これは怖い！ マイカーにいつの間にかAirTagが貼り付けられていた事例が海外で報告される【やじうまWatch】
SSLサーバー証明書は2年物を買ってはいけない - orangeitems’s diary
SSLサーバー証明書は2年物を買うべきではない 今日の今日、今の今知ったことですが、たくさんの人に知られるべきだと思ってまとめます。サーバー証明書を購入する時、たいてい「１年」「２年」が選べると思います。更新作業は面倒なので、２年を選びたくなる方がいらっしゃると思いますが、この「２年」に大きな落とし穴があります。端的に言えば「１年」を購入するべきです。 その理由は、AppleのSafariにあります。 その理由 下記の記事を見てください。 ssl.sakura.ad.jp AppleがSafariブラウザにおいて、2020年9月よりSSL証明書の最大有効期間を398日に短縮すると発表しました。突然発表された本対応の経緯やその影響、私たちがこれから取るべき対策についてご紹介します。 Appleの発表は2020/3/3です。もう一か月も経過するのに結構誰も知らないのではないかと思います。最近の
6歳の息子がスマホゲームに70万円課金した話｜てげ妻
タイトルの通りですが、今となっては笑い話なので6歳の長男がスマホゲームに70万円課金した話をまとめたいと思います。（経験談だけまとめても参考にならないので一応対応策もまとめておきます。） ※結論から言うと、今回の課金はAppleのご厚意で返金されました。 ことの発端－12/12（木）旦那から深刻そうな声で「大変なことが起こった・・・」と電話が…。 一瞬、何だ(゜-゜)？！何か私やらかしたか？！ と思いましたが、話を聞くと「カード会社からメールで不正利用の可能性がある旨連絡があった。どうやらで携帯ゲームで30万円課金されている。長男が課金したかもしれない。」とのこと。 経緯としては、カード会社から不正利用の可能性があるメールがきたのでWeb明細で確認したところ、見に覚えのないApple.comからの課金が多数。カード会社に電話確認したところ、「不正利用の可能性があるが、対応を進めるためにAp
突然のパスコード要求「iPhoneのロック解除パスコードを○○分以内に変更してください。」というダイアログが表示されたので色々調べてみた結果
ホーム記事 iPhone突然のパスコード要求「iPhoneのロック解除パスコードを○○分以内に変更してください。」というダイアログが表示されたので色々調べてみた結果 2016.05.082019.01.08突然のパスコード要求「iPhoneのロック解除パスコードを○○分以内に変更してください。」というダイアログが表示されたので色々調べてみた結果 いつもどおりiPhoneを使おうとしたら突然謎のダイアログが表示され操作不能に陥りました。 ダイアログには「パスコード要求」「iPhoneのロック解除パスコードを6分以内に変更してください。」と書かれています。 新手のマルウェアか？と思い、軽く調べてみたところ「乗っ取り説」と「乗っ取りはデマ説」が入り乱れていてカオスなことになっていました。いずれも「〜らしい」とか、根拠のはっきりしない書き方ばかりで「これは混乱の元になるなぁ…」という感じでした。
XcodeGhost関連情報を集めてみた - piyolog
iOSアプリに混入したとして騒がれているXcodeGhostに関連するリンクをまとめます。 XcodeGhostとは何か 9月17日に中国のiOS開発者が発見したiOSアプリに混入するマルウェア。外部のサーバーへ情報送信を送信する機能が確認されている。 Appleのアプリストアで配信されている正規のアプリ(主に中国語圏のアプリ)がXcodeGhostの影響を受けることが確認されており、通常利用しているアプリがこの対象となる場合、利用者の情報が外部のサーバーへ送信される可能性がある。 解析記事 Xcode Ghostの解析記事は次の通り。 XCode编译器里有鬼 – XCodeGhost样本分析 (drops.wooyun.org) Malware XcodeGhost Infects 39 iOS Apps, Including WeChat, Affecting Hundreds of
「OS X Yosemite」の深刻な脆弱性「Rootpipe」--パスワード入力なしに特権昇格が可能に
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Appleの「OS X Yosemite」に存在する「Rootpipe」という深刻な脆弱性の姿がおぼろげながら明らかになりつつある。この脆弱性を悪用すれば、スーパーユーザー（root）への権限昇格が可能になる。 権限昇格を可能にするこの脆弱性は、スウェーデンのハッカーであるEmil Kvarnhammar氏によって発見された。同氏はAppleからその詳細を2015年1月まで明らかにしないよう要請されている。Appleは、パッチの準備ができるまで脆弱性の詳細が明らかにならないようにするはずだという点を考えると、ユーザーがパッチを入手できるのはその頃になる可能性が高い。 Kvarnhammar氏は「Rootpipeは管理者からスーパーユーザ
AppleとGoogleのスマホデータ暗号化にFBIが懸念
米連邦捜査局（FBI）のJames Comey長官が、米Appleと米Googleのスマートフォン向けセキュリティ対策に異論を呈したと、複数の米メディア（Wall Street Journal、PCWorld、Bloombergなど）が報じた。 Comey長官は現地時間2014年9月25日の会見で、プライバシー保護のためにスマートフォン内のユーザーデータを暗号化するAppleやGoogleの取り組みについて言及。「私が懸念しているのは、人々を法律の届かないところに置くことが可能だと明示しているものを両社が販売していることだ」と発言し、誘拐やテロ事件などの捜査において当局がスマートフォン内のデータにアクセスする必要性を強調した。 Appleは先週、「iCloud」から著名人の画像が多数流出した騒動に対応するべくプライバシーポリシーの改訂を発表した際に、新たなモバイルOSには強固なプライバシー
TechCrunch | Startup and Technology News
Less than one year after its iOS launch, French startup ten ten has gone viral with a walkie talkie app that allows teens to send voice messages to their close… While all of Wesley Chan’s success has been well-documented over the years, his personal journey…not so much. Chan spoke to TechCrunch about the ways his life impacts how he invests in startups.
