【注意】iPhoneやiPadに脆弱性、対象製品広範囲 - 今のところ対処法なし
■ このスレッドは過去ログ倉庫に格納されています
https://media.image.infoseek.co.jp/isnews/photos/mynavi/mynavi_2005206_0.jpg
JPCERTコーディネーションセンター（Japan Computer Emergency Response Team Coordination Center：JPCERT/CC）は12月20日、「Japan Vulnerability Notes（JVN）」に掲載した記事「JVNVU#95417700: 複数の Apple 製品に解放済みメモリ使用 (use-after-free) の脆弱性」において、Appleプロダクトの脆弱性について伝えた。この脆弱性は、ファームウェアのアップデートなどで修正することはできないとされており、対策としては、脆弱性の存在しない製品へ移行することが推奨されている。
プロセッサチップA5からA11を搭載する次のプロダクトが、この脆弱性の影響を受けるとされている。
iPhones 4sからiPhone Xまで
iPad 第2世代から第7世代まで
iPad Mini 第2世代および第3世代
iPad AirおよびiPad Air 2
iPad Pro 10.5インチおよび12.9インチ第2世代
Apple Watch Series 1からSeries 3まで
Apple TV 第3世代および4k
iPod Touch 第5世代から第7世代
上記のプロダクト以外であっても、脆弱性を抱えるプロセッサを使っている製品は影響を受けるとされており注意が必要。A12以降のプロセッサチップを使用しているiPhone X、iPhone XR、iPhone 11シリーズ、iPad Pro 12.9インチ第3世代は、この脆弱性の影響を受けないという。
この脆弱性を悪用された場合、プロダクトに物理的にアクセス可能な第三者によって任意のコードが実行されるおそれがある。この脆弱性は読み取り専用のSecureROMにあるためファームウェアのアップデートといった手段で対策することができず、JPCERT/CCは脆弱性を含まないプロダクトへ移行することを推奨している。
（後藤大地）
マイナビニュース / 2019年12月22日 10時7分
https://news.infoseek.co.jp/article/mynavi_2005206/ 【知的財産】中国の脅威に欧米は対応できていない−元ＵＳＴＲ代表 11/21 【千人計画】
世界的な影響力強化を国主導で進める中国の脅威に欧米諸国は対応できていないー。中国の世界貿易機関（ＷＴＯ）加盟協議に関わったバシェフスキー元米通商代表部（ＵＳＴＲ）代表が21日、こう主張した。
クリントン政権２期目でＵＳＴＲを率いたバシェフスキー氏は北京での「ブルームバーグ・ニューエコノミー・フォーラム」で、「今の中国モデルは共産党と国家計画の復活、大規模な補助金、
保護主義、ＩＰ（知的財産）窃盗を融合させている」と指摘。「グローバル経済とテクノロジーで覇権を握るという『中国の夢』がスローガン」だと述べた。
同氏によれば、他国からＩＰを盗む中国のこのようなモデルへの欧米の対応は「貧弱」で、単に中国が悪いと非難するだけの米国は自国民とインフラへの投資を怠り、多国間外交で後退した。
バシェフスキー氏は中国の習近平国家主席肝いりの巨大経済圏構想「一帯一路」を通じた「ユーラシア大陸中心部」での中国の影響力拡大という戦略的な挑戦を、
欧州は正しく認識することができないでいるようだとし、欧州諸国は共通のアプローチを欠いているとの見方を示した。
