iCloud経由でヌード画像が大量流出した手法の詳細と対処法を元ハッカーが解説
By Peter Renshaw ハリウッド女優や歌手、モデルのヌード画像が大量流出した一件において、Appleは画像が同社のクラウドサービス「iCloud」から盗まれたことを認めましたが、複数メディアが事件発生当初に報道していた「iCloudへのハッキング」や「同社が展開しているFind My iPhoneの脆弱性をついたブルートフォースアタック」の可能性を否定しました。では、一体どうやってiCloudに保存されていた画像が流出してしまったのか、その手法の詳細について、TechcrunchやOmnidriveといった数々のスタートアップに関わった起業家でありながらハッカーの肩書を持ち、セキュリティ関連の記事を多数執筆したことのあるNik Cubrilovicさんが公開しています。 Nik Cubrilovic > Notes on the Celebrity Data Theft htt
写真流出で米アップルが声明、「システムに欠陥なし」
米サンフランシスコ（San Francisco）のイェルバ・ブエナ・センター・フォー・ジ・アーツ（Yerba Buena Center for the Arts）で撮影された米アップル（Apple）のロゴ（2012年9月11日撮影、資料写真）。(c)AFP/Kimihiro HOSHINO 【9月3日 AFP】（一部更新）インターネット上に米オスカー女優のジェニファー・ローレンス（Jennifer Lawrence）さんら多数の芸能人のヌード写真が流出した問題で、米アップル（Apple）は2日、声明を発表し、一連の流出は特定の芸能人のパスワードやユーザーネームを狙った攻撃が原因であり、自社のクラウドサービス「iCloud」のシステムの不具合によるものはなかったと発表した。 アップルは声明で「40時間以上にわたる調査の結果、ユーザーネームやパスワード、セキュリティー質問を狙った攻撃によって、
Apple、アカウントハッキングは確認するもiCloudシステムの侵害は否定
米Appleは現地時間2014年9月2日、同社のクラウドサービス「iCloud」から多数の画像が流出した問題について声明を発表した。個別アカウントへの不正アクセスがあったことは認めたが、iCloudを含む同社システム自体のセキュリティ侵害は否定している。 著名人の画像流出騒動は9月1日に報じられた（関連記事：「iCloud」にハッキング攻撃か、セレブのプライベート画像が多数流出）。米国人気女優などのiCloudアカウントがハッキングされ、プライベートな写真や動画が匿名方式の画像掲示板「4Chan」に投稿された。8月31日に最初の投稿が行われて以降、画像は「Twitter」や「Reddit」などのSNSを介して拡散された。 ハッキングの原因はiCloudのセキュリティ機能「Find My iPhone（iPhoneを探す）」に存在する脆弱性ではないかと指摘する声もある。Find My iPh
セレブ写真流出は標的型攻撃が原因――Appleが調査結果を発表
写真の流出についてAppleは、「iCloudやFind my iPhoneを含むAppleのシステムが破られたことが原因ではなかった」と説明している。 米女優のジェニファー・ローレンスさんなど有名人多数の個人的な写真が流出した事件で、米Appleは9月2日、流出は標的型攻撃によるもので、iCloudなどが破られたことが原因ではなかったとする調査結果を発表した。 Appleによると、事件の発覚を受けて同社は直ちに社内のエンジニアに流出元を調べるよう指示。約40時間の調査の結果、特定の有名人のアカウントが、ユーザー名、パスワード、セキュリティの質問を狙った標的型攻撃によって侵害されていたことが分かったという。 Appleはこうした標的型攻撃について「インターネットでは極めて一般的になっている」と述べ、「われわれが調査したケースはいずれも、iCloudやFind my iPhoneを含むApp
TechCrunch | Startup and Technology News
Less than one year after its iOS launch, French startup ten ten has gone viral with a walkie talkie app that allows teens to send voice messages to their close… While all of Wesley Chan’s success has been well-documented over the years, his personal journey…not so much. Chan spoke to TechCrunch about the ways his life impacts how he invests in startups.
