Macから秘密鍵が盗まれる「Appleシリコン」の脆弱性とは
関連キーワード Apple | 脆弱性対策 | サイバー攻撃 | セキュリティ Appleのクライアントデバイス「Mac」用のSoC（統合型プロセッサ）「M」シリーズに対するサイドチャネル攻撃の手法を、米国の学術研究グループが発表した。サイドチャネル攻撃とは、攻撃者が標的となるデバイスの利用時間や消費電力を観測し、それらを手掛かりに機密データを読み取る手法だ。研究グループが発表した手法によって、攻撃者はデバイスから秘密鍵を取得できる可能性がある。 研究グループは発表した論文の中で、発見した攻撃を「GoFetch」と名付け、Mシリーズのある脆弱（ぜいじゃく）性に起因するものだと説明した。どのような脆弱性なのか。 発見された「Appleシリコン」の脆弱性 併せて読みたいお薦め記事 Appleデバイスを標的にする攻撃 MacやiPhoneを標的にする「Spectre」「Meltdown」の亡霊
Safariの脆弱性で現在閲覧中のWebサイト情報が漏えいする可能性 - iPhone Mania
主にSafari、およびすべてのiOSとiPadOSのブラウザで使用されているブラウザエンジンWebKitに脆弱性が発見され、閲覧中のWebサイト情報からGoogleアカウントのIDなどの個人情報が漏えいする可能性が指摘されています。 バグによりクロスサイトトラッキングが可能に ブラウザベースの指紋認証サービスを提供するFingerprintJSは、WebKitに実装されているIndexedDBと呼ばれるJavaScript APIのバグにより、個人情報を含む最近のブラウジング履歴が漏れてしまう可能性がある、とブログ投稿で記しています。 IndexedDBは、大量のデータを保持するために設計されたクライアント側ストレージのためのブラウザAPIですが、発見されたバグにより、IndexedDBを使用する任意のWebサイトが、ユーザーのブラウジングセッション中に他のWebサイトが生成したInde
Apple、一部の2016/2017年製MacBook Proでバッテリーが充電できない不具合とsudoの脆弱性を修正したmacOS Mojave/Catalina向けセキュリティ/追加アップデートのpkg版を公開。
Appleが2016/2017年モデルの一部のMacBook Proでバッテリーが充電できない不具合とsudoの脆弱性を修正したmacOS Mojave/Catalina向けセキュリティ/追加アップデートのpkg版を公開しています。詳細は以下から。 Appleは現地時間2021年02月09日、MacBook Pro (2016)/(2017)の一部の機種でバッテリーが1%を超えて充電できない不具合を修正した「macOS Big Sur 11.2.1 Build 20D74」および「macOS Catalina 10.15.7追加アップデート」を、 現在もサポートを続けているMojave/Catalina向けに、ユーザーがパスワード認証なしでroot権限に昇格できるsudoの脆弱性(CVE-2021-3156)通称「Baron Samedit」を修正したセキュリティ/追加アップデートを公開し
iOS13を狂わせる「テキスト爆撃」が報告〜修正パッチは未リリース - iPhone Mania
iOSデバイスの通知の中で一定のキャラクター列を含むテキストが表示されると、ホーム画面関連機能を統括するソフトウェアにバグが生じる「テキスト爆撃」が起こっている、と報告されています。 2年前のテルグ語を含むテキストで生じるバグと類似か iOS13、iPadOS13で通知として受け取ると、ホーム画面およびそれに付随した機能（通知センター、コントロールセンター、Spotlight検索等）を管理するソフトウェア「SpringBoard」の再起動が止まらなくなる、キャラクター列が存在することがわかりました。 「テキスト爆撃」と巷（ちまた）で呼ばれる今回のバグは、2018年のテルグ語（インド南東部のアーンドラ・プラデーシュ州およびテランガーナ州の公用語）の文字を含むテキストを受け取るとデバイスでiMessageの立ち上げができなくなる問題と似ています。 複数のメディアの報道によると、イタリア国旗の絵
最新のmacOS 10.14.3 MojaveやSafari 12にKext LoadingやTCCのセキュリティ機能がバイパスされてしまう脆弱性が複数発見される。
