【セキュリティ】MacBookのバッテリーに脆弱性、マルウェアで機能停止や過熱も

MacBookのバッテリーに脆弱性、マルウェアで機能停止や過熱も
by Ittousai Jul 23rd 2011 @ 3:17PM

セキュリティー研究者 Charlie Miller 氏が、アップル MacBook / Pro / Air のバッテリーにOS側から悪用可能な脆弱
性を発見しました。ノートPCのバッテリーパックには充放電管理のためコントローラチップが組み込まれていますが、ミ
ラー氏が発見したのはこのコントローラへのアクセスに共通のパスワードが使われており、ファームウェアをOS側から
容易に書き換えられること。

ファームウェアを改竄することでバッテリーを二度と使用不能にすることを始め、ソフトウェアのセーフティ機構を無効化
して過熱や発火を招いたり、原理的にはウィルスなどをバッテリー側からOS側に感染させ、ノート側のHDDを換装して
もフラッシュメモリを再フォーマットしても消えないマルウェアといった攻撃も考えられるとしています。(下に続きます)
Charlie Miller といえば元NSA (米国家安全保障局) 勤務の経歴を持ち、ハッキングコンテスト PWN2OWN では未発
表の脆弱性を突いて3年連続でMac OS X を陥落させるなど、アップル製品の 0Day Attack男としても知られる人物。
ミラー氏が リンク先 Forbes に語ったところによると、今回の手法は2009年にアップルがリリースしたバッテリー関連
のアップデートを解析して発見したもの。アクセスに必要な2つのパスワードが決め打ちで含まれていたことから、 リ
バースエンジニアリングによりバッテリー側ファームウェアとOSとの通信を改ざんしたり、完全にファームウェアを書き
換える方法までを解明したとしています。

http://japanese.engadget.com/2011/07/23/macbook/

>>2以降に続く

>>1の続き

実際の攻撃の可能性としては、単に使えなくしたりOSとの通信を異常にすることは実証しており、すでに7つのバッテ
リーを非可逆的に使用不可能に (つまり壊して) います。またバッテリーと聞いてまず心配になる発火や爆発について
は、手を出してはいないものの (「自宅で作業しているのであまりやりたくはない」)、可能性はあるとの表現。バッテ
リーにはファームウェアによる管理だけでなくヒューズなど物理的な保護手段が講じられていますが、「なにもしないで
爆発する電化製品のバッテリーの話は目にするし、こうしたコントロールがすべて可能である以上、おそらく可能だろ
う」(ミラー氏)。

今回明らかになったのはOS側からバッテリーコントローラへの容易なアクセスが可能なことであって、実行にはローカ
ルでコードを走らせる必要があります。が、逆にいえば Safari の脆弱性などで悪意のあるサイトを踏んだりマルウェア
に感染すると、ソフトウェアだけでなくハードウェア的に壊されたり過熱の危険性まであるということ。ミラー氏は一連の
発見を8月のセキュリティーカンファレンス BlackHat で一般に公表する予定。アップルとコントローラのメーカー TI にす
でに通報しており、ユーザー向けにはパスワードをデフォルトからランダムな文字列に変更する対策ツール "
Caulkgun " も提供する計画です。しかしマルウェアから守ると同時にアップルにもアクセスできなくなるため、今後
バッテリーのファームウェアアップデートがあってもそのままでは適用できなくなる副作用があります。
[Forbes, via Electronista ]
http://japanese.engadget.com/2011/07/23/macbook/

>>2
>OS側からバッテリーコントローラへの容易なアクセスが可能なことであって

でもファームのアップデートとかには他に管理者権限のパスワードが必要じゃなかったけ？

セキュリティ会社でありながら、
見つけた脆弱性をappleに連絡せずに、
こういうコンテストで宣伝の為に利用し、
あげく、賞金が安いと、
一般ハッカーをドン引きさせた
あのWindows専門セキュリティ会社の人か。
毎度よくやるねぇ。。。

セキュリティ会社の人ってアンチウィルスソフトを売るためにマルウェアを流布したりしていないだろうか

　　　　　　　　た〜のし〜い　　な〜かま〜が


　　　　　　　　　ポ　　　ポ　　　ポ　　 ポーン♪
　　　　　　　　∵∴　 ∵∴　∵∴∵ ∵∴∵∴
　　　　　　　　∴∵　 ∴∵　∴∵∴ ∴∵∴∵
　　　　　　　　┗┛　 ┗┛ .┗━┛ ┗━━┛
　　　　　　　　iPod　iPhone　iPad　MacBook air

>>またバッテリーと聞いてまず心配になる発火や爆発について
>>おそらく可能だろう」(ミラー氏)。

あらら、全世界のハードウェアメーカーを敵に回しちゃったよ、この人。
こりゃ、もう２度とお目にかかる事もないな。

TIのチップ使ってんのはAppleだけじゃないしなぁ。
Sony、富士通、レノボ、東芝、NEC・・・数えたらキリがないんじゃないか？

買おうと思ったらまたこれか。火事は怖いな

遂に最新型アップルボムはリモ爆が可能になったのか
Appleのイノベーションは留まるところを知らないな

>>8
チップの問題じゃなくてAppleが全製品で同じパスワード使ってファームをロックしてるのが原因

>>10
全製品かどうかともかくとして同一製品で同じパスワードを使っていない会社なんてあるの？
機体固有のパスワードにしたらそれこそファームアップが不可能になるわけで。

