Amazon CEOのiPhoneハッキング疑惑についてまとめてみた - piyolog
2020年1月22日、国連人権理事会より任命された特別報告人2名からの声明より、米アマゾンCEOベゾス氏がスパイウェアによる脅威に晒されていた深刻な懸念があることが明らかにされました。ここでは今回の声明で関与を示唆する情報として取り上げられた、ベゾス氏のiPhoneのフォレンジック分析に関連する情報をまとめます。 事の発端はベゾス氏のプライベートリーク 発端は2019年1月にベゾス氏の女性問題を報じたNational enquirerの記事。記事中にベゾス氏の個人的なテキストメッセージの内容が含まれており、原因を調査していた。*1 その後National enquirerを傘下に持つAMIの代理人よりさらなる情報公開を示唆する脅迫メールが届いており、ベゾス氏は自身のブログで非難する反応をしていた。medium.com ベゾス氏から調査依頼を受けたギャビン・デベッカー氏（氏の特別顧問）はこの
JVNVU#95417700: 複数の Apple 製品に解放済みメモリ使用 (use-after-free) の脆弱性
複数の Apple 製品で使用している SecureROM には解放済みメモリ使用 (use-after-free) の脆弱性が存在します。 プロセッサチップ A5 から A11 を搭載する次の製品 iPhones 4s から iPhone X まで iPad 第 2 世代から 第 7 世代まで iPad Mini 第 2 世代および 第 3 世代 iPad Air および iPad Air 2 iPad Pro 10.5 インチ および 12.9 インチ 第 2 世代 Apple Watch Series 1 から Series 3 まで Apple TV 第 3 世代 および 4k iPod Touch 第 5 世代 から 第 7 世代 脆弱性に該当するプロセッサチップを利用している製品であれば、上記以外の製品も影響を受けます。 なお、 A12 以降のプロセッサチップを使用している i
iPhoneの「バックドア」問題について - セキュリティは楽しいかね？ Part 2
今週の 2月16日、カリフォルニア州の連邦裁判所から Apple社に対してある命令が出された。内容は昨年12月に起きたサンバーナーディーノ銃乱射事件の犯人の1人が所持していた iPhoneを FBIが調査するのを手助けするようにというもの。それだけなら特別なことはないのだが、要求している方法がやや特殊だった。iPhoneをロックしているパスコードを FBIが解読できるようにするために、Appleに対して解読の妨げとなるセキュリティ機能を無効にした特別なソフトウェアを開発し、これを対象の iPhoneにロードせよ、というのだ。これに対して Appleの CEOである Tim Cookは顧客への Open Letterという形で声明を発表し、命令を受け入れることはできないと拒否する姿勢を示した。 ここ数日米国を中心に大きな話題となっているこの事件について、現時点でわかっていること、さまざまなニ
FBI vs アップルは他人事ではない！日本の捜査機関はどこまでスマホを覗けるか、全貌に迫る
Android端末の場合、ロックを解除していなくても、機種によってはデータを取り出せる。セレブライトが独自に開発したマルチドライバーで、iPhoneやAndroid端末の新機種も、メーカーのドライバーに頼らずアクセスできる。 セレブライトは、米カリフォルニア州で発生した銃乱射事件で、犯人が持つiPhone 5cのパスコードロック解除でFBIに協力していると報じられ、話題になった企業である。 FBIは最終的に、プロハッカー集団からiPhoneの脆弱性情報を購入することでロックを解除したとされる。ただデータの抜き出しには、やはりこうした特殊な解析機が使われた可能性がある。サン電子は、本件でのFBIとの関わりについて「ノーコメント」としている。 スマホデータは捜査機関にとって宝の山 通話履歴、メッセージデータ、移動履歴……スマホから生み出されるこれらの個人データは、捜査機関にとって宝の山だ。痴漢
すべてのiPhone/iPadユーザに捧ぐ iOS5.1.1に関する正しい情報について
今日は文体も変えて書くことにする。なお、以下は記事投稿前の2012年5月8日18:00時点で再確認している。その後にサイトの内容などに変更が加えられているかもしれないことはお断りしておく。 今朝、AppleはiOSのアップデート（Ver5.1.1）を公開したが、今回のアップデートに関するAppleのアナウンスが相変わらずひどい。 このアップデートでもっとも重要なのはSafariの深刻な脆弱性の修正だ。 ところが、iPhoneから「設定」－「一般」－「ソフトウェアアップデート」とたどってみると、以下のような簡易的な内容しか表示されない。 「このアップデートにより、様々な機能が向上し、問題が修正されます。」 これではさっぱりわからない。この時点でたいしたことないアップデートだと誤認するユーザは少なくないだろう。 しかもだ。 「詳しい情報」をタップしても以下のようにしか表示されない。 詳細な説明
iPhone4S 買いました。ところが(アフィリエイトプロファイル無断インストール問題について) :tomds｜トムディーズ
