[B! apple][security] rgfxのブックマーク

kokumօtօ on X: "Airdropは暗号学的ソルトを使用しておらず、レインボーテーブルにより容易に利用者の匿名性解除が可能です中国のような国家は既にこれを活用しています。やり方は： 1. AirdropがBluetoothアドバタイズメントをブロードキャストする 2.…"

rgfx 2024/01/20

リンク

アップルの｢エアドロップ｣、中国が暗号解読と送信者特定に成功と発表

Chinese flags hang from a lamp post in front of an Apple Inc. store in Shanghai, China, on Thursday, July 1, 2021. Photographer: Qilai Shen/Bloomberg アップルのスマートフォン、iPhoneに標準装備されている人気のファイル共有ツール「エアドロップ」について、中国政府は送信者を特定する方法を確立したと主張した。望ましくないコンテンツ掃滅を目指す政府取り組みの一環。北京の政府系研究所はエアドロップの暗号を解読し、送信者の電話番号と電子メールを特定できるようになったと、現地の司法当局がオンラインに投稿した。警察はすでに複数の容疑者をこの方法によって特定しているという。逮捕者の有無には触れていない。中国政府の発表であらためて注目を集めることになっ

rgfx 2024/01/10

「アップルは2022年から、中国のiPhoneでこの機能を制限している。」まじか知らんかった／「集会の自由」の制限のためなら検閲でも何でもしますから、ガチの全体主義国家は。

リンク

Amnesty confirms Apple warning: Indian journalists' iPhones infected with Pegasus spyware | TechCrunch

Amnesty confirms Apple warning: Indian journalists’ iPhones infected with Pegasus spyware Apple’s warnings in late October that Indian journalists and opposition figures may have been targeted by state-sponsored attacks prompted a forceful counterattack from Prime Minister Narendra Modi’s government. Officials publ icly doubted Apple’s findings and announced a probe into device security. India has

rgfx 2024/01/01

via:「10月下旬にはAppleがインドのジャーナリストや反政権派に対して国家支援を受けた攻撃の可能性に関し警告し、モディ政権からの反撃を受けていた」 https://twitter.com/__kokumoto/status/1740409734233276692

リンク

新MacBook Pro（M3）でも機密情報が漏えい　2020年以降のApple製品全てに脆弱性　米国チームが発表

このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア﹁Seamless﹂︵シームレス︶を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 米ジョージア工科大学などに所属する研究者らが発表した論文﹁iLeakage: Browser-based Timerless Speculative Execution Attacks on Apple Devices﹂は、Mac、iPad、iPhoneなどのApple製品に搭載のSafariを標的としたサイドチャネル攻撃に関する研究報告である。この攻撃は、最近発売されたM3チップを搭載した新型MacBook Proでも成功し、ソフトウェアの更新状況に関わらず、Apple製品にとって依然として脅威であることを示した。﹁iLeakage﹂

rgfx 2023/11/30

リンク

Androidに音楽再生で乗っ取りの脆弱性。パッチは公開済み

rgfx 2022/04/22

リンク

Engadget | Technology News & Reviews

Tesla cuts Model Y, X and S prices in the US and says it’s ending the referral program

rgfx 2022/01/18

（「Webブラウザ向けの指紋認証サービスを提供するFingerprintJSは」匿名追跡用ライブラリですよそれ。／プライバシーを暴くツール作ってる企業でさえ倫理的にツッコミ入れざるを得ない大穴がSafariにあいてる、という話。

リンク

Appleに報告したゼロデイ脆弱性がサイレント修正される事態をセキュリティ研究者が報告

Appleは2021年10月12日に「iOS 15.0.2」をリリースしました。iOS 15.0.2ではゼロデイ脆弱性などが修正されているのですが、開発者のデニス・トカレフ氏が7カ月前に報告していたGame Centerに関するゼロデイ脆弱性もひっそりと修正されていたことが明らかになっています。 Apple silently fixes iOS zero-day, asks bug reporter to keep quiet https://www.bleepingcomputer.com/news/apple/apple-silently-fixes-ios-zero-day-asks-bug-reporter-to-keep-quiet/ 今回Appleが密かに修正したのは、開発者のトカレフ氏が2021年3月から5月にかけて報告した4件のゼロデイ脆弱性のうちのひとつである「Game

rgfx 2021/10/17

カネ持ってる癖にやることザルだのー。そんな信用を失う真似やってると誰もiOSに協力してくれなくなっちまうぞ。

リンク

Appleの対応に不満噴出、反発した研究者が相次ぎゼロデイの脆弱性を公表

Appleの対応に不満噴出、反発した研究者が相次ぎゼロデイの脆弱性を公表‥この頃、セキュリティ界隈で︵1/2 ページ︶安全性とプライバシー重視の姿勢を強調するApple。ところがそのセキュリティ問題への対応を巡って研究者から不満の声が続出している。同社製品にゼロデイ︵未知・未解決︶の脆弱性を見つけて報告しても反応が鈍く、他社に比べて対応が悪すぎるというのだ。セキュリティ研究者のillusionofchaosことデニス・トカレフ氏は9月24日のブログで、AppleのiOSに存在する4件の脆弱性に関する詳細を公表した。いずれもAppleのセキュリティバウンティプログラム︵脆弱性情報に賞金を支払う制度︶を通じて2021年3月10日～5月4日に報告した脆弱性だった。ところがトカレフ氏によると、そのうち3件は最新バージョンのiOS 15.0でもまだ修正されないままだという。1件は14.7で修正

rgfx 2021/10/07

リンク

macOSの最新版でも攻撃を防げない新たなゼロデイ脆弱性が報告される

macOSのファイルマネージャであるFinderに新たなゼロデイ脆弱(ぜいじゃく)性が見つかりました。悪意のある攻撃者がこの脆弱性を利用すると、たとえ最新バージョンのOSであってもリモートから任意のコードを実行できるようになるとのことです。 SSD Advisory – macOS Finder RCE - SSD Secure Disclosure https://ssd-disclosure.com/ssd-advisory-macos-finder-rce/ New macOS zero-day bug lets attackers run commands remotely https://www.bleepingcomputer.com/news/apple/new-macos-zero-day-bug-lets-attackers-run-commands-remotely/

rgfx 2021/09/24

この話 https://twitter.com/first_message/status/1440917145655775240

リンク

中国旗と並ぶ赤いアップル　データ囲う思惑、米に危機感：朝日新聞デジタル

","naka5":"","naka6":"","naka6Sp":"","adcreative72":"\n\n\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">

rgfx 2021/06/21

あー。GCBD(貴州省CloudBigData)と内モンゴル地域のDCでプライバシー大安売りの件か。アップルはDCの管理権を中国政府にほぼ委ねたとのこと。 https://b.hatena.ne.jp/entry/4703394025897405186/comment/rgfx

リンク

iPhoneなどロック解除できるツール、全米で2,000以上の捜査機関が導入 - iPhone Mania

iPhoneを始めとしたスマートフォンをロック解除できる特殊なツールを、全米で2,000以上の捜査機関が導入していることが分かりました。 FBIとの応酬で対立表面化 iPhoneのロック解除問題は、2015年にカリフォルニア州で発生した銃乱射事件で、AppleがFBIの要請を拒絶したことで表面化しました。政府当局はバックドアを設けるよう要求してきましたが、Appleはユーザーのプライバシーを尊重する方針のもとに拒否しています。しかし犯罪捜査の手掛かりをスムーズに得るには、容疑者のスマートフォンの捜査が不可欠です。そのため、米国や日本を含む世界各国の捜査機関がこぞって、CellebriteやGreyShiftといった民間企業が提供するロック解除装置を導入してきました。2020年前半の時点で、これらの装置を使えば、iPhone11シリーズまでならAppleを頼らずともロック解除できることが分

rgfx 2020/12/15

つまりiPhone11以前なら未知のセキュリティホールがいくらでもあるしロック解除も余裕、と

リンク

Amazon CEOのiPhoneハッキング疑惑についてまとめてみた - piyolog

2020年1月22日、国連人権理事会より任命された特別報告人2名からの声明より、米アマゾンCEOベゾス氏がスパイウェアによる脅威に晒されていた深刻な懸念があることが明らかにされました。ここでは今回の声明で関与を示唆する情報として取り上げられた、ベゾス氏のiPhoneのフォレンジック分析に関連する情報をまとめます。事の発端はベゾス氏のプライベートリーク発端は2019年1月にベゾス氏の女性問題を報じたNational enquirerの記事。記事中にベゾス氏の個人的なテキストメッセージの内容が含まれており、原因を調査していた。*1 その後National enquirerを傘下に持つAMIの代理人よりさらなる情報公開を示唆する脅迫メールが届いており、ベゾス氏は自身のブログで非難する反応をしていた。medium.com ベゾス氏から調査依頼を受けたギャビン・デベッカー氏︵氏の特別顧問︶はこの

rgfx 2020/01/24

リンク

Apple、iPhoneエクスプロイトを詳解したGoogleを非難「標的はウイグルコミュニティだけ」

米Appleは9月6日︵現地時間︶、米Googleの脆弱性調査プロジェクト﹁Project Zero﹂が2月に対策済みのiOSの脆弱性について、8月29日に詳しく解説したことが、iPhoneユーザーに誤った印象を与え、不安をかき立てていると公式ブログで反論した。 Googleは8月29日の公式ブログで、今年の初めに少数のハッキングされたWebサイトを発見し、それらのサイトはiPhoneの脆弱性を利用して訪問者を無差別に攻撃するものだったと説明。この攻撃は少なくとも2年間続いていたと指摘した。 Project Zeroのイアン・ビア氏は﹁ユーザーは、デバイスの安全性についての一般的な認識に基づいてリスクを決定する。実際には、標的にされれば、セキュリティ保護は攻撃のリスクを完全には排除できない。生まれた地域や特定の人種であるだけで標的にされる可能性がある。ユーザーにできることは、大規模エクスプ

rgfx 2019/09/09

え。「バラすなよ」って。「標的はウイグルコミュニティだけ」なんて"お行儀"の良い使われ方しかされないと信じてんの？ユーザーが所持しているiPhoneのセキュリティよりも、iOSの風評のほうが大事なん？