戦術の変化で中国・先進国間の緊張が和らぐ可能性はあるが、短期的な合意では「もはや取り繕うことができない根本的な相違の解消に至ることはない」としている。
バシェフスキー氏はトランプ政権を名指しで批判こそしなかったが、米国の保護主義を非難。中国勢による最先端テクノロジー企業買収などの問題に対する欧州勢のアプローチが割れていることや、
中国の華為技術（ファーウェイ）に第５世代（５Ｇ）通信システム開発競争を許したことなどに触れた。
1990年代の通商交渉でバシェフスキー氏は中国側に対し、米製品の模倣をやめ、経済の発展に向け「法の支配」に基づくアプローチを採るよう、
繰り返し促した。だが、差別と重商主義は中国の発展モデルに「今やしっかりと固定されているようだ」と述べ、現在を「転換点」と結論付けた。 【米中】米議員、中国による米国の知的財産権の窃取は「前例のない規模」―米メディア[9/01] 2ch.net
元スレ http://lavender.2ch.net/test/read.cgi/news4plus/1504225202/
2017年8月31日、米華字メディアの多維新聞や米ボイス・オブ・アメリカによると、米フロリダ州の共和党下院議員、マット・ガエッツ氏とニール・ダン氏は30日、
同州タラハシーで聴聞会「無慈悲な略奪：中国がアメリカの起業家からアイデアを奪う方法」を開催し、中国とその企業による米国の知的財産権の窃取は「前例のない規模だ」と指摘した。
ガッツ氏は「中国による系統的で全方位的な米国の知的財産権の窃取は、米国の経済や国家安全保障に深刻な脅威となっている」とし、
「米国のアイデアを奪う中国の行動は、私たちが伝統的に知っているいかなる産業スパイよりもはるかに深刻で前例のないものだ」と述べた。
保守系シンクタンク、アメリカ企業研究所の中国経済専門家、デレク・シザーズ氏は「中国は、技術移転を強制することにより、
世界の他の国々に追いつき、自身の限られたイノベーションを補うために他人の技術を盗むことを望んでいる」と語った。
米通商代表部（USTR）のロバート・ライトハイザー代表はこのほど声明を発表し、「トランプ大統領の授権および『1974年通商法』
第301条に基づき、技術移転、知的財産権、革新の各分野で中国に対する貿易調査を正式に発動する」と述べた。
中国商務部の報道官は31日、「中国政府は一貫して知的財産権の保護を高度に重視し、公平競争が行われる市場環境と良好な投資環境を積極的に作り出している。
関係省庁は今後、外商投資企業の知的財産権保護に向けた行動を始める予定だ」と述べている。 アップル製品がウイルスに強いとか言ってたあいつ元気かな… iPhone買って主な用途が動画鑑賞とかになっているような輩はさっさとipad air 3に移行した方が幸せやで 【経済】中国製格安スマートフォンが危険 個人情報を盗むスパイウェアを装着[8/06] 2ch.net
元スレ http://lavender.2ch.net/test/read.cgi/news4plus/1501992795/
格安スマートフォンから個人情報がダダ漏れしている。米国で発売される複数機種のスマートフォンに、ユーザーの個人情報を許可なく中国のサーバーに送信するスパイウェアが組まれていることが、米モバイルセキュリティ会社Kryptowire昨年11月の調査で分かった。
問題のソフトウェアを開発した上海広昇信息技術（Adups Technology）が「うっかりミス」と釈明し、指摘されたBLU R1 HD 、Blu Life OneX2の二機種から同ソフトウェアを削除した。
最近Kryptowire社は、米で発売中のほかの3機種以上のスマートフォンにも同社が「同じうっかりミスを繰り返し」、バージョンアップするなど手口はより巧妙になった、と新たに発表した。
