今後Safariで起きること Safariとは、Appleで開発されているWebブラウザであり、パソコンであるMacの他にiPhoneやiPad、Apple TV、Apple Watchなどの端末に標準で搭載されています。 このSafariにおいて、2020年9月1日以降に発行された「有効期間が399日以上」のSSLサーバー証明書（以下、SSL証明書）が信頼されないことになります。 具体的なエラー画面の仕様などは明らかにされていませんが、Appleの発表に「This might cause network and app failures and prevent websites from loading.」と書かれていることから、失効したSSL証明書を利用しているサイトにアクセスした時のように、全画面でエラーが表示されてサイトへはアクセスできなくなってしまうことが考えられます。 購入済み

松田浩二 @kouji_matuda 最近iphoneのカメラアプリ（人物を漫画風にレタッチできる）でエライ目に会いました。 「基本無料」となってたのに、起動したらいきなり 『すべての機能にアクセス￥9900／年』と… 慌ててアプリを終了させようと、ホームボタンに指をかけたら、瞬く間に指紋認証！ 年間契約されちゃいました。 続く 松田浩二 @kouji_matuda 急いで設定の「サブスクリプション」から、年間契約の解除はしたけど、初年度分は有効になってしまってる。 APPストアのレビューを見たら、同じような方が何人も。 アップルサポートに連絡して、一応返金してもらえることになりました。 続く 松田浩二 @kouji_matuda まあ、レビューを確認せずにインストールした自分が軽率ではあったんですが… アプリ終了のボタンと、指紋認証のボタンが同一なんだから、ガイドラインとして、 「支払い

Mojocare investors have found “financial irregularities” at the health and wellness startup and are move to scale down its operations, they said in a statement Sunday. The move follows the

またSleeviさんがなんかぶっこんでいるのでメモ。 https://groups.google.com/d/msg/mozilla.dev.security.policy/szD2KBHfwl8/kWLDMfPhBgAJ 「EV証明書でもフィッシングサイトつくれるよ」という報告 2017年9月の記事。 EV証明書を取得するには実在の団体の登記が必要だけど、そんなものDark Webで買えるよね、と*1。 So what does an attacker do? Well they can purchase a valid stolen ID for a few pounds from the so called "Dark web" and just use, a service address as the address of the company and the director

iOSのポップアップを偽装し、Apple IDやそのパスワードを盗み取るPoCが公開されています。詳細は以下から。 iOSを利用しているとiTunes Storeやアプリ内課金などを行うプロセスでApple IDのパスワード入力を求められると思いますが、悪意のある攻撃者がこのポップアップを偽装し簡単にApple IDのパスワードをユーザーから盗み出すコンセプト(以下、PoC:Proof of Concept)をGoogleのエンジニアFelix Krauseさんが公開し、話題になっています。 📝 One of these is Apple asking you for your password and the other one is a phishing popup that steals your password https://t.co/PdOJcthqL7 pic.twitt

オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら

ミスティーノは、仮想通貨でも遊べるオンラインカジノです。仮想通貨での入金には、Bitcoin、Ethereum、Litecoin、Bitcoin Cashなどが使用できます。また、出金も仮想通貨で行うことができます。 また、ミスティーノでは、スロットやテーブルゲーム、ライブカジノ、ポーカー、ビデオポーカー、バカラ、サイコロなど、様々なオンラインカジノゲームが楽しめます。さらに、スマートフォンやタブレットでのプレイも可能ですので、いつでもどこでもカジノゲームを楽しむことができます。 実際にミスティーノで遊んでみた感想 ミスティーノでは、新規登録や入金などに応じて、さまざまなボーナスが提供されています。 新規登録ボーナスとしては、入金不要で手に入る「フリースピン」があります。また、入金ボーナスとしては、入金額に応じた「マッチボーナス」が提供されることがあります。さらに、プレイヤーのレベルが上が

Charlie Osborne （Special to ZDNET.com） 翻訳校正： 編集部 2016-07-11 10:27 ユーザーのパスワードを盗む目的で「Mac」を標的としてシステムに侵入する新種のマルウェアが野放しになっていることが、研究者によって明らかにされた。 ESETの研究者によると、「OSX/Keydnap」と名付けられたこのマルウェアは、「OS X」のキーチェーンの中身を盗むことを目的としており、恒久的なバックドアを被害者のシステムにインストールするという。 OSX/Keydnapには、珍しい特徴がいくつかある。ダウンロードされたOSX/Keydnapは、無害な.txtファイルや.jpgファイルに偽装された実行ファイルを含む.zipファイルとして姿を現す。しかし、ファイルの拡張子の最後にスペース（空白）が含まれているので、そのファイルをダブルクリックすると、「Pre

※この記事にちょいちょい出てくる上の方は、教授のことです。職場ではありません。 タイトルの通り、Macbook Proがマルウェアっぽいやつ(どちらかというとアドウェア？)に感染しました。(めんどくさいので便宜上この記事では以下ウィルスと呼びます。) 適当にしか探してないですが、似たような症状の記事とかが見つからなかったので、閉じ込めて少しだけ分析してみました。 が、最近セキュリティ以外のアルバイトや研究が忙しくてブログ書く時間が取れず、詳細を書いている時間がないのですが、これ以上溜め込んでおくのは鮮度が落ちる？し適当にまとめて載せておきます。 あと、詳しく書くと悪用する奴が出てくるからやめとけととあるお方から言われたのでコード省略してます。 感染源 これが本当に調べるの辛くて… 気力の限りlogを遡ったりしたのですが、わからなかったです… 症状 感染すると、以下のような症状が出ました。