最新のmacOS 10.14.3 MojaveやSafari 12にKext LoadingやTCCのセキュリティ機能がバイパスされてしまう脆弱性が複数発見されているそうです。詳細は以下から。 ドイツの18歳のセキュリティ研究者Linus Henzeさんは2019年02月、最新のmacOS Mojave 10.14.3でシステム管理者権限を必要とせずにローカルに保存されたKeychainのパスワードを全て盗むことができるゼロデイ脆弱「KeySteal」を発見し、そのPoCを公開、Appleに「macOSにもiOSと同等の“Bug Bounty Program”を提供してほしい」と要求したものの、 Appleからの返事がなくな、その後Linusさんは脆弱性の詳細とパッチをAppleに無償で送ったことを発表しましたが、その脆弱性の基となった脆弱性の発見者で、KeyStealの検証を行ったPat
システム管理者権限なしにローカルに保存されたキーチェーンのパスワードを盗み出すmacOSのゼロデイ脆弱性「KeySteal」についてAppleがコンタクトを取るも詳細は報告されず。
Appleのコンタクト ForbesがLinusさんにインタビューしたところ、Linusさんは18歳のドイツ人学生で、AppleのProduct Security Teamからメールでコンタクトがあったものの、Appleは「macOSにもiOSと同等の“Bug Bounty Program”を提供してほしい」という彼の願いを無視して、完全な詳細を提供するかを尋ねてきたため、Linusさんはもう一度このPoCを公開するに至った経緯とmacOSの脆弱性にも懸賞金を出して欲しいと返答したそうです。 Yes, @Apple (more specific: their Product Security Team) did write me an email (asking me if I would provide full details, ignoring the reason why I do
iOS 12.1のリリースからわずか1時間後にパスコードを回避するFaceTimeのバグが発見される
日本時間で2018年10月30日の深夜にリリースされたiOS 12.1に、パスコードを回避してアドレス帳の中身を全部見てしまえるFaceTime関連のバグが存在することが発見されました。発見したのはこれまでにもiOS関連のバグを多く発見してきた人物で、今回はリリースから1時間ほどで新たなバグが見つかったとのことです。 New iPhone Passcode Bypass Found Hours After Apple Releases iOS 12.1 https://thehackernews.com/2018/10/iphone-ios-passcode-bypass.html バグを見つけたのは、セキュリティ研究者のスペイン人Jose Rodriguez氏。最大で32人が同時にビデオ通話できるFaceTimeのグループ通話機能「Group FaceTime」がiOS 12.1から実装
【対策あり】最新のiOS12.0.1に脆弱性、写真が外部送信される可能性 - iPhone Mania
最新版のiOS12.0.1でも、パスコードや指紋、顔認証を使わずにiPhoneのロックを解除できてしまう脆弱性が発見されています。 最新版iOS12.0.1に新たな脆弱性 iOS12のインストールされたロックされたiPhoneを操作することで、ユーザー認証を使わずに「連絡先」などにアクセスできてしまう脆弱性があることを示した動画が9月末に公開され、話題となりました。 9月末に動画を公開したホセ・ロドリゲス氏が、先日公開されたばかりのiOS12.0.1でもパスコードなどを使わずに、iPhoneに保存された写真が見られたり、外部に送信される可能性がある脆弱性を発見し、動画を公開しています。 ロック中のiPhoneから写真が盗み出される！ 問題の脆弱性は、前回と同様、攻撃者が標的のiPhoneを物理的に操作できる状態であることが必要で、手順はやや複雑です。 まず、標的するiPhoneに攻撃者が電
【Apple Pay】台湾の天才ハッカー、502台のiPhoneを3円で購入に成功 - iPhone Mania
台湾の天才ハッカーとして知られる張啓元（ジャン・チーユエン）氏が、Apple Payのバグを利用して502台ものiPhoneを1台湾ドル（約3.7円）で購入したことが注目を集めています。 5,000万円以上のiPhoneがたった3円で！ 2013年にFacebookのセキュリティに欠陥があることを発見し、他でもないマーク・ザッカーバーグ最高経営責任者（CEO）の投稿を削除してみせたことで話題になった張啓元氏。今回彼が目をつけたのは、Apple Payのバグでした。 彼が自身のFacebookに投稿した内容によれば、500台のiPhone8 Plusと2台のiPhone XS Maxをわずか1台湾ドルで購入するのに成功したそうです。総額は15,655,800元（約57,539,760円）に相当します。 実際に投稿された画像では、Apple Payで1元を支払うだけで購入できている様子が確認で
セキュリティ研究者、macOS Mojaveの公開直前にプライバシー関連のバグを指摘 - iPhone Mania
macOSの新バージョンMojaveの公開日にセキュリティ上の脆弱性が見つかったことが明らかになりました。ユーザー情報が有害アプリに取得されてしまう可能性があるとされています。 ユーザー情報が簡単に取得されてしまう？ Digita Securityのチーフ研究オフィサーのパトリック・ウォードル氏は現地時間の24日、デモ動画を公開し、macOS Mojaveのバグを再現しました。 ウォードル氏が有害アプリをシュミレートし、ターミナルからユーザーのコンタクト情報の取得を試みます。 システムは最初ユーザー情報へのアクセスを拒否しましたが、最終的にアドレス帳のすべての項目のコピーを許してしまいます。 Mojave's 'dark mode' is gorgeous ? …but its promises about improved privacy protections? kinda #Fake
GoogleのIan Beer氏、Appleのティム・クックCEOはバグ発見報奨金としてチャリティに2億7000万円以上支払うべきと主張
Googleの有名なセキュリティリサーチャー、Ian Beer氏が、ラスベガスで行われたBlack Hat Conferenceの最後の講演で、自身が発見したiOSセキュリティホールについて、Appleのティム・クック（Tim Cook）CEOは慈善団体に対して250万ドル（約2億7500万円）を支払うべきだと発言していることを、Business Insiderが報じています。Ian Beer氏はTwitterのアカウントでもティム・クックCEOに対して上記と同様の発言をしています。 Hi @tim_cook, I’ve been working for years to help make iOS more secure. Here’s a list of all the bugs I reported which qualified for your bug bounty since
AppleがmacOS 10.13 High Sierraで導入した新しいKernelセキュリティ「SKEL」は2回のマウスイベントでバイパスできてしまう事が判明。
元NSAで現在はDigita SecurityやObjective-Seeなどを運営するPatrick Wardleさんによると、このSKELのユーザー許可(User Assisted Extension Loading)はマウスイベントを2回実行するだけでバイパスできてしまうそうです。 From my @DefCon talk: Apple's "User Assisted Kext Loading" is huge PITA for 3rd-party devs/breaks apps…but hackers can bypass trivially 😭 //0day bypass // 2x 🐭⬇️ on 'Allow' btn CGPostMouseEvent(point, true, 1, down); CGPostMouseEvent(point, true, 1, dow
macOSに未解決の脆弱性、クリック操作偽造の恐れ
クリック操作を合成してさまざまなセキュリティの仕組みをかわし、サードパーティーのカーネル拡張機能をロードするなどの操作ができてしまう脆弱性が発見された。 米AppleのmacOSに、クリック操作を偽造してセキュリティ対策をかわすことができてしまう未解決の脆弱性が見つかったとして、米ラスベガスで開かれたハッキングカンファレンス「DEF CON 2018」で研究者がデモを行った。 DEF CONのWebサイトに掲載されたセキュリティ研究者パトリック・ウォードル氏の発表概略によると、今回の脆弱性は、2017年10月の「macOS High Sierra 10.13追加アップデート」で修正された脆弱性（CVE-2017-7150）に関連している。 この脆弱性もウォードル氏が発見したもので、悪意のあるアプリケーションでクリック操作を偽造して、パスワード管理アプリケーション「キーチェーン」のパスワード
Microsoft Office 2016 for Macを利用してmacOSのSandboxをエスケープ出来る脆弱性が発見される。 | AAPL Ch.