Kryptowire社は「うっかりミスではなく、故意に設けられた機能だ」と指摘し、同スパイウェアは100ドル以内の低価格スマートフォンに組まれる傾向が強いとしている。
米メーカーのBLU Productsは昨年、Kryptowire社が発表した直後、自社の6機種のスマートフォン「R1 HD、Energy X Plus 2、Studio Touch、Advance 4.0 L2、Neo XL、Energy Diamond」の計12万台に、同スパイウェアがインストールされたと公表。
上海広昇信息技術から「中国国内端末専用のソフトを、誤って国外販売の端末に装着してしまった」との釈明を受けたという。
米当局は当時、中国政府が監視目的で導入したかどうかはまだ断定できないと態度を保留にしていた。
上海広昇信息技術が開発したソフトウェアは、ZTE（中興通訊）やHuawei（華為）などの中国大手メーカー、国内外の携帯電話会社・半導体メーカーなどに広く採用され、各種の情報機器（ウェアラブル端末）やモバイル端末、自動車、テレビなどに使われている。
海外メディアの取材に対し、HuaweiとZTEはこの件に関するコメントを断った。
ニューヨークタイムズは昨年、疑惑が取り沙汰された当時、「上海広昇信息技術のソフトウェアが、200以上の国、7億台以上のスマートフォンやスマートデバイスに組まれている」と伝えた。
Kryptowire社が挙げた問題のスマートフォンはほとんど日本でも販売されている。また、Huaweiのモバイル端末は低価格路線で日本でシェアを拡大している。 Apple製品はウイルスに強い、セキュリティ強固だなんて都市伝説です！ xはCPU12だから入ってるだろ
でも、ただのアップルの嫌がらせでしょう
買い換えろって嫌がらせ オフラインでお使いください
電話は公衆電話をお使いください 【中国】マイクロチップ使ってアマゾンやアップルにハッキング ハードウエアにチップ埋め込み 対象は30社近く 10/05 【知的財産】
■ハッキング攻撃の対象は30社近く、ハードウエアにチップ埋め込み
米アマゾン ・ドット・コムは2015年に、エレメンタル・テクノロジーズという新興企業の調査を始めた。
今ではアマゾン・プライム・ビデオとして知られる動画ストリーミングサービスを拡大するため、買収することを検討していた。
オレゴン州ポートランドを本拠とするエレメンタルは、動画ファイルを圧縮し、異なる機器向けにフォーマットするソフトウエアを作っていた。
同社の技術は国際宇宙ステーションとの通信やドローンの映像を中央情報局（ＣＩＡ）に送ることにも使われていたため、アマゾンの政府関連事業にも役立つと考えられた。
ＣＩＡのために安全性の高いクラウドを構築していたアマゾン・ウェブ・サービシズ（ＡＷＳ）が、デューデリジェンス（資産評価）の一環としてエレメンタルのセキュリティーを調査した。事情に詳しい関係者が述べた。
気になる点が発見され、ＡＷＳはエレメンタルの主力製品を詳しく調べることにした。顧客企業が動画圧縮のためにネットワーク内に設置する高性能サーバーだ。
これらのサーバーの組み立てをエレメンタルから請け負っていたのがスーパーマイクロ・コンピューターだった。
同社はサーバー向けのマザーボードなどの供給で世界最大手の１社。関係者によると、エレメンタルの社員が2015年春の終わりに複数のサーバーを、サードパーティーのセキュリティー会社による検査のためカナダのオンタリオ州に送った。
すると、サーバーのマザーボード上にコメ粒ほどの大きさのマイクロチップが組み込まれているのが見つかった。ボード本来の設計にはない部品だった。
アマゾンが発見を米当局に報告すると、情報関係者の間に衝撃が走った。エレメンタルのサーバーは国防省のデータセンターやＣＩＡのドローンシステム、
