10月初旬のメモ

【iOS 9】ロック解除せずに写真や連絡先を開ける弱点、iOS 9.0.1も未修正 (AppBank, 2015.09.24)
http://www.appbank.net/2015/09/24/iphone-news/1100046.php

■About the security content of iOS 9 (Apple, 2015.09.16)
http://www.st.ryukoku.ac.jp/~kjm/security/memo/#20150917_iOS

■ App StoreのiPhoneアプリ多数にマルウェアが混入、パスワード盗難の危険。中国発の改竄コンパイラXcodeGhostが原因 (engadget, 2015.09.20)
http://www.st.ryukoku.ac.jp/~kjm/security/memo/#20150924_XcodeGhost

■ Zimperium zLabs is Raising the Volume: New Vulnerability Processing MP3/MP4 Media.(Zimperium, 2015.10.01)
http://www.st.ryukoku.ac.jp/~kjm/security/memo/2015/10.html#20151002_Stagefright
Stagefright 2.0だそうです。

T-Mobile US、1500万人分の顧客情報が流出--Experianへのハッカー攻撃で (2015/10/02)
http://japan.cnet.com/news/business/35071361/

米政府人事管理局の情報漏えい、指紋データ盗難は560万人分 (2015/09/24)
http://itpro.nikkeibp.co.jp/atcl/news/15/092403039/
>米連邦政府の人事管理局（OPM）...個人情報流出...2000万人分
>盗まれたと見られる指紋データは...560万人

Secure Erase
http://cmrr.ucsd.edu/people/Hughes/secure-erase.html
ＨＤＤデータ消去ソフト

供述至上主義脱し、電子鑑識へ　特捜部「捜査変わった」 (2015/09/26)
http://www.asahi.com/articles/ASH940FJWH93PTIL02D.html

【sorry-city-library】昨夜公開された海老名市立図書館のサイトがXSS等の不備により大喜利会場と化す。現在はSORRY中→復旧？！
http://togetter.com/li/880862