M1チップに修正不可能な脆弱性ありと研究者が報告〜低リスクも、アプリ同士が通信可能に - iPhone Mania
M1チップに修正不可能な脆弱性ありと研究者が報告〜低リスクも、アプリ同士が通信可能に 2021 5/27 M1搭載MacへのLinux移植作業を行っている研究者が、「悪用されるリスクは低いが、M1チップには修正不可能な脆弱性がある」と報告しました。この脆弱性を利用し、アプリ同士が相互に情報をやり取りした様子がYouTubeチャンネル「marcan」で公開されています。 M1チップに設計上の欠陥か？リスクは低い模様 この脆弱性を報告した研究者によれば、M1チップには設計上の欠陥があり、任意の2つのアプリが、メモリ、ソケットなどを使用せずに密かにデータのやり取りができるようです。 これは、異なるユーザー、異なる権限レベルで実行されているプロセス間でも動作し、データをやり取りするための隠れたチャネルを作成することで行われます。 この脆弱性を修正するにはM1チップを新たに作り直すしかないと、研究者
Apple系アプリ開発者を標的とするマルウェア「XCSSET」が新たな脆弱性を突いていることが判明
Appleのソフトウェア統合開発環境「Xcode」に内在するバックドアを標的としたマルウェア「XCSSET」が、macOSのゼロデイ脆弱性を突いてユーザーの明示的な同意なしにフルディスクアクセスやスクリーンショットの取得を行っていると判明しました。XCSSETの用いる脆弱性3種は、2021年5月24日にリリースされたmacOS Big Sur 11.4で修正されています。 Zero-Day TCC bypass discovered in XCSSET malware https://www.jamf.com/blog/zero-day-tcc-bypass-discovered-in-xcsset-malware/ Actively exploited macOS 0day let hackers take screenshots of infected Macs | Ars Techn
Apple、macOS 10.14 MojaveとmacOS 10.15 Catalina向けに複数の脆弱性を修正した「セキュリティアップデート 2021-004/-003」をリリース。
AppleがmacOS 10.14 MojaveとmacOS 10.15 Catalina向けに複数の脆弱性を修正した「セキュリティアップデート 2021-004/-003」をリリースしています。詳細は以下から。 Appleは現地時間2021年05月24日、Mac/iOSデバイス向けにPodcastサブスクリプションをサポートした「macOS Big Sur 11.4」や「iOS/iPadOS 14.6」をリリースしましたが、同時に、現在もセキュリティサポートを続けているmacOS 10.14 MojaveおよびmacOS 10.15 Catalina向けに「セキュリティアップデート 2021-004/-003」をリリースしています。 macOS Catalinaセキュリティアップデート2021-003 10.15.7 セキュリティアップデート2021-003をすべてのユーザに推奨します。
Apple、Podcastサブスクリプションに対応しSafariのブックマークやPDF検索後にプレビューアプリが反応しなくなる不具合を修正した「macOS Big Sur 11.4 Build 20F71」を正式にリリース。
AppleがPodcastサブスクリプションをサポートしSafariのブックマークやPDF検索後にプレビューアプリが反応しなくなる不具合を修正した「macOS Big Sur 11.4 Build 20F71」を正式にリリースしています。詳細は以下から。 Appleは日本時間2021年05月24日、クリエイターが有料でコンテンツを配信できるようにした「Podcastサブスクリプション」をサポートし、複数の不具合を修正した「macOS 11.4 Big Sur Build 20F71」を正式にリリースしたと発表しています。。 macOS 11.4 Big SurではPodcastアプリで新たにPodcastサブスクリプションがサポートされたほか、Safariでブックマークが並び替えられたり、移動/非表示になってしまう不具合やスリープ復帰後に特定のWebサイトが正しく表示されない不具合、写真ア
iMac (24-inch, M1)同梱のTouch ID搭載Magic Keyboardは出荷時にペアリングされているものの、他のApple Silicon Macでも利用可能で、Macは最大5台のMagic Keyboardとペアリング可能。