海軍の艦船間のネットワークに使われていたからだ。しかも、エレメンタルはスーパーマイクロの数百社の顧客の１社にすぎない。
最高機密の捜査が始まり、３年以上が過ぎた今も完了していないが、捜査官らは問題のチップが操作されたサーバーを含むいかなるネットワークにも
アクセスすることを可能にするものだと結論付けた。事情に詳しい複数の関係者によれば、チップの埋め込みは中国の製造下請け会社の工場で成されていた。
この攻撃は、今では珍しくないウイルスによる攻撃よりも深刻だ。 ハードウエアを使ったハッキングは除去するのがより困難な上、被害がより甚大になる場合がある。
長期的に密かに相手のネットワークにアクセスできる仕組みは、情報機関が巨額投資と何年をかけても手に入れたいものだ。
スパイたちがコンピューター機器に変更を加える方法は２つある。１つは製造元から顧客に渡るまでの間に操作すること、もう１つは製造の最初の段階で埋め込むことだ。
この２番目の方法で特に有利なのが中国だ。世界の携帯電話の75％、パソコンの90％が中国で製造されるているとの見積もりがある。
ただ、操作を加えるには製品の設計について十分に理解している人間が工場に入り込んで行わなければならないし、その部品が世界の物流チェーンを通って目標の場所にたどりつかなければ意味がない。
ハードウエアハッキングの専門家でグランド・アイデア・スタジオの創業者、ジョー・グランド氏は、国家政府レベルのハードウエアハッキングが
成功するのはとても珍しいと述べた。
しかしこれが、米国の捜査官が発見したことだった。当局者２人よると、チップは製造過程で人民解放軍の１部隊の工作員らによって埋め込まれた。
米当局者らはこの事件を、米企業に対して仕掛けられたこれまでで最も重大なサプライチェーン攻撃だとしている。
１人の当局者によると、最終的に30社近くが攻撃対象となっていたことが分かった。 大手銀行１行と政府と契約する業者やアップルも含まれていたという。
アップルはスーパーマイクロの重要顧客で、データセンターの新しい世界ネットワークのために２年間で３万台余りのサーバーを注文する計画だった。
アップルの社内幹部３人によると、同社も15年夏にスーパーマイクロのマザーボード上に悪質チップを発見。 アップルはその翌年、スーパーマイクロとの取引を打ち切ったが、それは別の理由という。 【チャイナリスク】ソフトバンクがZTEや華為へ発注拡大 → 日本北米英国豪州がスパイ懸念しZTEや華為を排除「使用企業と取引中止」 2018
2016年12月、ソフトバンクが中国電気通信企業である「ZTE」や「華為」(ファーウェイ)との連携を強化し、発注を拡大することが判明。
ソフトバンクは両社との協力関係を強化をすることで、次世代移動通信規格「5G」に対応したモバイル機器の発注を増加させることを目指した。
・ソフトバンクはZTEや華為と蜜月関係
ソフトバンクは次世代のネットワーク技術「Massive MIMO」(マッシブマイモ)を実用化し、ZTEや華為への発注拡大によってその勢いに拍車がかかった。つまり2018年現在のソフトバンクはZTEや華為と蜜月関係にあるといえる。
・規制を強化する「2019年度米国防権限法」
しかしそんななか、ソフトバンクを震えさせるニュースが入ってきた。アメリカ合衆国議会の両院が、華為、ZTE、
杭州海康威視数字技術(ハイクビジョン)、浙江大華技術(ダーファテクノロジ)、海能達通信(ハイテラ)への規制を強化する「2019年度米国防権限法」（NDAA2019）を可決。
2019年度米国防権限法により、2019年8月13日以降は軍や政府組織などが、それらの中国企業のスマホ、サーバー、パソコンなどの調達を禁じられることになったのである。
また、2020年8月13日以降は、それらの企業の製品を使用している企業と米政府機関は取引をしないことも決定している。
