入力するとiPhoneのUIやアプリが一時的にクラッシュする4文字が発見される
特定の4文字を入力するだけでiPhoneとiPadが一時的にクラッシュする現象を、セキュリティ研究者のKonstantin氏が報告しました。 Typing these four characters could crash your iPhone | TechCrunch https://techcrunch.com/2024/08/21/typing-these-four-characters-could-crash-your-iphone/ Konstantin氏によると、「設定」の検索バーから「""::」という文字を入力してSpotlight検索を行うと、iPhoneのホーム画面インターフェイスであるSpringboardがクラッシュし、ソフトの再起動が発生するとのこと。 この現象はiOS 17とベータ版で配信されているiOS 18で確認されているとのことで、実際に試してみました。使
FacebookやTikTokなど多くのiPhoneアプリが「通知」を本来とは違う目的で使用してデータ収集を行っているという指摘
iOSアプリはプライバシーとパフォーマンスに関連する理由からバックグラウンドでの実行が許可されていませんが、プッシュ通知はバックグラウンドでも許可されています。この通知を好きなようにカスタマイズし、データを収集しているアプリが数多くあることが指摘されています。 ???????? Privacy Concerns about Apple Push Notifications TL;DR: data-hungry apps use push notifications as a trigger to send app analytics and device information to their remote servers, even if the apps aren't running at all on your iPhone. Such apps include TikTok, F
Google、iPhoneにスパイウェアをインストールさせるイタリア企業の手口を解説
米Googleの脅威分析グループ（TAG：Threat Analysis Group）は6月23日（現地時間）、カザフスタンとイタリアのAndroidおよびiOSユーザーに悪意あるアプリをインストールさせ、個人情報を盗む手口について解説した。実行したのはイタリアの商業監視ベンダーRCS Labsだとしている。政府が関連しているとも指摘した。 Googleによると、スパイウェアを保有する政府関係者がISPに協力を求めてターゲットのデータ接続を遮断させたという。データ接続できなくなったターゲットに対し、SMSで正規アプリに見せかけたスパイウェアのリンクを送信し、接続を回復するためにそのアプリをインストールするよう通知した。 ISPの協力が得られない場合は、米MetaのSNS（Facebook、Instagram、WhatsApp）のアカウントが一時停止されたと警告し、回復に必要だとする偽アプリ
AppleがiOS 14.5で実施予定のプライバシー強化「Application Tracking Transparency」の詳細を明らかに
Appleは2021年春に公開予定のiOS 14.5で、ユーザー自身がユーザー追跡を許可するか否かを選べるようになる「Application Tracking Transparency(ATT)」と呼ばれる機能を実装予定です。ATTはAppleがプライバシー保護のために行うポリシー変更の一環として実装される機能ですが、ATTの登場により効果的な広告が出せなくなるという意見もあります。そんな中、新たにAppleが「A Day in the Life of Your Data」というPDFファイルを公開し、ポリシー変更がどのような形で行われ、「ユーザー追跡なしでどうやって広告の効果を測定するのか」という詳細を明かしました。 A Day in the Life of Your Data (PDFファイル)https://www.apple.com/privacy/docs/A_Day_in_th
【実録】ネットサーフィンしてたら突然「ご使用のiPhoneはハッキングされている可能性があります！」との表示がドーン！ そのまま進んだらこうなった
» 【実録】ネットサーフィンしてたら突然「ご使用のiPhoneはハッキングされている可能性があります！」との表示がドーン！ そのまま進んだらこうなった 特集 【実録】ネットサーフィンしてたら突然「ご使用のiPhoneはハッキングされている可能性があります！」との表示がドーン！ そのまま進んだらこうなった GO羽鳥 2021年3月3日 白状する。ネットサーフィンというよりネットリとしたサーフィンと言うか、たしかに私は「いかがわしいページ」をiPhoneで見ていた。詳細は言えないが、私にとって「いかがわしいページのパトロール」は長年続けている日課であり、Webの勉強も兼ねている。だが、こうも突然、 「ご使用のiPhoneはハッキングされている可能性があります！」 なんてポップアップが出てきたのは初体験だった。こ、こんな時に……フザケやがって！ ウブな中学生とかだったらビビるだろうし、信じちゃう
国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
