カテゴリー: セキュリティ
情報セキュリティ、コンピュータセキュリティ、プライバシー保護などセキュリティ関連の最新ニュース
米警察当局はアマゾンの顧客データを情報要求ポータルから入手している
あるウェブポータルは警察がAmazon（アマゾン）の顧客データを要求するために使われているもので、認証されたメールアドレスとパスワードが必要なはずだが、誰でもその一部をアクセスできてしまう。 アマゾンの警察向け情報要求ポータルでは、警察および連邦捜査員が、召喚状、捜査令状、裁判所命令などの法的命令書があれば、正式に顧客データを要求できる。このポータルはインターネット上で公開されているが、要求するためにはアカウントを登録して、アマゾンが警察担当者の身元を「認証」する必要がある。 緊急を要する機密な要求に限ってアカウントがなくても請求でき…続きを読む
Twitterが開発者の秘密鍵やアカウントトークンの漏洩を警告
Twitter（ツイッター）が開発者に、バグに関する警告をメールで送った。そのバグにより、アプリケーションの秘密鍵やアカウントのトークンが漏洩していた可能性がある。 そのメールの中で同社は、秘密鍵とトークンが誤ってブラウザーのキャッシュに不正に保存されていたかもしれないと述べている。 「この修正が行われるの前に、developer.twitter.comで開発者アプリのキーやトークンを閲覧するために公共のコンピュータや共有コンピュータを使用した場合、そのコンピュータ上のブラウザのキャッシュにそれらが一時的に保存されていた可能性がある。…続きを読む
アマゾン傘下のRingが3つの新製品で自動車用セキュリティーに進出、その1つはテスラとのAPI連携
Amazon（アマゾン）傘下のRing（リング）は、家庭や近所用のセキュリティーから自動車の世界に手を広げようとしている。米国時間9月24日に開催されたアマゾンのデバイスとサービスの盛大な展示会で同社は、3つの新製品、Ring Car Alarm（カーアラーム）、Ring Car Cam（カーキャム）、Ring Car Connect（カーコネクト）をデビューさせた。最初の2つはデバイスだが、最後のひとつは自動車メーカー向けのAPIとハードウェアのセットとなる。いずれも来年の早い時期に出荷される。 「実際、Ringをスタートさせてから…続きを読む
防犯カメラのRingがビデオのエンドツーエンド暗号化を今年中に導入
Ringは、同社のセキュリティー製品をユーザーにとってより安全にする取組みの一環として、エンドツーエンド・ビデオ暗号化を今年中に実施する。アプリのコントロールセンターに将来この切り替えを行うためのページを新たに追加し、エンドツーエンド暗号化が公開されるまでの間、ユーザーのビデオを安全にするためのRingの暗号化対策の詳しい情報を提供する。 同社は米国時間9月24日に、新しいデバイスも発表しており、同社初のドローンもその1つだが、創業者兼CEOのJamie Siminoff（ジェイミー・シミノフ）氏は、新しいセキュリティー対策こそが一番…続きを読む
Shopifyが従業員によるデータの漏洩を発表
Shopifyがデータの漏洩を認めた。同社のサポートチームに所属する「ならず者のメンバー」2名が少なくとも100の店舗から顧客データを盗んだという。 同社はブログで、これまでの調査でその後解雇された2名の従業員が「一部の店舗から顧客の取引記録を取得するスキームに関与していた」ことがわかったと述べた。 Shopifyはこの件をFBIに通報したという。 2名の従業員は「200未満の店舗」から顧客の氏名、住所、注文内容のデータを盗んだようだが、金銭に関わるデータに影響はないという。 Shopifyは、漏洩したデータが使用されたことを示す証拠…続きを読む
スイス拠点の機械学習を用いたコードレビューのスタートアップDeepCodeをSnykが買収
スイスを拠点とする機械学習式コードレビュースタートアップのDeepCode（ディープコード）が、Snyk（スニク）によって買収された（いずれも未訳記事）。DeepCodeは自身を「プログラマーのためのGrammarly（グラマリー、英文チェッカーの製品名）」と自称している企業で、一方Synkは開発者がコードを安全なものにすることに焦点を当てた、サイバーセキュリティーのユニコーンスタートアップだ。 契約の金銭的条件は明らかにされていない。だが大規模なコード解析を行うDeepCodeは、CrunchBaseによれば2016年の創業以来わず…続きを読む
Googleマップが近日中に新型コロナ感染者レイヤー表示を追加