Apple、米女優のプライベート写真が流出した問題に関して、ターゲット攻撃による結果だったと発表 | Apple | Macお宝鑑定団 blog（羅針盤）
※本サイトは、アフィリエイト広告および広告による収益を得て運営しています。購入により売上の一部が本サイトに還元されることがあります。 Appleが、米女優のプライベート写真が流出した問題で、それを知った時激怒したと説明し、40時間以上にわたる調査の結果、一部の著名人のアカウントが、ユーザー名、パスワード、セキュリティ質問に対する集中的なターゲット攻撃という、インターネット上で非常に一般的に実行される攻撃の被害に遭ったことを発見したと説明し、一連の問題は、ターゲット攻撃による結果だったと発表しています。 iCloud、iPhoneを探すなど、Appleのシステムのいずれかによる侵害にも起因するものではなかったと説明しています。 Appleは、こうした問題に対処するため「Apple ID：セキュリティと Apple ID」で説明している、強力なパスワードや2段階認証を使用するようにと説明してい
セレブのヌード大流出、原因はiCloudの穴？
セレブのヌード大流出、原因はiCloudの穴？2014.09.02 14:009,319 satomi ジェニファー・ローレンス、アヴリル・ラヴィーン、ケイト・アプトン、リア・ミシェル、マッケイラ・マロニー…そうそうたるセレブの半裸・全裸写真がネットに大量リークされましたが、あれはiCloudの穴が原因っぽいことがわかってきました。 The Next Webによると、Githubに最近公開されたPythonスクリプトを使えば、他人のiCloudアカウントのパスワードをブルートフォース攻撃（総当たり）で入手できちゃうようなのです。 ｢Find my iPhone｣サーヴィスの脆弱性を突くもので、このソフトウェアでは当てずっぽうのパスワードを超高速で何度も何度も当たるまで入力します。普通は何度か立て続けにハズれるとアカウントに自動でロックがかかりますけど、｢Find my iPhone｣はその
女優ヌード写真流出、FBIとアップルが調査開始
ブラジル・リオデジャネイロ（Rio de Janeiro）にあるアップル（Apple）直営店に掲げられた同社のロゴ（2014年2月16日撮影、資料写真）。(c)AFP/YASUYOSHI CHIBA 【9月2日 AFP】サーバー上にデータを保存する「クラウド」サービスへのハッキングにより、多数の女性著名人の裸体を写した写真がインターネットに流出したとみられる問題で、米連邦捜査局（FBI）と米アップル（Apple）が調査を開始したことが分かった。 この問題では、アップルのクラウドサービス「iCloud」への侵入で画像が流出したと報じられており、被害に遭ったとされる著名人は、オスカー女優のジェニファー・ローレンス（Jennifer Lawrence）さんやトップモデルのケイト・アプトン（Kate Upton）さんなど数十人に上る。 ITニュースサイト「Re／code」によると、アップルのナタリ
ニュース - 「アップルの地図アプリ」で空港滑走路への突入が続出（WIRED.jp）：ITpro
Passenger plane photo from Shutterstock 「iOS 6」の地図アプリが、英国のロンドンでなく、カナダのオンタリオ州にあるロンドンに人々を誘導して不興を買ったことを覚えているだろうか。 アラスカの国際空港では、もっと大変なことが起きた。アップルの地図アプリに従ったドライバーが滑走路に進入するという事件が、連続して発生したのだ。 『Alaska Dispatch』紙が9月24日付けで掲載した記事によると、アップルの地図アプリは、東ランプ経由で誘導路B（BravoのB）に入るよう指示したという。これはパイロットが滑走路にアクセスするところだ。そこからだと、ターミナルは滑走路のすぐ向こう側に見えるので、ドライバーは、（通過したすべての道路標識を無視して）目に見える手がかりに従い、真っ直ぐターミナルに向かったという。 この出来事はまず9月6日に起こり、9月20日
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Expired
Apple Inc. Q1 2013 Unaudited Summary Data