Appleが、ロック状態にあるiPhoneを一定時間が経過すると自動的に再起動する「inactivity reboot(非アクティブ時再起動)」という機能をiOS 18.1にひそかに追加したことがわかりました。 Apple Quietly Introduced iPhone Reboot Code Which is Locking Out Cops https://www.404media.co/apple-quietly-introduced-iphone-reboot-code-which-is-locking-out-cops/ Here's why iPhones were rebooting themselves, according to experts https://www.androidauthority.com/iphone-reboot-explained-34981

Appleは日本時間6月11日より開催する「WWDC24」において、「iOS 18」や「macOS 15」などの次期OSを発表する見込みですが、BloombergのMark Gurman氏によると、「iOS 18」や「macOS 15」には新しい「パスワード」アプリが導入されることが分かりました。 「パスワード」アプリは、「1Password」や「LastPass」のようなサードパーティ製パスワード管理アプリの代替となるもので、iPhone、iPad、Macユーザーが保存されているログイン情報にアクセスするためのよりシンプルな方法が提供されます。 AppleのOSには既にパスワード機能は組み込まれていますが、「設定」アプリに隠された状態となっている為、慣れていないユーザーにとっては少し見つけにくくなっています。 「パスワード」アプリには、Webサイトのログインとパスワード、Wi-Fiネット

2023.10.26 プレスリリース 【重要】プライバシーポリシーの更新に伴うアプリの不具合とユーザーデータの不適切な取扱いに関するお知らせとお詫び このたび、一部のユーザーについて、旧プライバシーポリシー下でオプトアウト※1されていたデータ管理項目が、最新のプライバシーポリシーへの同意※2を契機として非オプトアウト状態※3となるiOSアプリの不具合が発生し、その結果、ユーザーご本人のご意思に反しデータを外部に提供する事象が発生したことが判明しました。 本事象の対象となるデータには、氏名・メールアドレス等、特定の個人を識別する情報は含まれておりません。もっとも、当社においては、TVer IDに紐づくデータは個人情報として取り扱っているため、提供対象となったデータのうち、TVer IDを保有しているユーザーのものは個人情報に該当することとしています。本事象の対象となるTVer ID保有ユーザ

iOS/iPadOS 16.3でiCloudバックアップやメモ、写真など23種類のデータをエンドツーエンド暗号化する「iCloud用の高度なデータ保護」を有効にする方法です。詳細は以下から。 Appleは現地時間2023年01月23日、iPhoneやiPadおよびMac向けに今年初のソフトウェア・アップデートとなる「iOS 16.3/iPadOS 16.3 Build 20D47」と「macOS 13.2 Ventura Build 22D49」をリリースしましたが、 このiOS/iPadOS 16.3、macOS 13.2 Venturaではこれまでアメリカでしか利用できなかったiCloudバックアップなどのデータをエンドツーエンド(E2E)暗号化する「iCloud用の高度なデータ保護」機能が日本でも利用可能になっています。 iCloud用の高度なデータ保護 iCloud用の高度なデータ

iOS 16の新機能｢パスキー｣はこんなふうに使います2022.11.09 14:00111,554 David Nield - Gizmodo US ［原文］ （ mayumine ） 人類はパスワードから解放されるべき。 だってパスワードなんてものは忘れるし、ハックされて不正利用されるリスクもあるし、デジタル世界からパスワードの運用はなくなってほしい…！というわけで、各社の生体認証が進化しているわけで。 ニセ銀行サイトに指紋を入力することはできませんし、ダークウェブで自分の顔情報がダウンロードできるようになることはないはずで、ハッキングのリスクもかなり下がるはずですから。 パスワードレス化にはいくつかのアプローチがありますが、最新のiOS 16およびiOS 16.1アップデートで｢パスキー｣という技術が実装されました。パスキーは鍵ペアで構成され、一方の鍵は公開鍵としてログインするアプリ

