特定の4文字を入力するだけでiPhoneとiPadが一時的にクラッシュする現象を、セキュリティ研究者のKonstantin氏が報告しました。 Typing these four characters could crash your iPhone | TechCrunch https://techcrunch.com/2024/08/21/typing-these-four-characters-could-crash-your-iphone/ Konstantin氏によると、「設定」の検索バーから「""::」という文字を入力してSpotlight検索を行うと、iPhoneのホーム画面インターフェイスであるSpringboardがクラッシュし、ソフトの再起動が発生するとのこと。 この現象はiOS 17とベータ版で配信されているiOS 18で確認されているとのことで、実際に試してみました。使

iOSアプリはプライバシーとパフォーマンスに関連する理由からバックグラウンドでの実行が許可されていませんが、プッシュ通知はバックグラウンドでも許可されています。この通知を好きなようにカスタマイズし、データを収集しているアプリが数多くあることが指摘されています。 ???????? Privacy Concerns about Apple Push Notifications TL;DR: data-hungry apps use push notifications as a trigger to send app analytics and device information to their remote servers, even if the apps aren't running at all on your iPhone. Such apps include TikTok, F

【シリコンバレー=白石武志】米アップルは19日までにスマートフォン「iPhone」などの基本ソフト（OS）に新たな脆弱性が見つかったと明らかにした。ハッカーらによって欠陥が活発に悪用されている可能性があり、同社は修正済みの最新OSへの更新を呼びかけている。アップルが公表したセキュリティー報告書によると、欠陥はiPhoneやタブレット端末「iPad」、パソコン「Mac」などのOSで見つかった。悪

米Googleの脅威分析グループ（TAG：Threat Analysis Group）は6月23日（現地時間）、カザフスタンとイタリアのAndroidおよびiOSユーザーに悪意あるアプリをインストールさせ、個人情報を盗む手口について解説した。実行したのはイタリアの商業監視ベンダーRCS Labsだとしている。政府が関連しているとも指摘した。 Googleによると、スパイウェアを保有する政府関係者がISPに協力を求めてターゲットのデータ接続を遮断させたという。データ接続できなくなったターゲットに対し、SMSで正規アプリに見せかけたスパイウェアのリンクを送信し、接続を回復するためにそのアプリをインストールするよう通知した。 ISPの協力が得られない場合は、米MetaのSNS（Facebook、Instagram、WhatsApp）のアカウントが一時停止されたと警告し、回復に必要だとする偽アプリ

【シリコンバレー=白石武志】米アップルは13日、「iPhone」などの自社製品に搭載している対話アプリ「iMessage」にセキュリティー上の重大な脆弱性が見つかったと明らかにした。イスラエル企業が開発したスパイウエアを使った攻撃に悪用された場合、利用者が気付かないうちに端末が乗っ取られていたおそれがある。iMessageの脆弱性は、スパイウエアに感染したサウジアラビアの活動家のiPhoneを

Appleは2021年春に公開予定のiOS 14.5で、ユーザー自身がユーザー追跡を許可するか否かを選べるようになる「Application Tracking Transparency(ATT)」と呼ばれる機能を実装予定です。ATTはAppleがプライバシー保護のために行うポリシー変更の一環として実装される機能ですが、ATTの登場により効果的な広告が出せなくなるという意見もあります。そんな中、新たにAppleが「A Day in the Life of Your Data」というPDFファイルを公開し、ポリシー変更がどのような形で行われ、「ユーザー追跡なしでどうやって広告の効果を測定するのか」という詳細を明かしました。 A Day in the Life of Your Data (PDFファイル)https://www.apple.com/privacy/docs/A_Day_in_th

» 【実録】ネットサーフィンしてたら突然「ご使用のiPhoneはハッキングされている可能性があります！」との表示がドーン！ そのまま進んだらこうなった 特集 【実録】ネットサーフィンしてたら突然「ご使用のiPhoneはハッキングされている可能性があります！」との表示がドーン！ そのまま進んだらこうなった GO羽鳥 2021年3月3日 白状する。ネットサーフィンというよりネットリとしたサーフィンと言うか、たしかに私は「いかがわしいページ」をiPhoneで見ていた。詳細は言えないが、私にとって「いかがわしいページのパトロール」は長年続けている日課であり、Webの勉強も兼ねている。だが、こうも突然、 「ご使用のiPhoneはハッキングされている可能性があります！」 なんてポップアップが出てきたのは初体験だった。こ、こんな時に……フザケやがって！　ウブな中学生とかだったらビビるだろうし、信じちゃう

iPhone 15 Pro Maxが4.7万円OFFの衝撃。型落ちでもいいなら即ポチOKです #Amazon初売り

調べた事実を列挙してみる。 ・デフォルトの設定では、設定・操作・閲覧情報がユーザーID、デバイスIDと共にアスツール社のサーバーへ送信されている ・検索窓に入力した文字は、検索ボタンを押さなくても、その内容が逐一アスツール社のサーバーへ送信されている ・検索内容がアダルト関連ワードかどうかがアスツール社のサーバーに送信され判定されている ・サービス利用データの提供設定をオフにしても、閲覧情報がアスツール社のサーバーに送信されている ・プライベートモードにしても、閲覧情報がアスツール社のサーバーに送信されている ・https通信であろうとも閲覧したURLは完全な形でアスツール社のサーバーに送信されている 様々な設定を調べたが、どのようにしても外部への閲覧情報送信を止めることはできなかった。 あなたが何を調べ、何を買おうとしているのか、何で遊び、どこへ行こうとしているのか。それらはあなたの知ら

