ジュリ・クローバー
BuzzFeed Newsによると、Apple のオンラインストアのセキュリティ上の欠陥により、T-Mobile の顧客 7,200 万人以上のアカウント PIN が漏洩したという。
この脆弱性は、セキュリティ研究者のフォビア氏とニコラス・「コンビクト」・セラオロ氏によって発見された。両氏はまた、電話保険会社アシュリオンのウェブサイトにも同様の欠陥があり、AT&TアカウントのPINが露出していることを発見した。
AppleとAsurionは、BuzzFeed NewsからPINを脆弱にしていたウェブサイトの欠陥について情報を得て、この欠陥を修正しました。Appleはこの件についてこれ以上のコメントは控えましたが、BuzzFeed Newsに対し「この欠陥を発見した研究者の方々に深く感謝いたします」と述べました。
AppleのウェブサイトでハッカーがPINを総当たり攻撃できるページ（BuzzFeed Newsより）
PIN（パスコード）は、米国の多くの通信事業者がアカウントのセキュリティ強化策として使用している番号です。モバイルデバイスのPINは、通常、携帯電話アカウントの最後の砦として機能します。通信事業者のウェブサイトとサポートスタッフは、アカウント変更を行う前にPINの確認を求めます。
SIMハッキングは、ソーシャルエンジニアリングを駆使してキャリアのサポートスタッフに電話番号を新しいSIMカードに転送させるものですが、個人の電話番号に紐付けられたアカウント（銀行、メール、ソーシャルメディアなど）の多さから、ますます蔓延しています。PINはSIMハッキングに対する防御手段として使用されているため、漏洩したPINは特に危険です。
Apple の Web サイト上の T-Mobile PIN にアクセスするには、ハッカーがソフトウェアを使用して複数の異なる数字の組み合わせを入力し、正しい組み合わせを推測するというブルート フォース攻撃が必要でした。
BuzzFeed News が説明しているように、Apple のオンラインストアで T-Mobile の iPhone を購入し、T-Mobile 経由の月払いオプションを選択すると、Apple のサイトはユーザーを認証フォームに誘導し、T-Mobile 番号とアカウントの PIN または社会保障番号の下 4 桁 (PIN が設定されていない場合、ほとんどの通信事業者は PIN の代わりにこれを使用します) の入力を求めます。
このページでは、PIN フィールドへの入力を無制限に試行できるため、ブルート フォース攻撃によってハッカーが T-Mobile の電話番号に関連付けられた PIN を推測することが可能でした。
このセキュリティ脆弱性はT-Mobileアカウントに限定されていたようです。Appleのサイトにある他の通信事業者向けの同じ認証ページでは、5～10回誤入力するとフォームへのアクセスが60分間ロックされるレート制限が設定されています。他の通信事業者向けのページでレート制限が有効になっていたことを考えると、T-MobileのページではAppleがミスを犯した可能性が高いと考えられます。
セラオロ氏によると、この脆弱性は、T-Mobile のアカウント検証 API を Apple の Web サイトに接続する際に生じたエンジニアリング上のミスが原因である可能性が高いとのことです。
Asurionのウェブサイトにも同様の脆弱性があり、AT&TアカウントのPIN（個人識別番号）が不特定多数に公開されました。AT&Tの広報担当者は、Asurionと協力してこの問題を調査しており、「適切な追加措置を講じる」と述べました。
これら 2 つの攻撃では電話番号が必要だったため、影響を受ける可能性のある人数は限定されていましたが、アカウントの安全性を懸念している AT&T および T-Mobile の顧客は新しい PIN を選択する必要があります。
人気のストーリー
iOS 26.1からiOS 26.4では、iPhoneに以下の新機能が追加されます
2025年10月1日水曜日午後1時26分（PDT）ジョー・ロシニョール
iOS 26は先月リリースされましたが、ソフトウェアの進化は止まることなく、iOS 26.1のベータテストはすでに開始されています。iOS 26.1では、Apple Intelligenceと対応AirPodsのライブ翻訳が追加の言語で利用可能になったほか、Apple Music、カレンダー、写真、Safariにもいくつかの小さな変更が加えられています。今後のバージョンでは、さらに多くの機能と変更が予定されています。