9月に公開が見込まれるiOS16の新機能「パスキー」提供を前に、iCloudユーザーの95％以上が2ファクタ認証（2FA）を有効にしているとAppleが明かしました。 パスワードを使わずにサインインが可能に 2022年6月の世界開発者会議（WWDC22）で発表されたiOS16やmacOS Venturaでは、新機能「パスキー」が導入されます。 パスキーは、Webサービスへのサインインにパスワードではなく、秘密鍵を使用することで、フィッシングやパスワード流出の危険性を排除できる次世代の認証技術です。 安全性と利便性の向上が期待されるパスキーは、エンドツーエンドで暗号化され、iCloudキーチェーンを通じてiPhone、iPad、Macなどのデバイス間で同期します。 Appleは米メディア9to5Macに対し、iCloudユーザーの95％以上はすでに2ファクタ認証を有効にしていると説明していま

JPCERT/CCは8月18日、米Appleがリリースした情報セキュリティ更新パッチを適用するよう呼び掛けた。悪用が確認された脆弱性の修正が含まれるため「早期のアップデート適用を推奨」（JPCERT/CC）するとしている。 iOS、iPadOS、macOS、Safariが対象。OSの中核であり権限も強い「カーネル」に脆弱性があり、悪用されると任意のコードを自由に実行される恐れがある。 更新パッチは米国時間17日に公開済み。ただしその後、Safariに関する追加の更新があったことから、パッチを適用済みのユーザーも再確認する必要があるという。 関連記事 Twitter、ゼロデイ脆弱性悪用の約540万アカウントデータ漏えいを正式に認める Twitterは、ゼロデイ脆弱性が悪用され、540万以上のアカウント情報が流出したと発表した。悪用されたのは1月にバグ報奨金プログラムで報告を受けた脆弱性で、修

1Password v8 for iOSのリリースに伴い、1Password v7のサポートが終了し、今後はセキュリティアップデートのみになるそうです。詳細は以下から。 カナダAgileBitsは現地時間2022年08月09日、モバイルデバイス用パスワード管理アプリ「1Password v8 for iOS/Android」を正式にリリースしましたが、1Password v8は旧バージョンの1Password v7と別アプリで、既にダウンロードしている場合は、1つのiPhone/iPadで併用できます。 I can’t emphasize the new part of “all-new” enough. 1Password 8 is more than an upgrade: It’s a brand new experience, and you can download it now

米MetaのFacebookおよびInstagramのiOSアプリは、そのアプリ内ブラウザでユーザーをトラッキング可能にしている──。アプリ開発自動化ツール「fastlane」の開発で知られるフリーランス開発者、フェリックス・クラウス氏が8月10日、自身のブログで詳細を解説した。 【修正：2022年8月16日正午　当初「追跡している」と記載していましたが、原文の表現が「追跡可能」であることからタイトルと本文の表現を修正しました】 「InstagramとFacebookのiOSアプリは、アプリ内ブラウザを使って、アプリ内ですべてのサードパーティのリンクと広告をレンダリングする。（中略）アプリは、パスワードやアドレスなどのすべてのフォーム入力、どこをタップしたか、外部サイトとのやり取りを追跡できる」（ブログより） 米Appleは2021年4月リリースのiOS 14.5から、アプリ開発者に対し、

2022年6月のWWDC22で発表された「iOS 16」「iPadOS 16」「macOS Ventura」に、国から狙われているジャーナリストや活動家へのハッキングを防ぐことを念頭に置いた極めて高度なセキュリティ機能「ロックダウンモード」が搭載されることが分かりました。 Apple、金銭目当てのスパイウェアからユーザーを保護するための取り組みを拡大 - Apple (日本) https://www.apple.com/jp/newsroom/2022/07/apple-expands-commitment-to-protect-users-from-mercenary-spyware/ Apple’s new Lockdown Mode defends against government spyware https://www.bleepingcomputer.com/news/app

コンピューターと人間を区別し、ボットが悪事を働くことを防ぐためにウェブサイトのログイン画面などに実装されているのが、車や信号など特定の物体が写った写真を選んだり、歪んだ文字を読み取って入力したりする「CAPTCHA」です。iPhone向けのOSであり2022年秋に登場予定の「iOS 16」ではこのCAPTCHAを自動でバイパスする機能が追加されることが明らかになっています。 iOS 16 Will Let iPhone Users Bypass CAPTCHAs in Supported Apps and Websites - MacRumors https://www.macrumors.com/2022/06/20/ios-16-bypass-captchas/ iOS 16 will let you bypass CAPTCHAs on some apps and websites