>>11
最初にユーザーにパスワード入力させればいいじゃない。

バッテリーのファームウェア？
いるのそれ？

>>12
だからそんなふうにしているメーカー製PCがあんのかっつってんだよ！

>>11
どの程度効果的なのかは疑問だが、ロットごとに変えるとかは可能じゃないかな
とりあえずMacBook全部同じは無いだろ

>>15
>ロットごとに変える

無理だろ

MacはゾンビPCだらけ

アップルボム進化しすぎだろ

ウィルスで爆発とかどこのbpsだよ

攻性防壁かよ

>ハッキングコンテスト PWN2OWN では未発表の脆弱性を突いて3年連続でMac OS X を陥落させるなど、アップル製品の 0Day Attack男としても知られる人物

消されるぞ・・・

>>21
今更だよ
毎年ハッキングコンテストは色々あるんだがApple製品はどの部門でも常に瞬殺されて最新Macプレゼント大会と化してるｗ

Windows を落とす方が難しいけど。

Appleは「攻撃されません」って思いこんでるからな
Microsoftみたいに「攻撃されてなんぼ」って思ってるところに勝てるわけがない

いつもの頭の変なドザが、やはり居着いたか

MacBookだけ同じパスで、しかも悪用が可能って事？何か専用部品でも使ってんの？

昔、VGAの出力パラメータを弄って、
最悪モニタを破壊するウィルスがあったなあ。

>>25
ドザが暴露ウィルスだの何だの言ってる間に、マカは一足先に爆破ウィルスまで行っちゃったからな

Macの爆発は良い爆発
Macの脆弱性は良い脆弱性

Windows だと、騙してドライバインストールさせないとならないだろう。

Windowsの爆発は悪い爆発
Windowsの脆弱性は悪い脆弱性

記憶装置でもない周辺機器にウイルス仕込めるのってアップル固有なのか？
キーボードでもあったよな

爆発するWindowsはどちらかと言うと不良品だろ

apple進化しすぎだろ、留まるところを知らないなw

>>33
Appleは周りがついてこれてないよね

明後日の方向過ぎてるからそりゃ着いていけないよな

現在から見たらたしかに明後日の方向に見える気がする

> 爆発するWindows

ん？ ソフトウェアは爆発しない。

>>37
わろたw

>>37
PCって付けておけば良かったか？





(揚げ足ばっか取りやがってよぉ(ﾌﾟﾝｽｶ))

爆発するApple製Windows PCってことか。
でも、Windowsだけを使い続けているなら、無理っぽい

危険そのものじゃん？アップル製品


12 ：SIM無しさん：2011/07/27(水) 15:01:40.17 ID:YfjTbP1w
iOS 5 upgrade kills iPhone 4 USB cable
http://www.product-reviews.net/2011/07/11/ios-5-upgrade-kills-iphone-4-usb-cable/

これはヤバい！
国民の生命と財産を護るため情報拡散しる！

http://static.product-reviews.net/wp-content/uploads/ios-5-upgrade-kills-iphone-4-usb-cable-2.jpg

>>40
Windowsインストールしたら（当分）爆発しないだろ

なんやかんやいって一番人気ブッ飛んでるのはappleだよな、複数の意味で

製品がブッ飛ぶのは構わないが、人をブッ飛ばすのは止めてくれ、せめてapple信者までにしてくれ

そういってるやつが一番、Apple大好きみたいに見えるんだなコレが。

>>44
そうかい
じゃあ、そのままでいいんじゃない？

BIOSウイルス

また爆発するの？

何度でもね

飛べよぉぉぉぉぉぉぉぉ!

ひでえｗ

Xboxが爆発、そして全焼
http://regmedia.co.uk/2008/04/21/xbox_360_fire1.jpg
http://regmedia.co.uk/2008/04/21/xbox_360_fire2.jpg

iBook、PowerBook、MacBook、
MacBook Pro、G4 cube、iPod nano、
iPod touch、iPhone 3GS、iPhone 4、
iPad工場と同じように発火したんだね。

Xboxは糞箱だもの

バッテリーのリコールしろよ

Windowsのようだｗ

>>55
米Apple社が「最も脆弱性報告の多い企業」に
http://wiredvision.jp/news/201007/2010072321.html

米Apple社が米Oracle社を抜いて、世界で最もソフトウェアの脆弱性報告が多い企業となった。
Apple社の脆弱性の多くは、『iTunes』や『Safari』、『QuickTime』などのソフトウェアで見つかっている。

Microsoft、『Office XP』のバグを「訂正不可能」として修正せず
http://japan.internet.com/webtech/20100611/12.html

Microsoft が8日に実施した6月分の月例更新は、これまでの月例更新の中でも最大規模のものとなった。
その際、大量の更新情報に埋もれるように、『Microsoft Office XP』に発生しているあるバグについては、
修正を行わない旨の通知があった。
修正には多数の再構築が必要となり、現実的に実行が不可能なためだ。

>>57
お前、必死だなw

>>57
3 ：名無しさん＠お腹いっぱい。：2010/06/11(金) 21:50:14 ID:???
コリアップルはMacOS9の脆弱性をいまでも修正しているのかい？ｗ

PowerPCマシンすら捨ててるのに

Windowsのようだｗ

>>61
どこが？
具体的に説明してみてくれ。

>>61
まあパクり元が同じだからな

WindowsはXeroxのパクリ

Appleはブラウンからデザインﾊﾟｸﾘ杉

マイクロソフトはXeroxからﾊﾟｸﾘ杉

AppleはXeroxからパクリ杉

クズか

バッテリーが爆発？

最近Apple製品の差別化が独創的になってるな。
自爆機能を仕込めるPCなんてさすがに斜め上すぎる。

へぇ、ウィルスってあくまで電子情報上のリスクだと思っていたが
ハードウェアを壊すこともできるのか。

ソニーって糞だなｗ

Macに感染するマルウェア「Flashback」の新たな亜種が出現し、多数のユーザーが感染している形跡があるとして、Mac専門のウイルス対策ソフトメーカーIntegoが2月23日のブログで注意を呼び掛けている。

