過去最大20万台以上の脱獄済みiOS端末がマルウェアに感染、アカウント情報が流出したと判明
セキュリティ対策会社Palo Alto Networksが、日本を含む世界中の22万5000を超えるiOS端末がマルウェア「KeyRaider」に感染していると公表しました。KeyRaiderはジェイルブレイクしたiPhoneやiPadにのみ感染するとのことですが、感染することで外部から端末をロックしたり、アプリ購入履歴を盗んだり、ユーザーに無断でアプリを購入したりできると指摘されています。 KeyRaider: iOS Malware Steals Over 225,000 Apple Accounts to Create Free App Utopia - Palo Alto Networks BlogPalo Alto Networks Blog http://researchcenter.paloaltonetworks.com/2015/08/keyraider-ios-malw
Hacking Teamのスパイウェア、ジェイルブレイクされていないiPhoneにも感染
イタリアのスパイウェア販売会社、Hacking Teamのスパイウェアが、ジェイルブレイクされていないiPhoneにも感染することが確認された。7月22日にLookoutが発表した。 これまでHacking Team社のスパイウェアに感染するのはジェイルブレイクしたiOSデバイスに限定とされていた。しかしHacking Teamは数日前にAppleが無効にするまでAppleの企業向け証明書を所有しており、ジェイルブレイクしているかに関わらず、あらゆるWebブラウザ（ドライブバイ・ダウンロード）、フィッシングメール、その他の遠隔手段でもインストールが可能だったという。Hacking Teamは「Newsstand」アプリにスパイウェアを仕込み、この証明書を利用して多くのiOS端末にアプリを配布していたという。 Appleは悪用を防ぐため、Apple Store以外でアプリをインストールする際
「iOS」のメールクライアントに脆弱性--「iCloud」パスワード盗難の可能性 （CNET Japan） - Yahoo!ニュース
「iCloud」のパスワード盗難につながる可能性のある、Appleデバイスに対する攻撃を再現した概念実証コードをセキュリティ研究者が公表した。 この概念実証コードは「iOS」のメールクライアント内に見つかった脆弱性について説明するもので、GitHubでホストされている。同研究者によれば、このバグは電子メールメッセージ内の潜在的に危険なコード（特定のHTMLタグなど）が除去されないというもので、これを利用すると、リモートのHTMLコンテンツを読み込み、元の電子メールの内容を悪質なものに置き換えることが可能になる。 この概念実証コードで再現されている電子メールのメッセージは、被害者に送られると、iCloudのパスワード入力ダイアログと同じ見た目のフォームを表示する。電子メールが開かれ、被害者が認証情報を入力すると、それらの情報は攻撃者に盗まれてしまう。 アカウントの認証情報は、カスタマイ
iPhoneにテキストを送りつけてクラッシュさせるバグが話題に 事前対策とメッセージアプリ不具合の対処法
iPhoneのメッセージアプリで特定の文字列を送信すると、送信先のiPhoneをクラッシュさせてしまうバグが発見され、Redditで話題になっています。 相手のiPhoneを強制的にクラッシュ 問題となっているのは、アルファベットとアラビア文字、漢字を組み合わせた文字列。受信したiPhoneは、受信直後にクラッシュし、Appleロゴを表示してから数秒後にロック画面に復帰します。ロック画面を表示している場合や画面がオフになっている場合も例外ではありません。ただし、メッセージアプリで会話リスト画面か送信元との会話画面を開いている状態の場合、クラッシュが発生しません。 Redditのスレッドでは、このバグの原因は通知バナー周りのシステムであると指摘されています。通知バナーもしくは通知ダイアログを表示しない設定にしておけばクラッシュしないためです。メッセージアプリにおける会話リスト画面や送信元との
iPhone・iPadが無限再起動ループに突入する恐るべき脆弱性が発覚
By Omar Jordan Fawahl 暗号化や情報セキュリティを扱うイベントのRSA Conferenceで、iOS 8以降を搭載しているiPhoneやiPadが新たな脆弱性にさらされていることが明らかにされました。この脆弱性が悪用されると、iOSが無限に再起動したり、アプリを起動できないといったバグが発生することがわかっています。 “No iOS Zone” - A New Vulnerability Allows DoS Attacks on iOS Devices » https://www.skycure.com/blog/ios-shield-allows-dos-attacks-on-ios-devices/ この脆弱性は「No iOS Zone」と名付けられており、モバイル専門のセキュリティーサービスを提供するSkycureが発見したもの。実際にこの脆弱性がもとでiPh
「iOS 8」に脆弱性--クラッシュや無限再起動のおそれ