リンク

TechCrunch | Startup and Technology News

The European Space Agency selected two companies on Wednesday to advance designs of a cargo spacecraft that could establish the continent’s first sovereign access to space. The two awardees, major…

rgfx 2019/09/02

「Googleの広報担当者は公表された事実以上のコメントを避けた」「Appleはこの件についてコメントを避けた」ガチや／正直、AppStore云々よりSafariの未発覚の脆弱性の方が…

リンク

Engadget | Technology News & Reviews

Research indicates that carbon dioxide removal plans will not be enough to meet Paris treaty goals

rgfx 2019/03/06

本件ようやく日本語入り http://b.hatena.ne.jp/entry/s/www.neowin.net/news/google-reveals-high-severity-flaw-in-macos-kernel/

リンク

高額課金が自動継続するアプリの問題 | 280blocker

広告経由でインストールしたiOSアプリによって、高額課金が自動継続する契約をされ、多額のお金が請求される被害が急増しています。ただ、メディアではほとんど取り上げられていません。 iOSアプリの自動継続課金のこれまで以前よりAppStoreには継続的な課金の仕組みは有りましたが、一部のアプリ︵雑誌など︶にしか認められていませんでした。 2016年6月にその条件が緩和され一般のアプリでもある程度の条件をみたせば自動継続課金が可能になりました。(#1) 2017年半ばから海外ではこれを悪用して高額な課金を行うアプリが発生し、問題となりました。(#2) 日本でも2017年末頃から高額課金アプリの問題が発生しましたが国内では話題にならず、280blocker.netのblogで記事にしました。︵#3,#4) 2018年途中からはAppStoreでの継続課金に無料トライアル期間が設定できるようにな

rgfx 2018/09/15

なんかもうこの周辺って詐欺犯罪案件ばっかりか

リンク

17行のCコードでMacのシステム全体をフリーズさせられることが出来る不具合がmacOS High Sierraで確認される。

17行のCコードでMacのシステム全体をフリーズさせられることが出来る不具合がmacOS High Sierraで確認されています。詳細は以下から。先々週、﹁htopコマンドをmacOS High Sierraで利用すると、システム全体がフリーズしてしまう不具合がる﹂という記事を書きましたが、その後macOS 10.13.3がリリースされこの不具合が修正されているかを検証していたところ、この不具合がmacOS 10.13.3でも修正されていないことが確認でき、加えてhtopのissueを確認したところ、macOS High Sierraには潜在的な(kernel bug)が存在し、これがhtop実行時にシステム全体をフリーズさせているのではないかというコメントが追加されていたのでチェックしてみました。 Running as non root, yes! The OS is not com

rgfx 2018/01/29

えええ…

リンク

iOS10など旧バージョンの署名が再開、ダウングレード可能に　iOS6やiOS7も - こぼねみ

Appleは現在iOS10など古いiOSバージョンの署名を再開しているようです。 IPSW.meを確認すると、たとえば、iPhone6ではiOS10.2に、iPhone5では何とiOS6.1.3やiOS7.01、iOS8.0にさえもダウングレードできるようです。 iPhone6でダウングレード可能なiOSバージョンの一覧 iPhone5でダウングレード可能なiOSバージョンの一覧 IPSW.meは、現在ダウングレード可能なiOSのバージョンをデバイスごとに確認できるサイト。ipswファイルをダウンロードすることもできます。これまではAppleの署名が有効な時でしか古いバージョンのiOSにダウングレードすることができませんでした。新しいバージョンがリリースされれば古いバージョンの署名は停止されるのが常でした。今回、なぜAppleが旧バージョンのiOSの署名を再開したのかは不明です。単なる

rgfx 2018/01/12

元記事に追記あり：「[Update: Party’s over! Older OS versions are no longer being signed once more. As suspected, it was an accidental change and has been reverted. ]」グッダグダやんけ(;´Д`)

リンク

TechCrunch | Startup and Technology News

After educating the D.C. market, YC aims to leverage its influence, particularly in areas like competition policy.

rgfx 2018/01/11

(;´Д`)／こりゃもうOSX10.13はスキップ、10.14まで待とうかね…。10.14でマトモになる保証もないけどさ。

リンク

はてなブックマーク

タグ

関連タグで絞り込む (35)

appleとsecurityに関するrgfxのブックマーク (42)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス