Categories Updates

Apple、iPhoneとiPadをゼロクリック攻撃から守る「BlastDoor」を追加

Apple、iPhoneとiPadをゼロクリック攻撃から守る「BlastDoor」を追加

Appleは、サンドボックス化された「BlastDoor」サービスを含むいくつかのエクスプロイト対策を主力モバイルオペレーティングシステムであるiOS 14とiPadOS 14に追加しました。これは、実際に観測されているゼロクリックiMessage攻撃への具体的な対応と思われます。

- AppleロゴSecurityWeekのRyan Naraine氏:

新しい緩和策は、iPhoneのリモート攻撃やモバイルメッセージングシステムに対するゼロクリック攻撃を専門とするGoogle Project Zeroのセキュリティ研究者、サミュエル・グロス氏によって発見された。

Appleは変更内容を文書化していないが、グロス氏は最新のiOS 14をいじってみたところ、Appleが「iMessage処理の大幅なリファクタリング」をリリースし、ゼロクリック攻撃のためにエクスプロイトを連鎖させる通常の方法を大幅に無効にしていることがわかったと述べた。

グロースは、iOS 14 で Apple が iMessage 処理の大幅なリファクタリングを実施し、攻撃の 4 つの部分すべてが成功するのがはるかに困難になったことを発見しました。

最初の大きな追加機能は、iMessage内の信頼できないデータの解析を担う、新たに厳密にサンドボックス化された「BlastDoor」サービスです。これとは別に、AppleはiOS 14に、共有キャッシュ領域攻撃を具体的に検出するロジックと、攻撃者によるエクスプロイトの再試行やアドレス空間レイアウトのランダム化(ASLR)に対するブルートフォース攻撃を制限する新たな手法を追加しました。

MacDailyNews 注記: Samuel Groß 氏は Project Zero に寄稿し、「iOS 14 で Apple は iMessage 処理の大幅なリファクタリングを実施し、攻撃の 4 つの要素すべてをより困難にしました。… 全体として、これらの変更は、後方互換性の必要性を考慮すると、おそらく可能な限り最善のものに近いものであり、iMessage とプラットフォーム全体のセキュリティに大きな影響を与えるはずです。Apple がエンドユーザーのセキュリティ向上のために、このような大規模なリファクタリングにリソースを割いているのは素晴らしいことです。さらに、これらの変更は、攻撃的なセキュリティ対策の価値を浮き彫りにしています。単一のバグを修正しただけでなく、エクスプロイト開発作業から得られた知見に基づいて構造的な改善が行われたのです。」と述べています。

タグ:アドレス空間レイアウトのランダム化、ASLR、BlastDoor、iMessage、iOS 14、iPad、iPadOS 14、電話、Samuel Groß、サンドボックス、セキュリティ

Apple は、米国での F1 放映権を取得する画期的な契約を締結する寸前です。

Apple TV+ の新しいドキュメンタリーシリーズ「Knife Edge: Chasing Michelin Stars」は、ゴードン・ラムゼイと Studio Ramsay Global がエグゼクティブプロデューサーを務めます…

AppleはiOS 26でWalletアプリのメジャーアップデートを発表し、搭乗券のエクスペリエンスを強化して航空旅行を簡素化しました…

iOS 26.1 の 2 番目のベータ版では、Apple は iPhone のアラームを再設計し、以前のバージョンと比べてアラームを解除しにくくなりました…

トロフィーを追い求め、王朝を築き、チャンピオンを決める難しい決断を下す Football Manager 26 Touch が、Apple Arcade に帰ってきます…

You May Also Like

IDC:世界のウェアラブル市場は2019年に3億台を超え、2023年には5億台近くに達すると予測

IDC:世界のウェアラブル市場は2019年に3億台を超え、2023年には5億台近くに達すると予測 AirPods Pro は、AirPods の自然な魔法をまったく新しい軽量のインイヤー デザインに取り入れています。 エンドユーザーの継続的な需要、デバイスの普及、そして平均販売価格の低下は、今後数年間、世界のウェアラブルデバイス市場を牽引するでしょう。International Data Corp

アップル、スティーブ・ジョブズ設計の五番街のガラスキューブの米国特許を取得

アップル、スティーブ・ジョブズ設計の五番街のガラスキューブの米国特許を取得 「伝説的なアップル社の共同創業者スティーブ・ジョブズが一部デザインした、象徴的な五番街のアップルストアのガラスキューブは、現在、米国特許商標庁が認可した特許取得済みの装飾建築デザインとなっている」とケイティ・マーサルがAppleInsiderに報告している。 「特許は今週正式に取得され、32フィート(約10メートル)立方体