Microsoft Office 2016 for Macを利用してmacOSのSandboxをエスケープ出来る脆弱性が発見されたそうです。詳細は以下から。 イギリスのセキュリティコンサルタントMDSecLabsのAdam Chesterさんによると、現在公開されているMicrosoft Office 2016 for Macを用いることでMacのSandbox機能をエスケープ(迂回)して任意のコードを実行できてしまう脆弱性が発見されたそうです。 New blog post showing how to escape the sandbox used by Microsoft Office for MacOS. Hopefully useful for redteams targeting MacOS endpoints https://t.co/QdlIFHZL2N pic.twitte
macOS 10.13.5 High SierraのSafariにSandboxをエスケープしてrootへ昇格可能なRCE脆弱性が確認されたもよう。
macOS 10.13.5 High SierraのSafariにAppleのSandboxをエスケープしてrootへ昇格可能なRCE脆弱性が確認されたようです。詳細は以下から。 Qihoo 360 Vulcan TeamでAppleデバイスのJailbreakや脆弱性の研究を行っているQixun Zhao(@S0rryMybad)さんによると、現在最新のmacOS 10.13.5 High Sierraに同梱されているSafari v11.1.1にAppleのSandboxをエスケープ(迂回)して、rootへ昇格可能なRCE(Remote Code Execution)脆弱性が確認されたそうです。 Qixunさんが投稿した動画「macOS 13.5 Safari Pwn-0001」では、非rootユーザーが悪意のあるWebページにSafariでアクセスすると、複数のアプリが起動した後、タ
APFS暗号化パスワードが平文のままログに保存されてしまうバグはmacOS 10.13.4で修正されるも、install.logに保存されたパスワードはmacOS 10.14まで保存される可能性。
APFS暗号化ボリュームの作成に使用したパスワードが平文のままログに保存されてしまうバグはmacOS 10.13.4で修正されましたが、install.logに保存されたパスワードはmacOS 10.14まで保存される可能性があるので注意してください。詳細は以下から。 Appleが2017年09月にリリースした「macOS 10.13 High Sierra」にはディスクユーティリティに複数の不具合があり、昨年10月には「APFS暗号化ディスクを作る際に設定したパスワードが、パスワードのヒントして平文のまま表示される」不具合が確認されAppleが追加アップデートをリリースし、 昨月には「ディスクユーティリティでAPFS暗号化ボリュームを作成すると、利用したパスワードを平分のままログに保存してしまう」不具合が発見され、Appleはこの不具合を現地時間2018年03月29日にリリースした「ma
【注意】iOS11のQRコード読み取りにバグ、悪意あるサイトに飛ばされる危険性 - iPhone Mania
iOS11でQRコードを読み取ると、通知と異なるURLにジャンプするバグがある、とセキュリティ情報サイトが指摘しています。悪用されると、Facebookなどのサイトを装った、悪意のあるWebサイトにアクセスしてしまう危険性があります。 QRコード読み取り結果と違うURLに飛ばされる！？ iOS11では、iPhoneやiPadのカメラをQRコードにかざすと、自動でURLなどを読み取る機能が追加されました。 セキュリティ情報サイトinfosecが、iOS11のバグのために、この機能が悪用されて悪意あるWebサイトへの誘導に使われる可能性がある、と指摘しています。 以下のGIFアニメは、QRコードにiPhoneのカメラをかざすと、「facebook.comを開く」とメッセージが表示されますが、実際にはinfosecのサイトにジャンプさせられる、という例です。 筆者が、本稿執筆時点で最新版のiOS
最新のmacOS 10.13.3 High SierraにもAPFS暗号化ボリューム作成に使用したパスワードがログに平文のまま保存されるバグが確認される。
最新のmacOS 10.13.3 High SierraにもAPFS暗号化ボリュームに作成したパスワードがログに平文のまま保存されるバグが確認されたそうです。詳細は以下から。 Appleが昨年10月にリリースした「macOS 10.13 High Sierra」にはディスクユーティリティに複数の不具合があり、「APFS暗号化ディスクを作る際に設定したパスワードが、パスワードのヒントして平文のまま表示」が確認され、先週には「ディスクユーティリティが利用している“newfs_apfs“コマンドがパスワードを平分のままログに保存してしまう」不具合が見つかりました。 先週、この不具合を検証した際は「macOS 10.13.2で修正された」と記事にしていましたが、本日、元MacUserマガジンのライターHoward Oakleyさんが検証したところ、現在最新のmacOS 10.13.3 High S
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Androidに音楽再生で乗っ取りの脆弱性。パッチは公開済み
Windows版iTunes/iCloudに脆弱性。アンインストール後も危険な場合も
