Finder has got to be the oldest app copyright string ...

AirTagsもMagSafeに対応？

米連邦通信委員会（FCC）に提出された文書から、iPhone12シリーズが双方向ワイヤレス充電に対応することを示唆する記述が発見された件について、米メディアBloombergのマーク・ガーマン記者は「iPhone12は密かにリバース充電機能を備えているのかもしれない。新型AirPodsはMagSafe対応になるのではないか」との考えをツイートしました。
 

If this FCC filing is any indication, the iPhone 12 may have a hidden reverse charging feature. Perhaps MagSafe on the new AirPods? https://t.co/QhFQtOgoRB https://t.co/OAKzzb5U3B pic.twitter.com/pqAVcjLCyN

— Mark Gurman (@markgurman) October 28, 2020

 
そしてさらに、「AirTagsもMagSafeで充電可能になるという噂がある。つまり新しいiPhoneの背面またはMagSafe充電器で、AirTagsも充電可能になるということだ」とTwitterに投稿しました。

AirTagsが搭載するのは標準のコイン電池

しかしこの投稿に対し、著名デベロッパーのスティーブ・トラウトン-スミス氏は「AirTagsは標準のコイン電池を使うので、充電はできないと思う」と異議を唱えました。
 

AirTags use standard coin-cell batteries, no recharging that I'm aware of

— Steve Troughton-Smith (@stroughtonsmith) October 28, 2020

 
トラウトン-スミス氏が持つ情報が正しければ、AirTagsが搭載するのは充電池ではなく、交換式のコイン形リチウムイオン電池だということになります。
 
AirTagsについては、リーカーのジョン・プロッサー氏はAppleシリコン搭載MacBookとともに11月のイベントで発表されると予想していますが、ガーマン記者は「11月のイベントでの発表はない」と反論しています。

 
 
Source:Steve Troughton-Smith/Twitter
Photo:Jon Prosser/Twitter
(lunatic)

iCloudのSSRF脆弱性を発見

セキュリティ研究者のサム・カリー氏ら5人で構成されるチームはAppleのバグ懸賞プログラムにエントリーし、3カ月間でセキュリティに関連した55種類の脆弱性を発見しました。このうち11種類は深刻なものであったと報告されています。
 
この11種類のなかでも、カリー氏が「非常に見つけにくかった」バグであるとし、アプリ開発者のスティーブ・トラウトン＝スミス氏（@stroughtonsmith）が「衝撃的だ」と評しているのが、「iCloudのサーバーサイドリクエストフォージェリ（SSRF）脆弱性」です。
 

This is shocking; Apple's source repo, including the source to possibly everything in iOS and macOS, was wide open to the public-facing internet via a Pages web app vulnerability https://t.co/fxnNnOHkGf pic.twitter.com/TwPUQ72xxd

— Steve Troughton-Smith (@stroughtonsmith) October 8, 2020

iOSやmacOSのソースコードにアクセス可能だった

簡単にいうと、Appleの文書作成アプリ「Pages」Web版の脆弱性により、iOSやmacOS、その他アプリのソースコードを含むAppleの内部リポジトリが、外部からアクセス可能な状態になっていたのです。
 
つまりハッカーらがiOSやmacOSなどのソースコードにアクセスし、読むだけでなくPagesファイルに保存し、ダウンロードもできるようになっていたとのことです。
 
実際カリー氏らセキュリティ研究チームは、Githubリポジトリに、Appleの内部リポジトリにアクセスするためのURLが保管されているのを発見しています。
 
カリー氏らはこの深刻な脆弱性を発見し次第すぐにAppleに報告しているため、現在はこの問題は修正されています。
 
 
Source:Sam Curry via Steve Troughton-Smith(@stroughtonsmith)/Twitter
(lunatic)