shigechan2008のブログ

shigechan2008のブログ

2024.01.29
XML
カテゴリ: セキュリティ


9TO5MAC に出た、エイリン・ワイチュリスさんの記事です。

  • 先週、Appleは盗難デバイス保護と呼ばれる、新しいセキュリティ機能を備えたiOS 17.3をリリースした
  • これは泥棒があなたのiPhoneを盗んでパスワードを取得した場合に備えて、データを保護することを目的としているが、1つの致命的な欠陥がすでに発見されている


中略。


  • 想定される攻撃は、通常加害者がデバイスを盗む前に(被害者が)パスコードを入力するのを観察し、Apple IDのパスワードを変更し、「iPhoneを探す」をオフにして、リモートで追跡やワイプを不可能にすることで行われる
  • そして泥棒は、キーチェーンパスワードマネージャーに保存されたパスワードを使用して、アカウント(Venmo、CashApp、その他の銀行アプリなど)から被害者をロックアウトすることができる
  • 幸いなことに、盗難デバイス保護は2つの重要な方法でこの脆弱性を阻止するのに役立つ
  • 保護を有効にすると、ユーザーがApple IDのパスワードやデバイスのパスコードなどの重要なセキュリティ設定を変更する前に、Face IDまたはTouch ID認証(パスコードフォールバックなし)が必要になる
  • また、ユーザーがこれらのセキュリティ設定を変更する前に、1時間のセキュリティ遅延を制定するので、泥棒が重要な変更を加える前に、被害者がiPhoneを紛失としてマークする時間的余裕を与える

盗難デバイス保護の致命的な欠陥

  • ただし、ユーザーが重要な場所を有効にしていて、現在身近な場所にいる場合、これらの追加のセキュリティレイヤーは取得されない
  • 「iPhoneが よく知っている場所 にある場合、これらの追加手順は不要で、いつものようにデバイスのパスコードを使用できます」と、​ 盗難デバイス保護のサポートドキュメント ​でAppleは述べている
  • よく知っている場所 とは、通常、自宅、職場などiPhoneを定期的に使用する特定の場所が含まれる
  • Appleは、ユーザーが訪問する頻度と時期に基づいて、場所を重要と判断する
  • よく知っている場所 のデータは、通常、写真アプリのSiriの提案や思い出のようなものに使用されるが、盗まれたデバイスの保護にも使用される
  • すなわち頻繁に行く特定のバーやカフェにいる場合、デバイス保護が無効になる可能性がある とTwitter(X)の投稿で人気のある技術YouTuber ThioJoeが指摘している

  • 問題は、 よく知っている場所 をコントロールできないことだと、Thiojoeは書いている
  • 一番最近いた場所は、先週末に数時間しか訪れなかった場所だった:ここはお馴染みの場所やよく知っている場所ではない
  • 中略
  • Appleが盗難デバイス保護のための身近な場所として、 よく知っている場所 をどのように決定するかは不明
  • 幸いなことに、[設定]> [プライバシーとセキュリティ]> [位置情報サービス]> [システムサービス]> [重要な場所]に移動して、” よく知っている場所 ”をオフにすることが可能​​​​
  • オフにすれば、Face IDまたはTouch IDは、盗難デバイス保護を解除するために暗黙的に必要になります。
  • 特に、木曜日のiOS 17.4ベータ1リリースで、Appleはセキュリティ設定を変更する際に常にセキュリティ遅延を要求する機能を追加した
  • これは、ユーザーがApple IDのパスワードやその他のセキュリティ設定を変更する前に、常に1時間待たなければならないことを意味する
  • この機能は、現在ベータテスターでのみ利用可能で、デフォルトでは無効になっている
  • この投稿を引き続きテストして、更新する予定


緑色で表示した部分は、少なくとも日本版iOS 17.3では存在しないようです。iOS 17.4ベータ1云々の部分は当然ですが・・・。17.4 Public Beta はまだ出ていないですね。





お気に入りの記事を「いいね!」で応援しよう

最終更新日  2024.01.29 11:01:30
コメント(0) | コメントを書く


【毎日開催】
15記事にいいね!で1ポイント
10秒滞在
いいね! -- / --
おめでとうございます!
ミッションを達成しました。
※「ポイントを獲得する」ボタンを押すと広告が表示されます。
x
X

PR

×

コメント新着

まりも@ Re:除湿機の振動音対策をやりました:画像とリンクを追加しました。(09/22) 除湿機の騒音に悩んでいるものです。 とて…
shigechan2008 @ Re[1]:明日は凍結しそうですね‼️(02/08) エンスト新さんへ 横浜ですから北国では…
エンスト新 @ Re:明日は凍結しそうですね‼️(02/08) こんにちは さすが北国はスニーカーにスパ…
shigechan2008 @ Re[1]:折り畳み財布のホックで割れてしまったカード(02/04) エンスト新さんへ 今日は。コメント有難…
エンスト新 @ Re:折り畳み財布のホックで割れてしまったカード(02/04) こんにちは カートは別にカード入れにした…
shigechan2008 @ Re[1]:葉っぱの彩りが豊かです(11/25) エンスト新さんへ 今晩は、ご無沙汰して…
エンスト新 @ Re:葉っぱの彩りが豊かです(11/25) こんにちは 絵画のような感じですね。

プロフィール

shigechan2008

shigechan2008

フリーページ

キーワードサーチ

▼キーワード検索

カレンダー

お気に入りブログ

7月は New! こ うさん

令和8年熊本地震 熊… New! inkyo7さん

2026年7月29日の… New! 藻緯羅さん

信頼される店長にな… New! あなたの魂とあなたの救世主 光の使者 向月謙信さん

SRSホールディングス… New! エム坊さん

令和8年熊本地震 New! ばーど白鳥さん

源氏物語〔35帖 柏木… New! USM1さん

京成押上線 ・北総75… New! 鉄人騎士。さん

いつもと違うパター… New! こたつねこ01さん

ムニエルで‣……? New! セミ・コンフィさん


© Rakuten Group, Inc.
X
Design a Mobile Website
スマートフォン版を閲覧 | PC版を閲覧
Share by: