iPhone向けのアンチウイルスアプリは存在するか | カスペルスキー公式ブログ
Kaspersky LabがiOS向けのアンチウイルスアプリを販売していないのはなぜでしょうか。また、時々見かけるAppleモバイルデバイス向けの「セキュリティアプリ」とは何なのでしょうか。 Kaspersky Labの製品ラインアップにiOS向けのウイルス対策アプリがないのは、妙な感じかもしれません。ないのには理由があります。Apple は「AppleのiOSプラットフォームは、セキュリティを核に据えて設計されています」（出典）としており、iOSにはアンチウイルス製品が必要ないとの立場で、厳密な意味でのアンチウイルスアプリをApp Storeで販売することを認めていません。 上から目線に聞こえるかもしれませんが、マーケティング的には筋が通っています。確かにApple iOSは非常に安全な設計になっていて、iOSのアプリはそのアプリ独自のサンドボックス内で実行されます。サンドボックスとは、
Apple iOS、Android化へと一歩近づく | Kaspersky Daily - カスペルスキー公式ブログ
Appleの次期モバイルオペレーティングシステムiOS 10では、カーネルが暗号化されなくなります。これにはどんな意味があるのでしょうか？私たちユーザーにとっての影響は？ すでにご存知かもしれませんが、改めて申し上げましょう。iOS 10以降、Appleはカーネルを暗号化しません（英語記事）。カーネルが暗号化されなくなる…それが何か？という方のために、どうしてこれがニュースになったのか、そしてAppleユーザーにとって何を意味するのか、整理してみましょう。 何が起きたのか？ Appleは6月13日（米国時間）、開発者に向けてiOS 10ベータ版の配信を開始しました。そこで、Apple史上初めて、OSカーネルが暗号化されていないことが判明しました。この事実を巡り、白熱した論争が繰り広げられました。どうすれば、そんなことが可能に？誰かがとんでもないヘマをやらかしたのか？それとも、Appleは故
アップル、iOS端末ユーザーのプライバシー保護で方針変更 - 「iOS 5」ではUDIDの利用を推奨せず - WirelessWire News（ワイヤレスワイヤーニュース）
アップル、iOS端末ユーザーのプライバシー保護で方針変更 - 「iOS 5」ではUDIDの利用を推奨せず 2011.08.22 アップル（Apple）のiOS向けアプリで、これまでユーザーの識別に利用されてきた固有の識別番号（UDID）へのアクセスが、秋にリリースを予定される「iOS 5」では許可されなくなる可能性が浮上している。 アップルは米国時間19日、アプリなどの開発者向けに配布しているiOS 5のベータ版（バージョン6）を公開したが、これに合わせて「iOS 5で廃止される機能」のなかにUDIDを使った端末の識別が含まれることを明らかにした。ユーザーIDの識別を必要とするアプリの開発者に対しては、同社はそれぞれが独自に識別の仕組みを組み込むようにアドバイスしているという。 iOS端末のUDIDは、個々の端末でのアプリやウェブの利用状況を追跡するために用いられるもので、ソーシャルゲーム
iPhone で絶対に使ってはいけないパスコードトップ 10
※この記事は本社サイト「Naked Securiy」掲載の記事を翻訳しています※ みなさんはiPhone で推測されやすい危険なパスコードを使用していませんか? もしそうなら、できるだけ速やかな対策が必要です。 iPhone ユーザーの 15% が、ロック画 Apple iPhone アプリケーションの開発者である Daniel Amitay 氏は、システムを保護するために使用する 4 桁のパスコードについて興味深い調査結果を公表しています。 ご安心ください。彼は、iPhone ユーザーがデバイスロックに使用している実際のパスコードを盗み見たわけではありません。彼が開発したアプリケーション "Big Brother Camera Security" のセキュリティ保護のためのユーザーが選択したパスコードを匿名データとして収集した結果を公表しています。最終的に、Amitay 氏は、204,0
エフセキュアブログ : iPhoneは実際のところ1日に2度、Appleにあなたのロケーションを送信している