通常iPhoneなどのiOSデバイスは、App Store以外からアプリをインストールできない。このためパソコンなどと比べて安全性が高いといわれている。だが油断してはいけない。App Store以外からインストール可能な「構成プロファイル」を使った攻撃が出回っているからだ。 セキュリティーベンダーのカスペルスキーは2020年10月中旬、悪質な構成プロファイルについて改めて注意を呼びかけるとともに、危険な現状を明らかにした。 代表例は日本人が作成 構成プロファイルとはiOSやmacOSなどの設定ファイル。実体はXMLファイルで、Wi-FiやVPN、DNSといった各種設定やデバイスの機能制限、デバイス情報の取得などが可能である。 読み込ませるだけで様々な設定が可能なので広く使われている。携帯電話事業者などがユーザーに配布することが多い。iPhoneユーザーの多くはインストールした経験があるだろ

米GoogleのiPhoneアプリ「Google Smart Lock」が1月13日にアップデートし、iPhoneをGoogleアカウントへの二段階認証ログインのためのセキュリティキーとして利用できるようになった。 利用するには、iOS 10以降で最新版のGoogle Smart LockをインストールしたiPhoneと、ログインする側の端末（PC、Macなど）もBluetoothをサポートしていることが必要だ。iPhone内蔵のセキュリティキーを使う。 設定すると、Googleアカウントへのログイン時、ユーザー名とパスワードを入力した段階で、ログインを確認するために設定したiPhoneでSmart Lockアプリを開くよう促されるので、iPhoneを端末に近づけてアプリを開き、確認画面で［はい］をタップするとログインできる。 この機能はAndroid端末では昨年4月から利用可能だ。 関連

Webサイトを開いたときに表示された場合 まず、考えられるのが「フィッシング詐欺」です。 Webサイトの閲覧中にパスコードを要求された場合は、パスコードを盗み出そうとするフィッシング詐欺の可能性があります。 Webサイトの閲覧中に表示された場合は、パスコードを入力せずに「後で」をタップしましょう。 一度、ブラウザを閉じるのも有効です。 iPhoneを起動したときに表示された場合 Twitterで話題になっているのは「iPhoneを起動したとき」に表示される場合です。 この現象について、Appleはサポートページで次のように案内しています。 構成プロファイルや Microsoft Exchange に基づくメールアカウント (企業や教育機関のデバイスでよく利用されます) では、パスコードについてポリシーが定められていて、それが理由で以下のような問題が起きることがあります。 パスコードをオフに

例えばiPhoneでアプリを購入するときなんかにApple IDを入力するポップアップが出るじゃないですか。「パスワード入力してね」ってやつ。 あれにソックリなポップアップを出してパスワードを盗んじゃういわゆるフィッシング詐欺の手口があるらしいんです。 パスワードを求められたからってお気軽にサックリ入力したらあきませんで！ 見分けがつかない！ デベロッパーのFelix Krauseさんと言う方が見つけて自身のメディアで注意喚起してくれてるんでシェアしときます。 iOS Privacy: steal.password - Easily get the user's Apple ID password, just by asking 画像で分かりやすく比較してますので、まずは見てください。 （画像掲載元：iOS Privacy: steal.password - Easily get the

クレジットカードやキャッシュカード等の暗証番号を、簡単にしかも気付かれずに盗みとれる方法が紹介され、海外で話題となっているようです。 その方法は、YouTuberのMark Rober氏によって動画(上)で公開され、わずか3日ほどで再生回数が200万回を超えるほど注目されています。 Rober氏はまず、実際に暗証番号を盗む「デモ」を行っています。 下のシーンは、よくあるドラッグストアのレジで、被害者役の女性(中央)がカードを使い、暗証番号を入力して支払いを済ませているところ。 犯罪者役のRober氏は、少し離れた場所でレジの順番を待っています。 支払を済ませた女性が立ち去ったあとのシーン。 Rober氏はiPhoneを片手に音楽を聴きながら自分の会計を済ませます。 一見すると何も怪しい様子はありませんが、この時点で既に、先ほどの女性の暗証番号を入手することに成功しています。 では、一体どう

By Answer Wen 個人情報が詰まったスマートフォンの画面をロックしておくことは、個人でセキュリティを高める基本中の基本。紛失してしまった時でも自動で画面ロックがかかれば、他人が中身を見ることはできないはずですが、ハッカーのSherif Hashim氏がiOS 7.1.1のiPhoneのロックスクリーンを突破して、「連絡先」にパスコードの入力なしでフルアクセスできる手順をYouTubeで公開しています。 ハッカーがロックスクリーンを突破している様子は以下のムービーから見ることができます。 iOS 7.1.1 passcode lock trick to fully access contacts - YouTube わかりづらいですが、iPhone 5sの情報を開いており、iOS 7.1.1であることを映しています。 ホーム画面を表示してなんの変哲もないiPhone 5sであること

By Derek Petersen 2013年10月6日からオーランドで開催されているGartner Symposium/ITxpo 2013に出席したGoogleのエリック・シュミット会長が、インタビュー中に「AndroidはiPhoneよりも安全性が高い」と発言しました。 Eric Schmidt, Executive Chariman Google at Gartner Symposium/ITxpo 2013 in Orlando - YouTube Google's Schmidt: Android more secure than iPhone | ZDNet http://www.zdnet.com/googles-schmidt-android-more-secure-than-iphone-7000021670/ インタビュアーを務めるGartnerのアナリストDavid