Appleは英国で暗号化に対するバックドアの提供を義務付けられないことになり、プライバシーとセキュリティ保護が弱まるとの懸念が和らいでいる。この発表は、米国家情報長官のTulsi Gabbard氏が米国時間8月18日深夜にソーシャルメディアで行った。 【画像】これが「iPhone 17 Pro」？ 目撃されたデバイス Gabbard氏によると、長期にわたる水面下での交渉の末に英国と最終的に合意に達し、米国人の個人データは保護されることになったという。 同氏はXへの投稿で次のように述べた。「ここ数カ月、私は@POTUS（米大統領）や@VP（米副大統領）と共に英国のパートナーと緊密に連携し、米国人の個人データのプライバシーが守られ、憲法上の権利と市民的自由が保護されるよう尽力してきた。その結果、英国は、米国民の保護された暗号化データへのアクセスを可能にし、われわれの市民的自由を侵害したであろう

ホームAppleMacmacOSApple、重要なセキュリティアップデートを含む｢macOS Sonoma 14.7.7｣と｢macOS Ventura 13.7.7｣をリリース Apple、重要なセキュリティアップデートを含む｢macOS Sonoma 14.7.7｣と｢macOS Ventura 13.7.7｣をリリース 2025 7/30

このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 X： ＠shiropen2 米ジョージ・メイソン大学に所属する研究者らが発表した論文「Tracking You from a Thousand Miles Away! Turning a Bluetooth Device into an Apple AirTag Without Root Privileges」は、Bluetooth対応デバイスを追跡するための攻撃手法「nRootTag」を提案した研究報告だ。この攻撃は、LinuxやWindows、Androidシステムで有効であり、デスクトップやラップトップ、スマートフォン、IoTデバイスを追跡するために利用できるという。 Ap

Appleは日本時間6月11日より開催する「WWDC24」において、「iOS 18」や「macOS 15」などの次期OSを発表する見込みですが、BloombergのMark Gurman氏によると、「iOS 18」や「macOS 15」には新しい「パスワード」アプリが導入されることが分かりました。 「パスワード」アプリは、「1Password」や「LastPass」のようなサードパーティ製パスワード管理アプリの代替となるもので、iPhone、iPad、Macユーザーが保存されているログイン情報にアクセスするためのよりシンプルな方法が提供されます。 AppleのOSには既にパスワード機能は組み込まれていますが、「設定」アプリに隠された状態となっている為、慣れていないユーザーにとっては少し見つけにくくなっています。 「パスワード」アプリには、Webサイトのログインとパスワード、Wi-Fiネット

ホームAppleiPad数年前の写真が復活する｢iOS 17.5｣のバグの続報 ｰ 初期化し売却したデバイスで以前のユーザーの写真が復活する事例が発生 先日、「iOS 17.5」にアップデートした一部のユーザーから「写真」アプリで数年前に削除したはずの写真が復活してしまうといったバグが報告されていることをお伝えし、かなり話題になりましたが、MacRumorsがその後の最新情報を報告しており、Redditに投稿された新たな情報によると、初期化して売却した「iPad」でも同様の事例が発生していることが分かりました。 そのことを報告するユーザーによると、「iPad Pro 12.9インチ (第4世代)」を売却前にAppleの指示に従って初期化し、Apple IDとの紐付けも解除されているにも関わらず、その「iPad」を購入したユーザーが「iPadOS 17.5」にアップデートすると前の所有者の写

セキュリティ関連のブログサイトKrebsOnSecurity.comを運営するBrian Krebs氏は米国時間3月26日付の投稿で、Appleのパスワードリセット機能を悪用したとみられるハッキング攻撃がこのところ発生しているとし、そうした攻撃を受けたユーザーの体験を報告している。それによると攻撃者は、Appleのパスワードリセットツールを使用し、「Apple ID」のパスワードをリセットするよう求める通知を数百件とはいかないまでも、数十件単位で標的に送りつけたという。ユーザーがこれら通知のうちの1つにでも「Allow」（許可する）を選択してしまうと、攻撃者はユーザー認証情報のリセットに向け、1歩近づくことになる。このデバイスを使って新たなパスワードを設定できるようになるためだ。しかも残念なことに、全ての通知に対して「Don't Allow」（許可しない）を選択したとしても問題が解決するわ