新型iPhoneの需要は1機種を除いて「予想を上回る」
2025年10月2日木曜日午前7時26分（PDT）ジョー・ロシニョール
iPhone 17シリーズの発売から約2週間後、投資銀行モルガン・スタンレーのアナリストは、Appleのオンラインストアにおける出荷予定の延長とAppleのサプライチェーンから収集した情報に基づき、同機種の需要は「当初の予想よりもやや強まっている」と述べた。iPhone 17、iPhone 17 Pro、…の初期需要は堅調だった。
M5 MacBook Air：発売日、機能、パフォーマンス予測
2025年10月3日金曜日午前3時39分PDT ティム・ハードウィック
MacBook AirはAppleの最も人気のあるノートパソコンです。薄型でファンレス、そしてAppleシリコンの効率性により静音性に優れたマシンです。M4モデルはそれほど古いモデルではありませんが、すでに後継機に注目が集まっています。Appleは新製品の発売を事前に発表することはありませんが、Appleのシリコンロードマップを見れば、今後の展開を驚くほど明確に予想することができます。
Appleのイベントは10月に？何が期待できるのか
2025年9月29日月曜日午前9時31分（PDT）ジョー・ロシニョール
Appleの毎年恒例のiPhoneイベントは終了しましたが、噂によると、年末までにいくつかの追加製品をリリースする予定とのことです。今年の10月にAppleのイベントは開催されるのでしょうか？その可能性については、以下で考察します。10月のAppleイベント Appleが最近10月にイベントを開催したのは2021年と2023年です。2022年と2024年には、Appleは10月にイベントを開催しませんでした。その代わりに…
iOS 26ではiPhoneに200以上の新機能と変更点が追加されます
2025年10月4日土曜日午前8時19分（太平洋夏時間）ジョー・ロシニョール
Appleのウェブサイトでは、先月リリースされたソフトウェアアップデートに含まれる約200の新機能と変更点（PDFファイル）のリストが公開されています。AppleはiPadOS 26とmacOS Tahoeについても同様のリストを公開しています。iOS 26はiPhone 11以降と互換性があります。アップデートをインストールするには、iPhoneの設定アプリを開き、「一般」をタップし、「ソフトウェアアップデート」をタップしてください。以下に、特に注目すべき8つの機能をご紹介します。
MacRumors Show：リーク情報でAppleの次期製品が明らかに
The MacRumors Showの今回のエピソードでは、次世代iPad Pro、MacBook Pro、Studio Display、Vision Proに関する最新のリーク情報を取り上げます。その他の動画はThe MacRumors ShowのYouTubeチャンネルに登録してください。今週初め、M5チップを搭載したアップデート版iPad Proの開封動画と思われるものがオンラインで公開されました。同じYouTubeアカウントで、M4チップを搭載した14インチMacBook Proの情報もリークされていました…
昨日リークされたAppleの新製品一覧
2025年10月1日水曜日午前8時27分（PDT）ジョー・ロシニョール
昨日、ロシアのYouTube動画と、Appleの機密保持要請にもかかわらず公開された米国連邦通信委員会（FCC）の文書を組み合わせ、Appleの次期製品に関する情報がいくつかリークされました。リークされた製品には、M5チップを搭載したiPad Pro、アップデートされたMacBook Pro、そしてApple Vision Proモデルが含まれています。これらのデバイスはいずれも既に噂されていました…
Appleの2025年製品ロードマップ：今後の予定
2025年10月1日水曜日午後3時56分（太平洋夏時間）Juli Clover
Appleの年間2大イベント、WWDCとiPhone発表は終了しましたが、年末までに発表が期待される新製品がまだいくつかあります。Apple TV。Apple TVは2022年以降アップデートされていないため、そろそろ刷新の時期です。Appleがセットトップボックスのデザインを変更する予定はないようですが、Appleのコードによると、より高速なチップの搭載が期待されます…