スラド
iPhoneのショートカットアプリ、警察への自衛手段の1つとして注目される 2020年6月22日 12:45

iPhoneのショートカットアプリ、警察への自衛手段の1つとして注目される

著者: hylom

2020年6月22日 12:45

Anonymous Coward曰く、

5月に発生した白人警察官による黒人男性の暴行死事件がきっかけで、Appleが2018年にリリースした「ショートカット」というアプリが注目されている。

このアプリを利用し、iOSデバイスに対して「Hey Siri、I’m getting pulled over（ヘイSiri、警察に止められたよ）」というフレーズを発声するだけで警察とのやり取りを記録できるようにする設定「POLICE」をとあるユーザーが作成。それがSNSで広まり、このアプリの存在が注目されることになったようだ。

具体的なショートカットの動作としては、再生中の音楽を停止して画面を暗くして消音モードにした上で、現在位置の情報を取得して指定の連絡先にメッセージを送信したのちカメラでの動画の撮影が開始するというもの。録画された動画は、連絡先の相手に送信したりクラウドストレージに保存できるという。POLICEは公開されており、誰でも利用が可能。

なお、使用にはショートカットアプリをあらかじめインストールしておく必要がある（FOX 29 News、HYPEBEAST.JP、GIGAZINE、Slashdot）。

スラド
米下院アンチトラスト小委員長曰く、AppleのApp Storeは「ぼったくり」 2020年6月21日 17:26

米下院アンチトラスト小委員長曰く、AppleのApp Storeは「ぼったくり」

スラド

著者: headless

2020年6月21日 17:26

米下院アンチトラスト小委員長のデビッド・シシリーニ氏がThe Vergeのポッドキャスト番組「The Vergecast」に出演し、AppleのApp Storeは「ぼったくり」だと批判した(The Vergeの記事、 Mac Rumorsの記事)。

AppleのApp Storeに関しては最近、iOSアプリ開発者にAppleのアプリ内購入システム使用を義務付けるなどの行為がEUの競争法に違反している可能性について欧州委員会が正式な調査を開始したことや、AppleがBasecampに「HEY Email」アプリでアプリ内購入システムを使用しなければApp Storeから削除すると通告、アップデートを拒否していることが話題となった。米下院アンチトラスト小委員会でもAppleを含むデジタルマーケットプレイスでの反競争行為について調査中だ。

今回の番組はシシリーニ氏とRuby on Rails開発者でBasecamp CTOのデビッド・ハイネマイヤー・ハンソン氏をゲストに迎え、こういった問題について聞いている。シシリーニ氏はHEY Emailが置かれた状況に関するハンソン氏の話を聞いたうえで、Appleが支配的な立場を利用して法外な利用料を要求しており、売り上げの30%を支払わなければ市場から締め出すと脅すのは「ぼったくり」だと指摘した。これは小規模な開発者をつぶすことでもあり、市場で公正な競争が行われていれば起こりえないことだとも述べている。

スラド
iOS脱獄ツール「unc0ver」が最新のiOS 13.5にも対応 2020年5月28日 16:22

iOS脱獄ツール「unc0ver」が最新のiOS 13.5にも対応

スラド

著者: hylom

2020年5月28日 16:22

headless曰く、

iOS脱獄ツールの「unc0ver」がv5.0.xとなり、先日リリースされたばかりのiOS 13.5にも対応した（公式サイト、GitHubリポジトリ、Mac Rumors、BetaNews）。

iOSの脱獄はバージョンごとに難易度が増し、この数年は最新のiOSを脱獄可能なツールが一般公開されることはなかった。しかし、昨年はunc0verが当時最新版だったiOS 12.4に対応し、A5～A11チップのBoot ROMの脆弱性を利用する「checkm8」も公開された。

unc0ver 5.0.xはPwn20wnd氏が発見したカーネルのゼロデイ脆弱性を用いて脱獄を可能にするといい、iOS 11.0～13.5（iOS 12.3～12.3.2およびiOS 12.4.2～12.4.5を除く）を実行するすべてのデバイスで利用できるとのこと。システムのサンドボックス例外を利用することで、標準のセキュリティレイヤーを維持したままで脱獄できるとも説明されている。

手書き回答を撮影してオンライン提出できる試験、システムがHEIC形式に対応しておらずiPhoneユーザーが回答を送信できないトラブル

スラド

著者: hylom

2020年5月25日 13:58

新型コロナウイルスの感染拡大により、米国で高校生向けに提供されている教育プログラム「アドバンスト・プレイスメント」の試験がオンラインで行われた。こちらは回答を電子的な形で制限時間内に提出するというシステムで行われ、その提出方法の1つとしてスマートフォンで手書きの回答を撮影してその画像を送信するというものが選択できたのだが、この提出システムが最近のiOSなどで採用されている画像形式であるHEICに対応していなかったため、回答を時間内に送信できない受験者が出てきたそうだ（GIGAZINE）。

そのため再試験が必要となった受験者らは、このプログラムを提供している非営利団体College Boardに対し集団訴訟を起こしているとのこと。

すべて読む | アップルセクション | 教育 | インターネット | iOS | IT |

関連ストーリー：
AndroidもHEIFに対応 2018年03月12日
Appleが新OSで初めてサポートするHEIF、FLAC、Opusなど 2017年06月11日
「Zoom」で死刑宣告 2020年05月22日
テレワーク普及の結果、新しい「テレワークマナー」が生まれる？ 2020年04月22日

スラド
Zerodium、iOSのエクスプロイトが多すぎて買取を一時停止 2020年5月17日 13:38

Zerodium、iOSのエクスプロイトが多すぎて買取を一時停止

スラド

著者: headless

2020年5月17日 13:38

ゼロデイ脆弱性を利用したエクスプロイトを高額で買い取るZerodiumは13日、特定の攻撃ベクターによるiOSのエクスプロイトは今後2～3か月買い取らないと発表した(Zerodiumのツイート、 The Registerの記事、 Mac Rumorsの記事)。

買取停止の対象となる攻撃ベクターはiOSのローカルでの権限昇格(LPE)、Safariのリモートコード実行(RCE)、サンドボックス迂回の3種類。これらの攻撃ベクターに関連するエクスプロイトが多数送られていることが買取停止の理由だという。Safariを使用するものなどユーザーの操作が必要なエクスプロイトで、任意のアプリを永続的にインストールできないものについては、近く買取価格を引き下げる可能性が高いとのこと。

Safari RCEとサンドボックス迂回はiOS限定とは明記されていないが、Zerodium CEOのChaouki Bekrar氏は同日Zerodiumのツイートを引用し、iOSのセキュリティが大幅に低下しているとツイートした。Bekrar氏はポインタ認証コード(PAC)を迂回するエクスプロイトを数多く目にしており、任意アプリの永続的なインストールが可能なゼロデイエクスプロイトも複数存在するそうだ。Bekrar氏はiOS 14での改善を期待しているとも述べている。

ノーマルビュー