TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 に関する「個人」の調査・研究・参照ログ

OS: iOS

OS

iOSで顔認識データを収集するトロイの木馬が見つかる。ディープフェイク動画にして銀行の顔認証を突破か

【ニュース】 ◆iOSで顔認識データを収集するトロイの木馬が見つかる。ディープフェイク動画にして銀行の顔認証を突破か (Internet Watch, 2024/02/19 12:05) https://internet.watch.impress.co.jp/docs/yajiuma/1569779.html 【関連まとめ記事】◆全体まとめ…

iPhoneを実際に攻撃するゼロデイエクスプロイトチェーンが発見される、できる限り早くアップデート行う必要あり

【ニュース】 ◆iPhoneを実際に攻撃するゼロデイエクスプロイトチェーンが発見される、できる限り早くアップデート行う必要あり (Gigazine, 2023/09/25 13:00) https://gigazine.net/news/20230925-iphone-0-days-exploit/

iPhone、iOS 16にBluetoothオフでも機能する新たなハッキング

【ニュース】 ◆iPhone、iOS 16にBluetoothオフでも機能する新たなハッキング (Forbes, 2023/09/10) https://forbesjapan.com/articles/detail/65868 【関連まとめ記事】◆全体まとめ ◆ネットワーク (まとめ) ◆Bluetooth (まとめ) https://malware-log.hatenab…

Pegasus (まとめ)

【要点】 ◎イスラエルのNSOグループが作成したスマートデバイスを対象にしたスパイウェア。複数国の要人が被害に遭っている 【目次】 概要 【最新情報】 記事 【ニュース】 関連情報 【関連まとめ記事】 概要 【最新情報】 ◆ユーザーのiPhoneを乗っ取るPegas…

“サイバー傭兵”によるiPhoneスパイウェア「KingsPawn」についてMicrosoftとCitizen Labが解説

【ニュース】 ◆“サイバー傭兵”によるiPhoneスパイウェア「KingsPawn」についてMicrosoftとCitizen Labが解説 (ITmedia, 2023/04/12 09:50) https://www.itmedia.co.jp/news/articles/2304/12/news070.html 【関連まとめ記事】◆全体まとめ ◆マルウェア / Malw…

「iOS」の脆弱性に対する攻撃が発生 - macOSも含めてアップデートを

【ニュース】 ◆「iOS」の脆弱性に対する攻撃が発生 - macOSも含めてアップデートを (Security NEXT, 2022/12/15) https://www.security-next.com/142220

「iPhone」「iPad」「Mac」に複数の脆弱性 すでにサイバー攻撃を確認済み

【ニュース】 ◆「iPhone」「iPad」「Mac」に複数の脆弱性 すでにサイバー攻撃を確認済み (ITmedia, 2021/09/15 07:00) https://www.itmedia.co.jp/enterprise/articles/2109/15/news036.html

iPhoneがウイルスに感染する可能性は? セキュリティ対策は必要?

【ニュース】 ◆iPhoneがウイルスに感染する可能性は? セキュリティ対策は必要? (マイナビニュース, 2021/08/19 17:45) https://news.mynavi.jp/article/20210819-1950794/

Appleが「仮想iPhone」を販売するCorelliumと和解、「Appleはあまりにも多くの訴訟を抱えすぎた」との指摘も

【ニュース】 ◆Appleが「仮想iPhone」を販売するCorelliumと和解、「Appleはあまりにも多くの訴訟を抱えすぎた」との指摘も (Gigazine, 2021/08/13 06:00) https://gigazine.net/news/20210813-apple-settles-lawsuit-against-corellium/

Googleが「ロシア政府系ハッカーがiOSのゼロデイ脆弱性を突いてヨーロッパの政府関係者を攻撃していた」と報告

【ニュース】 ◆Googleが「ロシア政府系ハッカーがiOSのゼロデイ脆弱性を突いてヨーロッパの政府関係者を攻撃していた」と報告 (Gigazine, 2021/07/15 14:00) https://gigazine.net/news/20210715-russian-svr-hackers-ios-zero-day-linkedin/ 【関連まとめ記…

checkra1n

【ニュース】 ◆checkra1n (checkra.in) https://checkra.in/

Appleのベータ版アプリ配信サービス「TestFlight」がアンダーグラウンドのアプリストアになっている

【ニュース】 ◆Appleのベータ版アプリ配信サービス「TestFlight」がアンダーグラウンドのアプリストアになっている (Gigazine, 2020/08/18 21:00) https://gigazine.net/news/20200818-testflight-underground-app-store/

iOS 14のコードが公式発表前にインターネット上に流出していたと判明、中国ベンダーからのiPhone横流しが発端か

【ニュース】 ◆iOS 14のコードが公式発表前にインターネット上に流出していたと判明、中国ベンダーからのiPhone横流しが発端か (Gigazine, 2020/05/25 10:24) https://gigazine.net/news/20200525-apple-ios-14-leak/

How iPhone Hackers Got Their Hands on the New iOS Months Before Its Release

【図表】 A SCREENSHOT OF SOME OF THE STRINGS FROM THE LEAKED IOS 14 INTERNAL BUILD. https://www.vice.com/en_us/article/5dzpxz/how-iphone-hackers-got-hands-on-new-ios-14-months-before-realease 【ニュース】 ◆How iPhone Hackers Got Their Hand…

iOSのメールにゼロデイ脆弱性 メールを受け取るだけで被害

【ニュース】 ◆iOSのメールにゼロデイ脆弱性 メールを受け取るだけで被害 (ITmedia, 2020/04/23) https://www.itmedia.co.jp/news/articles/2004/23/news083.html

You’ve Got (0-click) Mail!