Macマルウェア「Flashback」がパスワードを狙う〜早急にJavaアップデートを

Mac専門のウイルス対策ソフトメーカーIntegoは3月5日、Macに感染するマルウェア「Flashback」が感染先のマシンを制御するためにTwitterを利用していることが分かったとブログで伝えた。

米司法省がアップル提訴　電子書籍の独禁法違反で、出版大手と共謀の疑い

http://sankei.jp.msn.com/world/news/120412/amr12041200380000-n1.htm
米司法省は電子書籍の販売をめぐり米電子機器大手アップルと
複数の欧米大手出版社が公正な競争を阻害し、独占禁止法（反トラスト法）に
違反した疑いがあるとして、ニューヨークの裁判所に提訴した。欧米メディアが１１日伝えた。
アップルが多機能端末ｉＰａｄ（アイパッド）の導入とともに始めた電子書籍の
オンライン書店「アイブックストア」で、アップルと出版大手が共謀して
書籍を値上げした疑いが持たれている。対象の出版大手はハーパー・コリンズ、
アシェット、ペンギン、マクミランなど。
米メディアによると、販売側が価格を決めるアマゾン方式と異なり、
アップルは販売価格の３割を受け取る代わりに
出版社が価格を決められる契約を締結。同じ電子書籍をアマゾンに
安い価格で提供しないことを求めたとされる。
欧州連合（ＥＵ）の欧州委員会も調査を始めたと明らかにしている。（共同）

バッテリー燃やすなよアポー

【マカ荒らし警告】スレ大量に上がってる？あ、またマカのコピペかｗ
http://kohada.2ch.net/test/read.cgi/pcnews/1335021947/

結局スレを荒らしているのはWindows信者なんだよな

バッテリーにまで脆弱性を仕込めるApple

ザルバッテリー

スペシャルイベントが近いからドザたち狂騒状態だな

デモンストレーションのクラックコンテストでしか騒げないのｗ

この事実を無視して架空のマルウェアではしゃぐから困る

107　login:Penguin[] Date:2012/09/11(火) 06:48:38.16 ID:RbdFMp8D
つうかLinuxとWindowsの決定的な違いはWindowsの方が感染し易いのも有るが、
感染しても大被害を被るWindows（特に無防備なXP）だが、
被害が少ないLinuxという違いもある。
ただルートが取れたと喜んでるアフォは別たがw

PC内のファイルやMBRを上書きする“破壊的”マルウェア「Disttrack」
http://internet.watch.impress.co.jp/docs/news/20120820_554103.html
Windows 98, Windows 95, Windows XP, Windows Server 2008, Windows 7, Windows Me, Windows Vista, Windows NT, Windows Server 2003, Windows 2000

ザルバッテリー

バッテリーとかひでえ

iOS6にしたらマップがチンカスに　「パチンコガンダム駅」「首相官邸に高校」「ラ」

Appleの「iOS 6」が公開された。新OSの目玉の1つは、Google Mapsを利用していた
従来のアプリに代わって新登場した地図アプリ。だが日本版では利用できない
機能もある上、肝心の地図の精度が低いと指摘されている。

　JR新宿駅東口に「西口」？　住宅街の真ん中に現れた謎の駅──新アプリの日本地図に、公共交通
　機関のおかしな表示や日本語とハングルが一緒に現れる場所などが続々と見つかり、ネットではこうした
　“日本珍百景”探しが始まっている。
　現段階では、日本版では建物の3D表示や渋滞状況の表示などは利用できず、米国でも現段階では
　「iOS 5からのダウングレードだ」という指摘がある。米GoogleはGoogle Mapsの
独自アプリ公開予定について明確に回答していないが、開発の可能性について含みを持たせている。
　http://www.itmedia.co.jp/news/articles/1209/20/news034.html
・日本の地図なのに、ハングルや中国の簡体字
　ttp://livedoor.blogimg.jp/iphonech/imgs/9/f/9f2ebefe-s.jpg
　ttp://livedoor.blogimg.jp/iphonech/imgs/f/4/f4132a61-s.jpg
・首相官邸に高校
　ttp://livedoor.blogimg.jp/iphonech/imgs/f/b/fbb8c8d9-s.jpg
・パチンコガンダム駅やマクドナルド駅
　ttp://livedoor.blogimg.jp/iphonech/imgs/4/1/41c48e09-s.jpg
　ttp://livedoor.blogimg.jp/iphonech/imgs/0/d/0d70aa70-s.jpg
・航空写真が白黒で終戦直後の写真みたい
　ttp://livedoor.blogimg.jp/iphonech/imgs/1/b/1b56e4b5-s.jpg
・ラ
　ttp://livedoor.blogimg.jp/iphonech/imgs/a/f/af3c7907-s.jpg

Microsoft、Amazonを始め、世界中の有力エレクトロニクス・ブランドが
Foxconnの顧客であり、Foxconnに製品の製造、組み立て、仕上げを委託している。

以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。

http://jp.techcrunch.com/archives/20120126dirty-money/


以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。

>>89
Xbox 360は2005年発売。Foxconnで生産を始めたのも2005年だろう。
2005年当時は自殺者なんて居なかったわけだ。

iPhoneは2007年発売。Foxconnで生産を始めたのも2007年だろう。

Foxconnで自殺が問題になり始めたのは2010年。

この2010年、Xbox 360に大きな動きは無かった。
iPhoneには活発な動きがあって、iPhone4が発売された年だ。

iPhoneは前年より売れている。

Foxconnの工場内では売れているiPhone生産に人員を集中させるわけだ。
すると当然Xbox 360にもしわ寄せがくる。人員には限りがある。Xbox 360担当の人数は削減される。
だがXbox 360も常に一定数は安定して売れるので生産量は変わらない。
結果、少ない人数で長時間作業をすることになる。労働環境が悪化する。

