iPhoneの無線機能に関するCellebriteの新たなゼロデイの可能性
Justin.shは、同氏にリークされたCellebriteの機密文書について報じています。 Cellebriteはこれを「Advanced Unlocks」（以下AU）と呼んでいます。同社が長年売り込んできた「高度なロック解除サービス」とは別物です。今年初めのプレスリリースから、AUが2026年の新製品で
タグ: iPhone
iOS向けエクスプロイトキット、悪意あるWebサイトを1回閲覧するだけでiPhoneを侵害可能に
侵害されたWebサイトや偽装サイトを1度訪れるだけで、高度なエクスプロイトキットが脆弱なiPhoneを乗っ取る可能性があります。 モバイルセキュリティアーキテクトのAkili Akridge氏は、ポッドキャスト「Packet Protector」で、CorunaとDarkSwordが、監視用途レベルの攻撃能力が犯罪者
DarkSwordのiPhone向け新亜種、キーチェーンとウォレットのデータを窃取
iPhoneへの感染により、DarkSwordの運用者は一度きりのファイル窃取にとどまらない攻撃を仕掛けられるようになりました。新たに確認された亜種は、Appleのキーチェーンや暗号資産ウォレットのデータを抽出できるうえ、攻撃者から新たな命令を受け取ることもできます。モバイルセキュリティ企業のiVerifyは1
DarkSword iOSサーバーが露呈、感染iPhoneから暗号資産ウォレットを窃取
5台のサーバーで公開状態になっていたディレクトリから、iPhoneを侵害して暗号資産ウォレットの機密情報を収集するために構築された、稼働中のDarkSword/Coruna攻撃プラットフォームが明らかになりました。 Censysの研究者は、配信インフラ、インプラント、ウォレットへのインジェクションモジュール、そして再
Appleの検証可能な写真システム
Appleは「Reference Image」と呼ばれるシステムを公開しました。このシステムを使うと、画像がiPhoneで撮影されたままの状態であることを検証できます。対象は新型モデルのみです。特定のiPhoneや撮影者とは結び付きません。また、複数の画像が同じiPhoneで撮影されたものかどうかも検証でき
Appleの自動再起動機能に脆弱性の可能性
404Mediaは、サイバー兵器メーカーがiOSの脆弱性を悪用し、自動再起動のセキュリティ機能を回避していると報じています（別リンク）。この機能は、iPhoneが72時間使われなかった場合に、より安全な状態へ自動的に移行させるものです。 非アクティブ時の再起動を回避する新技術を開発したのは、法執行機関向けに
ウクライナ研究機関がモバイルマルウェアに警告、iPhone向けエクスプロイトキットも確認
ウクライナ政府が今週公表した報告書によると、ロシアのハッカーがウクライナ軍関係者や政府職員のスマートフォンを、スパイ活動や金銭目的の攻撃で狙う動きを強めています。 ウクライナ国家特殊通信情報保護庁（SSSCIP）によれば、攻撃者は悪意あるアプリや高度なエクスプロイトを使い、AndroidとiOSの両方を標的にしてい
iOS 27、なりすましリスク検知機能を導入
iPhoneは、従来型の端末侵害を回避する攻撃に対して強力な防御手段を新たに備えました。iOS 27では、正規の所有者が送金や、パスワード変更、その他のリスクの高い操作を実行するよう積極的に強要されている微妙な兆候を、インテリジェントに検知できるようになりました。Appleは先日、能動的なソーシャ
Pegasusのゼロクリック攻撃、セルビアの学生活動家のiPhoneに感染
セルビアの学生抗議運動のメンバーが、NSOグループのスパイウェア「Pegasus」にiMessageのゼロクリック攻撃を通じて感染していたことが、Citizen LabとSHARE Foundationによるフォレンジック調査で明らかになりました。 Citizen Labによると、この人物のiPhoneには20
13件の悪意あるPackagistテーマがiPhoneの脆弱性を悪用し暗号資産ウォレットのシード情報を窃取
Packagist上の13件の悪意あるComposerテーマパッケージが、ベトナムの映画・漫画ストリーミングサイトをiPhoneスパイウェア、ギャンブルサイトへのリダイレクト、広告詐欺、そして暗号資産ウォレット窃取の配信拠点に変えていることが判明しました。 運営者がComposer経由でこれらのトロイの木馬化されたテ
すべての記事を読み込みました