iOS 16にアップデートすべきか 強化されたセキュリティ機能を知る
先日、Yahoo! Japanのサイトにログインすると普段と違うダイアログが表示され、思わず身構えました。正確には、身構える前にどんどん進んでしまい、後になって「なにかが変だ」と気が付きました。 これがフィッシングなら完全に終わっていましたが、幸いにもこれは「iOS 16」の新機能「パスキー」の移行ステップの一部でした。まさかこんなに早くパスキー対応をしていると思わずびっくりしました。Yahoo! Japanのアカウントをお持ちでiOS 16にアップデートしている方は是非体験してみてください。 Yahoo! Japanでパスキーへ移行を行うと、ログインIDを入力後、FaceID/TouchIDなどで生体認証を実施し、デバイス内の秘密鍵とサービス事業者に保存した公開鍵を用いて本人認証を行う。パスワードも6桁のワンタイムパスワードも使わずにログインが可能（筆者撮影） iOS 16で楽しみにして
AppleがiOS 15.5やmacOS 12.4を正式リリース、大量のセキュリティ修正パッチも配信済み
Appleが2022年5月17日に、iOS 15.5、macOS 12.4などをリリースしました。新しいバージョンのOSによって、Apple Cashの新機能、Podcastsアプリ、Studio Displayウェブカメラの修正などのアップデートを提供されたほか、iOS 15.5には約30のセキュリティ修正が含まれ、macOS 12.4には50以上のセキュリティ修正が含まれています。Appleは各セキュリティ修正の詳細を以下のサポートページで公開しています。 Apple security updates - Apple Support https://support.apple.com/en-us/HT201222 iOS 15.5とmacOS 12.4の両方で、悪意のあるアプリがカーネル特権で任意のコードを実行できる可能性があったとのこと。また、iOSでは、「リモートの攻撃者が予期せぬ
Apple Developer Enterprise Program 規約違反による処罰例（H.I.S.モバイル「変なSIM」アプリ） - Blue Developer
H.I.S. モバイルが開始した「変なSIM」というサービスでは、サービス利用に必要な iOS アプリを App Store を経由せずに自社サイトから不特定多数のユーザーへ配布していました。Andorid でも Google Play を経由せずにアプリを配布することがありますが、iOS においてはこのようなアプリ配布は重大な規約違反となります。 同アプリは既に削除されていますが、この件と類似した事例は過去にも何度か発生していました。 この記事では H.I.S.モバイルが行なった規約違反と、App Store 以外からアプリをインストールするという行為の危険性について解説します。 「変なSIM」アプリの配布方法 今回、問題となった「変なSIM」アプリは App Store ではなく、H.I.S.モバイルのサイトから配布されていました。 現在は削除されていますが、公開当時は以下のような画面
残念だが当然の結果
お久しぶりです。 僕です。 久しく特段何も無かったのですが、今回とうとう僕が想定していたセキュリティ上の問題が起こりました。 教育システム管理用ＩＤ、生徒が見られる場所に - 日本経済新聞 > 佐賀県の教育情報システムから大量の個人情報が盗まれた不正アクセス事件で、県内の複数の高校が、システム管理者の情報を生徒も閲覧できる状態にしていたことが27日、警視庁への取材で分かった。 > 警視庁サイバー犯罪対策課によると、県立高校などの校内ネットワークシステムは、教員と生徒それぞれにＩＤとパスワードが割り当てられているが、生徒が閲覧できる範囲は限られている。全生徒の個人情報を閲覧するには管理者用のＩＤなどが必要になる。 > しかし、複数の高校は管理者用ＩＤなどを含むファイルを、システム上の生徒が閲覧できる場所に保管していた。 まぁ僕の想定の範囲内です。 なぜなら 2014年4月16日の時点で生徒用
アップル、充電器経由でマルウェアがアップロードされる脆弱性を「iOS 7」で対応へ
Appleの「iOS 6」には、理論上、悪質な電源アダプタ経由でマルウェアが「iOS」デバイスにアップロードされてしまう可能性があるというセキュリティ脆弱性が存在するが、この脆弱性は「iOS 7」で対応する予定だという。Appleが米国時間7月31日に明かした。 31日、ラスベガスで開催されている「Black Hat」セキュリティカンファレンスで、そうした悪質な電源アダプタ（この脆弱性を発見したジョージア工科大学の3人の研究者は「Mactans」と呼んでいる）を使ったハックのデモが行われた。3人の研究者は6月、悪質な「iPhone」充電器を使って、AppleのiOS最新版を搭載したiPhoneを1分以内にハックする方法を示す概念実証を開発したことを発表している。この場合、iPhoneは、ジェイルブレイク（脱獄）されている必要はないという。
情報漏えいを防ぐためのモバイルデバイス等設定マニュアル | アーカイブ | IPA 独立行政法人 情報処理推進機構