つまり、自殺が続発したのはXbox担当の社員だったとしても、
その原因はiPhoneの可能性が高い。この点は変わらないんだよ。

【白旗】　ドコモスマホ冬モデルが1〜4位占め SH-02EがiPhone5を抑え1位に　【iPhone死亡】
http://www.itmedia.co.jp/mobile/articles/1212/14/news067.html
携帯端末販売ランキング（12月2日〜12月9日）

1位　NTTドコモ　AQUOS PHONE ZETA SH-02E
2位　NTTドコモ　GALAXY S III α SC-03E
3位　NTTドコモ　Xperia AX SO-01E
4位　NTTドコモ　ARROWS V F-04E

【恥】　iPhone5で「パケ詰まり問題」本体交換しても治らない　【アップルボム】

発売直後から報告の多かったau版 「iPhone5」でのパケ詰まり問題ですが、
特に３Ｇ接続が想像を絶する遅さのようです。

それでも、始めはどうせ規制や通信局の混雑かな、くらいに思っていたのですが、
どうやらそうでもないようです。

その理由として、まず、auのiPhone4Sや他のauアンドロイド機種では問題が報告されておらず、
米国でも、auと同じCDMAという通信形式を採用しているのスプリント版のiPhone 5だけで、
パケ詰まりによってコミュニティー・フォラムが荒れまくっているという、異常な状況です。

そして、この原因について明確なことはまだ分かりませんが、状況からして、
CDMA方式のiPhone5特有のハードの問題、もっと言えば、CDMA２０００向けの
通信関連チップに何らかの不具合がある可能性が濃厚になってきました。
また、確実な情報ではありませんが同じ3Gでも800MHzを掴んでいると詰まりやすく、
2000MHzだと問題が少ないといった指摘もあります。
http://livedoor.blogimg.jp/yoblo/imgs/0/8/082316b2-s.png
http://blog.livedoor.jp/yoblo/lite/archives/20119776.html

故・金正日前総書記はMacBook Proユーザーだったようだ。訪朝したGoogleシュミット会長の娘がブログに記している。

>>1
iPhone 5のカメラは紫のフレアが入る糞画質

http://www.gizmodo.jp/2012/10/iphone_5_80.html
http://d2erhufb0yta9v.cloudfront.net/upload_files2/121001iPhone5camera_b.jpg

「明るい光源を避けるアングルで撮ってください」
「iPhone 5で撮ると明るいところに紫のフレアが入る」と苦情を言ったら、
最初否定していたアップルから後でこんなメールがきたそうな。
http://d2erhufb0yta9v.cloudfront.net/upload_files2/121001iPhone5camera.jpg

写真の専門家の間では
「iPhone 5のカメラをカバーしてるサファイアガラスのせいでこんなのが
入るんじゃないの？」という憶測も
http://d2erhufb0yta9v.cloudfront.net/upload_files2/121001iPHone5camera_top.jpg
http://d2erhufb0yta9v.cloudfront.net/upload_files2/121001iPhone5camera_a.jpg
http://d2erhufb0yta9v.cloudfront.net/upload_files2/121001iPhone5camera_c.jpg

…アップルの最終回答は「仕様」ということですね。
紫のフレアが気になる人も、これはiPhone 5のカメラでは普通のこと。
構え方が違ってるみたいですよ。
太陽が紫に写っても、それアップルのせいじゃないですから。

ageさんって自分が立てたスレの保守のために自作自演してるんだろ

　

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　■■
　■■■■　　　　　　■■■■　　　■■■■■　　■　　■　　　　■
■　　　　　■　　　　■　　　　　■　　■　　　　　　　　■　　■　　　■
■　　　　　■　　　　■　　　　　■　　■　　　　　　　　　■■　　　■
■　　　　　■　　　　■　　　　　■　　■■■■■　 　 　 　 　 ■
■　　　　　■　　　　■　　　　　■　 　　 　 　 　 ■　　　　　　■　　　 ■■
■　　　　　■　　　　■　　　　　■　　 　 　 　 　 ■　　　　　■　　　■　 　■
■　　　　　■　　　　■　　　　　■　　■　 　 　 ■　　　　■　　　　■　 　■
　■■■■　　■　　■■■■　　 　　■■■■　　　　　　　　　　　 ■■

　　　　　 ﾊ,,ﾊ
　 　 　 （ ﾟωﾟ )
　　　 　/　　　ヽ　　Windows Phone には対応しておりません
　　　　|　|ｼｪｱ| |　
　　　　|　| 0% | |
　 　　｜| 　　｜|　　
　　　　し|　 i　|J　
　　 　　 .|　 |｜
　　　 　｜ ﾉ ﾉ
　　　　　.| .| （
　　　　　/ |＼.＼
　　　　　し' 　￣



　

米アップル＜AAPL.O＞は１９日、同社が最近、フェイスブック＜FB.O＞を狙ったのと同じハッカーによる攻撃を受けたことを明らかにした。情報が漏えいした形跡は見られないとした。

ロイターが入手した声明によると、一部従業員らがソフト開発者向けサイトを閲覧した際、従業員らのパソコンが悪質なソフトウエアに感染した。同サイトにはマッキントッシュのパソコンを攻撃するためのソフトウエアが仕掛けられていたという。ハッカーは特定されていない。

