「Pokemon GO」にセキュリティの不具合、メーカーが修正へ
「iOSでPokemon GOのアカウントを作成する過程で、誤ってユーザーのGoogleアカウントへのフルアクセスパーミッションを要求してしまった」という。 米国などで先行公開されたスマートフォンゲーム「Pokemon GO」に、ユーザーのGoogleアカウントへのフルアクセス権を取得してしまう不具合が報告された。Nianticは7月12日までにiOS向けのアップデートを公開し、この問題に対処したと伝えられている。 この問題はセキュリティ専門家のアダム・リーブ氏が7月8日のブログで指摘した。ゲームをプレイするためGoogleのアカウントを使用してログインし、パーミッションを確認したところ、Pokemon GOがGoogleアカウントにフルアクセスできる権限を取得していることを知って驚いたという。 Googleアカウントでフルアクセス権を取得すれば、アカウントのほぼ全情報の表示や変更ができる
秘密裏に個人情報を収集していたとして、250以上のiOSアプリがApp Storeから削除される
By Omar Jordan Fawahl 中国のモバイル広告プロバイダーが開発した広告SDKを利用する256個のアプリがユーザーの個人情報を秘密裏に収集していることを、コードの透明性を維持するために活動している「SourceDNA」が発見しました。広告SDKを使用しているアプリ開発者もこの事実を知らなかった可能性があるとのことですが、Appleはこの事態を受けて対象となるアプリを全てApp Storeから削除しています。 iOS Apps Caught Using Private APIs https://sourcedna.com/blog/20151018/ios-apps-using-private-apis.html Apple bans over 250 apps that secretly accessed users’ personal info | The Verge h
MacOS XとiOSのXARA脆弱性について
今日（６月１８日）午後、GigaZineで「iOSとOS XでiCloud・メール・ブラウザ保存のパスワードが盗まれる脆弱性が発覚、Appleは半年以上も黙殺」1というセンセーショナルな記事が出ました。まぁ、Webメディアだからしょうがないかという感じではありますが、記事を読んだだけでは何のことやらさっぱりなので、読みましたよ、元の論文。 その論文は、これです。 Xing, Bai, Li, Wang, Chen, Liao: “Unauthorized Cross-App Resource Access on MAC OS X and iOS” 2 まずは、著者たちに拍手をしましょう。 その上で： 著者たちが、初めて発見したと主張するゼロデイ攻撃は以下の４つ、細かくは５つに分類されます。 Password Stealing (Keychainのアクセス・コントロール脆弱性)[MacOS
Identifying Back Doors, Attack Points, and Surveillance Mechanisms in iOS Devices
J O N A T H A N Z D Z I A R S K I J O N A T H A N @ Z D Z I A R S K I . C O M @ J Z D Z I A R S K I Identifying Back Doors, Attack Points, and Surveillance Mechanisms in iOS Devices Whois NerveGas ༉ Worked as dev-team member on many of the early jailbreaks until around iOS 4. ༉ Author of five iOS-related O’Reilly books including “Hacking and Securing iOS Applications” ༉ Designed all of the
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
SECCON2013 slide
yebo blog: iPhoneのホームボタン