「iPhone」や「iPad」のユーザーが実際に体験した可能性は極めて低いものの、「iOS」アプリがDoS（サービス妨害）攻撃によってクラッシュするおそれがあることが、モバイルデバイスセキュリティ企業のSkycureの調べで明らかになった。同社は、セキュリティイベント「RSA Conference 2015」でこの攻撃を実演し、重大なセキュリティリスクとして説明した。さらに悪いことに、この攻撃を受けると、iPhoneがいつまでも再起動を繰り返すおそれがあるという。 Skycureでは、攻撃を試みる者に正確な手法を伝えるのを避けるためとして、この攻撃に関する詳細な技術情報の公開を最小限にとどめている。同社は現在、Appleと連携して、「iOS 8」に存在するこの脆弱性の解消に取り組んでいるという。 このDoS攻撃を実際に行うには、Wi-Fiルーターを「特定の設定」にしておく必要があると、Sk
破れるまでiPhoneのパスコードを調べ続ける怖い箱
その執念にゾクッとする。 私のiPhoneのセキュリティーはバッチリ。だってちゃんと4桁のパスコードかけてるし、もちろん自分の誕生日なんてわかりやすい数字にはしてないから、パスコードを突破されるなんてことまずないはず！ …と思っていた数分前のおバカな私。なんてことないチープな箱にiPhoneのセキュリティーが陥落されてしまうなんて…。 イギリスの情報セキュリティーコンサル会社MDSecも警戒しているのが、IP-Boxとよばれるもの。これの怖いところがたった120ポンド（約21,600円）で購入できてしまうというところです。どうやってパスコード解読をするのかというと、盗んだiPhoneにしらみつぶしにひたすら数字を入力するだけ。 ただし手入力ではなく、ボックス本体とiPhoneを繋ぐUSB端子を介して入力されていきます。間違った数字を入力したら、ボックスがiPhoneの電源を強制的に切ってし
バッテリー切れ時にiPhoneの場所を通知する「FINAL SHOUT」を徹底解説 (1/2)
絶対になくしたくないiPhoneだが、飲み会でお酒が入ったりすると忘れがち。そんな時に役立つのが「iPhoneを探す」だが、バッテリー切れだと使えない。そこで今回はバッテリー切れのときに、メールやSNSにiPhoneのある場所を投稿できるアプリ「FINAL SHOUT」の使い方を紹介する。 iPhone紛失に気が付いたらすぐに探し出す 個人情報の塊であるiPhoneは絶対に紛失したくないところ。もちろん、高価なデバイスというのも重要。しかし、飲み会などでは意識が離れてしまい、忘れてしまうことがある。そんなときのために「iPhoneを探す」アプリは使えるようにしておきたい。とはいえ、夜の飲み会時にはバッテリーがピンチで、気が付いたときにはバッテリー切れを起こしているということも多い。そうすると、iPhoneを探すことはできない。そこで活躍するのが「FINAL SHOUT」。今回は、「iPho
できるだけ迅速にやるべし! iOS 8.2にアップデートしたほうがいい理由
iOS 8.2がリリースされた。担当編集者から「急ぎアップデートする必要があるか、あるとすれば理由はなにか」について説明してほしいという依頼を受けたため、ここに私見を述べる。結論からいうと、『できるだけ迅速にアップデートすべし、理由は「FREAK」』だ。 FREAK(Factoring RSA Export Keys)は、SSL(Secure Socket Layer)とTLS(Transport Layer Security)における脆弱性の通称だ。この脆弱性が外部から突かれると、512ビット以下という強度の低い暗号(RSA Export Suites)を利用できるようになり、それが解読されてしまうと通信傍受などの被害を受ける危険性が高まる。 RSA Export Suitesは、かつてソフトウェアの利用条件に米国政府が採用するほど強固な存在だったが、コンピュータの処理能力が向上した結果
App Storeでもマルウェア見つかる - LookoutがiOSの安全神話に"待った"
米Lookoutはこのほど、iPhoneをはじめとするiOS端末への脅威の状況を調査し、その結果を発表した。 攻撃者がiOS端末を狙う場合、以前はApp Storeではない非公式のストアからアプリを入手できるジェイルブレイク済みの端末のみであった。非公式のアプリにマルウェアを仕込むことで、ダウンロードした利用者の端末に感染させていた。一方で、ジェイルブレイクしていない端末は安全であるケースがほとんどだった。 しかし現在は、公式のApp Storeでもマルウェアが発見されるようになり、ジェイルブレイクをしていない端末でも、ダウンロードしたアプリ経由でマルウェアに感染する恐れがあるという。公式のストアにマルウェアが潜り込んでいることから、すべてのiOS端末が安全であるとは言えなくなってきているとLooloutは指摘する。 調査によると被害の内容は、データ漏えいや料金詐取、金銭の盗難、企業ネット
「iOS」端末を狙うスパイウェア「XAgent」「MadCap」が明らかに
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます セキュリティ企業Trend Microの研究チームが、「iOS」デバイスから個人情報を窃取するために設計されたスパイウェア、「XAgent」と「MadCap」を発見した。これらに感染すると、iOSデバイスからテキストメッセージ、連絡先、写真、位置情報などを抜き取られて外部サーバに送信されるだけでなく、録音アプリを起動され音声を録音される可能性もあるという。 Trend Microの「SECURITY INTELLIGENCE BLOG」に掲載された報告によると、同社は軍、政府機関、防衛産業などを標的に進行している大規模なサイバー攻撃を調査する過程でこれらのスパイウェアを発見した。iOSデバイス専用に設計されたスパイウェアというだけでも注
iPhoneやiPadにインストールしたアプリをマルウェアに置き換え情報を抜き取る攻撃「Masque Attack」が登場