iPhoneは実際のところ1日に2度、Appleにあなたのロケーションを送信している 2011年04月21日16:30 ツイート mikko_hypponen ヘルシンキ発 by：ミッコ・ヒッポネン フォレンジックリサーチャのAlex Levinsonが、iPhoneの所在地をマッピングする方法を発見した。情報はiPhoneにあるロケーションキャッシュファイルから得られる（Library/Caches/locationd/consolidated.db）。 実際には、同ファイルはユーザのトラベルヒストリを含む。 このファイルには、iPhone上のサードパーティのアプリによってアクセスできないことは注意すべきだ。そのためには、ルート権限が必要だからだ。しかし、同ファイルは標準的なiPhone同期の間、PCやMacにコピーすることができ、そこから利用できる。 昨日、セキュリティリサーチャのP
エフセキュアブログ : 気になるJailbreakMeのソースコード公開による影響度
気になるJailbreakMeのソースコード公開による影響度 2010年08月13日00:00 ツイート hiroki_iwai オフィシャルコメント by：岩井 博樹 11日にAppleは、ios 4.0.2 / ios 3.2.2 を公開しました。それに伴い、JailbreakMeのソースコードも公開され、その影響度の大きさが懸念されています。 おさらいですが、今回のJailbreakの大きな特徴は、何といってもiTunesを介さずに実行出来る点にあります。つまり、普通に（？）Exploitして管理者権限を奪取し、アプリケーションをインストールしているわけですね。 参考：Technical Analysis on iPhone Jailbreaking そのため、ソースコード（Exploitコード）の公開は、今までのJailbreak以上に大きな脅威となります。 公開されたソースコー
iPhone4対応「Jailbreak」ツールが公開 iOSの脆弱性を悪用か | トレンドマイクロ セキュリティブログ
現在、世界を席巻している米Appleの最新スマートフォン「iPhone4」。日本でも、ソフトバンクにより、2010年6月24日発売が開始されました。その後、米国で問題視されている受信問題もどこ吹く風の勢いで、iPhone人気は一向に止む気配はありません。米金融情報サイト「Bloomberg Businessweek」によると、同年4月23日現在、日本のスマートフォン市場におけるiPhoneシェアは72%にも及ぶそうです。 ただし、iPhoneでインターネットを閲覧する際も、コンピュータで閲覧する際と同様に、細心の注意が必要です。サイバー犯罪者は、人気のイベントや話題のトピックを常に標的としており、iPhoneの提供元であるAppleは、常にサイバー犯罪者の「格好の標的」になっているからです。iPhoneや人気のタブレット型コンピュータ「iPad」を使ってネットサーフィンを楽しみ、誤って不正
エフセキュアブログ : JailbreakMe脆弱性に関するQ&A
JailbreakMe脆弱性に関するQ&A 2010年08月06日22:15 ツイート mikko_hypponen ヘルシンキ発 by：ミッコ・ヒッポネン Q: これは一体どういうことなのか？ A: 訪問するだけで、iPhoneやiPadのジェイルブレイクが行える、「jailbreakme.com」という名のサイトに関する問題だ。 Q: それで問題は何なのか？ A: 問題は、同サイトがデバイス上でコード実行するため、ゼロデイ脆弱性を使用していることにある。 Q: その脆弱性はどのように機能するのか？ A: 実際の所、これは2つの脆弱性だ。第1の脆弱性は、PDFファイルに埋め込まれた破損したフォントを使用して、コードを実行するもので、第2のものはカーネルにある脆弱性を試用して、サンドボックスされていないルートにコード実行を拡大する。 Q: このエクスプロイトを作成するのは、どの程度難しか
エフセキュアブログ : 「JailbreakMe 2.0」がPDFエクスプロイトを使用
「JailbreakMe 2.0」がPDFエクスプロイトを使用 2010年08月03日19:33 ツイート sean_sullivan ヘルシンキ発 by：ショーン・サリバン 「jailbreakme.com」で入手できるiOSドライブバイ・ジェイルブレイク（昨日の記事を参照）は、PDFエクスプロイトを使用している。ハードウェア/ファームウェアの様々なコンビネーションに対する20のPDFファイルが、同サイトのルートからサブディレクトリに置かれている。 以下は、コードのスナップショットだ。 Charlie Millerが、Twitterで以下の発言をしている： 「jailbreakme.comエクスプロイトについて把握し始めた。非常に素晴らしい仕事だ。これがAppleのセキュリティアーキテクチャをいかに無効にするかを考えると恐ろしい。」 我々がテストしたところ、同PDFファイルはWindo
エフセキュアブログ : いまさらですがiPhoneの詐欺サイト警告機能について〜ワンクリック詐欺サイト編