【公開情報】 ◆You’ve Got (0-click) Mail! (ZecOps, 2020/04/23) https://blog.zecops.com/vulnerabilities/unassisted-ios-attacks-via-mobilemail-maild-in-the-wild/

iOSにメールを受信しただけで悪用される脆弱性、日本企業を標的にした攻撃を確認

【図表】 出典: https://www.itmedia.co.jp/enterprise/articles/2004/23/news068.html 【概要】 少なくとも6組織を狙った攻撃を検出 日本企業の幹部も含まれる 【ニュース】 ◆iOSにメールを受信しただけで悪用される脆弱性、日本企業を標的にした攻撃を確認…

You’ve Got (0-click) Mail!

【概要】■攻撃ターゲット 北米のフォーチュン500組織の個人 日本のキャリアの幹部 ドイツのVIP サウジアラビアとイスラエルのMSSP ヨーロッパのジャーナリスト 疑いあり:スイス企業の幹部 【ブログ】 ◆You’ve Got (0-click) Mail! (ZecOps, 2020/04/20) htt…

iPhoneに突然表示される、不審なカレンダー通知 IPAが注意喚起

【図表】 出典: https://www.itmedia.co.jp/news/articles/2003/30/news139.html 【ニュース】 ◆iPhoneに突然表示される、不審なカレンダー通知 IPAが注意喚起 (ITmedia, 2020/03/30 18:20) https://www.itmedia.co.jp/news/articles/2003/30/news139.html

App Storeに17のマルウェアが発見。外部サーバーと連携して審査を回避

【ニュース】 ◆App Storeに17のマルウェアが発見。外部サーバーと連携して審査を回避 (Engadget, 2019/10/28 11:40) https://japanese.engadget.com/2019/10/27/app-store-17/

Appleこれどうするの? ソフトウェアで対策不可の新脱獄ツールが公開。iPhone 4SからiPhone Xまで対応

【ニュース】 ◆Appleこれどうするの? ソフトウェアで対策不可の新脱獄ツールが公開。iPhone 4SからiPhone Xまで対応 (Gizmode, 2019/09/30) https://www.gizmodo.jp/2019/09/checkm8.html

「iPhone 4S」~「iPhone X」に新たな脱獄方法、パッチ不可能との報告

【ニュース】 ◆「iPhone 4S」~「iPhone X」に新たな脱獄方法、パッチ不可能との報告 (CNet, 2019/09/30 10:10) https://japan.cnet.com/article/35143262/

iPhoneが狙われた大規模サイバー攻撃 標的はウイグル人だったとアップルが追認

【ニュース】 ◆iPhoneが狙われた大規模サイバー攻撃 標的はウイグル人だったとアップルが追認 (BuzzFeed, 2019/09/28 09:00) https://www.buzzfeed.com/jp/ryanmac/apple-uighurs-hack-google-china-1

脱獄不要の非公式iOSアプリストア「AltStore」が開発されプレビュー版が公開

【ニュース】 ◆脱獄不要の非公式iOSアプリストア「AltStore」が開発されプレビュー版が公開 (Gigazine, 2019/09/27 19:00) https://gigazine.net/news/20190927-alternative-ios-app-store-altstore/ 【ダウンロードサイト】 ◆Welcome to AltStore (AltStore…

もう全部使ってる? 注目の「iOS 13」新機能8選【2019年9月27日】

【ニュース】 ◆もう全部使ってる? 注目の「iOS 13」新機能8選【2019年9月27日】 (できるネット, 2019/09/27 07:00) https://dekiru.net/article/18903/

Alternative iOS app store doesn't require a jailbreak

【ニュース】 ◆Alternative iOS app store doesn't require a jailbreak (Engadget, 2019/09/26) https://www.engadget.com/2019/09/26/altstore-alternative-ios-app-store/ 【関連まとめ記事】◆全体まとめ ◆攻撃手法 (まとめ) ◆Jailbreak / 脱獄 (まとめ) …

AltStore is an alternative iOS App Store with a built-in Nintendo emulator

【ニュース】 ◆AltStore is an alternative iOS App Store with a built-in Nintendo emulator (The Verge, 2019/09/25 19:32) https://www.theverge.com/2019/9/25/20884363/altstore-riley-testut-delta-nintendo-emulator-ios-app-store-alternative-jail…

2年以上悪用されてきたiPhoneやAndroidを乗っ取れる脆弱性「Simjacker」が発見される

【図表】 https://gigazine.net/news/20190918-simjacker-attack-message/ 【ニュース】 ◆2年以上悪用されてきたiPhoneやAndroidを乗っ取れる脆弱性「Simjacker」が発見される (Gigazine, 2019/09/18 08:00) https://gigazine.net/news/20190918-simjacker-a…

気づかれにくい、iOSを標的としたエクスプロイトチェーンの脅威

【ニュース】 ◆気づかれにくい、iOSを標的としたエクスプロイトチェーンの脅威 (ASCII.jp, 2019/09/09 15:45) https://ascii.jp/elem/000/001/932/1932943/ 【関連まとめ記事】◆全体まとめ ◆脅威情報 (まとめ) ◆Exploit Code / PoC (まとめ) https://malware…

Apple、iPhoneエクスプロイトを詳解したGoogleを非難「標的はウイグルコミュニティだけ」

【ニュース】 ◆Apple、iPhoneエクスプロイトを詳解したGoogleを非難「標的はウイグルコミュニティだけ」 (ITmedia, 2019/09/09 06:52) https://www.itmedia.co.jp/news/articles/1909/09/news051.html 【関連まとめ記事】◆全体まとめ ◆脅威情報 (まとめ) ◆Ex…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023