iOS7.0.6

iOS7.1に、iCloudの「iPhoneを探す」機能をオフにできてしまう脆弱性Apple（アップル）の現時点での最新iOSであるiOS7.1に、iCloudの「iPhoneを探す」機能をオフにできてしまう脆弱性が発見された。更にこの脆弱性ではiCloudのアカウントさえパスワードなしで削除できてしまう。Youtubeで解説が。。手順は以下のYoutubeで公開されている。 手順ステップ上記の動画の手順をスクリーンショット付で解説すると以下の通り。■Step 1iPhoneの設定＞iCloudで、「iPhoneを探す」と「アカウントを削除」を同時にタップする。■Step 2以下のような画面になったら、iPhoneを再起動する。■Step 3再起動したら、設定＞iCloudを見ると、「iPhoneを探す」がオフになっている。■Step 4iCloudのアカウントを削除するには、「アカウントを削除」をタップ。そのまま進めていくと、iCloudのアカウント削除がパスワードなしでできるようになっている […]

iOS7.1にも重大なセキュリティホールが？セキュリティ専門家が指摘本日3月18日未明にカナダのバンクーバーで終わったばかりのCanSecWest 2014 セキュリティ討論会議において、Azimuth Security傘下のセキュリティ専門家Tarjei Mandt氏（Twitterアカウント）は、iOS7（iOS7.1含む）に未だに非常に重大なセキュリティホールが存在することを指摘し、その事実がApple（アップル）の注意を惹き付けることを希望した。Mandt氏はそのセキュリティホールの詳細については言及を避けたが、Appleは既に早速彼と連絡をとったようだ。ただ、Appleはまだ公式にこのセキュリティホールに関して何もコメントをしていない。■Tarjei Mandt氏Mandt氏によると、Appleがこのセキュリティホールを修復しないと、iOSのセキュリティ指数は10年ほど遅れたものになるという。iOS7.1ではiOS7.0.6にあったセキュリティホールが修復がされたにも関わらず・・・？A […]

iOS7の中で、iOS7.0.6の使用率が半分以上にCNET及びONSWIPEの情報によると、Apple（アップル）デバイスのiPhone/iPad/iPod Touch用のiOSで、現行で最新バージョンとなっているiOS7.0.6の使用率が50％を超え、50.06%になったという。iOS7.0.6がリリースしてまだ半月も経っていないにも関わらず、である。ちなみに1つ前のバージョンのiOS7.0.4の使用率は既に30.16%に落ちてきている。具体的には以下のグラフ参照（ONSWIPEによるiOS7の各バージョンの使用率比較）iOS7.0.6へのアップデートは全員に推奨当ブログでもいち早くお伝えしたが、他のメディアでもセキュリティ専門家による情報としてさんざん伝えてきたとおり、全てのiOS7ユーザは、最新のiOS7.0.6へのアップデートが推奨されている。iOS7.0.6がリリースされたのは2月22日。iOS7.0.6はiOS7.0.5までに存在した重大なセキュリティバグを修正している。そのセキュ […]

iOS7完全脱獄ツールevasi0n 7が更新本日、evad3rsがiOS7完全脱獄ツールevasi0n7の最新版1.0.7をリリースした。iOS7.0.6に対応したevasi0n7 1.0.6のリリースからわずか1週間でのリリースとなった。evasi0n 7 1.0.7の更新内容今回のevasi0n7 1.0.7では、evasi0n7 1.0.6で脱獄後、Cydiaで脱獄アプリ/脱獄tweakを検索してもヒットしない（リポジトリ＝ソースの更新が反映されない）というバグを修正している。evasi0n 7 1.0.6までで問題なく使えている人は再脱獄の必要なし今回のアップデートは上記の問題の修正のみで、何か新しい機能を追加しているわけではない。これまで正常に脱獄アプリを検索できている人は、特にevasi0n7 1.0.7による再脱獄を行う必要はない。evasi0n 7 1.0.6で正常に使えているかの確認と修正方法ちなみに上記のevasi0n 7 1.0.6でのCydiaリポジトリリスト更新反映問 […]

日本時間2014年2月22日未明にリリースされた、AppleのiPhoneやiPadに搭載されるOSであるiOSの最新版、「iOS7.0.6」。このiOS7.0.6でも、従来のiOS7.0.4対応のiPhone用SIMロック解除アダプタ（以下SIM下駄）が使用可能なことが判明している。日本でまともに使用可能なのは以下のiPhone4S用SIM下駄。・SmartKing 4S・heicard・GPP・Gevey Ultra S上記は全て使えることがわかっている。※SIM下駄に関しての詳細やまとめは以下の記事参照。iPhone5s/5c/5/4S/4対応のSIMロック解除アダプタ（SIM下駄）まとめ(2014/2/25現在)記事は以上。

