[B! Security][apple] shibudqnのブックマーク

TechCrunch | Startup and Technology News

Welcome back to TechCrunch’s Week in Review — TechCrunch’s newsletter recapping the week’s biggest news. Want it in your inbox every Saturday? Sign up here. Over the past eight years,…

shibudqn 2012/09/05

リンク

FTC、アプリ配信ストアに子どものプライバシー保護強化を勧告

米連邦取引委員会（FTC）は現地時間2012年2月16日、子どものモバイルアプリケーション利用に伴うプライバシー問題について調査した結果を発表し、アプリケーション配信ストアに対して子どもの個人データの取扱いに関する十分な情報を親に提供するよう求めた。調査は、米Appleの「App Store」と米Googleの「Android Market」に焦点を当てて実施し、子ども向けに提供されているアプリケーションのタイプ、ユーザーへの開示情報、ソーシャルメディアとの連携機能、ペアレンタルコントロール機能などを調べた。その結果、複数のモバイルアプリケーションが端末から自動的に位置、電話番号、連絡先リスト、通話記録など幅広いユーザー情報を取得できることを確認したが、App StoreとAndroid Marketの説明ページではデータ収集や共有に関する情報がほとんど、あるいは全く掲載されていなかっ

shibudqn 2012/02/20

リンク

iOSアプリの「連絡先」データ無断取得問題 - アップルは改善約束、米議会も関心 - WirelessWire News（ワイヤレスワイヤーニュース）

iOSアプリの「連絡先」データ無断取得問題 - アップルは改善約束、米議会も関心 2012.02.16 一部のiOSアプリが、ユーザーから許可を得ずに「連絡先」に登録された個人情報データにアクセスできることが明らかになり、アップル（Apple）の責任を問う声が高まっていたが、この問題について同社は米国時間15日、今後のソフトウェア・アップデートで解決していくと述べた。同社は、AllThingsDの問い合わせに対し、ユーザーからあらかじめ明確な許可を得ずに「連絡先」のデータを取得・転送するアプリは、同社の示したガイドラインの違反にあたると説明。さらに、今後リリースするソフトウェア・アップデートでは、ユーザーからの明確な許可がない限り、すべてのアプリが連絡先情報にアクセスできないようにするとしている。また、この問題には米連邦議会も関心を寄せている。ヘンリー・ワックスマン（Henry Wax

shibudqn 2012/02/20

リンク

Engadget | Technology News & Reviews

Hands-on with the new iPad Pro M4: Absurdly thin and light, but the screen steals the show

shibudqn 2012/02/16

リンク

yebo blog: Apple AirPlayの秘密鍵がハックされた

2011/04/12 Apple AirPlayの秘密鍵がハックされたソフトウェア開発者のジェームズ・レアード(James Laird)氏は、AirPort ExpressのROMをリバースエンジニアリングして秘密鍵を取り出す事に成功、AirPort Expressのエミュレータを「ShairPort」と言う名前でオープンソースとして公開してしまった[macrumors]。AirPlayのプロトコルはプロプライエタリだが、RAOP(Remote Audio Output Protocol)と呼ばれ、既にプロトコル自体は2008年にDVDJonが解析済みで、RTSPをベースにAESやRSAで暗号化(AirTunesEncryption)したApple Losslessストリームを垂れ流す感じで、公開鍵の方も公開されているため、クライアントは既に作られていた。今回、サーバ側の秘密鍵の取り出し