手口としては、オラクル＜ORCL.O＞のソフトウエア「Ｊａｖａ」の脆弱（ぜいじゃく）性を悪用したもので、前週末に明らかとなったフェイスブック＜FB.O＞への攻撃に利用されたソフトと同じであるとした。

また、この悪質ソフトにより「他社」で使用されているマッキントッシュのパソコンも攻撃を受けたとした。被害の規模など詳しい状況は明らかでないものの、担当者は、これまでに防衛関連など数百社が同じソフトによる被害にあっていると指摘した。

声明では「データが社外に流出した形跡はない」と言明。現在、警察と協力してハッカーの追跡に当たっているという。

また攻撃で用いられた悪質なソフトウエアから顧客を保護するため、１９日中にソフトウエアツールを提供するとした。

米国などへのサイバー攻撃が相次ぐなか、米コンピューターセキュリティ会社マンディアントは、中国人民解放軍（ＰＬＡ）が攻撃の主導的な役割を果たしている可能性が高いとする報告書を１８日に発表している。

F-Secureは、AppleやFacebook、Twitterなどに対するサイバー攻撃の狙いは、Macを利用する開発者の機密情報かもしれないと推測している。
http://www.itmedia.co.jp/enterprise/articles/1302/22/news057.html

攻撃者はフォーラムサイト「iPhoneDevSDK」の管理者アカウントを乗っ取り、未知の脆弱性を突く攻撃を仕掛けたとみられる。
http://www.itmedia.co.jp/enterprise/articles/1302/21/news034.html

FacebookやTwitterに続き、Appleもマルウェア感染の被害に遭っていたことが分かった。
http://www.itmedia.co.jp/enterprise/articles/1302/20/news037.html

>>1
iPhoneは端子の焼け焦げとバッテリーの発火、両方有り

バッテリー発火
http://www.appps.jp/archives/1950139.html
http://livedoor.blogimg.jp/hireme/imgs/d/c/dc438efd.jpg

端子の焼け焦げ
http://www.gizmodo.jp/upload_files/100714iphonefire2.jpg
http://www.gizmodo.jp/2010/07/iphone-4-catches-fire-burns-owners-hand.html

この板に張り付いているキチガイの特徴
メール欄が age になっている

　米Appleは、このほど公開したMac OS Xのアップデート版で深刻な脆弱性を多数修正した。
同時にWebブラウザSafariのセキュリティアップデートも公開したが、こちらはOS X Lion v10.7.5とMountain Lion v10.8.2のみを対象としている。

　OS X Mountain Lionの最新版となる「OS X Mountain Lion v10.8.3」と、Mac OS X 10.6.8（Snow Leopard）およびOS X Lion v10.7.5を対象としたアップデートの「Security Update 2013-001」は3月14日付で公開された。

　同社のセキュリティ情報によると、今回のアップデートでは計22項目のセキュリティ問題に対処した。
中でも危険度が高いのは、ImageIO、IOAcceleratorFamily、PDFKit、Podcast Producer Server、Profile Manager、QuickTime、Ruby on Rails、ソフトウェアアップデート、Wiki Serverなどに存在する脆弱性。
いずれも任意のコード実行に悪用される恐れがある。

　また、CoreTypesの脆弱性は、細工を施したWebサイトをユーザーが閲覧すると、たとえJavaプラグインが無効になっていたとしても、Java Web Startアプリケーションが実行されてしまう恐れがある。

　このほかに、一般的なマルウェアを検出して削除するためのツールも組み込まれた。

　一方、Webブラウザの更新版となる「Safari 6.0.3」では、WebKitに存在する多数の脆弱性が修正された。
悪用された場合、任意のコードを実行されたり、クロスサイトスクリプティング（XSS）攻撃を仕掛けられたりする恐れがある。

　Safariのアップデートが対応するのはOS X Lion v10.7.5とMountain Lion v10.8.2のみ。
Snow LeopardはOSのセキュリティアップデートの提供は続ける一方で、Safariの更新の対象には含めないというちぐはぐな状況が続いている。

http://www.itmedia.co.jp/enterprise/articles/1303/18/news034.html

　米AppleがMac OS X v10.6.8（Snow Leopard）向けに、約10カ月ぶりにSafariブラウザの更新版を提供していたことが分かった。
Mac専門のセキュリティ企業Integoが3月17日のブログで伝えた。

　Snow Leopard向けのSafariは、2012年5月にリリースされた「Safari 5.1.7」を最後に更新が途絶えていた。
7月にリリースされたSafari 6.0以降はOS X Mountain Lion v10.8とv10.7のみが対象となり、3月14日に公開された「Safari 6.0.3」も、OS X Lion v10.7.5とOS X Mountain Lion v10.8.2向けとされていた。

　しかしIntegoによると、今回Appleは、Snow Leopardを対象としたセキュリティアップデートの「Security Update 2013-001」に、Safari 5の更新版となる「Safari 5.1.8」をバンドルしていたという。
ただ、Appleのセキュリティ情報にはこのSafari 5.1.8についての説明が見当たらず、「Safari 6.0から6.0.3までの間に修正された201件の脆弱性が、5.1.8で修正されたのかどうかは分からない」という。

　Appleのこうした対応は、サポートライフサイクルについてのポリシーを明示しているMicrosoftに比べて一貫性に欠けるとIntegoは批判。
「Appleはソフトウェアのセキュリティアップデートに関する一貫したポリシーが必要だ」と指摘している。

>>1
【詐欺】Apple、iOS6.1.3はパス無しでロック突破可能な問題を修正したと嘘を付く
http://itpro.nikkeibp.co.jp/article/NEWS/20130321/464669/?k1