・
2016年12月 ソフトバンク が ZTE や 華為 と関係強化
2018年8月 ZTE や 華為 を締め出す 2019年度米国防権限法 を可決
2018年8月 オーストラリア政府 が 華為 の排除を決定
2018年11月 ニュージーランド通信企業 が 華為 の排除を決定
2018年12月 英国MI6が ZTE や 華為 などの排除を明言
2018年12月 日本政府関係者が ZTE や 華為 の排除を明言
2019年8月 北米政府や軍の ZTE や 華為 の機器の調達禁止開始
2020年8月 北米政府や軍が ZTE や 華為 の機器を使用する企業との取引禁止開始
・日本政府も華為やZTEの機器を使用しない意向
北米だけでなく、イギリスやオーストラリア政府も同様の「華為やZTEの締め出し」を明言しており、
さらに2018年12月7日には日本政府も華為やZTEの機器を使用しない意向であることが政府関係者により語られた。その理由の大半が「不正傍受やサイバー攻撃を避けるため」である。
・国内企業の製品でも2社の部品を使っていれば排除対象とする方向
一部報道では、日本政府は「国内企業の製品でも2社の部品を使っていれば排除対象とする方向」ともあり、スマホやサーバーそのものでなくとも、機器の内部に少しでも華為やZTEなどの部品が使われていれば、それは排除対象となるようだ。
・各国が中国企業を早急に締め出す流れ
ソフトバンクはZTEや華為と蜜月関係にあり、さらにソフトバンクは北米の大手通信キャリア「スプリント」の主要株主だ。
各国の政府がZTEや華為などの中国企業を早急に締め出す流れにあるなか、ソフトバンクはどのような対処によってしのいでいくのか。ノキアやエリクソンのみに通信設備を切り替えるのだろうか。いま、ソフトバンクに大きな注目が集まっている。 BootROM Exploit
Appleによる修正は不可能であり、対象デバイスでは今後ずっと脱獄やダウングレードなどが出来るようになるかもという、最も強力なExploit
セキュリティ企業に販売するとすれば…これまでの買取価格的にどう考えても100万ドル（1億円）が安く見えてしまうほどの価値がある >>1
＞この脆弱性を悪用された場合、プロダクトに
物理的にアクセス可能な第三者によって任意の
コードが実行されるおそれがある。
デバイスどころか家まで入られてますやんw iPhones 4sからiPhone Xまで
iPad 第2世代から第7世代まで
iPad Mini 第2世代および第3世代
iPad AirおよびiPad Air 2
iPad Pro 10.5インチおよび12.9インチ第2世代
Apple Watch Series 1からSeries 3まで
Apple TV 第3世代および4k
iPod Touch 第5世代から第7世代
さすがに買い換えればよくね？ 11が売れてないからな。
Apple Storeでも11は値下げしたばっかり。
タイミング良すぎだべw こういう計画的陳腐化が嫌でAndroid使ってんだよなー
Androidは電池交換すれば使えるしOSアプデはなくてもセキュリティパッチの更新も長めだし >物理的にアクセス可能な第三者
これ、ｗｉｆｉ接続とかも含むんかい？ 日本銀行券というマネー媒体には脆弱性がある。
なんと物理的にアクセス可能な悪意のある第三者によって、
勝手にショッピングなどに使われてしまうことができるのだ！
もうこの手の脆弱性煽り記事アホかと。
ビュー稼ぎたいだけなんちゃうかと。 無印のiPad第7世代って最近でたばっかりじゃない 無印のiPad買おうと思ってた矢先にこのニュース
同価格のAndroidタブと比べても結構性能いいから買おうと思ってたのに AirはProよりは安いとはいえ普通に高いしスペック過剰