iMac (24-inch, M1, 2021)同梱のTouch ID搭載Magic Keyboardは出荷時にペアリングされているものの、他のApple Silicon Macでも利用可能で、Apple Silicon Macは最大5台のTouch ID搭載Magic Keyboardを接続することができるそうです。詳細は以下から。 Appleは現地時間2021年05月17日、Apple製品のセキュリティ機能についてまとめている「Apple Platform Security」をアップデートし、新たにiMac (24-inch, M1, 2021)に同梱されている「Touch ID搭載Magic Keyboard/テンキー付き」のセキュリティ情報を掲載しています。 The Magic Keyboard with Touch ID (and the Magic Keyboard with
Apple、macOS 10.14 MojaveとmacOS 10.15 Catalina向けにWebKitの脆弱性を修正した「Safari v14.1」を再リリース。
AppleがmacOS 10.14 MojaveとmacOS 10.15 Catalina向けにWebKitの脆弱性を修正した「Safari v14.1」をリリースしています。詳細は以下から。 Appleは現地時間2021年05月03日、iPhoneやiPad、Apple Watch向けに「iOS/iPadOS 14.5.1 Build 18E212」、「watchOS 7.4.1 Build 18T201」、「iOS 12.5.3 Build 16H41」、Mac向けに「macOS Big Sur 11.3.1 Build 20E241」アップデートをリリースし、このアップデートでは既に悪用が確認されているWebKitのゼロデイ脆弱性を複数修正したと発表していますが、 macOS Big Sur 11.3.1 (20E241) iOS 14.5.1 (18E212) iPadOS 14.
Apple、既に悪用された可能性のあるWebKitのゼロデイ脆弱性を修正した「macOS Big Sur 11.3.1 Build 20E241」をリリースし、Safari 14.1の提供を一時停止。
Appleが既に悪用された可能性のあるWebKitのゼロデイ脆弱性を修正した「macOS Big Sur 11.3.1 Build 20E241」をリリースしています。詳細は以下から。 Appleは現地時間2021年05月03日、macOS 11 Big Surに対応した2013年製以降のMac向けに「macOS Big Sur 11.3.1 (20E241)」アップデートをリリースしています。 macOS Big Sur 11.3.1を適用すると、重要なセキュリティアップデートが提供されます。このアップデートをすべてのユーザに推奨します。 リリースノートより macOS 11.3.1 Big Surアップデートでは、iOS/iPadOS 14.5.1やiOS 12.5.3、watchOS 7.4.1と同じく、既に悪用が確認されている悪意のあるWebコンテンツを処理すると任意のコードが実行
macOS Big Sur 11.3.1が公開〜標準的なセキュリティアプデか - iPhone Mania
AppleはiOS14.5.1をリリースしたばかりですが、macOS Big Sur 11.3.1も同時に公開しています。 すべてのユーザーに推奨 macOS Big Sur 11.3.1で何が具体的に変わったのか、Appleは詳細を明かしていませんが、リリースノートに「重要なセキュリティアップデートを提供しており、すべてのユーザーに推奨されています」とだけ記載しています。 AppleはmacOS Big Sur 11.3を先週リリースしたばかりです。 macOS Big Sur 11.3では、「AirTagと“探す”」「M1を搭載したMacでのiPhoneおよびiPadアプリ」など、様々な機能が追加されています。 Source:9to5Mac Photo:Apple (lexi)
Apple、macOS 10.14 Mojave/10.15 Catalina向け「セキュリティアップデート 2021-003/-002」のpkg版を公開。
AppleがmacOS 10.14 Mojave/10.15 Catalina向け「セキュリティアップデート 2021-003/-002」のpkg版を公開しています。詳細は以下から。 Appleは現地時間2021年04月26日、macOS 11 Big Sur向けにAirTagをサポートした「macOS 11.3 Big Sur」をリリースするとともに、セキュリティサポートを継続しているmacOS 10.14 MojaveおよびmacOS 10.15 Catalina向けに「セキュリティアップデート2021-003 Mojave」と「セキュリティアップデート2021-002 Catalina」を公開しましたが、このアップデートのpkg版が公開されています。 セキュリティアップデート2021-002をすべてのユーザに推奨します。このアップデートを適用するとmacOSのセキュリティが向上します
