関連キーワード 脆弱性対策 | Apple | iOS | Mac | 脆弱性 Appleは2022年8月、同社製のデバイスやブラウザに影響を及ぼす可能性のある、2つのゼロデイ脆弱（ぜいじゃく）性を公開した。ゼロデイ脆弱性は、ベンダーが欠陥を解消する前に攻撃に悪用される脆弱性だ。同社が公開した脆弱性は、「iOS」「iPadOS」「macOS Monterey」といったOSや、Webブラウザ「Safari」が影響を受ける可能性がある。 Appleが公開した脆弱性　攻撃者はどう悪用するのか？ 併せて読みたいお薦め記事 Apple製品の脆弱性対策 iPhoneで“野良アプリ”を使ってはいけない理由と、それでも使うときの判断基準 「Appleの脆弱性対策にはまだ問題がある」――研究者が抱く“あの疑念” 2つの脆弱性には、「CVE-2022-32893」「CVE-2022-32894」という識別番号

Appleは2021年9月13日にiOS 14.8およびiPadOS 14.8をリリースし、ユーザーの操作なしで端末がスパイウェアに感染するゼロクリック・エクスプロイトに対応しました。Appleが、脆弱(ぜいじゃく)性の報告からわずか1週間程度で修正プログラムを開発するほどこの問題を重要視している理由について、セキュリティの専門家が一問一答形式で解説しました。 Apple security flaw: How do 'zero-click' attacks work? - Digital Journal https://www.digitaljournal.com/tech-science/apple-security-flaw-how-do-zero-click-attacks-work ◆質問1：そもそもゼロクリック攻撃とは？ iPhoneの脆弱性を発見したトロント大学のサイバーセキュ

通常iPhoneなどのiOSデバイスは、App Store以外からアプリをインストールできない。このためパソコンなどと比べて安全性が高いといわれている。だが油断してはいけない。App Store以外からインストール可能な「構成プロファイル」を使った攻撃が出回っているからだ。 セキュリティーベンダーのカスペルスキーは2020年10月中旬、悪質な構成プロファイルについて改めて注意を呼びかけるとともに、危険な現状を明らかにした。 代表例は日本人が作成 構成プロファイルとはiOSやmacOSなどの設定ファイル。実体はXMLファイルで、Wi-FiやVPN、DNSといった各種設定やデバイスの機能制限、デバイス情報の取得などが可能である。 読み込ませるだけで様々な設定が可能なので広く使われている。携帯電話事業者などがユーザーに配布することが多い。iPhoneユーザーの多くはインストールした経験があるだろ

Appleが「iPhone 12」を発売しました。今回の機種は、iPhoneシリーズ初の「5G」（第5世代移動体通信システム）対応です。大手キャリアはもちろん、大手キャリア以外のMVNO（仮想移動体通信事業者）でも、端末設定により5G対応端末を利用可能です。 一般的に、MVNOでiPhoneを利用するためには「構成プロファイル」と呼ばれるXML形式の設定ファイルのインストールが必要です。ユーザーの中には、言われるがままこのファイルをインストールする方もいるかもしれません。しかしその構成プロファイルは、本当に安全でしょうか。今回は、カスペルスキーの調査レポートを紹介します。

ハッカー、セキュリティ研究者、リバースエンジニアからなるチーム「Unc0ver」が米国時間5月23日、「iOS」デバイス向けの新たなジェイルブレイク（脱獄）パッケージをリリースした。 Appleはセキュリティの観点から、「iPhone」をはじめとするiOSデバイスのデフォルト設定で、ユーザーに完全な権限を与えないようにしている。 Unc0verは23日、ジェイルブレイクソフトウェアの最新版「Unc0ver 5.0.0」をリリースした。このパッケージを使うと、iOSの最新版「iOS 13.5」を実行するデバイスを含むほとんどのiOSデバイスをルート化し、ロック解除することができる。 こうしたことが可能になるのは、Appleが認識していないiOSのゼロデイ脆弱性をUnc0ver 5.0.0が利用しているからだという。 そのゼロデイ脆弱性は、Unc0verのメンバーの1人（Pwn20wnd氏とし

