![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.2019021201.png){kind=logo}
ヌードセルフィのクラウド覗き騒動：Apple の 2 要素認証？ 糞みたいなもんだ～しかし公平な立場で言うなら：クラウドは所詮クラウド（その 2）（The Register）
今回は iCloud が悪評を買っているが、これらの画像のソースは、iCloud だけではなさそうだ。Apple は、このセレブリティ画像のプライバシー騒動で批難される対象として、不当に矛先を向けられたように見える、と Conway は主張している。
国際
TheRegister
この問題の要約において、TechCrunch は良い仕事をした。しかし、Apple の 2 要素認証のアプローチにおけるセキュリティの欠点は、以前から忠告されていたものだ。
Apple は iCloud バックアップのセキュリティの欠点に対処するための技術を未だアップデートしていない、とサードパーティのセキュリティ専門家は The Register に語った。クラウドセキュリティ企業 Zscaler のセキュリティ研究 VP である Michael Sutton は、以下のように説明している：
「Apple の 2 要素認証（彼らが Two Step Verification と呼んでいるもの）は Apple ID アカウントの管理、および買い物に関連した業務の特定のセットのみに適用される」
「Two Step Verification は、iCloud からデータを同期する際には適用されない。従って、もしもあなたが一つのアカウントのユーザー名とパスワードを持っているなら、あなたは別のデバイスで iCloud の同期を行うためのセットアップをすることができ、また Two Step Verification が要求されることもないまま、iCloud に保管されている全てのコンテンツ（画像、メールのメッセージ、連絡先など）を受け取ることができる」
関連記事
-
100 人のセレブ女性がオンラインでヌードを晒される～Apple の iCloud アカウントハッキングの犠牲となったセレブリティたち（The Register）
-
「Apple の 2 要素認証セキュリティは Microsoft や Google に及ばない」専門家が語る～「それは大手 IT 企業の中で最弱だ」（The Register）
-
専門家「隠されたパケットスニファのスパイ技術が、無数の iPhone と iPad に存在している」～「落ち着いて…Apple のバックドアは誰でも入れるほど大きく開いてはいない」重鎮は語る（The Register）
-
iOS のスラーピングを巡る大騒動：Apple 曰く「それは診断用の機能です、本当に」～隠されたパケットスニファへの非難がクパチーノを襲う（The Register）
Scan PREMIUM 会員限定記事
もっと見る-
製品・サービス・業界動向ＮＴＴデータ先端技術サイバーセキュリティインテリジェンスセンター設立目論見
NTTデータ先端技術株式会社が遡ること4月1日付、「サイバーセキュリティインテリジェンスセンター」を設立した。
-
一田和樹 サイバーブックレーダー「サイバー完全兵器」デービッド・サンガー著
北朝鮮、ロシア、中国からのアメリカに対する攻撃と、アメリカの他国への攻撃の双方が描かれ、ハイブリッド戦を挑まれたアメリカが大統領選で完敗した経緯の詳細もわかる。著者はその時期のキイパーソン（トランプにも）に直接取材しており、生々しい話が読める。
-
顧客データ人質にされた独大手 SI 企業の攻防、攻撃者が本誌に語った言い分（The Register）
オラクル、SAP、BT 他、さまざまな企業と契約し、それら企業の IT システムを管理しているサービスプロバイダがハッキングされ、その顧客データを人質に身代金が要求されている。
-
サイバー攻撃被害、日韓に存在した共通点
韓国の脅威分析と日本との関係に着目したセッションが、2018年10月に開催されたCODEBLUEで行われた。その内容を元に、日韓両国の脅威事情を紹介する。講演者はチャ・ミンソク氏（AnLab）。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
WordPress用プラグイン「WP Open Graph」に、意図しない操作される脆弱性（JVN）
三菱電機製「MELSEC-Qシリーズ」にDoSの脆弱性（JVN）
「Apache Camel」に任意のファイルを読みとられる脆弱性（JVN）
「Hitachi IT Operations Director」などにDoSの脆弱性（HIRT）
複数のCisco製品に脆弱性、対応を呼びかけ（JVN）
Intelが複数製品の12種類のアドバイザリを公開、アップデート推奨（JVN）
インシデント・事故 記事一覧へ
もみじまんじゅうの販売サイトに不正アクセス、カード情報が流出の可能性（藤い屋）
生徒の校外学習の写真を掲載したWebページのURLとパスワードを誤送信（大阪府）
「アンとケイト」に不正アクセス、登録情報が流出の可能性（マーケティングアプリケーションズ）
不正アクセスにより医師の氏名を騙るなりすましメールを送信（東京都保健医療公社 多摩北部医療センター）
国外から不正アクセス 個人情報削除、パスワードハッシュ化済も万全期し全件変更（愛媛CATV）
「広報ひがしよどがわ」不法投棄、宛名シール記載個人情報流出（大阪市）
調査・レポート・白書 記事一覧へ
一次通過経験ゼロ、知人にすら読んでもらえないレベルの素人がサイバーセキュリティ小説コンテスト大賞受賞に至った経緯とは
一田和樹 サイバーブックレーダー「サイバー完全兵器」デービッド・サンガー著
平成30年の特殊詐欺認知・検挙の数値を確定、減少に転じるも高水準（警察庁）
「噂の学園一の美少女な先輩がモブの俺に惚れてるって、これなんのバグですか？」瓜生 聖 (ブックレビュー)
Oracle WebLogic Serverにおけるリモートコード実行の脆弱性を検証（NTTデータ先端技術）
2018年度の標的型攻撃、中国政府関与とみられる攻撃多数（マクニカネットワークス）
研修・セミナー・カンファレンス 記事一覧へ
ＭＢＳＤ国分裕の「脆弱性診断士育成」カリスマ授業
サイバー攻撃被害、日韓に存在した共通点
中国サイバー攻撃組織の行動原則、中国製造 2025 と超限戦
蘇る ISMS、カギは２つの交絡因子
教育機関に対するサイバー攻撃の傾向を事例を交えて紹介（FireEye）
![[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像](/imgs/std_m/27120.jpg)
![[おしらせ] 人気連載執筆者のご自宅玄関、扉の奥へ 画像](/imgs/std_m/26608.jpg)
