Appleは2023年7月10日、iPhoneやiPad向け緊急セキュリティ対応をリリースしましたが、バグが判明したため現地時間7月11日に配布を撤回して削除方法を周知しました。 ■3行で分かる、この記事のポイント 1. Appleが脆弱性に対処する緊急セキュリティ対応をリリースした。 2. しかしバグが判明したため、翌日に配布を中止した模様。 3. Appleは、インストール済の緊急セキュリティ対応の削除方法を周知している。 Appleが緊急セキュリティ対応をリリース直後に撤回 AppleはiOSやiPadOS、macOS向けの緊急セキュリティ対応をリリースしたと発表しました。しかし、特定のWebページの表示に問題が生じるバグが判明したため、配布を翌日に撤回しています。 Appleによると、iPhone等でWebコンテンツを処理した際に任意のコードを勝手に実行される脆弱性が判明し、7月1
iPhoneにパスコード入力しているところを盗み見され、その後iPhoneを盗まれ、さらにそのパスコードを使ってApple IDのパスワードを変更されてしまい、「探す」機能すら使えなくなってしまうという事件が、アメリカで度々報じられています。 自分のApple IDからロックアウト The Wall Street Journal（以下WSJ）によると、米フロリダ在住のグレッグ・フラスカさんは2022年10月にシカゴのバーでiPhone14 Proを盗まれ、Apple IDのパスワードを変更されたうえに「復旧キー」を生成されてしまい、「探す」アプリを使えないばかりかApple IDからも完全にロックアウトされてしまいました。 WSJがフラスカさんの事件を含むiPhone盗難事件を報じると、相当数の読者から「同様の被害にあった」との報告があったそうです。多くの人々はiPhoneを失う以上の被害
データや写真をロックする手段を検索すると、多くのアプリが見つかりますが、その中には、本当に安全なものもあればそうでないものもあります。 安全に保管すべきデータ（文書、写真、セキュリティコード、銀行情報など）を扱っていることを考えると、たまたま5つ星のレビューが1000件ついているようなサードパーティ製のiPhoneアプリは信用しないほうがいいでしょう。 なぜなら、代わりにAppleの「メモ」アプリを使ったほうがいいからです。 もちろん、「メモ」アプリには、同じような文書の整理・管理機能はありませんが、あらゆるメディアを安全なメモに追加してロックすることができます。 メモはAppleによって暗号化され、すべてのAppleデバイスで同期されて、パスワードやTouch ID、Face IDを使って開くことが可能です。 iPhoneやiPad、Macで「メモ」に文書や写真を追加する方法テキストのメ
iOS13から標準インストールのアプリとなった「ショートカット」は、よく使う機能やさまざまな操作を自動化して実行させる機能です。 今回ご紹介する「URLを展開」は、短縮URLを事前に確認できるショートカットです。 SNSで流れてきた「この短縮URLは安全なのかな……」などと、確認したい場合に重宝します。 ▼「ショートカット」アプリをダウンロードする ▼「ショートカット」アプリで「URLを展開」を追加する ▼ショートカット「URLを展開」を使いURLを確認 「ショートカット」アプリをダウンロードする iOS標準アプリの「ショートカット」はiPhoneに元々インストールされています。削除した場合はApp Storeでインストールし直すことができます
「Appleでサインイン」を利用したことはありますか? iOS 13からサポートされたAppleによるユーザ認証システムで、これに対応したアプリはApple IDでサインインできます。Apple IDとの連携により会員登録を簡略化できるわけですから、使わない手はありません。 さらに、ユーザIDとしてメールアドレスを使用する場合、Appleがそのアプリ専用のメールアドレスを発行してくれるため、アプリを必要としなくなってもメールが届き続ける心配がありません。手続きもかんたん、登録するとき「メールを非公開」にチェックを入れれば、ランダムな文字列を含むメールアドレス(○○○○@privaterelay.appleid.com)が自動作成され、アプリに割り当てられます。 ただし、作成されたメールアドレスとアカウント情報は、アプリを削除しても残ります。「設定」→「Apple ID(自分の名前)」→「パ
iOS12以降で、SMSに届いたセキュリティコードを認証時に自動で入力する機能が加わりました。 具体的には、二段階認証を採用しているサービスにサインインする際、SMSアプリに届いたセキュリティコードをOSが自動で検知しキーボード上に表示してくれることで、タップするだけで入力することができるようになりました。 これまで生じていた、サインインページを開いたアプリやWebサイトからSMSアプリに切り替えて届いたセキュリティコードをコピーし、再度サインインページを開いたアプリやWebサイトに切り替えてコピーしたセキュリティコードを貼り付ける、といった手間を削減することができます。 二段階認証とは？ 二段階認証には、通常のサインインに用いるメールアドレスまたはID、それらに応じたパスワードによる認証に加えて、一定時間だけ有効なセキュリティコードの入力も必要になるため第三者による不正ログインを防止する
macOS 10.15 CatalinaでもGatekeeperのチェックなしに未署名のアプリを起動するオプションは残っているようです。詳細は以下から。 AppleはWWDC 2019にて、2019年秋にリリースする「macOS 10.15 Catalina」でGatekeeperの機能を強化し、Appleの公証サービスのチケットチェックやNSTask/execにもその範囲を広げますが、 このmacOS 10.15 CatalinaでもAppleが2016年にリリースしたmacOS 10.12 SierraからGUI的に廃止した「(App Store外からダウンロードした)すべてのアプリケーション(の実行)を許可」するオプションを利用することが出来るそうです。 Gatekeeperにすべてのアプリの実行を許可する macOS Sierraでシステム環境設定アプリの[セキュリティとプライバシ
確実にやっておきたいWindowsセキュリティー小技5選2018.11.12 18:0019,340 David Nield ［原文］ （ Kaori Myatt ） 簡単にできるような小技こそが、セキュリティを守るときにとっても有効だったりするんですよね。セキュリティ設定が小難しいようでは困ります。やらないという選択肢がないくらい簡単でないと。 堅牢なパスワードを使うこと、データをバックアップしておくこと、OSを定期的にアップデートしておくこと、これらはいずれも誰にでも簡単にできることなんですよ。（リンクをクリックすると詳細を見ることができます） そこで、さらにWindowsをセキュアにするWindowsセキュリティーの小技をあなたに伝授しましょう。 1) Windows Defenderをオンにしておく スクリーンショット : Gizmodo US Windowsをネットに接続するとき
macOS 10.14 Mojave/iOS 12のSafariではSMSで送信されてきた2段階認証コードの自動入力が可能になっています。詳細は以下から。 現在AppleやGoogleなど多くのサービスがログイン認証に2段階認証をサポートしており、iPhoneに送られてきたSMSに記載されている2段階認証用のコード(ワンタイムパスワード)を入力することで本人確認を行いますが、macOS 10.14 MojaveおよびiOS 12のSafari v12では、この2段階認証用のコードを自動入力する「Security Code AutoFill」機能が搭載されています。 Security Code AutoFill機能はiOSのメッセージアプリに送られてきた2段階認証用コードをシステムが判定し、Safariのコード入力エリアに自動的に入力してくれる機能で、以下の様にiPhoneに送られてきたSM
Google Chrome v69のOmniboxで非表示になったサブドメインを全て表示する方法です。詳細は以下から。 元Yahoo!のエンジニアで現在はWebTorrent Desktopなどを開発しているFeross AboukhadijehさんやHacker Newsによると、Googleが現地時間2018年09月04日にリリースした「Chrome v69」ではデフォルトでOmnibox(アドレスバー)に表示されるドメインが、サブドメイン以下を非表示にする仕様になっているそうです。 この仕様によりOmniboxに入力したアドレスが変更されるわけではないので、正式なドメインが入力されているならば問題ありませんが、FerossさんはChrome v69のOmniboxで同じ”tumblr.com”となる”m.tumblr.com”と”tumblr.com”でもChromeに表示されるコン
Appleがウィルス定義データベース「XProtect」をv2096へアップデートし複数のアドウェアをブロックするとともに約1年ぶりに古いFlash Playerをブロックしています。詳細は以下から。 Appleは現地時間2017年11月06日、macOS/OS Xのウィルス定義データベースXProtect(関連記事)をv2096へ、マルウェアを検出＆削除を行うMalware Removal Toolのデータベースをv1.25へアップデートしています。 新たに追加された 新たに追加されたマルウェアの情報は2017年08月から米国を中心にAdobe Flash Playerのインストーラーを装い、Macにユーザーが必要としないアプリやアドウェア、Safariプラグインなどをインストールするマルウェア「Mughthesec」の亜種「OSX.Mughthesec.B」と、同じくアドウェア「AdL
macOS 10.13 High Sierraで導入された新しいセキュリティ機能「SKEL」により「機能拡張がブロックされました」というポップアップが出た時の対処法です。詳細は以下から。 新たに公開されたmacOS 10.13 High Sierraでは、新しいセキュリティ機能として「Secure Kernel Extension Loading (以下, SKEL)」が導入されました、この機能はサードパーティ製カーネル拡張”KEXT”のロードを抑制する機能で、ユーザーは初めて利用するアプリで”KEXT”がロードされた場合、その”KEXT”全てに許可を与えなければなりません。 関連記事 Apple、macOS High Sierraでサードパーティ製カーネル拡張KEXTのロードを抑制する「Secure Kernel Extension Loading」機能を導入。 Apple、macOS
9月20日にリリースされたiOS11は、アップデートファイルのサイズが約2GB存在します。結構な容量を消費するだけではなく、ユーザーインターフェイスでも少なくない変更が加えられており、まずは様子見したい、というユーザーも多いでしょう。 しかし、Wi-Fi環境下では、容赦なくiOSのダウンロードが行われます。勝手にストレージの空きは減るわ、頻繁にアップデート通知が出て来るわ、望まないユーザーにとっては使用に支障が出ることこの上ありません。そこで今回は、ダウンロードされたiOSファイルを消して、通知がこないようにする方法を紹介します。 設定からアップデートファイルを削除可能 自動ダウンロードされたiOSのファイルを削除し、アップデート通知を止めるには、「ソフトウェア・アップデートの削除」という手段が必要になります。 方法は以下のとおり。 「設定」アプリから「一般」を開き、「ストレージとiClo
2017.09.15 Raspberry Piを攻撃から守るための手順 Text by Justin Klein Keane and Tom Van de Wiele Translated by kanai Raspberry Piは、あらゆるプロジェクトに使える夢のボードだ。安くて、簡単に使えて、さまざまなOSに幅広く対応していて、プログラム可能なGPIOピンやマルチコアのCPUや複数のUSBポートも備えている。 何かを自動化したり情報を集めたりといったプロジェクトに非常に適しているRaspberry Piだが、気をつけていないと、その可愛いボードを使った簡単な趣味のプロジェクトが、ネットワークへの侵入口になるなどのセキュリティホールになってしまう恐れもある。Raspberry Piには、ARM Trustzoneと違ってセキュアブートの機能がない。SDカードやOSは簡単には暗号化できな
＜ニューヨークの地下鉄内で、iPhoneの「AirDrop」を使った迷惑行為が起きている。男性の下半身が露出した写真が見知らぬ人物から送信されてきたという。その対策は？> アップルが2011年からiPhoneやiPad、MacBookなどの自社製の端末に導入している「AirDrop（エアードロップ）」は、Wi-FiやBluetooth（ブルートゥース）といった無線通信により、近くの友人らと、端末間で、写真や動画、連絡先、位置情報などのデータを送受信し合うことのできるサービスだ。 「AirDrop」を通じて他の端末が自分の端末にデータを共有しようとすると、その旨が通知され、データを受信するかどうかを"辞退"もしくは"受け入れる"のボタンで選択する仕組みとなっている。 「AirDrop」は、メールやメッセージアプリによるデータ共有と異なり、共有先のメールアドレスやユーザー名などを指定する必要が
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