A10の無印が丁度良かったんだがなぁ >>1
アップル
「バッテリーをわざと劣化させて買い替えさせろ」
「バグを仕込んで買い替えさせろ」
「アプデでダメージを与えろ」 >>121
タブは他に選択肢無いんだから買えばいい >>120
A12やからギリギリセーフやろ
わいもXsMaxや 2年に一回は機種変してる。
前の職場で毎年新機種買ってる人がいたけど。 >>124
いや買わないから
修正不可能な脆弱性があるタブなんて買いたくないわ
しょうがないから来年辺りに安くなったAirにするわ 毎年買い換える方が新鮮で楽しいけど
やっぱ情報端末は安定感が大切 >>31
そりゃそうよ
買い替えをさせるためにアプデのたびにわざと
アイフォンの処理を遅くさせてたとこやぞ >>129
ジョブズが生きてた頃はそうだったけど
最近は毎年「性能〇〇％アップです」しかないので辞めた
性能的にはもう十分だし >>129
今は色んな情報がモバイルに集約されてるからな
独立したマルチメディアプレイヤーにするなら何でもよさそうだが 信仰心さえあればそんな試練大したことないだろ＾＾
そもそも信者なら最新世代のにお布施してるだろうし。 物理的アクセスって、端末盗まれてもパスワードさえ知られていなかったら大丈夫なんじゃねぇの？ >>1
加えて11のディスプレイ欠陥品にバグだらけのOS
OSのバグは知りつつリリース
救いようがないほどiPhoneがポンコツのゴミに成り下がった ただでもいらないiPhone
欠陥だらけで機能は少なくアプリも少ない不便なスマホで価値ないぜまじで >>1
物理的に…て事は、第三者がLightningを刺さなきゃオッケーって事かね？ >>1
脆弱性のあるiPhoneのカメラで、鉄道写真を撮影の際は、下記の決まりを遵守願います。 インスタ映えすること請け合いです。
■◇◎◇■◇□◎撮り鉄の決まり■◇◎◇■◇□◎
決まりその１・お天気の良い日に、背後に太陽のある角度で、連写せずに一発撮り、つまりバリバリ順光でサクッと「バリサク」で撮りましょう。
決まりその２・列車の側面を７・前面を３の比率で撮れるよう、つまり「シチサン」で列車が収まるように、立ち位置をしっかり決めましょう。
決まりその３・大好きな列車です。列車が構図いっぱい「カツカツ」になるようにズームしまくりましょう。
決まりその４・主題はあくまでも鉄道車両です。画面の真ん中に、つまり「日の丸」のように堂々と入れましょう。
決まりその５・撮影地での撮影前には、下記の撮り鉄のお題目を復唱し、正統的な鉄道写真が撮れるようにしっかり復習しましょう。
バリサク・シチサン・カツカツ・日の丸
バリサク、シチサン、カツカツ、日の丸
バリサク・シチサン・力ツ力ツ・日の丸
バリサク、シチサン、力ツ力ツ、日の丸
バリサク。シチサン。力ツ力ツ。日の丸。
バリサク，シチサン，力ツ力ツ，日の丸
バリサク．シチサン．力ツ力ツ．日の丸
バリサク＊シチサン＊力ツ力ツ＊日の丸
■◇◎◇■◇□◎三脚の決まり■◇◎◇■◇□◎
決まりその１・三脚を使って撮影する撮り鉄は、手持ち撮影に慣れてない「初心者」ですから、あたたかく見守ってあげましょう。
決まりその２・撮影地ではベストポジションで撮影したいものです。事前に「置きゲバ」して自分の場所を確保しましょう。
決まりその３・置きゲバした三脚が自分のものだとわかるように、“熊出没注意”とか“弱冷房車”といったシールを「ベタベタ」貼って、しっかり目立たせましょう。
決まりその４・置きゲバに使う三脚は、他の撮り鉄に盗まれたり壊されたりしてもいいように、「安物」を使いましょう。
初心者・置きゲバ・ベタベタ・安物
初心者、置きゲバ、ベタベタ、安物
初心者。置きゲバ。ベタベタ。安物
■◇◎◇◇◇□◎火車拍照的規則■◇◎◇■◇□◎