調べた事実を列挙してみる。 ・デフォルトの設定では、設定・操作・閲覧情報がユーザーID、デバイスIDと共にアスツール社のサーバーへ送信されている ・検索窓に入力した文字は、検索ボタンを押さなくても、その内容が逐一アスツール社のサーバーへ送信されている ・検索内容がアダルト関連ワードかどうかがアスツール社のサーバーに送信され判定されている ・サービス利用データの提供設定をオフにしても、閲覧情報がアスツール社のサーバーに送信されている ・プライベートモードにしても、閲覧情報がアスツール社のサーバーに送信されている ・https通信であろうとも閲覧したURLは完全な形でアスツール社のサーバーに送信されている 様々な設定を調べたが、どのようにしても外部への閲覧情報送信を止めることはできなかった。 あなたが何を調べ、何を買おうとしているのか、何で遊び、どこへ行こうとしているのか。それらはあなたの知ら
iPhone画面がアイコンで埋め尽くされる、実は危ない「構成プロファイル」
通常iPhoneなどのiOSデバイスは、App Store以外からアプリをインストールできない。このためパソコンなどと比べて安全性が高いといわれている。だが油断してはいけない。App Store以外からインストール可能な「構成プロファイル」を使った攻撃が出回っているからだ。 セキュリティーベンダーのカスペルスキーは2020年10月中旬、悪質な構成プロファイルについて改めて注意を呼びかけるとともに、危険な現状を明らかにした。 代表例は日本人が作成 構成プロファイルとはiOSやmacOSなどの設定ファイル。実体はXMLファイルで、Wi-FiやVPN、DNSといった各種設定やデバイスの機能制限、デバイス情報の取得などが可能である。 読み込ませるだけで様々な設定が可能なので広く使われている。携帯電話事業者などがユーザーに配布することが多い。iPhoneユーザーの多くはインストールした経験があるだろ
iPhoneをGoogleアカウントへのログイン認証のセキュリティキーとして利用可能に
米GoogleのiPhoneアプリ「Google Smart Lock」が1月13日にアップデートし、iPhoneをGoogleアカウントへの二段階認証ログインのためのセキュリティキーとして利用できるようになった。 利用するには、iOS 10以降で最新版のGoogle Smart LockをインストールしたiPhoneと、ログインする側の端末（PC、Macなど）もBluetoothをサポートしていることが必要だ。iPhone内蔵のセキュリティキーを使う。 設定すると、Googleアカウントへのログイン時、ユーザー名とパスワードを入力した段階で、ログインを確認するために設定したiPhoneでSmart Lockアプリを開くよう促されるので、iPhoneを端末に近づけてアプリを開き、確認画面で［はい］をタップするとログインできる。 この機能はAndroid端末では昨年4月から利用可能だ。 関連
パスコード要求「iPhoneのロック解除パスコードを60分以内に変更してください」と表示されたときの対処法 | AppBank
Webサイトを開いたときに表示された場合 まず、考えられるのが「フィッシング詐欺」です。 Webサイトの閲覧中にパスコードを要求された場合は、パスコードを盗み出そうとするフィッシング詐欺の可能性があります。 Webサイトの閲覧中に表示された場合は、パスコードを入力せずに「後で」をタップしましょう。 一度、ブラウザを閉じるのも有効です。 iPhoneを起動したときに表示された場合 Twitterで話題になっているのは「iPhoneを起動したとき」に表示される場合です。 この現象について、Appleはサポートページで次のように案内しています。 構成プロファイルや Microsoft Exchange に基づくメールアカウント (企業や教育機関のデバイスでよく利用されます) では、パスコードについてポリシーが定められていて、それが理由で以下のような問題が起きることがあります。 パスコードをオフに
iPhoneの「Apple ID」を盗むフィッシング詐欺を見破る方法 - コバろぐ
例えばiPhoneでアプリを購入するときなんかにApple IDを入力するポップアップが出るじゃないですか。「パスワード入力してね」ってやつ。 あれにソックリなポップアップを出してパスワードを盗んじゃういわゆるフィッシング詐欺の手口があるらしいんです。 パスワードを求められたからってお気軽にサックリ入力したらあきませんで！ 見分けがつかない！ デベロッパーのFelix Krauseさんと言う方が見つけて自身のメディアで注意喚起してくれてるんでシェアしときます。 iOS Privacy: steal.password - Easily get the user's Apple ID password, just by asking 画像で分かりやすく比較してますので、まずは見てください。 （画像掲載元：iOS Privacy: steal.password - Easily get the
iPhoneでATM等の暗証番号を簡単に盗みとれる方法が話題に〜防止策も解説
