Apple、セキュリティ研究に関する新Webサイトを開設 - iPhone Mania
Appleは現地時間10月27日、新Webサイト「Apple Security Research」を開設しました。 新Webサイト「Apple Security Research」が開設 「Apple Security Research」では、同社の「セキュリティ報奨金プログラム」に関する情報が提供されています。その他、エンジニアチームがセキュリティの最新動向を共有するブログとしても機能しており、初回の投稿では、XNUメモリの安全性について掘り下げられています。 また、Appleは同日、「セキュリティ報奨金プログラム」の進捗状況を公開しました。プログラムが開始されてから過去2年半で、同社は2,000万ドル（約29億円）近く、研究者に授与しています。平均的な報酬額は製品カテゴリ内で、約40,000ドル（約600万円）で、Appleは影響の大きい問題20件に対しては、各10万ドル（約1,500
Appleのロックダウンモード、Webブラウジング時の匿名性を損なう - iPhone Mania
Appleが7月に発表した「ロックダウンモード」は、ユーザーをサイバー攻撃などから守る一方で、Webブラウジング時のデバイスの匿名性が失われると、セキュリティの専門家が指摘しています。 iOS16で利用可能となるロックダウンモード ロックダウンモードとは、ジャーナリストや活動家など、高度なサイバー攻撃の標的にされる可能性のあるユーザーを対象としたものです。同モードを有効にすると、メッセージアプリによって送られたほとんどの添付ファイルが自動的にブロックされるなど、システムの機能の一部が制限されます。 ロックダウンモードは、近くリリースされるiOS16で利用可能となります。 しかしロックダウンモードの状態でWebサイトの閲覧などを行うと、Webサイト側からデバイスを特定するのが簡単になると、プライバシー保護を専門とするCrypteeのジョン・オズベイ最高経営責任者（CEO）が指摘しています。
【iOSショートカット】短縮URLを事前に確認する方法 - iPhone Mania
iOS13から標準インストールのアプリとなった「ショートカット」は、よく使う機能やさまざまな操作を自動化して実行させる機能です。 今回ご紹介する「URLを展開」は、短縮URLを事前に確認できるショートカットです。 SNSで流れてきた「この短縮URLは安全なのかな……」などと、確認したい場合に重宝します。 ▼「ショートカット」アプリをダウンロードする ▼「ショートカット」アプリで「URLを展開」を追加する ▼ショートカット「URLを展開」を使いURLを確認 「ショートカット」アプリをダウンロードする iOS標準アプリの「ショートカット」はiPhoneに元々インストールされています。削除した場合はApp Storeでインストールし直すことができます
macOS 12 Monterey/iOS 15のSafari 15ではHTTP接続のWebサイトを自動でHTTPS接続に変更。
macOS 12 MontereyとiOS 15のSafari 15ではHTTP接続のWebサイトを自動でHTTPS接続に変更するそうです。詳細は以下から。 Appleは日本時間2021年06月08日から完全オンラインで開催しているWWDC21の基調講演で、次期Mac用OS「macOS 12 Monterey」や次期iPhone/iPad用OS「iOS/iPadOS 15」では、デフォルトブラウザである「Safari v15」をアップデートしデザインを刷新＆iOS/iPadOSでも機能拡張が利用可能になると発表しましたが、このSafari v15ではHTTPサイトを自動でHTTPSサイトへアップグレードする機能が追加されていそうです。 HTTPS upgrade Safari automatically upgrades sites known to support HTTPS from
Flashエミュレーター「Ruffle」はなぜ本家Flashの問題点を解決できるのか - 緑SM64のいろいろメモ
Adobe Flash Playerがセキュリティの問題などから2020年末に終了することが発表され、Flashで作られたゲームなどのコンテンツをなんとか次世代につなげようという試みがいくつか出てきています。 それらの中でも注目を集めているのが、ブラウザ上で動くFlashエミュレータRuffleです。 ruffle.rs Ruffleはユーザーがブラウザの拡張機能やデスクトップアプリとして利用可能なほか、Webサイト管理者側がWebサイト側に設置すればユーザーが特に何もしなくてもFlashコンテンツを再生することが可能です。 つまり、ユーザーかWebサイト管理者側のどちらか一方が導入していれば、Flashコンテンツを再生することができます。 開発は急速に進められており、多くのFlashアニメーションが再生可能なだけでなく、最近では「くまのプーさんのホームランダービー！」「ハム将棋」などの人
