セキュリティ専門家、「iPhone」実証コード2件を発表--設計に深刻な問題と指摘
Independent Security Evaluators（ISE）の研究者らが、特別に作成されたウェブページを「Apple iPhone」が「Safari」を使って開くときの手法を悪用したエクスプロイトコードを少なくとも2件発表した。脆弱性の正確な詳細については、来週末ネバダ州ラスベガスで開催されるBlack Hatカンファレンスのプレゼンテーションで明らかになる。だが、概要の一部を以下に紹介する。 ISEの研究者Charlie Miller、Jake Honoroff、Joshua Masonの各氏は、Black Hatプレゼンテーションの素案で、「iPhoneには、セキュリティ関連の設計とインプリメンテーションに深刻な問題がある」と指摘し、大半のプロセスが管理者権限で実行される点を指摘した。さらに、iPhoneに搭載されるカスタムOSはアドレスのランダム化も非実行ヒープも採用して
Apple、アプリの“無断で連絡先入手”についてコメント
米AppleのiOSアプリの幾つかがユーザーに無断で連絡先データを収集していた件に関し、Appleの広報担当者が2月15日（現地時間）、米ブログメディアAllThingsDにコメントを寄せた。8日に米Pathによる連絡先の無断収集が発覚して以来、初めてのことだ。 AllThingsDによると、Appleの広報担当者、トム・ノイマイヤー氏は「ユーザーの連絡先データを事前許諾なしに収集するアプリは、Appleのガイドラインに違反する。現在、この問題を顧客のために改善中で、位置情報問題の場合と同様に、今後のアプリリリースでは連絡先にアクセスするには事前許諾が必要になる」と語った。 この問題は、Pathがユーザーに無断で連絡先を収集していることをiOS開発者が偶然発見したことが発端となった。その後InstagramやFoursquareも警告なしに連絡先データの一部を収集していることが判明している
CNET Japan
人気の記事 1中国製スパイチップは「証拠なし」--Super Microが調査結果を発表 2018年12月12日 2未来の折りたたみスマホに--「曲がる」極薄ガラスの限界に挑むコーニング 2018年12月12日 3AI画像認識の「Googleレンズ」、iOS版Googleアプリにも搭載 2018年12月12日 4「Firefox 64」公開、機能の提案やタブ管理を強化 2018年12月12日 5人差し指用の指輪型ポイントデバイス「Padrone」--テーブルがトラックパッド化 2018年12月12日 6マイクロソフトが月例パッチ公開、「Windows」のゼロデイ脆弱性を修正 2018年12月12日 7グーグル「Pixel Slate」を使ってみて--長所と短所、「iPad Pro」との比較など 2018年12月10日 8タニタ、ゲーム機能つき体組成計「TANITA PINBALL」のコンセ
iOS apps and the address book: who has your data, and how they’re getting it
Over the course of the past week, a firestorm has erupted in the world of iOS apps, thanks to the discovery that Path was uploading data from your iPhone’s address book without asking for explicit permission. Upon opening the app and registering, Path automatically uploaded your contact data in order to “find friends” that you might want to connect to. Path has since apologized and updated its app
「iTunes Store」でハッキング被害か--複数のユーザーが報告 （CNET Japan） - Yahoo!ニュース
報道によると、多くのユーザーが何者かに「iTunes Store」のアカウント情報をすべて盗み取られたが、その後に被害額の払い戻しを受けているという。ただし、こうした状況がどのようにして起こったのかという根本的な問題は未解決のままだ。 被害に遭ったユーザーたちが説明している状況は、控えめに言っても少々憂慮すべきものだ。Appleの「Support Communities」に投稿したユーザーたちは、自分のiTunesアカウントと情報がハッキングされ、ギフトカードなどの購入や個人情報の変更といった被害があったと報告している。 The Global Mailの記事によると、AppleのiTunesアカウントは以前からハッカーの攻撃に対して脆弱な状態にあるという。ユーザーは1年以上にわたり、同じような問題について不満を訴えてきた。それは、アカウントが許可なくアクセスされて、ギフトカードのクレジ
アップルのバグで他人のiPhone丸見えです
あれ？ この御方のiPhoneで送受信されてるiMessageがなぜかギズに丸見え...仕事もセックスライフも住所も全部詳しくわかってしまいました。アップルさん、これは早く直した方がいいんじゃないでしょうか...？ 話は単純です。ある男の子のiPhone 4が調子悪くなったので、ママ（ギズのお友だち）がアップルストアで修理してもらったんですね、子どもが学校行ってる間に。そう、学校。大学とか院とかじゃなく、18歳未満が通う学校です。で、修理終わって戻ってきたら携帯の調子はバッチリだったのだけど、ど～したわけかこの見知らぬ男性ウィズ（Wiz）さんの私生活がダラダラ垂れ流しのポータル状態になっていたのです！ 携帯を何度リセットしてもダメ。 自分の情報を入れてもダメ。 Wizさんが送受信するiMessageは片っ端から子どもの携帯に流れてきます。まるで他人様の携帯を自分の携帯と勘違いしてるみたいに
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://m.japanese.engadget.com/2012/02/15/ios/nock/
https://jp.techcrunch.com/2012/02/01/20120131apple-is-totally-serious-about-that-stuff-they-put-at-the-end-of-their-emails/
Apple Invents an Ingenious Security System for the iWallet Era