セキュリティ

製品がバカ売れすると、それにあわせて無法者を自然に呼び込んでしまう。皆がよい使い方の習慣を身につけ、怪しいサイトなどに行かなければ、基本的にセキュリティはある程度保障されるのだが。

私たちは一般的に、iOSの方がAndroidより安全だと考えている。Appleは十分厳重にアプリの審査を行っており、またユーザは脱獄しなければApp Storeではないソースからのアプリのインストールはできない。この2つの事実から、iOSはAndroidよりも安全だと考えられるからだ。しかし最近のとあるレポートはそれと正反対の観点で書かれている。 iOSアプリのセキュリティホール、40％以上が致命的或いは危険度が非常に高いレベル イスラエルのハイテクソフトウェア開発会社CheckmarxとアプリセキュリティチームAppSec Labsが最近発表したレポートの統計によれば、iOSのアプリのうち実に40％のセキュリティホールが致命的或いは非常に危険度が高いレベルであり、同じ基準でAndroidのアプリの統計をとった場合は36％になるという。   モバイルアプリ1つあたりに平均して9種のセキュリティホールが存在 CheckmarxとAppSec Labsは具体的な統計データを公開しているわけ […]

Appleとイギリス政府関係者の間で、プライバシーと暗号化問題をどう処理するかについて数ヶ月の交渉が行われてきたが、水曜日に提出されたイギリスの立法議案でAppleの立場が厳しくなるかもしれない。 衝突するAppleのセキュリティポリシーと政府の思惑 この問題の根源は、AppleがiPhoneの中のデータやAppleが提供するサービス（iMessageやFaceTime含む）で使われるデータを暗号化しており、Apple自身さえもそれを解くことができないというセキュリティポリシーをとっているのに対し、政府としてはある一定の状況下においては情報の暗号化を解き開示することが行政に役に立つと考えていることだ。 新法案が通って施行されるとAppleはイギリスでセキュリティポリシーの変更を余儀なくされる イギリスのメディア”The Telegraph”の報道によれば、水曜日にイギリス議会に提出された≪Investigatory Powers Bill≫という調査権力に関する議案で、Appleをはじめその他の […]

これはちょっとやっかいな話題だ。もしある犯罪容疑者がFBIに目をつけられて、彼が落としたiPhoneを強制的にロック解除できるだろうか？

競争があるからこそ進歩がある。それは確かに正しい。しかし競争の方法が間違っていたら。。進歩と共に、そこには混乱が生まれてしまう。

新機能を盛り込むという選択肢を捨てたAppleのMac用次世代OS X、OS X 10.11 El Capitan（エル・キャピタン）。そのアップデート内容の重心はセキュリティホールの修復とシステムの最適化に置かれた。そして塞がなくてはいけないセキュリティホールのリストの中で、最も急を要する最重要なセキュリティホールが、「ゼロデイ（0-day）」攻撃につながるものだ。

当ブログでもお知らせしたとおり、8月14日にリリースされたばかりのApple Mac用OS、OS X Yosemiteの最新版、v10.10.5にて、致命的な脆弱性”DYLD_PRINT_TO_FILE”がフィックスされた。しかしその後、さらに別のゼロデイエクスプロイト（zero-day exploit）、つまり欠陥が発見された。しかもこの欠陥はOS X 10.10.5にも有効で、攻撃者がパスワードなしでrootアクセスが可能になってしまうという同じく致命的なものだという。

これまで数多の事例が示すように、情報セキュリティはますます人類にとって新しい問題となっている。セキュリティ問題はスマートフォンのようなデバイスから、自動車のような大きなものにまで影響するようになった。

本日リリースされたOS X 10.10.5で、8月10日に当ブログでもお知らせしたOS X Yosemiteに存在したゼロデイ・セキュリティホール”DYLD_PRINT_TO_FILE”が塞がれていることが判明した。

Appleが先ほど、Mac用OS、OS X Yosemiteの最新版、OS X 10.10.5のアップデートを全てのユーザに対して公開した。

OS X 10.11 El Capitan（エル・カピタン）の正式版がもうそろそろリリースされる予定だが、Appleは現行のOS X 10.10 Yosemiteをはじめ以前のOSについても忘れてはならない。塞がなければいけないセキュリティホールはやはり塞がなくてはならないだろう。

最近のスマートフォンには指紋認証機能がついていて、非常に便利にロック解除やモバイルペイメントを済ますことができる。しかしAndroidユーザは要注意！Androidで指紋認識機能を使う利害について、よく考えておいた方がいい。これは冗談でも脅しでも何でもない、事実なのだ。

待つこと1ヶ月以上。。ようやくiOS8.4対応完全脱獄ツール【TaiG】がMac OS Xに対応した。その名も【TaiG Jailbreak Tool v1.0.0 – for Mac】。

2015年7月1日にAppleからiOS8.4がリリースされ、その後すぐにリリースされたiOS8.4対応完全脱獄ツールTaiG v2.2。ただTaiGはWindows専用のままで、ずっとMac版がリリースされておらず、MacユーザはWindows PCを誰かから借りるか、Macの中にBootcampや仮想環境を作ってWindowsを入れて実行するしかなかった。

2015年7月1日にAppleからiOS8.4がリリースされ、その後すぐにリリースされたiOS8.4対応完全脱獄ツールTaiG v2.2。しかしTaiGは最初から問題が多く、脱獄進行中の60%で止まるという問題が残っていた。その60%で止まる問題が解決されたv2.4.1正式版がリリースされたのでご紹介。