iOS 7.1.1以降のiOSを搭載した端末にインストールされたサードパーティー製のアプリ(Apple純正のアプリ以外のもの)を、悪意のあるマルウェアに置き換えてしまう攻撃「Masque Attack」の存在が、インターネットセキュリティ調査企業の「FireEye」により発見されました。 Masque Attack: All Your iOS Apps Belong to Us | FireEye Blog http://www.fireeye.com/blog/technical/cyber-exploits/2014/11/masque-attack-all-your-ios-apps-belong-to-us.html 'Masque attack': Don't panic but do pay attention | iMore http://www.imore.com/masq
とうとう非脱獄のiPhoneにも感染する極悪マルウェア「WireLurker」が登場
By Erik Veland セキュリティサービス企業のPalo Alto Networksは、AppleのOS X搭載のMac経由でiPhoneやiPadなどのiOS端末を感染させるマルウェア「WireLurker(ワイヤーラーカー)」が発見されたと報告書をまとめました。WireLurkerはMacに感染すると接続されるiOS端末を監視して、ユーザーに無断でiOS端末にマルウェアを送り込むとのこと。これまで、iOS端末に感染するマルウェアは、Appleがユーザー権限に課している制限を解除する行為である「Jailbreak(脱獄)」した端末に限って発見されていましたが、WireLurkerは脱獄していないiOS端末をも感染させられるとのことです。 WireLurker: A New Era in OS X and iOS Malware - Palo Alto Networks BlogP
非“脱獄”のiOSにも感染するマルウェア現る、中国で大量流通
セキュリティ企業の米Palo Alto Networksは11月5日、AppleのOS XとiOSを狙う新手のマルウェア「WireLurker」に関する論文を発表した。このマルウェアは「脱獄（通称Jailbreak、メーカーの制限が解除された状態）」させていないiOS端末にも感染でき、中国で大規模な攻撃が発生しているという。 Palo Alto Networksによると、WireLurkerは中国のサードパーティーアプリストア「Maiyadi App Store」で配布されていたOS Xアプリケーション467本に仕込まれているのが見つかった。この467本は、過去半年間で35万6000回以上ダウンロードされていた。 同マルウェアは、まずOS Xに感染してUSB接続されたiOS端末を監視し、脱獄させていない端末であってもサードパーティーアプリや悪質アプリを仕込んでしまう。非脱獄版のiOS端末に
「脱獄」ｉＰｈｏｎｅ情報丸見え…カードやＰＷ : ＩＴ＆メディア : 読売新聞（YOMIURI ONLINE）
スマートフォンのｉＰｈｏｎｅ（アイフォーン）の基本ソフト（ＯＳ）を改造する脱獄という手法を使ったところ、端末内のクレジットカード番号やパスワードなどが外部に送信されるケースが相次いでいる。 専門家は「ウイルス感染などの危険が大きいことを認識すべきだ」と指摘している。 勤務先の病院で無線ＬＡＮを使う際の職員用の暗証番号、アマゾンや楽天、フェイスブック、ツイッター、グーグルのＩＤやパスワード――。 「まさか、これが全部見えるんですか」。１０月上旬、利用する４０以上のサービスのパスワードなどがインターネット上で誰でも見られる状態になっていることを記者が伝えると、群馬県内の病院職員の男性（５２）は絶句した。 男性は、公式ストアにないアプリを入れようと、昨年１２月、脱獄プログラムを実行して自分のアイフォーンを脱獄させた。男性は、アプリ一覧をメールで送ったり、電池が切れそうになると知らせたりする非公式
「iPhone 6 Plus」「iPad mini 3」のTouch IDを偽造指紋で突破、ついでに猫の肉球でも認証OK
Touch IDはiPhone 5sの発売時に、切断した指では突破不可能であることが判明していましたが、「iPad mini 3」と「iPhone 6 Plus」のTouch IDを偽造指紋で突破し、さらには猫の肉球で指紋認証して端末をアンロックするムービーが公開されています。 指紋認証を突破したムービーを公開しているkuronyankotanさんが使用しているのは、木工用ボンドを用いて作った指紋偽造シートです。 偽造指紋シートでiPad mini 3のTouch IDを突破しているムービーは下記から確認可能です。 iPad mini 3 TouchID Hack. - YouTube ムービーで使用されるiPad mini 3は右手の親指の指紋が登録されています。 人さし指を認証させると「もう一度試してください」というメッセージが表示されて、認証失敗。 次に親指の指紋の偽造シートを用意。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「iPhone 6が当選しました」……突然表示されるポップアップメッセージに注意 
Engadget | Technology News & Reviews
ComputerworldとCIO Magazineは閉鎖しました
「なくなったiPhone/iPadが見つかった」的な知らせには冷静に対処を、iCloudアカウント（Apple ID）までむしり取っていく手口かも 