当ブログ記事でもお伝えしたとおり、昨日AppleがiOS7.0.6とiOS6.1.6、そしてApple TV 6.0.2をリリースし、SSL/TLSの接続検証セキュリティのバグを修正した。iOS7.0.6で修正された脆弱性はかなり深刻このセキュリティバグ（脆弱性）は、同じ共有ネットワーク上で特権をもった攻撃者が、SSL/TLSで保護されたデータを取得したり改変できるようになってしまうというものだ。そしてこのセキュリティバグは深刻なもので、Twitter上でもiOS脱獄ハッカーが早めのiOS7.0.6へのアップデートを推奨していることも、当ブログ記事でお伝えしたとおり。実はiOSだけではなかった！OS X Mavericksにも影響実はこのセキュリティバグはiOSやApple TV OSのみでなく、同様にMacのOS Xユーザにも影響することがわかった。セキュリティ研究機関Crowdstrikeのブログ記事において明かされた情報によると、彼らがOS Xの中でも同様の問題を発見しており、攻撃者がSS […]

iOS7の完全脱獄（＝Untethered Jailbreak、紐なし脱獄）ツール「evasi0n7」（開発元：evad3rs）が、昨日AppleよりリリースされたiOS7.0.6に早速対応し、1.0.6にバージョンアップした。こんなにevasi0n7のアップデート（iOS7.0.6対応）が早かったのは、iOS7.0.6ではevasi0n7が完全脱獄に使っているセキュリティホールが、iOS7.0.5と同様なぜかiOS7.0.6では塞がれていないからだ。evasi0n7 1.0.6ダウンロードevasi0n7 1.0.6はダウンロードはevasi0n公式サイトから。Mac OS X版とWindows版がある。使用方法従来のevasi0n7と同じなので、以下の記事を参照。■ iOS7完全脱獄ツール「evasi0n7」の使い方、脱獄方法iOS7.0.6には速攻アップデートすべし現在iOS7.0.5やiOS7.0.4等、iOS7.0.xを使っている人は、脱獄していようがしていまいが、iOS7.0.6にア […]

昨日の記事でAppleが昨日未明にiOS7.0.6をリリースし、SSL/TLS接続関係のバグを修正したとお伝えしたが、その後多くの著名な脱獄ハッカー達がTwitter上で、この最新のiOS7.0.6への一刻でも早いアップデートを推奨している。その例を2つほど挙げてみよう。脱獄ハッカー達のTwitter上のつぶやき■@chronicの発言update your device to iOS 7.0.6 if you have not done so already. this is absolutely essential, do it now.— Will Strafach (@chronic) 2014, 2月 22■@winocmの発言Reiteration reminder: Please update to iOS 7.0.6 as soon as possible.— winocm (@winocm) 2014, 2月 22なぜ早急にiOS7.0.6へのアップデー […]

情報が遅くなったが、昨日AppleはApple TV用のOSを6.0.2にアップデートした。このApple TV 6.0.2はApple TV 2Gと3Gに対応する。今回の更新の主な内容は、デバイスの性能と安定性の向上だ。Appleが発表したアップデートの内容説明では、Apple TV 6.0.2は同じく昨日にリリースされたiOS7.0.6とiOS6.1.6と同様、セキュリティホールの修正を行ったとのこと。従来のApple TV 6.0.1まであったセキュリティホールを利用すると、ネットワークで特権を持った攻撃者がSSL/TLSで保護されたデータにアクセスしたり、改変できたりしてしまうという。Apple TV 6.0.2はもちろん無料の更新で、ユーザはApple TV内部のメニューからファームウェアをダウンロードしてアップデートすることが可能だ。昨日の記事に書いたとおり、Appleは昨日未明にiOS 7.0.6（11B651）とiOS 6.1.6（10b500）もリリースしており、前者は単なるセ […]

Appleは本日未明、最新iOSのiOS7.0.6をリリースした。iOS7.0.6の品番は11B651。また、iOS6.1.6(10b500)の更新も行われている。前者は単なるセキュリティアップデートで、SSL接続認証に関する1つのバグの修正に留まっている。後者は依然として使用されているiPhone3GSとiPod Touch 4G用の更新だ。OTAアップデートの容量は35.4MBだ。※iOS6.1.6はOTAアップデートには対応していない。iOS7.0.6は改造したevasi0n7にて脱獄可能今回もiOS7.0.5と同様、そしてiOS7.1ベータ版とは違い、脱獄に使われるセキュリティホールは塞がれていないようで、evasi0n7の中身の対応バージョンをちょっといじってやれば脱獄できるようだ。もちろん脱獄したい人はevasi0n7はOTAアップデートしたiOSには対応しないので、iTunes経由か新しいファームウェアをダウンロードして復元しなくてはならない。またすぐにiOS7.0.6に対応したe […]