iOS

昨日、マルウェアに感染したXcode（開発ツール）が中国で公式サイトではないサイトからダウンロードされて出回り、それを使って開発されたアプリには”XcodeGhost”と名付けられた深刻な影響を与えるマルウェアが仕込まれ、それが拡がっている

当ブログでもお伝えした、多くのApp Store上のiOSアプリが感染している深刻なマルウェア”Xcode Ghost”事件。既に世界中の多くの人の注目を集めているが、中国のメディアMyDriversによると、これまで沈黙を保っていたAppleがようやくこのことについて反応したという。

iPad Pro以外にも、Appleは他の方法でなんとかiPad製品の復興を目論んでいるようだ。もしかしたら無線通話が可能なイヤホンがまさにそのうちの1つなのかもしれない。

最近のマーケティングリサーチ機構Kantar Worldpanel ComTechが発表した最新のスマートフォン調査結果によると、世界12カ国で集めたマーケティングデータから、今年前半年の世界スマートフォン市場に面白い傾向が見られるという。

Apple主催のWWDC（世界開発者会議）が終了すると、今度はiOS脱獄開発者会議のWWJCが行われるのが例年の行事となってきた。そう、1年に1度のWWJCが昨日無事に開幕したのだ。

Apple Insiderの情報によると、Appleは先週金曜日にいわゆる”アプリ間リソースアクセス（XARA）”の重大なセキュリティホールについて認め、今週既にサーバ側でセキュリティアップデートを公開し、現在スタッフがこの問題について研究し、セキュリティパッチをリリースする予定だという。

数日前の演説で、クックCEOはAppleのユーザデータに対する暗号化について、米国政府が自身で破ることができないためやめさせようとしたことについて、米国政府を批判した。クックは米国憲法の中から、国民がプライバシーの権利を持っていることを引き合いに出し、また政府が強調するAppleのユーザデータへの暗号化が米国国民のセキュリティに影響するという主張に疑問を呈した。

ハッカー・・・神秘的で、一見普通の人とは遠く離れた世界に住む人たち。彼らは意気揚々と登場し、人々を恐れさせる存在だ。お隣の中国にもハッカーは存在し、近年世界的にその影響力を増し、時に大きくその存在が伝えられる。最近米国政府の役人が資料が大量に盗んでいた事件では、米国政府によって中国のハッカー達がその黒幕だとみなされている。その前にも中国のハッカー達は米国によっていくつものハッカーによる不正侵入事件の犯人とされており、米国では外向けにも「中国ハッカー脅威論」を喧伝しているのはご存じの通りだ。

当ブログでも対策方法をお伝えした、iOSで特定のメッセージを受信するとOSがクラッシュしてしまうという「デスコード・メッセージクラッシュバグ」。 Apple（アップル）が昨日デベロッパ向けに公開したiOS8.4 beta4では、基本的にはミュージックアプリの改善がメインだったが、もう1つの重要なアップデート内容も無視できない。 5月末、ある特定のメッセージ（いわゆるデス・コード）がiOSのデバイスをクラッシュさせ再起動させるという怪現象がユーザによって発見された。メッセージアプリを開かずとも、通知でこれらのデス・コードが表示されるだけでiOSがクラッシュする上に、場合によってはメッセージアプリが開けなくなるということにもなってしまう迷惑なバグだった。当然故意に編集されていなければならないコードであることは間違いないが、いたずらには十分使えるレベルだ。

今週頭から世間を騒がせているApple iOS搭載デバイス（iPhone、iPad等）で特定のテキストメッセージ（iMessage含む）を受け取るとiOSがクラッシュして再起動してしまうというバグ。このバグによってiOSに改変があったり、セキュリティ的に問題があるわけではないが、再起動させられてしまうのはさすがに不便で仕方がない。 様々な暫定回避方法がネットに出回っているが、どれも通知を切ったり最小限にする少々不便な方法だったが、Appleがこの件について英語サポートページを用意し、通知を切ったりしなくてもSiriで対策できる方法を公式で紹介した。だが英語のため、日本語にて当ブログでご紹介したい。