　米Appleが現地時間2013年3月19日にリリースしたiPhone向け最新版OS「iOS 6.1.3」
（関連記事）のパスコードロック迂回方法を解説する動画が、翌3月20日からYouTubeに
掲載されている（画面）。この方法を使うと、パスコードを知らない第三者がiPhoneに
保管された連絡先や写真データなどにアクセスできてしまう。

　Appleは最新版iOSで「パスコードを迂回して電話にアクセスされる問題を修正した」と
説明しているが、早くも新たな問題が見つかった形だ。

この板に張り付いているキチガイの特徴
メール欄が age になっている

　Mac OS Xを狙うアドウェアが2013年に入ってから増え続け、ユーザーが閲覧したWebページに広告を挿入してしまうトロイの木馬などが横行しているという。
ロシアのセキュリティ企業Doctor Webが3月19日に伝えた。

　Doctor Webがこうしたアドウェアの典型として挙げたトロイの木馬「Yontoo.1」は、感染したシステムにWebブラウザ用プラグインをインストールして、ユーザーが見ているWebサイトに広告を挿入してしまう。

　ユーザーを感染させる手段としては、映画の予告編サイトなどを利用。
プラグインの導入を促してインストールボタンをクリックさせ、別のWebサイトにリダイレクトして、Yontoo.1をダウンロードさせる。
予告編サイトのほかにも、メディア再生ソフトやビデオ品質向上プログラム、ダウンロード高速化プログラムなどを装う手口があるという。

　Yontoo.1を起動すると、「Free Twit Tube」というプログラムのインストール画面が現れる。
ここで「Continue」ボタンを押すとトロイの木馬がダウンロードされて、Safari、Chrome、Firefoxの各ブラウザ向けプラグインがインストールされる。

　このプラグインは、ユーザーが閲覧したWebサイトの情報を外部のサーバに送信して、不正なコードを仕込むためのファイルを受け取り、ユーザーが閲覧したWebページに広告を挿入してしまう。

>>1
一方、脆弱性量世界一のAppleは圧倒的だった
http://wiredvision.jp/news/201007/2010072321.html

�@【個人情報ザル】iOS 6.1 のパスコードロック致命的なバグ。パス入力無しで突破可能

iOS 6.1 のパスコードロックにバグがあり、パスコードを入力しなくても
アプリにアクセス可能であることが 明らかになった。
iOS のパスコード ロックを回避する新たな手順を発見。
iTunes に対するコードロックも回避可能になってしまう。
ブラック スクリーン状態の iPhone を Lightning USBケーブルでコンピューターと接続することで、
iPhone 内の 写真や連絡先などを含む、すべてのデータにアクセス可能となるのだ。
http://japan.internet.com/allnet/20130226/4.html
http://seclists.org/fulldisclosure/2013/Feb/90

�A【詐欺】Apple、iOS6.1.3はパス無しでロック突破可能な問題を修正したと嘘を付く

http://itpro.nikkeibp.co.jp/article/NEWS/20130321/464669/?k1
　米Appleが現地時間2013年3月19日にリリースしたiPhone向け最新版OS「iOS 6.1.3」
（関連記事）のパスコードロック迂回方法を解説する動画が、翌3月20日からYouTubeに
掲載されている（画面）。この方法を使うと、パスコードを知らない第三者がiPhoneに
保管された連絡先や写真データなどにアクセスできてしまう。
　Appleは最新版iOSで「パスコードを迂回して電話にアクセスされる問題を修正した」と
説明しているが、早くも新たな問題が見つかった形だ。

>>1
【恥】【アップルボム】【動画有り】　いつも通りiPhone5も発火　【チンカス】【マジキチ】

iPhone5のバッテリーが爆発！発火後、煙が大量発生！
http://www.iphone-doctor.net/staff-blog/2013/02/iphone5-4.html

iPhone5のバッテリーが爆発したー！
爆発→発火→煙発生という流れでしたので、その時の様子を写真＆動画で解説していきます
http://www.iphone-doctor.net/staff-blog/images/IMG_7095.jpg
まずは爆発した後の様子です。大量に煙が発生し、床は黒焦げに。。。
バッテリーが真っ赤になり、かなりの高温になっていました。
http://www.iphone-doctor.net/staff-blog/images/IMG_7096.jpg
爆発時の作業場の様子です。騒然としています。
座っていたスタッフ、作業していたスタッフはすぐに避難しました。
慌てて避難したためバッテリーは煙を出しながら床に落下！
その場で燃え尽きるまで煙をずっと出している状態でした。完全に燃え尽きるまで約３分。
http://www.iphone-doctor.net/staff-blog/images/IMG_7098.jpg
こちらが燃え尽きた後のバッテリーです。とても恐ろしいことになっていますね。。。
非常に温度が高いため恐る恐る触りましたが、しばらくは熱を持っている状態でした。
熱が完全に冷めるまで約１０分。
爆発からこのように持てるまで本当に騒然とした時間でした。
爆発した後の様子を何とか映像に収めることができましたので、ご覧ください。
http://www.youtube.com/watch?v=3a0wzGFHJys
もしこの爆発がポケット内や操作している時に起こったら......
そう考えるだけでゾッとしますね。