Apple、2020年9月1日以降に発行されたTLSサーバ証明書の最大有効期間を825日から398日に短縮。今後、新しい要件に違反するTLSサーバへの接続は失敗するので注意を。
Appleが2020年9月1日以降に発行されたTLSサーバ証明書の最大有効期間を825日から398日に短縮しています。詳細は以下から。 Appleは今年(2020年)03月、Web管理者やアプリの開発者に対し、Webセキュリティの向上を理由にGMT/UTCTLS(協定世界時/グリニッジ標準時TLS)で2020年09月01日以降に発行されたTLSサーバ認証書の有効期限を、これまでの最大825日(2年と猶予期間の3ヶ月)から最大398日(1年と1ヶ月)に変更すると発表しましたが、本日よりこの変更が施行されています。 変更点 2020年9月1日 00:00 (GMT/UTCTLS) 以降に発行されたサーバ証明書は、有効期間が 398 日間を超えないものとします。今回の変更は、iOS、iPadOS、macOS、watchOS、tvOS でプレインストールされるルートCAが発行するTLSサーバ証明書
Apple、パスワードを不要にするFIDO Allianceへの加盟が明らかに
Appleが、パスワードを不要にする技術の標準化に取り組んでいるFIDO Allianceに参加したことが明らかになりました。 現在、Webなどでユーザー認証の仕組みとして一般的に使われているユーザーIDとパスワードの組み合わせは、パスワードの流出によるリスト型攻撃や、総当たり的な攻撃など、さまざまな手法によって不正なログインを引き起こす要因となっています。 この状況を改善するために、パスワードに依存した認証ではなく、指紋認証や顔認証やPINコードなどを基に生成した秘密鍵と公開鍵を用いた公開鍵暗号の仕組みによって、ユーザー認証を行う業界標準の策定や利用促進を行っているのがFIDO Allianceです。 FIDO Allianceが策定した標準仕様である「FIDO2」の中心的な構成要素であるWeb認証技術「Web Authentication」（WebAuthn）は、2019年3月にW3C
アップル、ユーザーの閲覧データをグーグルやTencentに送信しているとの報道受け説明
Appleが、ユーザーのプライベートなブラウジングデータの一部をGoogleや中国の技術企業Tencentに送信しているとの報道を受け、コメントしている。ユーザーの情報は自社システム内に保護しており、容易に識別可能なウェブサイト情報は他社に送信していないという。 Appleに対する懸念は、「詐欺Webサイトの警告」システムに関するここ数日の報道に端を発している。このシステムは「Mac」コンピューター、「iPhone」「iPad」端末に搭載されるAppleの「Safari」ウェブブラウザーに組み込まれた機能で、ハッカーがユーザーの銀行、電子メール、ソーシャルメディアのログインパスワードをだまし取るために仕組んだウェブサイトを訪問した際、ユーザーに警告することを目的とする。デフォルトで有効となっているが、オフにすることも可能だ。また、悪意あるウェブサイトを追跡するためにGoogleが10年ほど
Apple、iOSの脆弱性についてGoogleの説明に反論「半年前に対応済み」 - iPhone Mania
Appleは現地時間9月6日、iPhoneで訪問するだけで攻撃されるWebサイトが2年間も放置されていた、というGoogle Project Zeroの研究者が公開した脆弱性について、声明を発表しました。 Apple、Googleの説明に反論 Appleは、「iOSのセキュリティについてのメッセージ（A message about iOS security）」と題した声明を公開し、Google Project Zeroの研究者が先日公表した、iPhoneの脆弱性について説明しています。 Googleの説明では、脆弱性をついて数多くのWebサイトがハッキングされており、何万人もの人が狙われているような印象を受けます。 しかしAppleは、この脆弱性は2019年2月のアップデートで半年も前に修正済みであり、Googleの説明は「間違った印象を与えるもの」と否定しています。 ハッキングされていた
Appleが「iOS 12.1.4」で対処した脆弱性の詳細をGoogleが明らかに iPhoneへの無差別攻撃に長年悪用されていた
