テクノロジー

昨日、fastlane.toolsの創業者、Felix Krause氏が、自身のブログで、iOSの脆弱性を突くApple IDパスワードを盗むフィッシング詐欺の手法とその防御方法を公開しました。

長らくiOS 10の新しい脱獄ツールが出ていませんでしたが、ここにきて動きが出ています。脱獄デベロッパのJonathan Levinが本日、Twitter上で新しい情報を出し、Google Project ZeroチームのIan Beerが発見したlibxpcという脆弱性によって、1つ前のiOS、iOS 10.3.2の脱獄が可能になったというのです。

Redmond Pieの報道によると、2017年7月25日に米国ラスベガスで行われたDEFCONハッカーセキュリティカンファレンスで、ハッカーのMax Bazaliy氏が、Appleのウェアラブルデバイス【Apple Watch】の脱獄（ジェイルブレイク、Jailbreak）に成功したことを発表しています。

昨日のSputnik Newsによれば、同様に”Vault 7″に関する機密文書のうち、”Imperialプロジェクト”が先日ウィキリークスで暴露され、そのことでCIAはAppleのシステムのディスクイメージにトロイの木馬を仕掛けることができていたことが明らかになりました。そして今回の暴露により、CIAには“Achilles（アキレス）”、“SeaPea（ハマエンドウ）”と“Aeris（エアリス）”と名付けられた3つのスパイウェアが存在することも判明しています。

ZDNetの報道によると、イスラエルのセキュリティ会社Zimperiumが、8つのiOSの脆弱性（セキュリティホール）を公開しました。Zimperiumは、これらの脆弱性を利用することで、悪意のある攻撃者が完全にiOSデバイスをコントロール下におくことができるとし、それによってデバイスGPSデータや写真、連絡先などのユーザのプライバシーに関わるデータを得ることができるばかりが、DoS攻撃を仕掛けることもできるようになるというのです。

昨日、縁があって中国広東省深圳市にある世界No.1のシェアを持つドローンのメーカー、DJI（大疆創新科技有限公司、Da-Jiang Innovations Science and Technology Co., Ltd.）を訪問しました。

テスラのイーロン・マスクCEOは、誰もが自社のEVに乗れるように努力しています。ただ、ラインナップの中でも最もリーズナブルなテスラ モデル3でさえ、35000ドルという価格設定はやはり少々一般市民にとっては高嶺の花となっています。そう、ARの世界の外では。。

最後のiOS脱獄（ジェイルブレイク、Jailbreak）ツールがリリースされてから既に347日、つまり1年近くが経過しようとしています。そんな停滞感が漂う脱獄界隈では、iOS脱獄ツール開発の先駆者達が、次々と「iPhoneのクラッキングに依存したり希望を持つべきではない」という意見を表明しています。

どんなにセキュリティが堅牢なシステムでも、その最大の弱点はそれを使っている”人”にあるといわれています。iOSデバイスは脱獄しなければ比較的セキュリティ性能が高いといわれていますが、そのためにはパスワードやパスコードによる保護の設定をしたり、強化しなくてはならない、といわれています。しかしなぜiOSのパスワードやパスコードを設定・強化しなければならないのでしょうか？Computer Worldが8つの理由を挙げているのでご紹介します。

Macに感染するマルウェアはWindowsに比べて非常に少なく、システムもセキュリティがしっかりしているため、マルウェア対策はしなくてもいい。。そんな考え方が何となくMacユーザの中にはずっとあるのではないでしょうか。確かに、去年まではそんな感じだったかもしれません。

The Outlineの報道によると、Appleが製品の秘密保持のため、情報漏洩の対策に躍起になっているようです。Apple内部にはセキュリティチームがあり、そこが開発中の製品の情報を競争相手やニセモノメーカー、そしてメディアに流れないように防止する責任を負っています。Appleは6月初めに、「Stopping Leakers – Keeping Confidential at Apple」という題名で社内秘密会議を開催し、そこで様々な情報交換とまとめが行われたとのことです。

Apple Insiderの報道によると、ウィキリークス（Wikileaks）で、アメリカ合衆国CIA（中央情報局）の”Vault 7″という機密文書の一部の新しい内容が暴露されたことがわかりました。今回暴露された内容では、主にCIAの”Cherry Blossom”というファームウェアの修正プログラムについてで、この”Cherry Blossom”を使うことでネットワーク企業のルータのファクトリーファームウェアハッキングを可能にできるというもののようです。ただ、AppleのAirPortハードウェアはこの”Cherry Blossom”の影響を受けないそうです。

UploadVRの報道によると、Epic Gamesの創業者兼CEOで、”Unreal Engineの父”とも呼ばれるTim Sweeney氏が、Unreal Engineの公式サイトのブログを更新し、AppleがMacのVRやiOSのARに対応（ARKitを公開）することで、VR/AR業界に変革をもたらすとし、まだそれほどの市場規模ではないVR/AR業界を大きく突き動かすことを強く確信しているようです。

スマートフォンの使い方を誤ると、その結果は目を覆うばかりのものになってしまうこともある。著名なメディア、Business Insiderの報道によると、今年2月にこのメディアの女性記者、ブリアナ・アープス（Brianna Arps）さんが充電のやり方を間違えたことから、自身のiPhone 6から3万3000枚もの写真が一瞬にして蒸発したという。消えた写真には、大学三年生の頃から今年2月までの全ての写真が入っていたという。

先週から世界中をパニックに陥れているランサムウェア、”WannaCry”の亜種、”WannaCrypt0r”。感染すると、端末内のファイルが暗号化されてアクセスできなくなり、解除するにはビットコイン或いは300ドルを払えという警告が出るものだ（下図参照）。この”WannaCrypt0r”は既に世界で20万台のコンピュータに感染した。ただ、このランサムウェアはWindowsの脆弱性「EternalBlue」を狙ったものだったので、Macユーザには関係ないと私のようなAppleのMacユーザは高みの見物を決め込んでいた。