アップルの組合員である小売店の従業員がヒントを募集

アップルの組合員である小売店の従業員がヒントを募集 メリーランド州にあるアップルの組合加盟小売店の従業員らは、賃金の引き上げ、休暇の追加、顧客が従業員にチップを渡せるようにするなどの改革を求めている。 ブルームバーグニュースのマーク・ガーマン氏: 国際機械・航空宇宙労働組合(IAMA)を代表とする従業員は、水曜日と木曜日にアップルとの交渉を行っている。彼らの最新の提案は、最大10%の賃上げに加え、

アンジェラ・アーレンツ氏が正式にアップルのリテールおよびオンラインストア担当上級副社長に就任

アンジェラ・アーレンツ氏が正式にアップルのリテールおよびオンラインストア担当上級副社長に就任 Appleの「Apple Leadership」が、新たな顔と経歴で更新されました。アンジェラ・アーレンツ、リテール&オンラインストア担当シニアバイスプレジデントです。どうしようもないオタク集団*の中に、一筋の輝きが加わりました。 Apple の Ahrendts 氏の経歴ページには次のように書かれている

恐れることはありません。AppleのiPadはもうすぐ私たちの手元に届きます

恐れることはありません。AppleのiPadはもうすぐ私たちの手元に届きます 「iPadについて読めば読むほど、ますます熱中する。同時に、書かれているくだらないことにも同じように苛立ちを覚える。でも、一つだけ心に響く考えがある。iPadは本当の意味でのコンピュータではない。少なくとも、従来の意味では。(技術的にはコンピュータであることは知っている。)むしろ、たまたま計算タスクを実行するデバイスとし

テキサス州の男性、「探す」アプリの不具合で自宅が狙われたと主張、アップルを訴えると警告

テキサス州の男性、「探す」アプリの不具合で自宅が狙われたと主張、アップルを訴えると警告 テキサス州の男性が、「探す」アプリの不具合のせいでiPhoneなどの製品を盗まれたと思われたとして、Appleを訴えると警告した。 広大で安全な「探す」ネットワークにより、ユーザーは「探す」アプリを使用して生活の中でさらに重要なアイテムを見つけて追跡できるようになります。 ABCニュースのテディ・グラント: ス

アップルは、英国の競争監督機関にはブラウザ調査を開始する「権限がなかった」と主張

アップルは、英国の競争監督機関にはブラウザ調査を開始する「権限がなかった」と主張 アップルは金曜日、ロンドンの法廷で、英国の競争監督機関には、同社のSafariモバイルブラウザに対する調査を開始する「権限がなかった」と述べた。調査開始が遅すぎたためだ。 ロイターのサム・トビン: 競争・市場庁(CMA)は、iPhoneメーカーのAppleとGoogleによる規制を懸念し、11月にクラウドゲームとモバ

リアルネットワークスの創業者ロブ・グレイザーがCEOを退任

リアルネットワークスの創業者ロブ・グレイザーがCEOを退任 RealNetworks, Inc.は本日、創業者のロブ・グレイザー氏がCEOを退任したことを発表しました。グレイザー氏は引き続きRealNetworksの取締役会会長を務めます。また、取締役会はロバート・キンボール氏を社長兼CEO代行に任命したことも発表しました。キンボール氏は取締役会にも新たに就任しました。 「16年近く務めましたが、

アップルのHomePod出荷台数はホリデーシーズンの四半期で45%増加

アップルのHomePod出荷台数はホリデーシーズンの四半期で45%増加 最終結果が発表され、スマートスピーカーが2018年に最も売れた消費者向けエレクトロニクス製品であることが確認されました。Strategy Analyticsの最新調査によると、第4四半期の出荷台数は95%増の3,850万台に達しました。これは2017年全体の出荷台数を上回り、2018年の総出荷台数は8,620万台となりました。

Appleは薄型ベッドセンサーで睡眠トラッキングをより快適にすることを目指している

Appleは薄型ベッドセンサーで睡眠トラッキングをより快適にすることを目指している マットレスの上にセンサーを設置する既存の睡眠追跡システムを基に、Apple が 2 つの新しい特許を申請したことから、同社がより多くのデータを取得し、より快適に行う方法を研究していることが分かる。 Appleの睡眠追跡Beddit睡眠モニター(149.95ドル) Appleは2017年にBedditを買収した。 A