バイパス

セキュリティ調査機構のSynackが昨年9月に公開したレポートの中で、Mac（OS X）プラットフォームの中のセキュリティシステム【Gatekeeper（ゲートキーパー）】に重大なセキュリティホールがあることが指摘されていた。彼らはこのセキュリティホールを利用することでGatekeeperをバイパスすることができ、Macデバイスにマルウェア（悪意のあるソフトウェア）を実行することができるようになるという。

iOS 7から導入された、AppleのiPhone・iPad・iPod Touch等のiOSデバイスのセキュリティのためのシステム「アクティベーションロック。別名iCloudロック、iPhoneを探すロックともいわれる。

AppleのiPhoneやiPadはiOS7以降からアクティベーションロック（iPhoneを探すロック、Apple IDロックとも）によって守られている。このアクティベーションロックによって、Apple IDのパスワードがわからない限り新しいデータでの上書きや消去ができなくなり、これによって多くの盗難デバイスの転売だけでなく、盗難そのものも減るという快挙を成し遂げた画期的なセキュリティ措置となっているのは皆さんご存じの通り。 しかし最近リリースされた新しい”Apple Watch（アップルウォッチ）”にはその画期的なセキュリティが全く適用されないようだ。 ※追記：その後、watchOS 2からはApple Watchにもアクティベーションロックが導入されています。この記事は古い記事ですので、あくまで当時の状況を説明したニュース記事として捉えていただければと思います。 Apple Watchにはアクティベーションロックが存在せず、パスコード保護のみ iDownloadBlogに詳細が報告されたとこ […]

9月20日にiPhone5sが販売開始され、Touch ID（指紋認証機能）がセキュリティを高める上に簡単に画面ロック解除できると話題となっているが、ハッカー達は早速このTouch IDがAppleが豪語するほど安全ではないことを証明しようと、あの手この手でハックや解除方法を試している。そして今回、ドイツのChaos Computer Clubというハッカー集団が、Touch IDを通過してみせた。その方法を要約すると、基本的には高解像度のオリジナルユーザーの指紋を印刷した画像を使い、それを透明なシートの上に厚いトナーセッティングで印刷し、それにピンクのラテックス・ミルクを塗りつけて、Touch IDに認識させるというものだ。まずは実際に行っているところを動画で見てみよう。下の画像をクリックするとYoutubeのサイトに移動する。ZDNetで詳細に解説されたところによると、家庭内で揃う物でできてしまうという。1. まず指紋認証したいユーザーの指紋を2400dpiで写真を撮る。2. そのイメージを […]