Appleが提供している「探す」機能のネットワークの脆弱性を利用し、対象スマートフォンやPCなどを「紛失したAirTag」だと誤認させて追跡する攻撃方法があることを、アメリカ・バージニア州にあるジョージ・メイソン大学のQiang Zeng准教授らが発見しました。 Tracking You from a Thousand Miles Away! https://nroottag.github.io/ Find my hacker: How Apple's network can be a potential tracking tool | College of Engineering and Computing https://cec.gmu.edu/news/2025-02/find-my-hacker-how-apples-network-can-be-potential-trackin
イギリスのセキュリティ当局がAppleに対し、世界中のAppleユーザーがクラウドにアップロードしたすべてのコンテンツを取得できるバックドアを作るように要求したと報じられています。 U.K. orders Apple to let it spy on users’ encrypted accounts - The Washington Post https://www.washingtonpost.com/technology/2025/02/07/apple-encryption-backdoor-uk/ UK demands Apple break encryption to allow gov’t spying worldwide, reports say - Ars Technica https://arstechnica.com/tech-policy/2025/02/uk-de
macOS High SierraのApp Store設定、どんなパスワードでもアンロック可能と判明2018.01.11 14:50 塚本直樹 あれ、似たような話を聞いたような…。 昨年はmacOS High Sierraにパスワード入力なしでログインできてしまう特大のセキュリティホールが発見されましたが、今回も少しだけ似たような問題の発覚です。同OSにて、システム設定の｢App Store｣項目で適当なパスワードでもロックが解除できてしまう不具合が発見されたのです。 この不具合は私の環境（macOS High Sierra ver10.13.2）でも確認できました。正直App Storeの項目にはたいして重要な設定や情報が含まれているわけではないのですが、やっぱりどんなパスワードでもロック解除ができてしまうのは気持ち悪いですね。 ただし以前の深刻なrootアカウントのバグとは違い、この不
Appleの最新OS「macOS High Sierra」を搭載しているMacで、端末に物理的にアクセスすれば誰でも管理者権限でログインできてしまう、極めて深刻な脆弱性が見つかりました。この脆弱性が影響を与えるのは、macOS High Sierraのバージョン10.13と10.13.1だけのようです。幸いなことに、Appleが問題を適切に修正するまでの間、設定を少し調整するだけで、セキュリティを強化し、この脆弱性の影響を軽減することができます。 パスワード脆弱性が起きる仕組みこのパスワード脆弱性は、macOSのユーザーアカウント処理方法に存在する欠陥を悪用したものです。ユーザーのログイン名を「root」に変えて入力し、パスワードは空白のままにしておけば、コンピューターのすべてにアクセスする権限が与えられ、悪意のあるソフトウェアをインストールすることも、アカウントの持ち主を締め出すこともで
iPhoneでの電話の通話履歴が自動的にiCloudに保存されている、とロシアのセキュリティソフト会社、Elcomsoftが主張しています。 「ユーザーの意思に関係なく収集されている」 Elcomsoftは、iPhoneで通話した相手の電話番号、日時、通話時間のデータがiCloudに数カ月にわたって保存されているとして、同社のソフトウェア「Phone Breaker」は、iCloudからデータを抜き取ってダウンロードできる、と発表しています。 Elcomsoftの最高経営者、ブラジミール・カタロフ氏は、「iCloudバックアップをオフにすれば、連絡先やメモ、カレンダーやWeb閲覧履歴などのバックアップは止められるが、通話履歴は止められない」と、ユーザーの意思に関係なく通話履歴が保存される、と主張しています。 Apple、バックアップの目的は「お客様の利便性のため」と説明 Appleは、以前
by Judit Klein AppleのiOSとOS Xに存在するゼロデイ脆弱性を利用して、Appleのパスワード保存システムをクラックできることを複数の国にまたがる共同研究チームが指摘しています。MacやiOSのユーザーは、端末に保存しているiCloudのパスワードやGoogle Chromeなどに保存されているパスワードを盗み取られる危険性があるとのことです。 Apple CORED: Boffins reveal password-killer 0-days for iOS and OS X - The Register http://www.theregister.co.uk/2015/06/17/apple_hosed_boffins_drop_0day_mac_ios_research_blitzkrieg/ [1505.06836] Unauthorized Cross-A
Appleの開発者向けサイトが何者かによる不正アクセスを受けて閉鎖を余儀なくされ、後に英国を拠点にするトルコ人セキュリティ研究者が「Appleにセキュリティ上の不具合を伝えるために行ったもの」との声明を発表した一連のハッキング問題。サイト閉鎖からすでに6日が経過しているが、Appleから満足な情報は公開されていない。この件について、初期の経緯を整理し、現状での最新情報をまとめる。 サイト閉鎖から侵入者による声明発表まで 先週7月18日(米国時間)にAppleが同社開発者向けサイトに声明文を出し、同サイトが不正アクセスによる攻撃を受けており、メンテナンスのためにしばらくサイトを閉鎖すると発表した。サイト閉鎖からしばらく、同サイトに何が発生していたかは不明な部分が大きかったが、後に前述のセキュリティ研究者Ibrahim Balic氏が、Appleの開発者サイト閉鎖は自身の行動を受けてのものであ
By PhotoAtelier 違法ダウンロードや海賊版ソフトの使用はネット時代の大きな問題の1つになっていますが、TouchDrawというアプリの開発者であるジョン・リプスキーさんは2013年の初め頃に、自身の作ったアプリそっくりなものをApp Storeにて発見、そのアプリはTouchDrawをクラッキングして作られた海賊版アプリだったそうです。 Pirated Apps in the App Store — Jon Lipsky http://lipsky.me/blog/2013/7/2/pirated-apps-in-the-app-store この事実に気づくきっかけとなったのは、Diagram Touchというアプリを購入したユーザーからリプスキーさんのところに届いた、サポートを求める1通のメールでした。 そのアプリに心当たりのなかったリプスキーさんは「開発者に直接連絡を取る
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く