規則第1部分・在美好的一天，讓我們在幕後以一定的角度拍攝一張照片而不進行連續拍攝，也就是説，讓我們快速拍攝直射陽光“上低音薩克斯風”。
規則第2部分・讓我們決定站立位置，以便列車可以在“7：3”處進行，以便列車的一側可以在7處，前部以3比率進行。
規則第3部分・這是我最喜歡的火車。讓我們放大火車，使它“幾乎”充滿了構圖。
規則第4部分・該主題是一輛鐵路車到最後。讓我們把它放在屏幕的中間，就像“日本國旗”。
規則第5部分・在拍攝地點拍攝之前，讓我們回顧下面拍攝的拍攝對象並仔細檢査，以便拍攝合法的鐵路照片。
上低音薩克斯風・7:3・炸肉排炸肉排・日本国旗
上低音薩克斯風・7:3・炸肉排炸肉排・日本国旗
上低音薩克斯風・7:3・炸肉排炸肉排・日本国旗
上低音薩克斯風，7:3，炸肉排炸肉排，日本国旗
■◇◎◇◇◇□◎三脚架的規則■◇◎◇■◇□◎
規則第1部分・用三脚架拍攝拍攝鐵是一個不習慣手持拍攝的“初學者”，所以讓我們熱情地觀看。
規則第2部分・我想在拍攝地點拍攝最佳位置。讓我們提前“提前”確保“你的位置”。
規則第3部分・正如可以看出哥巴三脚架的地方是他們自己的事情，密封件，如“熊出沒注意”或“弱空調車”“黏黏”，讓我們堅定地站在。
規則第4部分・讓我們使用“便宜的東西”，以便用於你的位置的三脚架可以被其他射撃鐵器盗走或摧毀。
初學者，你的位置，粘粘，便宜的東西
初學者，你的位置，粘粘，便宜的東西
初學者。你的位置。粘粘。便宜的東西 >>1
脆弱性のあるiPhoneのカメラで鉄道写真を撮影の際は、下記の決まりを遵守願います。 インスタ映えすること請け合いです。
■◇◎◇■◇□◎撮り鉄の決まり■◇◎◇■◇□◎
決まりその１・お天気の良い日に、背後に太陽のある角度で、連写せずに一発撮り、つまりバリバリ順光でサクッと「バリサク」で撮りましょう。
決まりその２・列車の側面を７・前面を３の比率で撮れるよう、つまり「シチサン」で列車が収まるように、立ち位置をしっかり決めましょう。
決まりその３・大好きな列車です。列車が構図いっぱい「カツカツ」になるようにズームしまくりましょう。
決まりその４・主題はあくまでも鉄道車両です。画面の真ん中に、つまり「日の丸」のように堂々と入れましょう。
決まりその５・撮影地での撮影前には、下記の撮り鉄のお題目を復唱し、正統的な鉄道写真が撮れるようにしっかり復習しましょう。
バリサク・シチサン・カツカツ・日の丸
バリサク、シチサン、カツカツ、日の丸
バリサク・シチサン・力ツ力ツ・日の丸
バリサク、シチサン、力ツ力ツ、日の丸
バリサク。シチサン。力ツ力ツ。日の丸。
バリサク，シチサン，力ツ力ツ，日の丸
バリサク．シチサン．力ツ力ツ．日の丸
バリサク＊シチサン＊力ツ力ツ＊日の丸
■◇◎◇■◇□◎三脚の決まり■◇◎◇■◇□◎
決まりその１・三脚を使って撮影する撮り鉄は、手持ち撮影に慣れてない「初心者」ですから、あたたかく見守ってあげましょう。
決まりその２・撮影地ではベストポジションで撮影したいものです。事前に「置きゲバ」して自分の場所を確保しましょう。
決まりその３・置きゲバした三脚が自分のものだとわかるように、“熊出没注意”とか“弱冷房車”といったシールを「ベタベタ」貼って、しっかり目立たせましょう。
決まりその４・置きゲバに使う三脚は、他の撮り鉄に盗まれたり壊されたりしてもいいように、「安物」を使いましょう。
初心者・置きゲバ・ベタベタ・安物
初心者、置きゲバ、ベタベタ、安物
初心者。置きゲバ。ベタベタ。安物
■◇◎◇◇◇□◎火車拍照的規則■◇◎◇■◇□◎
規則第1部分・在美好的一天，讓我們在幕後以一定的角度拍攝一張照片而不進行連續拍攝，也就是説，讓我們快速拍攝直射陽光“上低音薩克斯風”。
規則第2部分・讓我們決定站立位置，以便列車可以在“7：3”處進行，以便列車的一側可以在7處，前部以3比率進行。