ｗ

>>1
【死へのカウントダウン】アップル株が一時約3％安、株還元策も魅力にならず【失敗】

［２４日　ロイター］　米アップル
(AAPL.O: 株価 , 企業情報 , レポート )が２３日に発表した第２・四半期（１─３月）決算が１０年ぶりの減益となったことを受け、
２４日午前の米株式市場で同社株が売られている。
午前中盤までに アップル 株は前日終値比３．４％安の３９２．５０ドルまで下落。
決算発表に併せ、自社株買いの拡大や配当金支払いなどを通して２０１５年末までに１０００億ドルの株
主還元を行う方針を明らかにしたが、
投資家には魅力的と映らなかったよ
うだ。
前日の決算発表を受け、少なくとも
証券会社１７社が アップル の目標株価を引き下げた。
引き下げ幅は最大で１８０ドルとなっている。
アップル が示した４─６月期の売上
高予想は３３５億─３５５億ドル。
市場予想の３８２億ドルを下回った。
ＢＭＯのキース・バッハマン氏は、
「 スマートフォン （多機能携帯電話）市場で競争が高まっていることが、アップル に対する圧迫要因となっている」との見方を示した。

アップル の株価は前年９月につけた
過去最高値の７０５．０７ドルから約半分の水準に下落している。

http://jp.reuters.com/article/jpMobile/idJPTJE93N01020130424

あぼーん

Microsoft、Amazonを始め、世界中の有力エレクトロニクス・ブランドが
Foxconnの顧客であり、Foxconnに製品の製造、組み立て、仕上げを委託している。

以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。

http://jp.techcrunch.com/archives/20120126dirty-money/


以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。
以前問題になった従業員の大量自殺が起きたのはXboxの製造ラインだった。

>>111
元記事原文
> The threatened mass suicide the other week was, in fact, at an Xbox production facility.
「集団自殺をするぞという脅迫」だ。翻訳者の誤訳。
http://longtailworld.blogspot.jp/2012/01/foxconnxbox300mass-suicide-threat-at.html

まあ本当だったら複数のメディアが取り上げるだろうねｗ
日本の有名なニュースサイトに限定しても、
同様の記事へのリンクを3つ以上は簡単に用意できるはず。
2012年1月26日の記事なのに、今でもそれができないと言うだけでも信頼性が極めて低いと言う事だ。

01.AFPBB News　中国のiPhone工場でまた自殺、会社が「念書」書かせた直後
http://www.afpbb.com/article/disaster-accidents-crime/crime/2730284/5805528

↓生前のジョブズが自殺者について言い訳してる記事
02.自殺相次ぐ委託先、「労働搾取工場でない」＝米アップルＣＥＯ
http://jp.reuters.com/article/topNews/idJPJAPAN-15629620100602
富士康国際の生産拠点では自殺とみられる従業員の死亡が相次いでおり、
ジョブズＣＥＯがこれに関してコメントするのは初めて。

03.ぼくのiPhoneが17人を殺したのか？
http://wired.jp/2011/06/06/%E3%81%BC%E3%81%8F%E3%81%AEiphone%E3%81%8C17%E4%BA%BA%E3%82%92%E6%AE%BA%E3%81%97%E3%81%9F%E3%81%AE%E3%81%8B%EF%BC%9F_%E3%81%9D%E3%81%AE%EF%BC%91/

04.Xbox360生産終了後、iPhone5生産をしている工場でまた2人自殺
http://taisy0.com/2013/04/30/16066.html

　


■SONY PS4は、自殺者多発で有名なFoxconnで製造と判明
http://awabi.2ch.net/test/read.cgi/sony/1361549123/


　

あぼーん

>>1
【恥】【アホン】　iPhone5のLTE人口カバー率96%→実は14%（笑）　【パケ詰まり】【陰毛】

　高速通信「ＬＴＥ」の広告で、米アップルの「ｉＰｈｏｎｅ（アイフォーン）５」が対応するエリアを実際より広く表示したとして、
消費者庁は２１日、ＫＤＤＩに対し、景品表示法違反（優良誤認）で再発防止などを求める措置命令を出した。

　同庁によると、同社は昨年９〜１２月末、ホームページや製品カタログで、
アイフォーン５を含むＬＴＥ対応スマートフォン（多機能携帯電話）について、
下り毎秒７５メガビットの通信速度のエリアが２０１３年３月末に人口カバー率で９６％になると記載した。

　しかし、アイフォーン５の場合、この通信速度のエリアを実際は９６％まで拡大する計画はなく、
同時点の人口カバー率は１４％にとどまった。
東京２３区では全くカバーされず、大阪や名古屋の中心部でもほぼカバーされていなかった。

　同社は、カタログなどの誤記に気付いた後、修正して社告を掲載したが、
同庁は「一般消費者への誤認が排除できていない」として、措置命令に踏み切った。

http://www.jiji.com/jc/c?g=soc_date1&k=2013052100618

あぼーん

>>1
【世界一脆弱なApple】Macはウイルスは大丈夫と言ったな、スマンありゃウソだった

　米AppleがMacの安全性についてアピールしたWebサイトの文言を書き換え、
「ウイルスには感染しません」などのキャッチフレーズが消えた。
セキュリティ企業の英Sophosが6月14日のブログで変更前と変更後の宣伝文句を比較して伝えている。

　それによると、AppleのWebサイト（英語版）には「Macが好きになる理由」として、
つい数日前まで「It doesn’t get PC viruses」（ウイルスには感染しません）、
「Safeguard your data. By doing nothing」（何もしなくてもあなたのデータを守ります）と書かれていたという。

　変更後はこうした文言が、「It’s built to be safe」（安全性も抜群です）、
「Safety. Built right in」（はじめから安全性を内蔵しています）という内容に書き換えられた。

　Macのマルウェア感染をめぐっては、「Flashback」というマルウェアが約60万台ものMacに感染したと伝えられ、
Appleが対応を強いられた経緯がある。SophosがMac向けに無料提供しているウイルス対策製品を
通じて感染状況を調べたところ、Macの2.7％（36台中1台）にマルウェアが見つかったという。