米Appleは10月11日（現地時間）、「iOS 15.0.2」と「iPadOS 15.0.2」をリリースした。複数のバグ修正と、セキュリティ関連の脆弱性対処が含まれる。脆弱性は“既に悪用された可能性がある”ものだ。 この脆弱性は、「アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある」というもの。 写真を保存したスレッドまたはメッセージを削除すると、「メッセージ」からライブラリに保存された写真が削除される可能性がある問題 MagSafe対応iPhoneレザーウォレットが「探す」に接続されないことがある問題 AirTagが「探す」の「持ち物を探す」タブに表示されないことがある問題 CarPlayで、再生中にオーディオアプリを開けないことや接続を解除できないことがある問題 「iPhone 13」モデルでFinderまたはiTunesを使用してデバイスの復元やアップデ

macOS/iOSのSafari 15ではパスワードマネージャにタイムベースのワンタイムパスワード(TOTP)を確認コードとして登録することが可能になりました。詳細は以下から。 Appleは現地時間2021年09月21日、iPhone 6sやiPhone SE(第1世代)以降のiPhone、iPad(第5世代)やiPad Air 2、iPad mini 4以降のiPad向けに 「iOS 15/iPadOS 15」を、macOS 11 Big SurおよびmacOS 10.15 Catalina向けに「Safari 15」をリリースしましたが、 このiOS 15/iPadOS 15およびSafari 15のパスワードマネージャでは、2ファクタ認証を求めるサイト用にタイムベースのワンタイムパスワード「TOTP (Time-based One Time Password)」を確認コードとして登録

iOS 15、2段階認証のコード自動生成機能が内蔵されました #WWDC212021.06.08 05:5013,383 塚本直樹 もうグーグルに頼らない。 今回は内容盛りだくさんなWWDC21でしたが、そこでは発表されなかった機能もあります。たとえば、iOS 15に内蔵された2段階認証機能です。 現在インターネットでは安全性を確保するために、パスワード以外の2段階認証の利用が盛んになっています。そしてiOS 15ではこの2段階認証のためのコードを生成する機能が内蔵されたのです。 機能の利用は設定アプリの｢パスワード｣から利用できます。また、一度設定すれば、サイトにサインインした際には自動で認証コードが入力されます。 これまで2段階認証のコードは｢Google Authenticator｣のようなサードアプリを利用するのが一般的でしたが、iOS 15ならそのようなアプリをダウンロードしなく

米セキュリティ企業のSemmleは10月30日(米国時間)、Appleの開発する、macOSやiOSなどのOSカーネルである「XNU」に脆弱性を発見したことを公表した。 脆弱性を発見したのはSemmleのセキュリティ研究チームに属するKevin Backhouse氏で、ネットワークコードおよびクライアント側のNFS実装に脆弱性があるという。ともにAppleへ報告済みであり、最新のアップデートで修正されている。 XNUカーネルは、macOSやiOS、tvOS、audioOS、watchOSと、Appleの開発するすべてのOSに共通して使われているカーネルで、本脆弱性は、13億台以上ある世界中のAppleデバイスに影響する可能性があるとしている。 1つは、XNUカーネルのネットワークコード内にある「ICMPパケット処理モジュールのヒープバッファオーバーフローの脆弱性(CVE-2018-440)

Kaspersky LabがiOS向けのアンチウイルスアプリを販売していないのはなぜでしょうか。また、時々見かけるAppleモバイルデバイス向けの「セキュリティアプリ」とは何なのでしょうか。 Kaspersky Labの製品ラインアップにiOS向けのウイルス対策アプリがないのは、妙な感じかもしれません。ないのには理由があります。Apple は「AppleのiOSプラットフォームは、セキュリティを核に据えて設計されています」（出典）としており、iOSにはアンチウイルス製品が必要ないとの立場で、厳密な意味でのアンチウイルスアプリをApp Storeで販売することを認めていません。 上から目線に聞こえるかもしれませんが、マーケティング的には筋が通っています。確かにApple iOSは非常に安全な設計になっていて、iOSのアプリはそのアプリ独自のサンドボックス内で実行されます。サンドボックスとは、