いまさらですがiPhoneの詐欺サイト警告機能について〜ワンクリック詐欺サイト編 2009年09月30日17:34 ツイート yuji_hoshizawa オフィシャルコメント by：星澤 裕二 前回の記事でワンクリック詐欺サイトについて触れるのを忘れていました。iPhoneのSafariの設定画面に「詐欺Webサイトを訪問したときに警告します」と書かれているので、無駄だとは思いましたが、いくつかワンクリック詐欺サイトを訪問してみました。予想通り、ワンクリック詐欺サイトで警告が表示されることはありませんでした。 ちなみにiPhoneでワンクリック詐欺サイトにアクセスすると次のような感じになります。 まず年齢認証などの確認画面が表示されます。最近のワンクリック詐欺サイトは1回のクリックで契約が完了、利用料金請求というサイトは皆無に等しいです。 パスコードと年齢を入力してログインすると、アク
高木浩光＠自宅の日記 - やはり退化していた日本のWeb開発者「ニコニコ動画×iPhone OS」の場合
■ やはり退化していた日本のWeb開発者「ニコニコ動画×iPhone OS」の場合 一年前、「退化してゆく日本のWeb開発者」という題で、ケータイWebの技術面での蛸壺化について次のように書いた。 iPhoneに契約者固有ID送信機能が搭載される日 （略）こうして退化してゆくケータイWebが、日本のスタンダードとなってしまい、いつの日か、PC向けの普通のインターネットまで、単一IDの全サイト送信が必須になってしまうのではないかと危惧した。 （略）iPod touchでNAVITIMEを動かしてみたところ、下の図のようになった。 （略）契約者固有IDがないとどうやって会員登録システムを作ったらいいのかわからないんじゃないのか……というのはさすがに穿ち過ぎだと思いたい。NAVITIMEからソフトバンクモバイルに対して、契約者固有ID送信用プロキシサーバの用意を要請している……なんてことがなけれ
エフセキュアブログ : iPhoneにSMSリモート・コード実行の脆弱性
iPhoneにSMSリモート・コード実行の脆弱性 2009年07月03日03:30 ツイート patrik_runald サンノゼ発 by：パトリック・ルノー MacおよびiPhoneのセキュリティを専門とする著名なセキュリティ・リサーチャー、チャーリー・ミラーが昨日、SMS経由でリモート・コード実行を可能にする、iPhoneの新しい脆弱性に関する情報を明らかにした。シンガポールで開催されたSyScanカンファレンスでアナウンスされたが、この問題をできるだけ早く修正すべく、チャーリーがAppleとともに鋭意作業中という以外、同脆弱性について多くは分かっていない。 (picture from apple.com) 同脆弱性は、通常なら署名されたコード、すなわちAppleにより承認を受けたアプリケーションのみが動作可能なところ、iPhoneのセキュリティ・モデルのコア部分を回避した無署名のコ
高木浩光＠自宅の日記 - 公衆無線LANで使うと危ないiPod touchアプリに注意
■ 公衆無線LANで使うと危ないiPod touchアプリに注意 ヨドバシカメラでiPod touchを購入すると公衆無線LANサービスの加入案内が付いてくるように、iPod touchは、公衆無線LANでの使用が奨励されている機器である。 しかし、現状の公衆無線LANサービスは、無線通信の暗号化に用いる鍵が加入者全員で同一のところがほとんどであり（あるいは、暗号化しないところもある）、電波を傍受されて通信内容を読まれる危険性や、気付かないうちに偽アクセスポイントに接続してしまう（そして、通信内容を読まれたり書き換えられたりする）危険性がある。 ただ、現時点では、このリスクはしかたのないものとして受容されており、その代わりに、パスワードや重要な情報を送受信する際には、アプリケーションレベルでの暗号化（SSL等の使用）が必須という考え方になっている。 つまり、Webブラウザを使う場合であれば
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
iPhone Xの「Face ID」が、10歳の少年に破られた──母親の顔認証がロック解除された“事件”の真相
Apple Inc. Q1 2013 Unaudited Summary Data
AntiSec Leak Was From App Developer Blue Toad, Not the FBI - The Mac Security Blog
YOMIURI ONLINEに掲載された「iPhoneで人の情報丸見え」記事について、当事者から。
Engadget | Technology News & Reviews