Apple、macOS 10.14 MojaveとmacOS 10.15 Catalina向けに複数の脆弱性を修正した「セキュリティアップデート 2021-003/-002」をリリース。
AppleがmacOS 10.14 MojaveとmacOS 10.15 Catalina向けに複数の脆弱性を修正した「Security Update 2021-003/-002」をリリースしています。詳細は以下から。 Appleは現地時間2021年04月26日、macOS 11 Big Sur向けにAirTagに対応した「macOS 11.3 Big Sur」をリリースしましたが、セキュリティサポートを継続しているmacOS 10.14 MojaveおよびmacOS 10.15 Catalina向けにも「セキュリティアップデート2021-003 Mojave」および「セキュリティアップデート2021-002 Catalina」が公開されています。 セキュリティアップデート2021-002をすべてのユーザに推奨します。このアップデートを適用するとmacOSのセキュリティが向上します。 セキ
AirDropでユーザーの個人情報がだだ漏れ!?Appleは未だ対処せず - iPhone Mania
AirDropは、Appleデバイス間でデータを簡単に共有できる便利な機能ですが、実はユーザーのメールアドレスと電話番号を流出させていることが、研究者の調査から明らかになりました。 AirDropの脆弱性とは AirDropではファイルの送受信（データの共有）にWi-FiとBluetooth Low Energyを利用します。AirDropには「すべての人」「連絡先のみ」「受信しない」の3つの設定があります。 送信者のデバイスが周辺のデバイスとデータ共有が可能かどうか判別するために、AirDropでは送信者の電話番号とメールアドレスの暗号学的ハッシュの一部を含むBluetoothアドバタイズを行います。つまりハッシュは暗号化されているとはいえ、公開された状態です。 送信者と受信者が「連絡先のみ」に設定していた場合、この短縮ハッシュが受信者の連絡先と一致すれば、2台のデバイスはハンドシェイク
15億台超のiPhoneやMacに電話番号やメールアドレスが流出する脆弱性があるとセキュリティ研究者が指摘
Apple端末間で手軽に写真や動画ファイルを共有できる「AirDrop」には、セキュリティ上の脆弱性が存在しており、電話番号やメールアドレスが見知らぬ人に流出する可能性があるとダルムシュタット工科大学の研究チームが報告しています。 Apple AirDrop shares more than files – Computer Science – Technical University of Darmstadt https://www.informatik.tu-darmstadt.de/fb20/ueber_uns_details_231616.en.jsp 写真や動画といったデータをApple端末間で簡単に送受信できるのがAirDropです。AirDropでデータのやり取りをできる相手は、デフォルトではユーザーが連絡先を知っている相手のみに限定されていますが、「どの端末が連絡先を知って
Touch Bar非搭載の次期MacBook Proの設計情報が流出か - iPhone Mania
Appleシリコンを搭載する2021年モデルのMacBook Proで、Touch Barが廃止され、HDMI端子やSDカードスロットを搭載することを示す情報を、ハッカー集団がAppleの主要サプライヤーから盗み出し、Appleを脅迫している模様です。 ハッカー集団がAppleとQuantaを脅迫 REvilと名乗るハッカー集団が、Appleの主要サプライヤーQuanta Computerから盗み出した次期MacBook ProやApple Watchなどの技術書類を公開し、AppleとQuantaを脅迫しているとThe Recordなど複数メディアが報じています。 REvilは、2021年3月の日付が入った、試作品の評価段階である技術検証試験（Engineering Validation Test: EVT）にある、コードネーム「J314」「J316」の技術書類を公開しています。 14イ
Apple主要サプライヤーにハッカー攻撃、新型MacBook Pro 2021年モデルの設計図が盗まれて公開されてしまう - こぼねみ