「iOSバックドア問題」に終止符か - Appleが"秘密のサービス"の詳細を公開 (1/3)
先週末に一部で話題となり、週明けの18日に大手メディアらに報じられて大きく騒がれた「iOSデバイスの“バックドア”問題」にようやく終止符が打たれたようだ。 もともと犯罪科学の専門家でiOSセキュリティに詳しいJonathan Zdziarski氏が米ニューヨークで開催されたハッカー会議で発表したもので、PINコードの有無関係なしにユーザーのデータを抜き取り可能な秘密の仕組みが全iOSデバイスに搭載されており、これがバックドアとして意図的に用意された可能性があると指摘していた。 折しも元米情報局のエージェントだったEdward Snowden氏がNSAによる盗聴プログラムの存在を暴露した後でもあり、「Appleが政府機関らと共謀してバックドアを仕掛けたかもしれない」と話題が広がったからだ。 一方でAppleもすぐに反論を出し、Zdziarski氏との論戦を開始した。今回、数日にわたる両者のや
ImperialViolet - Apple's SSL/TLS bug
Yesterday, Apple pushed a rather spooky security update for iOS that suggested that something was horribly wrong with SSL/TLS in iOS but gave no details. Since the answer is at the top of the Hacker News thread, I guess the cat's out of the bag already and we're into the misinformation-quashing stage now. So here's the Apple bug: static OSStatus SSLVerifySignedServerKeyExchange(SSLContext *ctx, bo
Apple史上最悪のセキュリティバグか、iOSとOS XのSSL接続に危険すぎる脆弱性が発覚──原因はタイプミス？
Appleは21日、iOSのソフトウェアアップデート7.0.6をリリースした。 iOS 7.1が早ければ3月中旬にもリリースされるとみられていたが、SSL接続の検証に関して、半月以上も待つことができない重大なバグが見つかったためだ。 SSLとは、「ウェブサイトで入力する個人情報やクレジットカード情報などを暗号化し、安全に送受信する技術」（Symantec）だ。データを安全にやりとりするために利用されている非常に重要な技術となっている。 そして今回、クライアント（ユーザ側）とサーバ（ウェブサイト側）の間をSSL接続する際のプログラムに、「BASIC初心者でも一目で分かるようなミス」（Wired）が見つかり、修正されることになったようだ。ミスがあったのは、以下の部分。 Appleが公開しているソースコード 「goto fail;」が2行続けて記述されている箇所に注目してほしい。2行目の「got
日本でも｢Apple ID｣の2段階認証（2ステップ確認）が利用可能に | 気になる、記になる…
本日、日本のユーザーでも｢Apple ID｣の2段階認証（2ステップ確認）が利用可能になった事が分かりました。 「Apple ID を管理」を選択してサインインします。 「パスワードとセキュリティ」を選択します。 「2ステップ確認」から「利用を開始する」を選択し、画面の指示に従って設定します。 なお、｢2ステップ確認｣を設定した場合、復旧キーを忘れるとAppleIDが永久に使えなくなり、更にパスワードのリセット、信頼できるデバイスの管理、新しい復旧キーの作成が本人にしかできなくなりますので注意が必要です。 詳細は下記リンク先をご覧下さい。 ・Apple ID：Apple ID の 2 段階認証についてよくお問い合わせいただく質問 (FAQ) ・My Apple ID ［Thanks! Tさん］
【注意喚起】Apple IDの「パスワード再設定」をかたるメールに注意 / 念のためパスワード等の変更を
【注意喚起】Apple IDの「パスワード再設定」をかたるメールに注意 / 念のためパスワード等の変更を 2013年10月23日 アップルに関する身に覚えのないメールが、不特定多数に届いているようだ。そのメールとは、Apple ID のパスワード再設定を促すものである。 通常、パスワード再設定のメールはユーザー自ら依頼しなければ送信されない。メールが届いた場合、どうすればよいのだろうか。 ・Apple IDのパスワード再設定を促すメール メールの本文にはこのように書かれている。 「Apple ID パスワードの再設定は、下記のURLをクリックし新しいパスワードの設定画面で行ってください。 上記URLの有効期限は、このメール送信後3時間です」 これは自分で再設定を依頼したときに届くメールの内容と同じもので、「インターネット自主防衛マニュアル」によれば、確かにアップルのシステムから送信され、送
解読不可能のはずの「iMessage」が実は解読可能でIDやパスワードも読めることが判明
エドワード・スノーデン氏によって暴露されたNSAのスパイ行為事件において、Appleから「通信は暗号化されているのでAppleを含む第三者が通信内容を知ることは不可能」とされていたiMessageやFaceTimeが実はApple自身によって解読可能だったことが判明しました。さらに、第三者が通信を傍受することで、MITM攻撃(中間者攻撃)を可能にする危険も含まれており、Appleが以前から公言してきた「iMessageやFaceTimeの通信には『エンド・トゥ・エンド』の暗号化を行っているので、受信者と送信者以外は内容を見ることはできない」とする説明に相反するものになっています。 iMessage Privacy http://blog.quarkslab.com/imessage-privacy.html iMessage_privacy.pdf (PDFファイル：約8MB) http:
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
Engadget | Technology News & Reviews
TechCrunch | Startup and Technology News
MasterCard、「Apple Pay」のバックエンドで利用される技術を説明 
【海外ITトピックス】 激震・セレブの写真流出 クラウドセキュリティの教訓
TechCrunch | Startup and Technology News