iPhoneを使っているなら、おそらくiOS 26を実行しているだろう。だが注意が必要だ。端末内に、必ず変更すべき危険な隠し設定が埋もれている。アップルがセキュリティやプライバシーで誤ることは多くないが、今回は誤った。 iPhoneと物理アクセサリーをケーブルで接続した際の設定を変更するここで問題にしているのは、端末に差し込まれる悪意あるアクセサリーに対する、アップルの優れた新しい防御機能の設定だ。無線経由やリモートの攻撃が見出しを飾りがちだが、スマートフォンはWi‑Fiやセルラー接続と同じくらい、ケーブル経由でも侵害され得る。 このため、アップルとグーグルはいずれも、フォレンジック用ソフトが端末データを流出させるのを阻止するべく、一定時間が経過すると端末を「初回ロック解除前（BFU: Before First Unlock）」状態に戻すタイムアウト機能をiPhoneとAndroidに追加

この記事は過去2回にわたる検証記事の続きとなります。 国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 前回の記事では、おすすめ記事機能を有効にしていると、Smoozがユーザーの閲覧しているURL情報を送信してしまうことについて解説しました。 ユーザーID、URLと共に送信されているbc、bt、bdという項目の内容がわからないままでしたが、これもユーザーの情報であるはずだと思い、調査を続けてきました。 ▼これがおすすめ記事のために送信される内容 （この内容は記事の最後にテキスト情報としても掲載しておきます） URL情報に関連するもので 『c、t、d』 と呼ばれそうなものは何か。 ・cのデータ量は飛び抜けて多い ・cとdは一致が見られることがある ・一部が一致しながらもcのほうが長かったりもする

記事内に広告が含まれています。This article contains advertisements. iOSのポップアップを偽装し、Apple IDやそのパスワードを盗み取るPoCが公開されています。詳細は以下から。 iOSを利用しているとiTunes Storeやアプリ内課金などを行うプロセスでApple IDのパスワード入力を求められると思いますが、悪意のある攻撃者がこのポップアップを偽装し簡単にApple IDのパスワードをユーザーから盗み出すコンセプト(以下、PoC:Proof of Concept)をGoogleのエンジニアFelix Krauseさんが公開し、話題になっています。 📝 One of these is Apple asking you for your password and the other one is a phishing popup that s

わたしはサラリーマンには向いていませんでしたが、新卒で入ったリクルートでひとつだけ座右の銘となる言葉をゲットしました。どの上司が言ったのかまでは覚えてません。すいません。 「ピンチの時こそチャンス」 深い。深すぎる。これが発展して「崖っぷち愛好会会長」となったわけでありますが、一般のサラリーマンの場合、ピンチはミスのことを指す場合が多い。このミスをいかに誠意を持って切り抜け、逆に信頼を得ることがプロの仕事。それほどミスは出したことは無いが、昔々、リクルート時代に正規輸入ディーラーの仕事を受注して数千万いただいたけど、車が全く売れなかった時があった。死ぬ気でリクルートで社内営業して15台くらい売って担当者のクビをつなぎました。Facebookで先日、このときに車を買ってくれた同僚から友達申請が来たときに思い出しました。汗かきました。 が。しかし・・・ このピンチの時の初動を誤ると顧客の激怒を

1ソースを複数アプリとして公開する場合に気をつけなければならないことの一つにURLスキームがあります。通常はPro版、Free版とした場合でもURLスキームは分けるべきですが、申請時に分けるのを忘れて痛い目をみました。 実際にどうなるかというと、AppStoreからアプリをダウンロードするタイミングで同名のURLスキームが存在する場合、今まで入っていたアプリのURLスキームが無効となって、新しくダウンロードしたアプリに紐付くようになります。上書きされて無効となったアプリを有効にする手段は、アップデートしようと上書きしたアプリを削除しようとも有効になることはなく、削除して再インストールするしか方法がなくなります。 具体的にどう失敗したかというと、 「SOICHA」を基板に「被災者支援」というアプリをAppStore公開時に「soicha://」の変更を忘れた。 「SOICHA」をインストール

パスコードなんて使ってても無駄... iPhoneを一瞬でアンロックして消したはずのメールや連絡先まで流出させるシステム登場！2012.04.05 12:00 湯木進悟 こんなのが市販されちゃったらもうお仕舞い... iPhoneユーザーの皆さま、4桁のパスコードで電話をロックするようにしてますか？ あれさえやってれば、たとえうっかり電話を置き忘れたり落としてしまったりしても、勝手に拾った人にイジりまくられちゃうなんてことがないから大丈夫さ～ そんな安心感を抱いている人って少なくないと思うんですけど、スウェーデンのMicro Systemationが開発してしまった、恐るべき｢XRY｣システムにかかれば、パスコードで保護されているはずのiPhone 4が、わずか2分以内にアンロックされてしまい、消去したはずの通話ログからメール、連絡先のデータに至るまで、すべて丸裸に流出させられてしまいます

