海外メディアの報道により、古いiOSを標的とする新たなエクスプロイトチェーン「DarkSword」の存在が明らかになりました。 Webサイトを閲覧するだけでiPhone内のデータが盗まれる可能性があり、最新のiOSにアップデートしていないユーザーは早急な対応が求められます。 DarkSwordとは？Corunaから続く攻撃の系譜 数週間前に報告された「Coruna」に続き、新たなiOS攻撃手法としてDarkSwordが確認されました。 DarkSwordは、複数のiOS脆弱性を組み合わせてiPhoneのカーネル（OSの中核部分）を完全に掌握する攻撃手法です。Coronaと手口は似ているものの、悪用するCVEの組み合わせが異なります。 Coruna発覚後、AppleはiOS15.8.7・iOS16.7.15を緊急リリースしていましたが、DarkSwordはその後も別の脆弱性を突いて継続してい

2026年3月、iOSデバイスを標的とした新たなエクスプロイトチェーン「DarkSword」の詳細が、Google Threat Intelligence Group（GTIG）、Lookout、iVerifyなどのセキュリティ研究機関の共同調査によって明らかになった。この攻撃フレームワークは、iOS 18.4から18.7を搭載するiPhoneに対し、合計6つの脆弱性を連鎖的に悪用してデバイスの完全な制御を奪取するものだ。 DarkSwordは技術的な脅威であると同時に、国家支援型攻撃グループから商業スパイウェアベンダー（CSV）まで、背景の異なる複数の脅威アクターによって共有・運用されている。これに先立って発見された「Coruna」エクスプロイトチェーンと同様に、極めて高度なモバイルハッキング技術が二次市場で流通し、標的型攻撃から金銭目的の広範なデータ窃取へと転用されている現状を如実に示

iPhone、iPad、Macに搭載されたシステム・オン・チップ(SoC)の一部に、特定の攻撃を仕掛けることでChromeやSafariブラウザからクレジットカード情報、位置情報、その他の機密データが流出する脆弱(ぜいじゃく)性が存在することが明らかになりました。Appleは研究者からの脆弱性報告を確認しつつも、「ユーザーに当面のリスクをもたらすものではない」として対応を保留しています。 SLAP and FLOP https://predictors.fail/ New Apple CPU side-channel attacks steal data from browsers https://www.bleepingcomputer.com/news/security/new-apple-cpu-side-channel-attack-steals-data-from-browser

1億人以上のmacOSユーザーが新たな認証情報盗難攻撃のニュースに動揺し、Safariユーザーには「2回クリックしないように」という警告が出されている。さらにiOSがAndroidよりもハッカーの標的になっているという報告まであり、アップルユーザーにとっては気の休まらない数週間が続いている。 そうした中、セキュリティ研究者がアップルのセキュリティ保護を回避し、iPhoneのUSB-Cコントローラをハックした事例を公表した。これはスマートフォンのセキュリティにとって何を意味するのだろうか。 iPhoneのUSB-Cコントローラチップをハック 2024年末、ドイツ・ハンブルクで開催された「第38回Chaos Communication Congress（通称38C3）」で、あるセキュリティ研究者が行った講演動画が、最近公開された。テクノロジー、社会、ユートピアをテーマとする4日間のカンファレン

すまほん!! » テック » セキュリティ » 【悲報】iPhoneのUSB-Cに重大な脆弱性発覚。コントローラーチップの不正書き換えが可能に iPhoneのUSB-C充電ポートに、新たなセキュリティ上の懸念が浮上しました。セキュリティ研究者のThomas Roth氏は、iPhoneの充電とデータ転送を管理する「ACE3」コントローラーチップが不正に書き換えられるおそれがあると指摘しています。 もし悪意ある人物に物理的に端末を奪われ、このチップを再プログラムされてしまうと、セキュリティを迂回して個人情報へアクセスされる可能性があるとのことです。 iPhoneは、これまでもAppleの厳格な管理体制と、それに挑むセキュリティ研究者や「脱獄」コミュニティとの間で、いたちごっこが続いてきました。Appleは脆弱性をふさぐ一方で、常に新しい抜け道を探すハッカーが後を絶たないという歴史があります。