Appleが新型iMac、iPad Pro、AirTagなどの新製品を発表した現地時間4月20日、Appleの主要サプライヤー企業がハッカー攻撃を受けたことをBloombergは報じています。 ランサムウエア（身代金要求型ウイルス）攻撃のハッカー集団、リビール（REvil）は同日にダークウェブ上のブログに投稿し、台湾の広達電脳（Quanta）のコンピューターネットワークに侵入したと主張。ソディノキビ（Sodinokibi）とも呼ばれる同集団は、アップル新製品の設計図を盗み出したとしている。 Bloomberg Quantaは主にMacBookを生産するAppleの主要サプライヤーの1社です。 9to5Macによると、このグループは、新しいポートの詳細や画像を含む、2021年の新型MacBook Proのロジックボードを示す詳細な文書を公開しています。 以下、2枚の画像は公開された文書を基に
ランサムウェア攻撃でサプライヤーから盗んだ機密設計図をもとにAppleを脅迫か - iPhone Mania
ランサムウェアを使って企業情報を盗んでいるREvilが、サプライヤーから盗んだ機密設計図をもとにAppleを脅迫していると、テック系メディアBleeping Computerが報じています。 MacBook AirやMacBook Proのサプライヤーを脅迫 REvilが、Apple Watchの組み立てを行っている台湾Quanta Computerから盗んだとする機密設計図をもとに、4月27日までなら5,000万ドル（約55億円）、それ以降なら1億ドル（約110億円）を支払わなければ、機密設計図をリークサイトで公開すると同社を脅迫したようです。 Bleeping Computerによれば、REvilは、未発表のMacBookを含むApple製品の設計図と、従業員や顧客の個人データをQuanta Computerから盗み出したと述べています。 Quanta Computerが支払いを拒否後
進化を続けるアップルのセキュリティ iPhone 12のFace IDに見える変化
Appleは2月19日、「Apple Platform Security」と題したPDF文書を公開した。約200ページの中身は、Appleのデバイス、ソフトウェア、サービスにおけるセキュリティ対策が詳細に書かれたものだ。 アップルのセキュリティ対策を詳しくまとめた「Apple Platform Security」が公開された Appleはプライバシーについて、ことあるごとに情報発信を行ってきた。Facebookを「顧客の情報でビジネスをしている、我々は絶対にしない」と態度を明らかにして以来、対立が生じているが、おそらくAppleが折れることはないだろう。 プライバシーを人々の権利として守るべきものであるとし、今やAppleのブランド価値として取り込んでいる。裏を返すと、それだけ集めた個人情報の行使によるビジネスの自由が優越し、シリコンバレーにおける急成長の源泉として賞賛されてきた経緯があっ
アップルの「Xcode」を利用する開発者狙う「XcodeSpy」マルウェア--研究者が注意喚起
Charlie Osborne （Special to ZDNET.com） 翻訳校正： 編集部 2021-03-19 11:57 SentinelOneの脅威インテリジェンス／マルウェア分析部門であるSentinelLabsは米国時間3月18日、Apple製品向けアプリの開発者が使用するシステムを乗っ取り、カスタマイズされた「EggShell」バックドアを拡散させるという、悪意ある「Xcode」プロジェクトが発見されたことを明らかにした。 「XcodeSpy」というマルウェアは、「macOS」でAppleのソフトウェアやアプリケーションを開発するために用いられる統合開発環境（IDE）のXcodeを標的にしている。 SentinelLabsが公開したリサーチによると、攻撃者らはXcodeの「Run Script」機能を悪用し、オンラインで自由に共有されているXcodeプロジェクトをトロイの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Fadis on Twitter: "Apple SiliconでLinuxを動かす為にCPUを調べていたAsahi Linuxの人達がM1プロセッサの脆弱性(CVE-2021-30747)を見つけてしまった話。M1プロセッサの一部のシステムレジスタがEL0(Inte… https://t.co/KmkcgdonCp"
App Storeなど多数の脆弱性を修正したmacOS Big Sur 11.4公開
Apple、「Boot Camp」の脆弱性を修正 ～v6.1.14を公開／MacデバイスにWindowsをインストールできるようにするユーティリティ