先日、ここでも触れた Android OS のアップデート問題。Android 端末がどのくらいの勢いで「陳腐化（OSのアップデートから見放されること、セキュリティ・パッチの配布が止まること）」するかをとても分かりやすく表現しているブログ・エントリーを見つけたので紹介する。 Android Orphans: Visualizing a Sad History of Support iPhoneの場合（上から４つ）は、新機種が発売されてから３年間は陳腐化することはない（緑色）が、Android 端末の場合、大半がすぐに陳腐化（黄色から赤）してしまっていることが良く分かる。 特に問題なのは、発売当初から１〜２世代前のバージョンを搭載した「生まれた時から陳腐化」している端末。中でも Motorola Cliq XT が最悪で、発売された時から２世代遅れており、発売後３ヶ月で３世代遅れになり、その

先にこちらからご参照下さい iPhoneアプリ「電波チェッカー」がUDIDを送信していることへの問い合わせまとめ」 http://bit.ly/boT5PM 「電波チェッカーに関してソフトバンクモバイル宮川CTOに「じゃあ説明するから来社して下さいよ」と誘われた件」 http://bit.ly/cP4jLz 続きを読む

(2010/06/12) 結局UDID偽装が可能であったことが発覚しました iPhoneアプリ「電波チェッカー」がUDID偽装可能だったことが発覚してからのまとめ」 http://bit.ly/bp7MaT ソフトバンクの公式iPhoneアプリ「電波チェッカー」がiPhoneのUDID(固有端末番号)を送信している理由についての問い合わせをまとめてみました 続きを読む

The Stop Killing Games movement is nearing an official meeting with EU lawmakersOnce all the Stop Killing Games signatures are verified, the organizers will present the initiative to both the European Commission and Parliament.

320 名前：名無しさん必死だな 投稿日：2011/01/03(月) 23:40:44 ID:PxBzXJQA0 2/4 Geohot氏が復活「ソニーよ。もし次世代ゲーム機のセキュリティを万全にしたいなら、私にコンタクトを取りたまえ」 http://amaebi.net/archives/1641122.html iPhone ハックの第一人者であり、PS3ハックの最初の扉を開いたカリスマ Geohot氏が復活。PS3OFW 3.50の復号化キー「3.50 Appldr key」を公開し SONYに向けたと思われる挑発的なコメントを出して話題になっています。( ´･ω･)y─┛~~oΟ 「もし次世代ゲーム機のセキュリティを万全にしたいなら、私にコンタクトを取りたまえ」 AppleやSONYから敵視されるも、その才能は本物。 海外番組では「世界的天才ハッカー」としてインタビューを受けるほどの

バーコードを読み込んで彼女を生成できるiPhoneアプリ「バーコードカノジョ」。 しかし、このアプリ、実はiPhoneの中にあるIDやパスワードを無断で収集する 危険性があるのではないか？　と小池 陸氏（@ssig33）が指摘 http://cache.gyazo.com/23fcb40f8020d9996be59fa9afc08eb7.png （上記の画像はバーコートカノジョの開発者と小池氏の会話） 続きを読む

This Page has moved to a new address: Moba Photo Life!!: YOMIURI ONLINEに掲載された「iPhoneで人の情報丸見え」記事について、当事者から。 Sorry for the inconvenience… Redirection provided by Blogger to WordPress Migration Service

アップルからiPhone製造を請け負っているEMS大手｢Foxconn（富士康）｣の中国国内の工場で先週、プロトタイプが1台行方不明となり、社内セキュリティチームに｢耐え難い取調べテクニック｣に晒された25歳の社員Sun Danyongさんが自殺を図っていたことが、現地の報道で明らかになりました。 上海の元ギズ記者Elaine女史が記事や噂を訳してくれた内容など総合すると、Sunさんは第4世代iPhoneのプロトタイプ端末16台をアップルに発送する業務を担当していたようです。 ところが途中で1台が行方不明となり、会社に報告。その後、数日間に渡ってFoxconn中央公安部門から尋問、ハラスメント、暴行など、信じられないほど厳しい追求を受けたと友人たちに漏らしていました。 が、友だちに打ち明けたのはほんの序章で、16日未明には12階建てビルの上から飛び降りてしまったのです。 Foxconnは本

その店の名は｢Gourmet Haus Staudt｣。 本場ドイツのエールが飲めるご機嫌な飲み屋です。 ここに一杯機嫌で次世代iPhoneを置き忘れてきてしまったのが、グレイ・パウエル（Gray Powell ）さん、27歳。 写真の才能もあるパウエルさんはノースカロライナ州立大学を2006年に卒業し、今はAppleでiPhoneのベースバンドソフトウェア（電話をかける時に使うちっちゃなプログラム）のエンジニアを務めています。 それは去る3月18日のことでした。 パウエルさんは、カリフォルニア州レッドウッドシティにある良い雰囲気のドイツ産ビアガーデン｢Gourmet Haus Staudt｣で輸入物ビールに舌鼓を打っていました。 く～極楽！ 飲み屋も最高なら、ビールの味はまた格別！ 早速パウエルさんはフィールドテストで持ち歩いてた次世代iPhone（傍目にはiPhone 3GSにしか見え