Appleが2件のゼロデイ脆弱性を修正した「iOS 18.1.1/iPadOS 18.1.1 (22B91)」と「iOS 17.7.2/iOS 17.7.2 (21H221)」をリリースしています。詳細は以下から。 Appleは現地時間2024年11月19日、10月28日にリリースした「iOS 18.1/iPadOS 18.1 (22B83)」のHotfixとなる「iOS 18.1.1/iPadOS 18.1.1 (22B91)」および古いデバイス向けに「iOS 17.7.2/iPadOS 17.7.2 (21H221)」をリリースしています。 iOS 18.1.1 ー再起動が必要です このアップデートには重要なセキュリティ修正が含まれ、すべてのユーザに推奨されます。 リリースノートより Appleが公開したセキュリティコンテンツによると、今回のアップデートではGoogle脅威分析チーム(

AppleがiPhone XSやiPad (第6世代)向けに複数の脆弱性を修正した「iOS/iPadOS 17.7.1」をリリースしています。詳細は以下から。 Appleは現地時間2024年10月28日、米国英語環境でApple Intelligenceをサポートした「iOS/iPadOS 18.1」をリリースしましたが、同時にiOS 18やiPadOS 18へアップグレードできないiPhone XSやiPad (第6世代)向けに、複数の脆弱性を修正した「iOS 17.7.1 (21H216)」と「iPadOS 17.7.1 (21H216)」をリリースしています。 This update provides important security fixes and is recommended for all users. リリースノートより Appleが同時に公開したセキュリティコンテン

Appleは9月16日付けで、2025年度の同社の「セキュリティ研究用デバイスプログラム」の受付を開始した、と告知しました。参加が認められると、特別なセキュリティ研究用デバイスが配布され、脆弱性を見つけると、自動的に報酬金プログラムの対象となるようになっています。 自信を持ってAppleに脆弱性の報告が可能に Appleのセキュリティ研究用デバイス（SRD）プログラムは、iOSの研究経験が浅い研究者を含む、適格な資格を持つセキュリティ研究者からの応募を受け付けています。参加者は、限定ソフトウェアプレビュー、カスタムツール、専用のリサーチコミュニティにアクセスすることができます。 SRDデバイスとは、特別に設計されたiPhoneで、iOSのセキュリティ機能をバイパスすることなくiOSのセキュリティ研究を行うことが可能です。シェルアクセスが可能で、任意のツールを実行したり、独自の権限を選択した

記事内に広告が含まれています。This article contains advertisements. Appleが複数の脆弱性を修正した「iOS 17.7」と「iPadOS 17.7」をリリースしています。詳細は以下から。 Appleは現地時間2024年09月16日、iPhoneやiPadに対応し、アプリアイコンやウィジェットをより柔軟にカスタマイズできるホーム画面や刷新されたコントロールセンター、ゲームモードを追加/サポートした「iOS 18 (22A3354)」と「iPadOS 18 (22A3354)」を正式にリリースしましたが、 iOS 18/iPadOS 18へアップグレードできないデバイスやユーザー向けに、複数の脆弱性を修正した「iOS 17.7」と「iPadOS 17.7」をリリースしています。 このアップデートには重要なセキュリティ修正が含まれ、すべてのユーザに推奨され

macOS 15 Sequoiaでは2018年に発見されたtmacOSの通知センターのデータログが暗号化されずに保存されてしまう問題が修正されるようです。詳細は以下から。 macOSにはメールやメッセージ、カレンダーアプリなどで新しい動きがあると、その情報をユーザーに知らせてくれる通知機能と通知をストックし後から確認できる通知センターという機能がありますが、 この通知センターのSQLiteデータログは非rootユーザーでもアクセスできる形で保存されていることが2018年に暗号化メッセージアプリ「Signal」の開発者等によって発見され、この通知をダンプするスクリプトや見られたくない通知を削除するアプリが公開されていました。