ソラコムは2020年2月21日、eSIMを使ったiOSデバイス向けの海外データ通信サービス「Soracom Mobile」を、日・米・英で提供開始したと発表した。IoT（Internet of Things）では多様なサービスを展開している同社だが、コンシューマー向けサービスは初めて。ただしソラコムは、単なる海外SIM事業者になろうとしているわけではない。 「リモートSIMプロビジョニングに対応したSIM」という意味でのeSIMを使ったモバイル通信サービスは、IIJmioがβ版として提供している。だが、IIJmioでは申し込み手続きが終了すると送られてくるQRコードを読み込むことで、情報をeSIMに設定する必要がある。ソラコムも、QRコードを使ったeSIMへの通信プロファイル書き込みは、限定的に対応してきた。 Soracom MobileではiOSアプリから申し込むと、そのままApple

Microsoftのロブ・レファーツ副社長は米CNBCのインタビューで、モバイル版DefenderはMicrosoftが安全ではないと判断するオンラインサイトによるユーザーの訪問を防ぎ、フィッシング攻撃を防ぐと語った。同氏はiOSもAndroidも「かなり安全だが、かなり安全は安全とは違う」とも語った。 MicrosoftはモバイルOS「Windows Mobile」を終了し、AndroidとiOS向けのアプリを提供している。 年内にはAndroid搭載の2画面端末「Surface Duo」を発売する計画だ。 関連記事 Microsoft、Word、Excel、PowerPointをまとめて操作できるAndroidアプリ公開 MicrosoftがAndroid版「Microsoft Office」アプリを公開した。このアプリ1つでWord、Excel、PowerPointの文書の作成、編集

マルウェアに感染した複数のiOSアプリがセキュリティ企業Wanderaによって発見されました。アプリはすでにApp Storeから削除されています。 特定Webサイトへの訪問者数釣り上げが狙いか App Storeから削除された17つのアプリはすべて、クリッカー型トロイの木馬に感染していました。 セキュリティ企業Kasperskyによれば、トロイの木馬として分類されたプログラムは、インターネットリソース（通常はWebページ）にアクセスするように設計されており、ブラウザにコマンドを送信するか、アドレスを提供するシステムファイルを置き換えることによって、オンライン広告のヒット数を増幅させるのに使用される可能性があるとのことです。 17のアプリは、すべてAppAspectというインドのアプリ開発企業によって開発されたものです。 Wanderaはマルウェアに感染していたアプリの名前を公開しています

Googleのセキュリティチーム「Project Zero」の研究者らは、複数のウェブサイトがハッキングされて、長年にわたって訪問者の「iPhone」にマルウェアを忍び込ませていたことを発見したと発表した。そうしたサイトを訪問したユーザーは、メッセージ、写真、位置データを読み取られていた可能性があるという。同チームは、2019年に入ってこの発見内容をAppleに報告済みで、この脆弱性は「iOS 12.1.4」で修正されたという。 「攻撃は無差別だった。ハッキングされたサイトを訪問するだけで、エクスプロイトサーバーはそのユーザーの端末を攻撃することができ、それに成功すると、監視プログラムをインストールする。それらのサイトには毎週数千人の訪問者がいると推定される」と、Project ZeroのIan Beer氏は、同チームの発見内容を詳しく説明する米国時間8月29日付けのブログ記事に記している

Appleは米国時間8月26日、「iOS」のセキュリティアップデートをリリースした。以前のリリースで修正したバグを同社が誤って元に戻したために、iOSの現行バージョンに新たな“ジェイルブレイク（脱獄）”を可能とするセキュリティ脆弱性が生じていたが、そのバグが修正されている。 GoogleのセキュリティチームProject ZeroのセキュリティエンジニアであるNed Williamson氏が発見した元のバグは、不正なアプリが「Use After Free」の脆弱性を利用して、iOSカーネルにおいてシステム権限でコードを実行できるものだった。 このバグは、iOS 12.3で最初に修正されたが、7月のiOS 12.4で誤って元に戻されており、26日にリリースされたiOSバージョン12.4.1は、これを再度修正している。 Appleのこの失態が見過ごされることはなく、8月に入ってPwn20wnd

Parrots in captivity seem to enjoy video-chatting with their friends on Messenger

米Googleは6月12日（現地時間）、AndroidスマートフォンをGoogleアカウントにログインするための二段階認証のセキュリティキーとして使う機能を、iOS端末でも使えるようにしたと発表した。App Storeで公開された「Smart Lock for iOS」をインストールした、iOS 10.0以上搭載のiPadおよびiPhoneで利用できる。 この機能は、4月にWindows、macOS、Chrome OS向けとして発表された。「Android 7 Nougat」以降搭載のAndroidスマートフォンをPCに近づけるだけで、Chromeブラウザから2段階認証を設定してあるGoogleアカウントへのログインが可能だ。双方でBluetoothを有効にしておく必要がある。