当局がパスコード変更しなければこうはならなかった。アップルがFBIに反論2016.02.22 11:10 satomi PRとまで言われたらアップルも黙っちゃいられない。だったらこっちも言わせてもらおう。そもそもバックドア作れ、バックドア作れとえらい剣幕だが、サンバーナディーノ乱射犯のiPhone押収してパスワード変えたのはそっちだろ。あれさえ変えていなければバックドアなんてヤバイもの作ってユーザー全員を危険に晒すような無理難題は避けられた。当局のヘマのツケをこっちに回すな。 …とアップル幹部が緊急電話記者会見を開き、事の真相をぶちまけました。 米司法省がアップルに捜査協力命令を出した数時間後、米時間金曜夕のことです。記者会見の条件として幹部の実名とコメントのカギカッコ引用はできないルールなので、ぜんぶ地の文で失礼させていただきますよ。 なんでもアップルは1月上旬から政府（FBI）の捜査に

Macユーザの認識の差を埋める新しいアプリ 2015年05月13日08:00 ツイート fsecure_blog ヘルシンキ発 OS Xは、直感的なユーザエクスペリエンスと魅力的な美しいデザインをMacユーザに届け、数多くのMacBook所有者が、MacBookを使って公の場での活動を楽しんでいます。しかし、こうしたデバイスをWi-Fiが利用できるカフェやその他の場所で使うことで、Macユーザは、PCユーザに比べて自らのプライバシーが侵害されるリスクを高めています。このような状況では、エフセキュアの新しいFreedome for Macアプリが、OS Xユーザのオンラインプライバシーをコントロールするのに役立つ重要なツールとなります。 エフセキュアが実施した調査*によると、Macユーザがオンラインプライバシーを侵害されるリスクは、PCユーザに比べ高く、講じている予防策も少ないことが示されて

その執念にゾクッとする。 私のiPhoneのセキュリティーはバッチリ。だってちゃんと4桁のパスコードかけてるし、もちろん自分の誕生日なんてわかりやすい数字にはしてないから、パスコードを突破されるなんてことまずないはず！ …と思っていた数分前のおバカな私。なんてことないチープな箱にiPhoneのセキュリティーが陥落されてしまうなんて…。 イギリスの情報セキュリティーコンサル会社MDSecも警戒しているのが、IP-Boxとよばれるもの。これの怖いところがたった120ポンド（約21,600円）で購入できてしまうというところです。どうやってパスコード解読をするのかというと、盗んだiPhoneにしらみつぶしにひたすら数字を入力するだけ。 ただし手入力ではなく、ボックス本体とiPhoneを繋ぐUSB端子を介して入力されていきます。間違った数字を入力したら、ボックスがiPhoneの電源を強制的に切ってし

Apple iOS 8.1.3の利用規約 2015年01月29日22:18 ツイート sean_sullivan ヘルシンキ発  by：ショーン・サリバン ソフトウェアをインストールするときには、いつもみんな利用規約を読んでいるから、これは旧聞に属するかもしれないが、たまに読まないときもある。iOS 8.1.3の規約の以下の部分は興味深いのではないかと思う。 プライバシー： 位置情報サービス（Location Services）の部分をちょっと思い込んでいたようだ。 しかし、自動的にあなたの郵便番号を含めるだって？初耳だ。ちょっと前には気付いていなかった。 ただとにかく…、これで読者にも分かったはずだ。 ＞＞原文へのリンク 「ヘルシンキ発」カテゴリの最新記事 「by：ショーン・サリバン」カテゴリの最新記事

iPhone アプリのデバッグや挙動調査のために通信を見てみたい。Burp Proxy というソフトで proxy を mac にたてておき、iPhone の proxy 設定を mac に向けて、いわゆる Man in the Middle 方式で通信を覗いてみる。仮想の SSL 証明書を iPhone にインポートすることで SSL 通信もキャプチャできる。JailBrake は不要。 必要なもの Burp Proxy iPhone 構成ユーティリティ 手順 Burp Proxy の起動と設定 proxy タブ -> option タブ -> proxy listeners にエントリがひとつあるので選択して edit Bind to address -> All interfaces を選択。ダイアログが出るが続行する Intercept タブに移って、”Intercept is O

OS X YosemiteのSpotlightがAppleやMicrosoft（Bing）へ検索データを送らないようにする方法のまとめです。詳細は以下から。 OS X Yosemiteの新機能にSpotlightで検索したワードをインターネット検索（Bing）やApp Store、iTunes Storeを使用して関連が深いサイトやアプリを候補としてあげる”Spotlight Suggestions”機能が追加されましたが、これを止める方法をセキュリティ研究者のGraham Cluleyさんが掲載しています。 Appleはこの事をシステム環境設定.appの[Spotlight] > [Spotlightの検索候補とプライバシーについて]に記載しており、これが嫌な方は以下の設定で情報送信を止めることができるそうです。 Spotlight を使用すると、実行した検索クエリー、選択した Spot

Early attempts at making dedicated hardware to house artificial intelligence smarts have been criticized as, well, a bit rubbish. But here’s an AI gadget-in-the-making that’s all about rubbish, literally: Finnish…