Appleが「iOS 12.1.4」で対処した脆弱性の詳細をGoogleが明らかに iPhoneへの無差別攻撃に長年悪用されていた 米Googleの脆弱性調査プロジェクト「Project Zero」は8月29日（現地時間）、米Appleに2月1日に報告し、Appleが2月7日にiOS 12.1.4のアップデートで対処したエクスプロイト（OSの脆弱性を攻撃するプログラム）の詳細を説明した。 このエクスプロイトは、iOS 10～iOS 12までのほぼすべてのバージョンをカバーし、少なくとも過去2年間使われていたという。 Project Zeroは今年の初めに、複数のWebサイトがハッキングされ、それらのWebサイトを訪問するiPhoneユーザーを無差別に攻撃していることを発見。これらのWebサイトには週当たり数千人が訪問している。 iPhoneでこれらのサイトを訪問するだけで、エクスプロイトが
TechCrunch | Startup and Technology News
Meredith Whittaker has had it with the “frat house” contingent of the tech industry. I sat down with the CEO of Signal at VivaTech in Paris to go over the wide range of serious, grown-up issues society is facing, from disinformation, to who controls AI, to the encroaching surveillance state. In the course of our…
iPhone狙いの悪意あるサイト、2年は放置されていた - iPhone Mania
Google Project Zeroの研究者が、iPhoneをハッキングする目的で制作されたWebサイトが、少なくとも2年以上放置されていたと報告しています。 サイトを訪問するだけで攻撃される Google Project Zeroのメンバーであるイアン・ビア氏によれば、これらのサイトは週に何万回も閲覧されており、長らく運営されていました。 ハッキングされたサイトを訪問するだけでiPhoneは攻撃者のサーバから攻撃を受け、それが成功するとマルウェアをインストールされてしまいます。 これらの攻撃の一部は、脆弱性が発見され修正プログラムが提供される日よりも前にその脆弱性を攻略する「ゼロデイ攻撃」と呼ばれるものです。企業はその脆弱性に気づいていないため、ゼロデイ攻撃は成功率が高いと言われています。 Googleは5つのエクスプロイトチェーンを発見 iPhoneはハッキングが難しいため、iPho
Web版「1Password」がYubiKeyやFeitianなどのU2Fセキュリティキーをサポート。SafariはmacOS CatalinaのSafari 13から。
Web版「1Password.com」がYubiKeyやFeitianなどのU2Fセキュリティキーをサポートしたと発表しています。詳細は以下から。 パスワード管理アプリ＆サービスを提供しているカナダのAgileBitsは現地時間2019年06月11日、同社が提供しているクラウドベースのパスワード管理サービス「1Password.com」で、WebAuthn APIを利用した「Universal 2nd Factor (以下、U2F)」準拠のUSBセキュリティキーなどをサポートしたと発表しています。 Today, I’m happy to announce a new option: we now offer support for Universal 2nd Factor (U2F)-compatible security keys. This is done via the new We
iOS 12.2でWebVRとWebARが半ば終わった件について - Qiita
TL;DR iOS 12.2 の Update でジャイロがデフォルト Kill されていて、ユーザーが自ら設定を変えないと WebVR も WebAR も機能しないことへの言及を完全に忘れていた、ありとあらゆるユーザーにこの設定を変えてもらう所作を求めるのはなかなか厳しいから WebVR/AR を用いたマーケ施策ちょっと面倒になりそう pic.twitter.com/XR2YvaTkSa — いっこう / ikkou @4/20はxRTechTokyo (@ikkou) 2019年4月13日 更新履歴 2019/04/17 8th Wallの事例に見る対応方法を追記しました 2019/09/04 パブリックベータを見る限り iOS 13 でどのような状態になるか既にわかっていますが、例によって NDA の絡みがあるのでまだ具体的なことを Qiita に書けません。近々に控えているであろう
Apple、Google、Microsoft、Mozillaが各社のブラウザでTLS 1.0/1.1のサポートを2020年前半に終了すると発表。 | AAPL Ch.
