スマートフォン専業のセキュリティベンダーである米Lookoutが5月末に発表した「日本企業のスマートフォン利用動向調査」。企業がモバイルセキュリティについてどのように考えるべきなのか、ルックアウト・ジャパンのマーケティングマネージャーである長島 理恵氏に話を伺った。 ――この調査結果から、企業のモバイルセキュリティの現状をどのように捉えるべきなのでしょうか。 長島氏 : 調査ではシャドウIT化が進んでいることがわかりました。つまり、会社が用意した業務アプリケーション以外でファイル共有やコミュニケーションを行っているという事実です。情報システム部門は、さまざまな制限をかけようとしますが、従業員はそれを無視しています。 理由には、企業のモバイル対応が進んでいないことが挙げられます。タブレット端末などは配布しておきながらも、社内システムのセキュリティ保護は進めているのに、モバイル端末のセキュリテ
インストール Searchタブより「Springtomize」と検索すると出てきます。iOS 7対応版は「Springtomize 3」ですので、ご注意ください。 CydiaStoreより購入し、インストールを行ってください。詳しい購入方法は【超便利!有料脱獄アプリを買う!「Cydia Store」の使い方!】をご参考いただければと思います。 より詳しいインストール方法は【Cydia の 使い方! ~全部解説~ [JBApp]】をご覧ください。 アプリ紹介 『Springtomize 3』で出来る事を、まずは簡単にご紹介! 詳しいカスタマイズ内容などは、記事末尾に設定紹介を掲載しておきますので、そちらを確認してみるといいかもしれません! (*2014年1月26日時点:v1.0.0-1の物。また、初期リリースバージョンでは一部機能が上手く適用されない場合もあるようです。) アニメーション 【
今回はモバイルセキュリティの話題を中心に紹介する。まず、ロシアのカスペルスキーラボが公開した、モバイルプラットフォームのAndroidに関する話題だ。米グーグルは、Android 5.0(開発コード名は「Jelly Bean」)のリリースを今秋に予定している。しかし、それよりまず旧バージョンのセキュリティパッチを提供するべきだと、カスペルスキーラボは指摘している。 カスペルスキーラボによると、Androidでは依然としてバージョン2.xが最も標的にされている。それにはいくつか理由があるが、中でも重要なのは従来バージョン向けのセキュリティパッチが欠如していることだ。 最初にマルウエアのターゲットにされたのはバージョン2.2だった。それ以降、Android向けマルウエアは桁外れの勢いで増加し、あらゆるタイプのモバイルマルウエアを上回るようになった。いまやAndroidは最もターゲットにされるモ
米アップルの「iPad 2」と「iPhone 4S」をジェイルブレーク(Jailbreak:脱獄)する方法が公開された。英ソフォスは、iPadやiPhoneをジェイルブレークするメリットとリスクについてブログで説明した。 ジェイルブレークは、iPhone/iPadから出荷時に設けられている制約を外し、ユーザーが自在に操作できるよう細工を施すこと。例えばアップルのモバイルアプリケーション配信販売サイト「App Store」以外から、自在にアプリケーションをインストールできるようになる。ジェイルブレーク行為は、米国を含む多くの国で、法的には問題はない。 ■ジェイルブレークのメリット ・デバイスのファイルシステム全体を調べ、各要素がどのように組み合わさりながら機能しているのか、セキュリティ手法などを深く理解することができる ・自分で選んだファイルをデバイスから、あるいはデバイスに、アップルの「i
今回はモバイル関連のセキュリティブログから紹介しよう。まずはiPhone/iPadの「Jailbreak」(脱獄)に関するブログだ。 米アップルのモバイルOS「iOS」を搭載した端末をジェイルブレークするツール「Jailbreakme.com」の最新版「バージョン3」が公開された。米ウェブセンスは、同ツールが「大変見事な仕事だが、大変危険だ」としてブログで注意を促した。 Jailbreakme.com 3はとてもシンプルで、ウェブセンスの社内テストでは20秒以内でジェイルブレークを完了した。ブラウザーをクラッシュさせることもなく、インストールの様子と感覚は、まるで正規のモバイルアプリケーション配信/販売サービス「App Store」のようだったという。 ウェブセンスが同ツールを危険だとするその理由は、ユーザーのアクションを必要とするものの、ドライブバイダウンロードのようにほぼ自動的に動作す
Jailbreakme.com is in the style of an App Store page A new untethered jailbreak, JailbreakMe 3.0 for the iPhone and iPad, exploits an issue in Mobile Safari's PDF renderer. Untethered jailbreaks can be performed without the use of a USB cable and a PC or Mac. This means that, like last year's JailbreakMe 2.0, the vulnerabilities that the new jailbreak uses could potentially be exploited by malicio
iPhoneとiPadを誰でも簡単に「脱獄」させることができてしまうというWebサイトが公開された。これにより発覚した脆弱性が悪用される恐れもあるとセキュリティ専門家は危惧する。 iPhoneとiPadを誰でも簡単に「脱獄」(Jailbreak)させることができてしまうというWebサイトが公開された。しかしこのWebサイトは未修正の脆弱性を利用しているとみられ、セキュリティ専門家からは悪用を危惧する声が上がっている。 英Sophosによれば、脱獄サイトの「JailBreakMe」では、PDFの脆弱性を利用してiPhoneとiPad(iPad 2を含む)の端末にかけられたロックを解除し、ユーザーがAppleの非公式アプリをインストールできるようにしている。しかしAppleのSafariブラウザでこのWebサイトを閲覧すると、脆弱性を突いて同サイトのコードが実行されるという。 悪意を持った人物
ハッカーグループDev-Teamは、iOS端末をジェイルブレイク(脱獄)するツール「JailbreakMe」の最新版を公開した。 Dev-Teamのサイトによるとサポートされているデバイスは以下の通り。 iPad 1:4.3から4.3.3 iPad 2:4.3.3 iPhone 3GS:4.3から4.3.3 iPhone 4:4.3から4.3.3 iPhone 4-CDMA:4.2.6から4.2.8 iPod touch(第3世代):4.3、4.3.2、4.3.3 iPod touch (第4世代):4.3から4.3.3 Appleは、今後のiOSアップデートで最新のジェイルブレイクツールを使えなくする動きに出る可能性がある。 また未承認アプリケーションのインストールに利用されるエクスプロイトが、第三者に悪用される可能性があることにも留意が必要だ。
@Woggieeeeをフォロー このエントリでは、iDevice Jailbreak関係の用語集と解説をまとめていきます。追加した方が良さそうな用語があったら、コメントかTwitterのmentionでお知らせください。 随時更新していく予定です。ご興味のある方はブックマークどぞ。 数が増えてきたら目次・アンカーなど整備します。 3/5/2011 初稿 4/6/2011 カテゴリ分け、LLB、iBoot、iBEC/iBSS、IPSW、Cydiaを追記。編集時にアンカー位置などおかしくなってたらゴメンなさい。後日直します。 4/7/2011 起動シーケンスを図にまとめたので追記。 4/8/2011 Exploitの種類を追記。iBoot、Boot ROM、Userland、Kernel Patch。 4/14/2011 Cydia Server, Mobile Substrate, S
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く