本ページの情報は2018年9月時点のものです。 モバイルデバイス紛失や盗難などの際の情報漏えいを防止する手段としては、デバイスや格納してある情報に暗号化の設定を適切に施しておくことが有効です。 「情報漏えいを防ぐためのモバイルデバイス等設定マニュアル」は、モバイルデバイスの紛失などによる情報漏えいトラブルの回避策を利用者が自ら行えるよう、情報の重要度にあわせた対策と、端末や可般媒体ごとの対策を平易な記述と表現で解説しています。 本マニュアルは、「解説編」と「実践編」の2部構成としています。 解説編 情報漏えいを防ぐためのモバイルデバイス等設定マニュアル 解説編 暗号設定を適切に実施するために、情報セキュリティの責任者や担当者のみならず、一般従業員層にも出来れば最低限知っておいてほしい暗号化の必要性や仕組み、情報漏えい対策として正しく安全に機能させるために必要なことなどを、平易な表現でまとめ
iOS 6時代のUUID事情
今日リリースされたiOS 6, マップやPassbookが目立った新機能だが、UDID/UUID周りについても重要な変更が行われている。 これらについてまとめておく。 UDIDへのアクセスは基本的にNG. UDIDへのアクセスはiOS 5から非推奨とされている。 公式リファレンスでは、CFUUIDRefを生成し、アプリ内で保存するなどの方法をこれまでには紹介されていたが、iOS 6ではフレームワーク側でUDIDにかわるID(どれもUUID)を用意している。 + [NSUUID UUID] 従来のCFUUIDRefのObjective-C版と考えていいだろう。クラス・メソッドの+UUID を呼び出せば、UUIDが新規に生成される。 NSString、バイト列に変換するインスタンス・メソッドも用意されている。 ただし、CFUUIDRefとToll-Free bridgeではない。 UIDevi
iOS6が Single App Mode を搭載で超絶進化！！ iOS6で最も恩恵を受けるのは実はエンタープライズ！！ - 業務用iOSアプリのfeedtailor社長ブログ
遂にリリースされたiOS6。 iPhone5よりも、Passbookよりも、地図よりも、Siriの強化よりも、最近のAppleからの発表全てを凌ぐ超ビッグニュースだと個人的に思ってるのですが、Single App Modeが遂に登場です！！ ｷﾀ━(ﾟ∀ﾟ)━! と言わずにいられるでしょうか。特にエンタープライズの世界ではiPad登場当初からずっとずっと求められていた機能。以前のブログで「推測」という事で書いていた、 Guided Accessと呼ばれるアクセシビリティの機能拡張で、どのような使用感で扱えるのかは不明ですが、もし文言通り/想像通りの挙動をするのであれば、エンタープライズなiOSの魅力は一段と輝きを増すに違いありません。なんと、 HOMEボタンを無効にできる!! タッチパネルが反応しない領域を設定出来る!! というのです。 ってな機能がそのまんま、いぁ、それ以上に！超超理想的
そのAndroid携帯（iPhoneも？）、あなたの操作を無断で全部記録してますよ、Carrier IQで（動画）
そのAndroid携帯（iPhoneも？）、あなたの操作を無断で全部記録してますよ、Carrier IQで（動画）2011.12.01 18:0015,264 satomi それなりに新しいAndroidフォンお使いのみなさん、みなさんの行動はすべて携帯のスパイソフトに記録されていますよ。 ウェブの暗号化を回避し、なんでも拾ってしまうソフトで、パスワードもGoogle検索クエリもみーんなそこにログが残っているのです。知ってました？ 知るわけないですよね、無断でインストールされてるんですから。そうなのです、メーカーと通信キャリアが｢より良いエクスペリエンスをユーザーにお届けする｣という名目で勝手にインストールしたソフトなのです。外したくてもオプトアウトする手立てもない...。 Android開発者トレヴォー・エッカート（Trevor Eckhart）さん（25）が上の動画で解説をまじえながら
携帯電話にないスマートフォンの危険性
iPhoneやAndroid端末に代表されるスマートフォンの話題があふれている。「思い切って機種変更した」「使ってみたい」という人も多いだろう。ところが今は、スマートフォンを安心して使うために必要なセキュリティ対策に関する情報が不足気味だ。スマートフォンでは、従来の携帯電話では不要だった対策が必要になってくる。そこに潜むリスクは大きい。企業でスマートフォンを一括導入するならなおさら、深い知識が欠かせない。 今では想像がつかないかもしれないが、パソコンの普及初期に、セキュリティ対策が不要な時期があった。本格的に普及しだしたスマートフォンについても、遠からず同様に振り返る時が来るはずだ。早くも、スマートフォンを標的にした攻撃が見つかり始めているからである。 スマートフォンを狙う攻撃といわれて、ピンとこないかもしれない。そこでセキュリティ大手、ラックのスマートフォンセキュリティ研究所の研究員であ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