AppleやGoogle、Microsoft、Mozillaが各社のブラウザでTLS 1.0/1.1のサポートを2020年に終了すると発表しています。詳細は以下から。 各プラットフォームで主要なブラウザベンダーとなっているAppleおよびGoogle、Microsoft、Mozillaは現地時間2018年10月15日、各社のサポートページで2020年に各ブラウザでTLS 1.0/TLS 1.1のサポートを終了することを発表しています。 Specifically, applications should move away from TLS 1.0 and 1.1. Doing so provides many benefits, including: Modern cryptographic cipher suites and algorithms with desirable perfo
2018年5月以降、偽のセキュリティ警告によって有償ソフトウエアの購入に誘導されるケースが増加。
2018年5月以降、偽のセキュリティ警告によって有償ソフトウエアの購入に誘導されるケースが増えているそうです。詳細は以下から。 IPA(独立行政法人 情報処理推進機構)によると、2018年05月以降に特定のWebサイトで「パソコンがウィルスに感染している」等の偽の警告を出し、最終的に有償ソフトウェアへの購入や有償サポート契約へ誘導するといった手口についての相談が増えているそうです。 本日、安心相談窓口だより「偽のセキュリティ警告によって有償の『ソフトウエア購入』や『サポート契約』をしてしまう相談が増加中」を公開しました。偽の警告画面で有償ソフトウェアの購入を促す手口が確認されています。安易に画面の指示に従わないよう注意してください。https://t.co/OTuGOlq6aw — IPA（情報処理推進機構） (@IPAjp) 2018年7月18日 IPAでは2006年5月に「偽セキュリテ
仮想通貨マイニング（Coinhive）で家宅捜索を受けた話 - Webを楽しもう「ドークツ」
表題の通り、お恥ずかしい限りではありますが、人生ではじめて警察（神奈川県警！）のお世話になる運びとなりました。 罪状としては「不正指令電磁的記録 取得・保管罪」、通称ウイルス罪とのことで、まさに青天の霹靂の思いです。 以下ではこの度起こったことを可能な範囲でありのまま共有できればと思います。 この記事の目的まず、この記事を公開した目的は「他のクリエイターの人に同じ経験をして欲しくない」という一点に尽きます。 手前味噌ではありますが、私はこれまで多くの尊敬するクリエイターの方々と同じように「良いクリエイターであろう」と腐心し、できうるかぎりの努力をしてきたつもりです。 今回の件に関しても決して私利私欲のためではなく、あくまでユーザーのためにできることを、と模索した結果でした。 それがこのような形で取り沙汰されることとなり、残念という他ありません。 忸怩たる思いではありますが、この件から何かし
パスワードに依存しない認証「WebAuthn」をChrome/Firefox/Edgeが実装開始、W3Cが標準化。Webはパスワードに依存しないより安全で便利なものへ
Google、Mozilla、マイクロソフトが「WebAuthn」の実装を開始。これによって「FIDO2」の普及が期待され、Webブラウザから指紋認証や顔認証などで簡単にWebサイトへのログインや支払いの承認といった操作が実現されそうだ。 多くのWebアプリケーションは、ユーザーの認証にユーザー名とパスワードの組み合わせを用いています。 しかしユーザー名とパスワードの組合わせを用いる方法にはさまざまな問題が指摘されています。身近なところでは、安全なパスワードを生成することの手間や、安全性を高めるためにパスワードの使い回しを避けようとした結果発生する多数のパスワードを管理することの手間などがあげられます。 そしてこうしたパスワードの不便さが結果としてパスワードの使い回しを引き起こし、いずれかのサイトで万が一パスワードが流出した場合にはそれを基にしたリスト型攻撃が有効になってしまう、などの状況
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Apple、開発者やWeb管理者に対し、iOSやmacOSなどで2020年9月1日以降に発行されたTLS サーバ証明書の有効期間を最大825日から398日に変更すると公式に通知。
「Apple Pay」を実装したウェブサイトが狙われる？ ハッキングの危険性が明らかに