攻撃アーカイブc

攻撃アーカイブc
攻撃アーカイブc

2013年3月~2014年9月までの3つの「攻撃」物語

すべてのストーリーを見る

  • AAPL社
  • アップルニュース
  • iCloud
  • iPhoneを探す
  • 安全

AppleはiCloud/Find my iPhoneの侵害を否定、一部セレブを狙った「非常に標的を絞った攻撃」と主張

マーク・ガーマンのアバター 2014年9月2日午前11時34分(太平洋標準時)

サイトのデフォルトロゴ画像

Appleは、今週発生した著名人のiCloudアカウントへのハッキング事件(プライベート写真の流出につながった)に対し、声明を発表しました。Appleの声明全文は以下のとおりです。

カリフォルニア州クパティーノ発 – (BUSINESS WIRE) – 一部著名人の写真盗難事件に関する調査の最新情報をお知らせいたします。盗難を知った際、私たちは憤慨し、直ちにAppleのエンジニアを動員して出所の究明にあたりました。お客様のプライバシーとセキュリティは私たちにとって最優先事項です。40時間を超える調査の結果、一部の著名人のアカウントが、ユーザー名、パスワード、セキュリティ質問に対する非常に標的を絞った攻撃によって侵害されたことが判明しました。これはインターネット上であまりにも一般的になっている手口です。調査した事案のいずれも、iCloud®や「iPhoneを探す」を含むAppleのシステムへの侵入に起因するものではありません。私たちは引き続き法執行機関と協力し、関与した犯人の特定に取り組んでいます。

こうした攻撃から身を守るため、すべてのユーザーには、常に強力なパスワードを使用し、2段階認証を有効にすることを推奨します。これらについては、Appleのウェブサイト(http://support.apple.com/kb/ht4232)で詳しく説明しています。

Appleは40時間以上にわたる調査を実施し、iCloudや「iPhoneを探す」機能が実際に侵害されたことを否定しています。Appleは、この件を「特定の著名人のアカウント」を標的とした、ユーザー名、パスワード、セキュリティ質問のハッキングと位置付けています。Appleは、ユーザーにApple ID/iCloudの2段階認証サービスの利用を推奨しています。また、関与したハッカーの捜索に向け、法執行機関と連携を続けていると述べています。


拡大
拡大
閉じる

  • マック
  • iOSデバイス
  • iCloud
  • iPhoneを探す
  • アップルID

オーストラリアのMacおよびiOSユーザーが、デバイスをリモートロックされ、身代金を要求される(そして、デバイスを安全に保つ方法)

サイトのデフォルトロゴ画像

シドニー・モーニング・ヘラルド紙によると、オーストラリアの複数のMac、iPhone、iPadユーザーが、Appleの「iPhoneを探す」サービスを通じて「Oleg Pliss」という名を名乗る人物に遠隔ロックされていることが判明した。ハッカー(複数名の場合あり)は、デバイスを所有者に返還するために、匿名のPayPalアカウントに約50ドルから100ドルの支払いを要求している。

Appleのサポートフォーラムでは昨日、ユーザーが攻撃の標的になっていることに気づき始めたため、活発なスレッドが立てられました。そのスレッドによると、ユーザーごとに1台ずつではなく、すべてのデバイスが一度にロックされているとのことです。この報告と、「iPhoneを探す」機能がデバイスを人質に取っているという事実を踏まえると、犯人は特定のデバイスにマルウェアやハッキングを仕掛けたのではなく、おそらくパスワードの使い回しを通じてこれらのユーザーのiCloudアカウントにアクセスした可能性が高いと考えられます。


拡大
拡大
閉じる

  • AAPL社
  • アップルニュース
  • ツイッター
  • フェイスブック
  • マルウェア

新たなJavaの脆弱性が発見され、研究者はブラウザプラグインを無効にすることを推奨

サイトのデフォルトロゴ画像

Javaブラウザプラグインの脆弱性を悪用した、少数の企業向けMacへの攻撃を受けて、セキュリティ企業FireEyeの研究者らは、新たなJavaのゼロデイ脆弱性についてユーザーに注意を促しました。昨日公開されたブログ記事(IDG経由)によると、Java v1.6 Update 41およびJava v1.7 Update 15を実行しているブラウザは、McRATと呼ばれるリモートアクセスツールをインストールするマルウェア攻撃に対して脆弱です。このエクスプロイトは、先月Facebook、Twitter、Apple、その他複数の企業を攻撃した際に使用されたものとは異なると報告されています。先の攻撃を受けて、Appleはユーザー向けにJavaバージョン1.6.0_41へのアップデートをリリースしました。これらの最近の脆弱性は、過去1年間にJavaに対してエクスプロイトに対処するための複数回のアップデートが行われた後に発生しています。

FireEye は、Oracle が問題に対処するまでユーザーに Java を無効にすることを推奨しました。

Oracleに通知済みであり、この脆弱性の発見についてOracleと引き続き協力していきます。この脆弱性は最新のJava 6u41およびJava 7u15バージョンに影響するため、パッチがリリースされるまでブラウザでJavaを無効にすることを強くお勧めします。または、Javaのセキュリティ設定を「高」に設定し、組織外で不明なJavaアプレットを実行しないでください。

Oracleは、MacでJavaをアンインストールするための以下の手順を提供しています。展開展開閉じる