規則第3部分・這是我最喜歡的火車。讓我們放大火車，使它“幾乎”充滿了構圖。
規則第4部分・該主題是一輛鐵路車到最後。讓我們把它放在屏幕的中間，就像“日本國旗”。
規則第5部分・在拍攝地點拍攝之前，讓我們回顧下面拍攝的拍攝對象並仔細檢査，以便拍攝合法的鐵路照片。
上低音薩克斯風・7:3・炸肉排炸肉排・日本国旗
上低音薩克斯風・7:3・炸肉排炸肉排・日本国旗
上低音薩克斯風・7:3・炸肉排炸肉排・日本国旗
上低音薩克斯風，7:3，炸肉排炸肉排，日本国旗
■◇◎◇◇◇□◎三脚架的規則■◇◎◇■◇□◎
規則第1部分・用三脚架拍攝拍攝鐵是一個不習慣手持拍攝的“初學者”，所以讓我們熱情地觀看。
規則第2部分・我想在拍攝地點拍攝最佳位置。讓我們提前“提前”確保“你的位置”。
規則第3部分・正如可以看出哥巴三脚架的地方是他們自己的事情，密封件，如“熊出沒注意”或“弱空調車”“黏黏”，讓我們堅定地站在。
規則第4部分・讓我們使用“便宜的東西”，以便用於你的位置的三脚架可以被其他射撃鐵器盗走或摧毀。
初學者，你的位置，粘粘，便宜的東西
初學者，你的位置，粘粘，便宜的東西
初學者。你的位置。粘粘。便宜的東西 >>144
この脆弱性を悪用するためには、USB接続して本体を再起動しDFUモードにしないといけない。かなりハードル高い。
ただし、何かの理由で警察に捕まってiPhone持っていた場合、解析業者がデータを取り出せる余地がある。 結局のところ自分以外の人間に触らせなきゃ大丈夫という案件じゃねーか >>10
へぇ〜
まるで俺みたいな叔父さんがいるんだなw これは脱獄組が何やかんややってるうちに見つけたタイプの問題なんやろな
下位互換性が高すぎるせいもあるんだろうが iPhoneは11だけどiPadは第6世代だわ
つうか第7世代もアウトって最新型じゃなかったっけ？w >>149
家のMacBookから遠隔初期化するしかねえな…それも突破されたら致し方ないw >>149
あ、持ち主が捕まるって意味か。それは無いように心掛けたい。 >>149
芸能人とかマネージャーとかに裏切られたら抜かれ放題だな。 この程度ウインドウズやアンドロイドの脆弱性に比べたら大したことない >>139
ばあちゃんが買ったけど、そんなにダメなの？ >>163
優勝で交換してくれるやん
結構良心的な価格設定だと思うが 要はFBIなんかが使ってたアクセス方法が「脆弱性」として明るみに出たってことだろ
新機種で塞がれたから用済みってことか？ >>3
アップデートと称して性能ダウンさせてたのがバレて
強制買い替えを促すことが出来なくなったからな 他人に勝手にコネクタに何か挿されるってよっぽどのことだろうにな A12以降がセーフ条件なら
ipadminiは第4世代までアウト、第5世代セーフ
iphoneは8/xまでアウト、xs/xr以降はセーフ
物理アクセスなので他人に触らせなければオーケー なんだ物理的じゃん
触られなけりゃセーフってことでしょ
ビビらせんなよ 得体の知れない修理屋へ持ち込んだり、充電サービスを使うと危ないってことか。 >この脆弱性を悪用された場合、プロダクトに物理的にアクセス可能な第三者によって任意のコードが実行されるおそれがある。
なんだつまんね XRとair3だから大丈夫だった
予備の６sがあるけど ハックに物理的接触が必要なら中古でなければ大丈夫じゃないの？ 物理的にアクセス可能な元での条件下での脆弱性って、このレベルで騒ぐんだったら、世の中のクレジットカード、キャッシュカード全部アウトじゃねーか >>184
それが結構売れてるらしい
メルカリとかもヤバいな
XRXSより前の中古のiPhone売れなくなるんじゃね？
中古ってだけでセキュリティリスクがある訳だし ■ このスレッドは過去ログ倉庫に格納されています