　こうした実態を受け、「Macマルウェアも存在することを認めない限り、Windowsのマルウェア問題の
規模ばかり指摘してもあまり説得力がないとAppleが判断したのは明らか」とSophosは解説する。
今回のWWDCの基調講演でも初めてマルウェアへの言及があったという。

ttp://www.itmedia.co.jp/news/articles/1206/15/news030.html

ﾏｶと空気脳は同類のキチガイ
http://uploda.cc/img/img519e142a5bb91.jpg

>>1
新Mac Pro（ゴミ箱型）の糞さを分かりやすく解説

一般的なデスクトップ型PC
CPUが熱くなった→CPUを冷やそう→CPUファンが回る→ブオ〜
GPUが熱くなった→GPUを冷やそう→GPUファンが回る→ブオ〜
電源ユニットが熱くなった→電源ユニットを冷やそう→電源ユニットのファンが回る→ブオ〜

新Mac Pro（ゴミ箱型）
CPUが熱くなった→全体を冷やそう→ケースファンが回る→ブオ〜
GPUが熱くなった→全体を冷やそう→ケースファンが回る→ブオ〜
電源ユニットが熱くなった→全体を冷やそう→ケースファンが回る→ブオ〜

冷やしたい所だけを集中的に冷やす事が出来ないので冷却効率が悪い。
熱くなっていない所にも常に無駄に風を送ってしまう。

マカと空気脳は同類のキチガイ
http://viploader.net/ippan/src/vlippan316388.jpg

　米Appleは7月1日、Mac OS Xのセキュリティアップデートを公開し、複数の深刻な脆弱性に対処した。
アップデートはMac OS X 10.6.8（Snow Leopard）とOS X Lion v10.7.5、OS X Mountain Lion v10.8.4が対象となる。

　同社のセキュリティ情報によると、「Security Update 2013-003」ではQuickTimeに存在する3件の脆弱性を修正した。
SorensonおよびH.264で圧縮された動画ファイルを処理する際のバッファオーバーフロー問題と、「mvhd」を処理する際のバッファアンダーフロー問題が見つかったという。

　いずれの脆弱性も、細工を施した動画ファイルをユーザーが再生した場合、アプリケーションが突然終了したり、任意のコードを実行されたりする恐れがあった。

　アップデートはAppleメニューの「ソフトウェア・アップデート」から、またはMac App Store経由で入手できる。

Unixの「sudo」コマンドの脆弱性がOS Xでは修正されないままになっている。Metasploitはこの脆弱性を突くコードを追加したことを明らかにした。
http://www.itmedia.co.jp/enterprise/articles/1309/02/news024.html

うちのMacがroot権限を掌握されている
http://www.itmedia.co.jp/pcuser/articles/1309/02/news130.html

w

>>118
>>120
このキチガイの特定まだぁ

【粗悪】 iPhone 5Sはタッチパネルが糞　Galaxy S3にすら劣るクソ精度【安物】

OptoFideliry
https://www.youtube.com/watch?v=qw3OkC5CaZU
iPhone 5S vs iPhone 5C vs Galaxy S3
http://cdn.gsmarena.com/pics/13/10/optofidelity/gsmarena_003.jpg

iPhone（キーボード入力）
http://cdn.gsmarena.com/pics/13/10/optofidelity/gsmarena_004.jpg
Galaxy（キーボード入力）
http://cdn.gsmarena.com/pics/13/10/optofidelity/gsmarena_005.jpg


OptoFideliryが行った実験によると、iPhone 5s/5cのタッチパネル精度は
1年以上前に発売された「Galaxy S III」にも劣ることが明らかになりました。

実験では「ロボットハンド」を用いて、iPhone 5s/5cとGalaxy S IIIのタッチパネル精度を比較したそうです。

するとGalaxy S IIIでは画面全体のタッチパネル精度がまんべんなく高かったのに対して、
iPhone 5s/5cでは、オンスクリーンキーボードの表示されるディスプレイ下部中央のタッチパネル精度が
高かったのに対し、ディスプレイ上部や端の精度はあまり高くなかったそうです。

iPhoneのキーボードでQ、O、Pの誤入力が多いのは、その部位のタッチパネル精度が低いためと情報元は付け加えました。

http://rbmen.blogspot.jp/2013/10/iphone-5sgalaxy-s-iii.html

w

w

w

w

「iWormからの守りに関してAppleのマルウェア対策（XProtect、Gatekeeperなど）は当てにならない」と専門家が指摘した。
http://www.itmedia.co.jp/enterprise/articles/1411/06/news049.html

パロアルトネットワークスは11月6日、AppleのiPhoneユーザー向けオペレーションシステムiOSとデスクトップ向けオペレーションシステムOS Xを標的とした、新しいマルウェア「WireLurker(ワイヤーラーカー)」を発見したと発表した。

WireLurker(周到に準備する悪人)は、Appleプラットフォームを標的としたこれまでのマルウェアにない特徴である
「インストール済みのiOSアプリケーションに感染」
「ジェイルブレイクしていないiOSデバイスに、企業内アプリ配信機能によりサードパーティー製のアプリケーションをインストール可能」
「OS X のUSB経由でiOSデバイスを攻撃」
「バイナリファイルの置換で悪意あるiOSアプリケーションを自動生成する」
といった行動を見せる。

Appleのデスクトップやモバイルデバイスを狙ったマルウェアの歴史を変えるマルウェアで、これにより、世界中の企業や政府、Appleユーザーが潜在的な脅威にさらされる。

WireLurkerは、パロアルトネットワークスのセキュリティ脅威インテリジェンスチーム「Unit 42」のクロード・シャオ(Claud Xiao)が発見し、レポート[「WireLurker：OS X とiOS向けマルウェアの新時代」]で詳細を公開している。

w

w

w

w