Slashdotによると、LinuxとWindowsマシンをNvidiaのGPUカードによってマルウェアに感染させることに成功した匿名のハッカー達が、同じことがMacでもできると述べているという。そしてその証拠をすぐにアップする予定とのこと。IT Worldの報告によれば、このホワイトハット（善玉）ハッカー達の目的はこの新しい攻撃方法を認識してもらうことだという。Macにも感染するマルウェア、”MAC_JELLY”も開発このチームはリモートアクセスツール上で動く”WIN_JELLY”というマルウェアの作成に成功し、これによってインターネットを介して攻撃対象のマシンをコントロールすることが可能になると述べている。彼らはこのマルウェアのMac版、”MAC_JELLY”をリリースする計画はないとのことだが、Macにも脆弱性があるということを証明するデモンストレーションには使いたいという。GPUを介したマルウェアは、2つの核心的問題が引き起こす彼らによれば、2つの核心的な問題があるという。まず1つ目は、 […]

これは恐らくハッカークラスタの中ではかなり大きい情報で、脱獄業界にとっても大きなニュースかもしれない。AppleのLightningコネクタは、Appleの比較的新しいiPhone、iPad、iPod Touchに用いられているコネクタだが、このLightningコネクタがハッカーグループによってクラックされた。では、これが脱獄ハッカーにとってはどのような意味を持つのだろうか？有名な脱獄ハッカー@i0n1cがLightningのハック紹介ページをツイート実は世界的に著名なiOS脱獄ハッカー@i0n1c（Stefan Esser）が、2月14日にTwitter上にハッカーグループのブログリンクを公開し、このハッカーグループがLightningコネクタをクラックしたことを紹介した。Because it is posted on a public blog I can tell you that Apple Lightning has been broken. http://t.co/XsB0acQ9 […]

本日、iOS脱獄インストーラー”Cydia”のホーム画面や脱獄アプリ選択画面などのデザインが刷新された。脱獄（ジェイルブレイク、Jailbreak）をやっている人でCydiaを使っていない人はいないだろう。なお、今回変更されたのはデザインだけで、機能などには変更はないもよう。トップ画面アプリ選択画面変更前はこんな画面だった画蛇添足個人的には長い間慣れた前のデザインのほうがいいような気がする。新しいデザインは余白がなくてごちゃごちゃした感じを受ける。Cydiaの作者は@Saurik(Jay Freeman)で、脱獄アプリや脱獄Tweakなどを動かす基本となっているCydia Substrateなども作っている脱獄界の神様みたいな人。無償で提供してくれているので足を向けて寝られない。ちなみに”Cydia”の読み方はシディア、もっと正確に書くとスィディア、スィディーアのような発音が正しい（サイディアではない）。アクセントはyの上にくることもあれば、iの上にくることもある。Cydiaの作者Saurikが […]

昨年12月下旬にAppleが一部のEUの国（イギリス、ドイツ、イタリア、フランス、その他多くのヨーロッパの国）で始めた14日のクーリングオフ制度（無条件返金）。上記の国の消費者はiTunesやApp StoreやiBooksなどで購入した商品をクーリングオフできるようになったが、この制度が多くの問題を引き起こしているという。クーリングオフをしても、端末から消さなければコンテンツが引き続き使えてしまう問題が9to5Macの報道によると、このクーリングオフ制度を利用して返金を行った後も、もしデバイス上からアプリなどのコンテンツを消去しなければ、引き続き使うことができてしまうことがわかったという。つまり、買ってインストールしてクーリングオフでキャンセルしてしまえば、実質有料コンテンツが無料で使えてしまうということになる。Appleそのものよりも、コンテンツ作者にとって悲報でしかないこの新しいクーリングオフ制度はEUで最近新たに施行された法律に対応する副産物によるもののため、Appleもすぐに何かを変え […]

スマートフォンを多くのユーザが使うようになって早数年が経過しているが、現在でも”製品が入り口だったが、エコシステムがあるために切り替えられない”という状況はずっと変わらない。iOSだろうがAndroidだろうがWindows Phoneだろうが、多くの優れたアプリが、人々がスマートフォンを使う大きな理由となっているのは間違いないからだ。以下は中国のメディアiFanr（爱范儿）から。では、この3つの主要なプラットフォームのアプリストアを比べるとどうだろう？VentureBeatが面白い統計を行っている。その統計によれば、・Apple（iOS）のアプリは、他のプラットフォームでは全く見られない。つまり、Appleは他のプラットフォームのためにはアプリを全く開発していないということになる。・Google（Android）はかなり積極的にAppleのプラットフォームのためにアプリを開発しているが、Microsoft（Windows Phone）が嫌いなためか、Windows Phone上では殆ど開発して […]