クレジットカードやキャッシュカード等の暗証番号を、簡単にしかも気付かれずに盗みとれる方法が紹介され、海外で話題となっているようです。 その方法は、YouTuberのMark Rober氏によって動画(上)で公開され、わずか3日ほどで再生回数が200万回を超えるほど注目されています。 Rober氏はまず、実際に暗証番号を盗む「デモ」を行っています。 下のシーンは、よくあるドラッグストアのレジで、被害者役の女性(中央)がカードを使い、暗証番号を入力して支払いを済ませているところ。 犯罪者役のRober氏は、少し離れた場所でレジの順番を待っています。 支払を済ませた女性が立ち去ったあとのシーン。 Rober氏はiPhoneを片手に音楽を聴きながら自分の会計を済ませます。 一見すると何も怪しい様子はありませんが、この時点で既に、先ほどの女性の暗証番号を入手することに成功しています。 では、一体どう
あなたの情報が売られている？ 健康系アプリがデータを販売する理由 | ライフハッカー・ジャパン
このところ、フィットネスアプリがあなたのデータを蓄積し、広告会社や都市計画立案者などに販売しているという噂を耳にすることが多くなりました。これらのアプリはその性質上、他人に知られたくないような個人情報を多く含んでいるものなので、実際に何が行われているのかが気になるところです。 スマホ向けのフィットネスアプリは本当に多く、各種エクササイズにつき数百ものアプリを見つけることができます。それぞれのアプリが、データの取り扱いに関するプライバシーポリシーを定めています。同様に、妊娠計画、禁煙、体重減などを支援する健康系アプリの多くも、あなたが入力したデータを収集し、民間企業に販売しているケースがほとんどです。 どのアプリも同じことをしていますが、とりわけフィットネスや健康管理アプリには繊細な情報が多いもの。悪い人の手に渡れば、あなたに危険が及ぶことだってあるのです。 なぜ、あなたの健康やフィットネス
iPhone(iOS 7.1.1)でロックスクリーンからすべての連絡先を盗み見る手順が判明
By Answer Wen 個人情報が詰まったスマートフォンの画面をロックしておくことは、個人でセキュリティを高める基本中の基本。紛失してしまった時でも自動で画面ロックがかかれば、他人が中身を見ることはできないはずですが、ハッカーのSherif Hashim氏がiOS 7.1.1のiPhoneのロックスクリーンを突破して、「連絡先」にパスコードの入力なしでフルアクセスできる手順をYouTubeで公開しています。 ハッカーがロックスクリーンを突破している様子は以下のムービーから見ることができます。 iOS 7.1.1 passcode lock trick to fully access contacts - YouTube わかりづらいですが、iPhone 5sの情報を開いており、iOS 7.1.1であることを映しています。 ホーム画面を表示してなんの変哲もないiPhone 5sであること
iOS 7に脆弱性発覚！ 添付ファイル付きメールは控えたほうがいいかも
iOS 7に脆弱性発覚！ 添付ファイル付きメールは控えたほうがいいかも2014.05.07 00:00 iPhoneで添付ファイル付きのメールを送るのは控えたほうがよさそうです。 セキュリティ研究者Andreas Kurtz氏が、iOS 7.0.4以降のiPhoneやiPadではメールの添付ファイルが暗号化されていないセキュリティ問題を見つけました。iOS7.1と7.1.1を搭載したiPhone 4、そしてiOS 7.0.4を搭載したiPhone 5sとiPad 2でも同じ問題が発生することを確認しています。 この問題はすでにアップルに報告済みで、アップルは問題に対応したソフトウェアアップデートを間もなく配布する予定だそうです。 ですが、CNETによれば別の研究者は、添付ファイルを開けるには｢（添付ファイルが見られる）実機が手元にあること｣、｢ユーザーのパスコードを持っている｣または｢脱獄
「AndroidはiPhoneよりも安全性が高い」とGoogleの会長が発言
By Derek Petersen 2013年10月6日からオーランドで開催されているGartner Symposium/ITxpo 2013に出席したGoogleのエリック・シュミット会長が、インタビュー中に「AndroidはiPhoneよりも安全性が高い」と発言しました。 Eric Schmidt, Executive Chariman Google at Gartner Symposium/ITxpo 2013 in Orlando - YouTube Google's Schmidt: Android more secure than iPhone | ZDNet http://www.zdnet.com/googles-schmidt-android-more-secure-than-iphone-7000021670/ インタビュアーを務めるGartnerのアナリストDavid
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
iPhoneに脆弱性、乗っ取りの恐れ AppleがOS更新推奨 - 日本経済新聞
Apple PayのVISA、勝手に決済される脆弱性
Apple、「iMessage」に脆弱性 修正プログラム配布 - 日本経済新聞
iPhoneとiPadをすぐにアップデートしよう！ 3つの重大なセキュリティ問題に対処 | ライフハッカー・ジャパン
マルウェアを含む18ものiOSアプリは、いかにアップルの「App Store」に紛れ込んだのか