[B! iOS][セキュリティ] Akkiesoftのブックマーク

Engadget | Technology News & Reviews

Research indicates that carbon dioxide removal plans will not be enough to meet Paris treaty goals

Akkiesoft 2016/08/05

リンク

「iOS」のメールクライアントに脆弱性--「iCloud」パスワード盗難の可能性（CNET Japan） - Yahoo!ニュース

﹁iCloud﹂のパスワード盗難につながる可能性のある、Appleデバイスに対する攻撃を再現した概念実証コードをセキュリティ研究者が公表した。この概念実証コードは﹁iOS﹂のメールクライアント内に見つかった脆弱性について説明するもので、GitHubでホストされている。同研究者によれば、このバグは電子メールメッセージ内の潜在的に危険なコード︵特定のHTMLタグなど︶が除去されないというもので、これを利用すると、リモートのHTMLコンテンツを読み込み、元の電子メールの内容を悪質なものに置き換えることが可能になる。この概念実証コードで再現されている電子メールのメッセージは、被害者に送られると、iCloudのパスワード入力ダイアログと同じ見た目のフォームを表示する。電子メールが開かれ、被害者が認証情報を入力すると、それらの情報は攻撃者に盗まれてしまう。アカウントの認証情報は、カスタマイ

Akkiesoft 2015/06/12

見つけて報告したけど直す気配ないから公開してやる！みたいなの、これいいのかどうか悩ましいな

リンク

「iOS 7」を安心して使いたい人のための“セキュリティ対策10選”

﹁iOS 7﹂を安心して使いたい人のための“セキュリティ対策10選”‥iPhoneから個人情報が丸見え!?︵1/4 ページ︶ ←・見づらい？使いづらい？を解消‥﹁iOS 7﹂にまだ慣れない人のための“基本ワザ10選” iOSは比較的セキュリティの高いモバイルOSとして知られるが、設定によっては思わぬ危険が潜んでいる。特に最新の﹁iOS 7﹂は、ユーザーの手間を減らす便利な新機能が多数加わった半面、ロック画面から個人情報が漏れやすく、セキュリティに対する一層の注意が必要だ。ここでは、iOS 7を安心して使いたい人へ、10の対策を紹介しよう。︵1︶ロック画面を回避できない﹁iOS 7.0.2﹂にアップデートする iOS 7のダウンロードは2013年9月19日︵日本時間︶に始まったが、その直後に特定の操作でロック画面のパスコード入力を回避できてしまう問題が発覚した。そこで、アップルはこ

Akkiesoft 2013/10/07

いくつか設定した

リンク

アラビア語の文字列でアプリがクラッシュ、iOSとMac OS Xに問題発覚

iOSとMac OS Xで特定のアラビア語の文字列を表示させると、アプリやSafariブラウザのセッションがクラッシュする問題があることが分かった。メディア各社が8月29日に伝えた。ロシアのセキュリティ企業Kaspersky Labのニュースサービス﹁threatpost﹂によると、この文字列は当初、ロシア語のWebサイトに掲載され、8月28日ごろからソーシャルメディアなどで出回るようになった。問題のロシア語サイトでは、Mac OS 10.8とiOS 6でSMSやiMessages、Safariなどに問題の文字列が表示されるとクラッシュすると説明しているという。また、Twitterアプリなども影響を受けるとされる。原因はページレイアウトやフォントを処理するApple Core Textの問題にあるといい、間もなく登場予定の次期OS X﹁Mavericks﹂︵10.9︶とiOS 7のβ

Akkiesoft 2013/09/02

リンク

Apple、「iOS 6.1」のリリースで深刻な脆弱性を多数修正

米Appleは1月28日に公開した﹁iOS 6.1ソフトウェアアップデート﹂で、合計9項目の脆弱性に対処した。任意のコード実行やクロスサイトスクリプティング︵XSS︶攻撃などに悪用されかねない深刻な脆弱性を多数修正している。同社のセキュリティ情報によると、特にWebKitでは、メモリ破損問題やXSSの脆弱性など、20件以上の脆弱性に対処した。これら脆弱性を悪用された場合、細工を施した悪質なWebサイトをユーザーが閲覧したり、コンテンツをコピー＆ペーストしたりすると、任意のコードを実行されたり、XSS攻撃を仕掛けられたりする恐れがあった。また、日本語表記に使われる文字コード﹁EUC-JP﹂の処理に関する脆弱性も修正された。この問題は、EUC-JPを使ったWebサイト上でXSS攻撃に利用される恐れがあった。このほかにも、アプリ内課金に使われるAPI﹁Store Kit﹂において、Mobi

Akkiesoft 2013/01/29

リンク

はてなブックマーク

タグ

関連タグで絞り込む (4)

iOSとセキュリティに関するAkkiesoftのブックマーク (5)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス

タグ

関連タグで絞り込む (4)

iOSとセキュリティに関するAkkiesoftのブックマーク (5)

Engadget | Technology News & Reviews

「iOS」のメールクライアントに脆弱性--「iCloud」パスワード盗難の可能性 （CNET Japan） - Yahoo!ニュース

「iOS 7」を安心して使いたい人のための“セキュリティ対策10選”

アラビア語の文字列でアプリがクラッシュ、iOSとMac OS Xに問題発覚

Apple、「iOS 6.1」のリリースで深刻な脆弱性を多数修正

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス

「iOS」のメールクライアントに脆弱性--「iCloud」パスワード盗難の可能性（CNET Japan） - Yahoo!ニュース