この記事は、2011年10月あたりに発生した、ヨドバシ内のキャリアショップで購入したiPhone4Sに、商品を渡される前に販売員が勝手にモバゲーのプロファイルをインストールしていた事を記録した記事になります。 記載当時の題名は、「iPhone4S 買いました。ところが(ヨドバシ＋モバゲー 問題について)」でした。 この記事記載後一月後くらいに多くの購入者が同事例に気づき、それによりニュースの記事内でもこのサイトの記事が取り上げられ、購入者以外でも多くの方がこの件を知ることになりました。 その後、 ・携帯のキャリアショップ(当時：docomo、au、softbank)は実際にはほとんどのお店を代理店が運営していることが周知された。※量販店内のショップも含む ・上記より、キャリアショップでも悪質な販売方法などが行われることがあることも周知された。また、SNSの普及などにより、それへの対策や情報
高木浩光＠自宅の日記 - 今こそケータイID問題の解決に向けて
■ 今こそケータイID問題の解決に向けて 目次 ソフトバンクモバイル製のiPhoneアプリがUDIDを認証に使用していた件 Web開発技術者向けの講演でお話ししたこと 研究者向けの講演、消費者団体向けの講演でお話ししたこと 総務省がパブリックコメント募集中 ソフトバンクモバイル製のiPhoneアプリがUDIDを認証に使用していた件 6月初めのこと、ソフトバンクモバイルが「電波チェッカー」というiPhoneアプリを直々に開発して、iTunesストアで配布を始めたというニュースがあったのだが、それを伝えるITmediaの記事で、「取得された電波状況情報はiPhoneのUDIDとともにソフトバンクモバイルに報告される」と書かれているのが気になった。*1 「電波チェッカー」で検索して世間の反応を探ったところ、ソフトバンクモバイル社のCTO（最高技術責任者）の方が、Twitterで直々に市民と対話な
iPhoneがユーザーの行動履歴を保存していることが判明
iPhoneおよびiPad 3Gが、ユーザーの位置情報(経度・緯度・時刻)の履歴を過去10ヶ月に渡り記録していることが判明。 公開されているツールで、比較的簡単にデータを取り出せることが報告されています。 [source: O’Reilly Radar 他 ] 現在開催中の位置情報系のイベント「Where 2.0」で、2人の研究者 (Alasdair Allan と Pete Warden)が発表したもので、以下がその要点。 iOS 4.xを搭載したおそらく全てのiPhoneおよびiPad 3Gが対象 携帯基地局による位置情報を時刻とともに記録 本体およびバックアップに暗号化なしで保存されている 地図上にプロットするツールが公開されている 問題となるデータは、「consolidated.db」と呼ばれるファイルに、iOS 4.0が公開されて以来記録され続けており、緯度・経度・時刻のデータが
クイックログインに“穴”、ヤマト運輸の携帯Webサイトに脆弱性
ヤマト運輸は10月25日、同社が提供している会員制サービス「クロネコメンバーズのWebサービス」の携帯電話版で、特定のスマートフォンから特定のアプリケーションを利用し、「クイックログイン機能」を使った場合に、本人と別のユーザーのページにログインができてしまう問題があったと発表した。現在は、クイックログイン機能を修正し、パスワードの入力が必須となっている。 同サービスは、荷物の集荷依頼や再配達依頼などがWeb経由で可能にするもの。同社が調査したところ、1人のユーザーのページに、別の2人がログインしており、メールアドレスや住所、電話番号などを閲覧できる状態になっていた。該当のユーザーには個別に対応しているという。 問題となったのは、ログインID／パスワードを入力せずに認証を行う「クイックログイン機能」（かんたんログインと表記するサイトもある）。多くの携帯電話向けサイトで実装されているこの機能は
Re:だからといって、 (#1834215) | Android、複数の人気アプリケーションで無断情報送信を確認 | スラド
iPhoneでも無料RPGカテゴリ上位を独占していた企業が、無造作にプレーンテキストで電話番号送ってたせいでバレて訴訟沙汰、というのはありましたね。このインシデント一個だけでこれまでAndroidで起こったインシデント全てを合わせたよりも大規模だと思います。Apple公式ではいまだに何の対応もないです。 どこぞのセキュリティ企業が30万個のアプリを調査したら、電話帳にアクセスするアプリがAndroidで8%なのに対してiPhoneで14%もあって、電話帳を必要とするアプリがそんなにあるわけねーだろiPhone無法地帯すぎワロタ、みたいなのもありました。 そもそもネイティブコンパイルされたコードを静的に監査することは容易ではありません。 Appleの審査がセキュリティ的にザルなのは審査担当者が怠慢なのではなくそもそもそんな監査など技術的に無理なのです。 まあユーザに危険性を理解させない枠組み
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
iPhoneなどの旧モデルに「修正不能」な脆弱性、それがセキュリティ研究者にとっては“福音”となる
TechCrunch | Startup and Technology News
高木浩光＠自宅の日記 - 携帯電話販売店が本人同意を亡きものにする, 追記（21日）
iPhone 5買ったらショップでアフィリンクを仕込まれた話
iPhone+ヨドバシ＝モバゲーに対する反応と高木先生
ggsoku.com