAppleの助けが必要」
米司法省（DoJ）は4月8日（現地時間）、ニューヨーク東地区連邦地裁（以下、ニューヨーク地裁）に対し、ブルックリンでの麻薬捜査に関連する米Appleに対するiPhoneロック解除命令の要請は取り下げないという文書を提出した。 DoJはカリフォルニア州中部地区連邦地裁に申し立てていた別件（サンベルナルディーノの福祉施設で起きた銃乱射事件）でのロック解除ツールの要求については3月28日、第三者から購入したツールで犯人のiPhone 5cのデータにアクセスできたのでAppleの協力は必要なくなったとして取り下げた。 米連邦捜査局（FBI）のジェイムズ・コーミー長官は7日、このツールはiPhone 5s以降のモデルでは使えなかったと語った。 ブルックリンの事件で問題になっている端末は、逮捕された犯人が所有していたiOS 7搭載のiPhone 5sだ。ニューヨーク地裁のジェームズ・オレンスティン判事
FBI「iPhone5s以降のモデルはロック解除できない」と認める - iPhone Mania
カリフォルニア州サンバナディーノ郡で起きた銃乱射事件犯人の所有していたiPhone5cのロック解除を巡るFBIとAppleとの対決は、FBIがAppleの支援を得ずに解除に成功したと発表、突如終結しました。 しかしジェームズ・コミーFBI長官は現地時間7日、今回使った解除の手法は一部のiPhoneにしか使えないことを明らかにしています。 解除ツールは民間から購入 FBIがどのようにiPhoneのロックを解除したかは公開されておらず、日本のサン電子子会社のイスラエル企業が協力した、との噂も流れています。 コミーFBI長官は、社名こそは明らかにしませんでしたが、ロック解除のために「高い信頼を置いている」民間企業から「ツール」を購入したことを正式に認めました。 しかし同時にそのツールを使っても、暗号化が強化されたA7プロセッサを搭載したiPhone5sや、以降の機種についてはロック解除できないと
FBI長官、「購入したロック解除ツールはiPhone 5sでは機能しなかった」
米連邦捜査局（FBI）のジェイムズ・コーミー長官は4月7日（現地時間）、米オハイオ州のケニオン大学で開催されたプライバシーに関するイベントのオープニング講演で、私企業から購入したiPhoneのロック解除ツールはiPhone 5s以降のモデルでは使えなかったと語った。 「（このツールは）5sでは使えなかった。つまり、狭い範囲の端末でしか使えないツールだ。これについては確信を持てる」（コーミー長官） 米AppleはiPhone 5s以降で採用しているプロセッサ「A7」でダウングレード目的のインストールを防止するために、Secure Enclaveコプロセッサでもシステムソフトウェア認証を利用するようにしている。恐らく、FBIが購入したツールはこの機能に対応していないのだろう。 FBIはカリフォルニア州で起きた銃乱射事件で死亡した犯人のiPhone 5cをロック解除するためのツールの提供を、当初
Siriを使ってパスコードをかわされる脆弱性、Appleが修正
Siriと3D Touch機能を使ってパスコードを入力しなくてもiPhone 6sの連絡先や写真にアクセスできてしまう脆弱性が報告された。 Appleの「iPhone 6s」と「6s Plus」にパスコードを入力しなくても連絡先や写真にアクセスできてしまう脆弱性が見つかり、Appleが修正していたことが分かった。米紙Washington Postが4月5日付で伝えた。 この脆弱性に関する情報は同日、セキュリティメーリングリストのFull Disclosureに投稿されていた。それによると、脆弱性はiOS 9.3.1に存在していて、「3D Touch」機能を搭載したiPhone 6sと6s Plusのみが影響を受けるという。Appleには3月18日に報告したとしている。 Washington Postによれば、YouTubeにはこの脆弱性の実証ビデオも投稿された。悪用できるのは、ユーザーがS
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
ComputerworldとCIO Magazineは閉鎖しました