本日、Appleが、「macOS Ventura 13.6.5」と「macOS Monterey 12.7.4」をリリースしました。 「macOS Ventura 13.6.5」と「macOS Monterey 12.7.4」には、多数の脆弱性の修正が含まれており、全てのユーザーに推奨されています。 なお、アップデートはシステム設定より可能です。 ・About the security content of macOS Ventura 13.6.5 – Apple ・About the security content of macOS Monterey 12.7.4 – Apple

iPhoneやMacなどのApple製品には画像やファイルを無線で手軽に共有できる「AirDrop」と呼ばれる機能が搭載されています。AirDropでは自動的に通信内容が暗号化されるのですが、新たに北京市司法局が「AirDropでファイルを送信したユーザーの電話番号とメールアドレスを暴くことに成功した」と発表しました。 司法鉴定：司法鉴定揭开“隔空投送”匿名传输的神秘面纱 https://sfj.beijing.gov.cn/sfj/sfdt/ywdt82/flfw93/436331732/index.html AirDropでは、デバイス同士を無線接続してインターネットを介さずにファイルを送受信できるため、通信内容がインターネット上に残りません。中国ではインターネットでの通信内容が厳しく検閲されており政府にとって不都合な言論や情報のやり取りが制限されていますが、AirDropを活用すれば

このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 米ジョージア工科大学などに所属する研究者らが発表した論文「iLeakage: Browser-based Timerless Speculative Execution Attacks on Apple Devices」は、Mac、iPad、iPhoneなどのApple製品に搭載のSafariを標的としたサイドチャネル攻撃に関する研究報告である。 この攻撃は、最近発売されたM3チップを搭載した新型MacBook Proでも成功し、ソフトウェアの更新状況に関わらず、Apple製品にとって依然として脅威であることを示した。 「iLeakage」

【6月3日 AFP】ロシア連邦保安局（FSB）は1日、米国家安全保障局（NSA）が米電子機器大手アップル（Apple）と「緊密に連携」して同社製品数千台をマルウエアに感染させ、各国のロシア大使館職員の電話番号を流出させたと非難した。 また、ロシアのITセキュリティー大手カスペルスキー（Kaspersky Lab）は、同社の研究チームがiPhone（アイフォーン）からこれまで知られていなかったマルウエアを検出したと発表。職員数十人が標的にされたとしている。 同社を創設したユージン・カスペルスキー（Eugene Kaspersky）氏は上記のiOS端末について、スパイウエアをインストールするための悪意あるファイルが添付された「見えないiMessage」を受信したと説明した。このスパイウエアがインストールされると、録音音声やインスタントメッセンジャーからの写真、位置情報などの個人情報が「ひそかに

米Appleは5月1日（現地時間）、iPhone用アップデート「iOSセキュリティ対応 16.4.1（a）」の配布を開始した。同社初の「緊急セキュリティ対応」となり、アップデートには重要なセキュリティ修正が含まれているという。同社は、iPadOS、macOSにも同様のアップデートを公開。「すべてのユーザーに推奨」としている。 緊急セキュリティは、「WWDC 2022」で発表されたもので、機能としては初の実装となる。ソフトウェアアップデートよりも早く、セキュリティに関する改善を図るもので、例えば、SafariやWebKitフレームワークスタック、その他の重要なシステムライブラリに対する改善などが含まれている他、脆弱性を悪用されかねない状況であったり、被害が報告されている問題に対処するものとしている。 デフォルトではアップデートが自動的に適用されるようになっており、緊急セキュリティ対応が適用さ

2月に筆者が執筆した記事「Appleにマイナンバー搭載を要請しつつ安全性を下げる規制強要の矛盾」は大きな反響を呼んだ。記事への反響で、多くの人々がスマートフォンが自分のプライベートな情報を安心して預けている道具であり、誤った政策でその安全性が脅かされる可能性に困惑していることが分かった。 記事の掲載から1カ月以上が経ったところで、政府も動きを見せてきた。 3月には「デジタル市場競争会議」の作業部会が、非公開でGoogleを呼び聞き取りを行った旨が朝日新聞や日本経済新聞によって報じられた。4月5日には、それに続いてAppleの担当者にも聞き取りが行われた旨が朝日新聞によって報じられた。 記事では「年内にも最終報告書」と、年末までかけてじっくりと検討を行うことを匂わせる書き方になっている。もし、この通りだとしたら、これは大きな前進だと思う。 本稿では、最新の報道を受けての筆者の見解と、前回の記