AppleがiPhone 8/Xや初代iPad Pro/iPad (第5世代)などに対し複数の脆弱性を修正した「iOS/iPadOS 16.7.9」をリリースしています。詳細は以下から。 Appleは現地時間2024年07月29日、iPhone XS以降のiPhoneやiPad (第6世代)以降のiPadなどに対し重要なバグ修正とセキュリティアップデートを含んだ「iOS/iPadOS 17.6 (21G80)」をリリースしましたが、同時にiOS 17のシステム要件から外れたiPhone 8やX、初代iPad Proなどに対しても重大なセキュリティ修正を含んだ「iOS/iPadOS 16.7.9 (20H348)」をリリースしています。 このアップデートには重要なセキュリティ修正が含まれ、すべてのユーザに推奨されます。 リリースノートより Appleが公開したセキュリティコンテンツによると、

iPhoneやApple Watchを襲う「MFA爆弾」相次ぐ　パスワードリセット通知を大量送付、乗っ取りを狙う：この頃、セキュリティ界隈で 他人のiPhoneやApple Watchを狙ってパスワードのリセット通知を大量に送り付けるフィッシング詐欺攻撃が相次いで報告されている。「MFA爆弾」「MFA疲労」（MFA：多要素認証）と呼ばれる洪水のような通知は一度始まったら止める術がなく、Appleを装う相手にだまされてアカウントを乗っ取られる恐れもある。 「私のApple端末が全て、パスワードリセット通知で爆破された。Appleのシステム（を装った）通知（原文は「Apple system level alerts」）だったので、100件以上の通知で『許可しない』をクリックするまで、電話もウォッチもラップトップも使えなくなった」 大量の通知から15分ほどすると、今度はAppleのサポートをかた

iPhone15シリーズやiPhone15 Proシリーズを含むiOS17実行モデルのロックを強制的に解除するツールである「GrayKey」を、米国の警察署などがいくらで調達しているかが明らかになりました。 GrayKeyの調達価格は約10,995ドル（約166万円）が基本で、これには30回分のロック強制解除代金が含まれています。 GrayKeyの販売だけではなくトレーニングも提供 米国で開示された公文書から、米国のある警察署ではGrayKeyを約10,995ドル（約166万円）で調達していることが確認されました。 これには30回分のロック強制解除代金が含まれており、以降は5回毎に3,845ドル（約58万600円）の追加料金が発生するようです。 このことから、最初の30回分のロック強制解除代金は約55,300円、追加分は1回あたり約117,000円とおよそ倍額になります。 さらに、Gray

AppleがiPhone 8/Xや初代iPad Pro/iPad (第5世代)など向けに複数の脆弱性を修正した「iOS/iPadOS 16.7.5」をリリースしています。詳細は以下から。 Appleは現地時間2024年01月22日、最新のiOS/iPadOSとなる「iOS/iPadOS 17.3 (21D50)」をiPhoneやiPadへリリースしましたが、同時にiOS 17のシステム要件から外れたiPhone 8やX、初代iPad Proなどに向けて「iOS/iPadOS 16.7.5 (20H307)」をリリースしています。 このアップデートには重要なバグ修正とセキュリティアップデートが含まれ、すべてのユーザに推奨されます。 リリースノートより Appleが公開したセキュリティコンテンツによると、iOS/iPadOS 16.7.5ではCVEベースで12件の脆弱性が修正されており、iOS

AppleがiPhone 6s/7やiPhone SE (第1世代)やiPod touch (第7世代)、iPad Air 2/mini 4向けにWebKitのゼロデイ脆弱性を修正した「iOS/iPadOS 15.8.1」をリリースしています。詳細は以下から。 Appleは現地時間2024年01月22日、最新のmacOSやiOS/iPadOSとなる「macOS 14.3 Sonoma (23D56)」や「iOS/iPadOS 17.3 (21D50)」をMacやiPhone/iPadへリリースしましたが、同時に既にサポートが終了しているiPhone 6sやiPod touch (第7世代)、iPad Air 2などに対しても「iOS/iPadOS 15.8.1 (19H380)」をリリースしています。 このアップデートには重要なバグ修正とセキュリティアップデートが含まれ、すべてのユーザに推