被害者たちは、外出先でiPhoneを盗まれ、わずか数分後にはアカウントから閉め出される。次いで自宅のMacはログインができなくなり、24時間以内に数百万円という預金が口座から消える――。そんな事例をウォール・ストリート・ジャーナル紙が報じている。 被害のきっかけは、iPhoneの4桁または6桁の簡易的なパスコードを盗み見られたことだ。これによって、より強力なパスワードを設定したはずのApple IDのセキュリティが同時に無力化されてしまった。 同紙が今年2月に「脆弱性」として報じ、さまざまなテックメディアで取り上げられ大きな反響を呼んでいる。Appleは現時点で対策措置を発表していない。 被害はiPhoneからほかのApple製品に広がる… これはiPhoneの6桁のパスコードさえわかれば、Apple IDのアカウントを丸ごと乗っ取れる状態であることを意味する。 Apple IDとは、多く

Ars Technicaは10月25日(米国時間)、「Passkeys—Microsoft, Apple, and Google’s password killer—are finally here｜Ars Technica」において、安全で使いやすいパスワードの代用品がついに登場したと伝えた。Microsoft、Apple、Googleの「パスキー(Passkeys)」の登場によって、パスワードの代替手段を手に入れることが可能になったという。 パスワードに変わる新たな選択肢として、パスキーが具現化した。もともと認証情報をハードウェアに保存するためのさまざまなスキームのことをパスキーと呼び、コンセプトは10年以上前から存在していた。パスキーは、パスワードよりも使いやすく、クレデンシャルフィッシングやクレデンシャルスタッフィング、アカウント乗っ取り攻撃にも完全な耐性があるといわれている。 F

コンピューターと人間を区別し、ボットが悪事を働くことを防ぐためにウェブサイトのログイン画面などに実装されているのが、車や信号など特定の物体が写った写真を選んだり、歪んだ文字を読み取って入力したりする「CAPTCHA」です。iPhone向けのOSであり2022年秋に登場予定の「iOS 16」ではこのCAPTCHAを自動でバイパスする機能が追加されることが明らかになっています。 iOS 16 Will Let iPhone Users Bypass CAPTCHAs in Supported Apps and Websites - MacRumors https://www.macrumors.com/2022/06/20/ios-16-bypass-captchas/ iOS 16 will let you bypass CAPTCHAs on some apps and websites

iPhoneのパスワードレス機能はWindowsとも連携するとAppleが発表。Windows上のChromeにiPhoneをかざしてログインも可能に、FIDO標準への対応で 日本時間6月7日未明にAppleが開催したイベント「WWDC 2022」でAppleは、iOSデバイスで提供されるパスワードレス機能「Passkeys」が、Apple以外のデバイスとも連携するようになると説明しました。 と同時に、スクリーン上ではWindows 11のデスクトップ画面上にChrome（もしくはEdge）ブラウザのパスワードレスによるログイン画面が表示されていました。 つまり、Touch IDやFace IDを使ってApple以外のデバイスでもパスワードレスでログインできるようになる見通しです。 Passkeysをクロスプラットフォーム対応にすると明言 AppleはWWDC 2022で、iPhoneに代

Appleは、「AirTag」に関連するプライバシーと安全性の問題に対処するための一連の対策を発表した。AirTagをめぐっては、悪質な犯罪行為に利用される事例があることが報告されていた。 この重要な変更の一部は、2022年内に実現する。不要なデバイスがユーザーとともに移動している可能性がある場合、早期にアラートを表示する、不要な追跡のアラートを受け取ったらデバイスを容易に見つけられるよう、大きな音を鳴らす、正確な場所を検出するといったアップデートが予定されている。 「正確な場所を見つける」機能で、「iPhone 11」「iPhone 12」「iPhone 13」のユーザーは、不明なAirTagまでの距離と方向を確認できるようになる。この機能は、iPhoneのカメラ、「ARKit」、加速度センサー、ジャイロスコープからの情報を利用する。 Appleは、この問題に対して段階的に対策を講じてい