Google（グーグル）は米国時間9月23日、Googleマップのアップデートを発表（Googleプレスリリース）した。新型コロナウイルスの感染は多くの国で広がり続けており、多くの人々が第2の波を恐れているが、Googleマップのユーザーは新しい機能を有効することで、人口10万人あたりの症例数に基づいて色分けされたマップを見ることができる。 Google COVID19 Map Google COVID19 Map Google COVID19 Map Google COVID19 Map View Slideshow Previou…続きを読む
シングルサインオンのOpenAM最新版でSafari 14経由の生体認証ログインを確認、パスワードレス認証が可能に
オープンソース・ソリューション・テクノロジ（OSSTech）は9月23日、オープンソースソフトウェアのシングルサインオン（SSO）ソフト最新版「OpenAM14」において、Safari 14とTouch ID、Face IDの組み合わせでWebAuthn認証モジュールが動作することを確認し、サポート対応機種に追加したと発表した。 SSOとは、IDとパスワードで1度認証を行うことで、複数のウェブサービス・クラウドやアプリなどの認証をまとめて行えるようにする仕組み。ユーザーは多数のIDとパスワードを管理する手間を軽減できる。 Apple（…続きを読む
TikTokのファクトチェック、米国でのIPO、中国の所有権、そして5000億円超の税金
さまざまな噂が渦巻く中、TikTokの中国の親会社であるByteDance（バイトダンス）は9月21日の朝に声明を発表（ByteDanceプレスリリース）し、ここ数週間で世界的に注目を集めている現在進行中の取引を明らかにした。 ByteDanceが引き続きオーナー 中国のByteDanceは、「信頼できるテクノロジーパートナー」であるOracle（オラクル）と「商業パートナー」であるWallmart（ウォルマート）にTikTokの株式の20%を売却した後、残りの80%を保持することを明らかにした。 しかし、私の同僚であるJonatha…続きを読む
上院の暗号バックドア法案は「米国人にとって危険」だと下院議員が警告
有力な下院民主党議員の一人が「ハイテク企業にバックドアの設置を義務付け、法執行機関が暗号化されたデバイスとデータにアクセスできるようにする上院の法案 は『非常に危険』だ」と発言した。 法執行機関は、ハッカーや盗難からユーザーデータを保護するための強力な暗号化の使用をめぐってハイテク企業と頻繁に論争しているが、暗号の使用によって深刻な犯罪で告発された犯罪者たちを捕まえることが難しくなっていると政府は主張している。 Apple（アップル）やGoogle（グーグル）のようなハイテク企業は近年、自分たちでさえロックを解除することができない暗号…続きを読む
米国政府によるテンセント関連企業排除の次期ターゲットはゲーム会社
米国オンラインゲーム業界の大手企業数社が、中国のマルチビリオンダラー企業であるTencent（テンセント）との関係に関する情報提供を求める書簡を米国政府から受け取った。 米国商務省は、同じ中国企業の人気メッセージング・支払いアプリであるWeChatの新規ダウンロードを禁止する動きを見せている一方で、Epic Games（エピックゲームズ）、Riot Games（ライオットゲームズ）をはじめとする米国のゲーム会社に対して、会社のデータセキュリティー方針およびTencentとの関係を尋ねる書簡を送った（Bloomberg記事）。 Bloo…続きを読む
トランプ政権指示のWeChat配布禁止を米連邦地裁が拒否、現在もダウンロード・利用可能
数日前、米国商務省は8月にトランプ大統領が署名した執行命令を受けて、米国のユーザーによるTikTokとWeChatのダウンロードを中止することを目的とした一連の規則を発表した。TikTokは米国時間8月19日、Oracle（オラクル）やWallmart（ウォルマート）との投資・クラウドサービス契約に署名したことで、ダウンロード禁止の実施を少なくとも1週間遅らせたことで、ギリギリのところで猶予を得た。しかし、WeChatは事実上、本日（米国時間8月20日）に、ダウンロードといくつかのサービスの禁止が実行されることになっていた。 いま、中…続きを読む
米国土安全保障省がWindowsの「緊急」レベル脆弱性に異例警告、深刻度最大のZerologon攻撃を受ける可能性
米国土安全保障省（DHS）のサイバーセキュリティ諮問機関（CSU）は、マイクロソフトのWindowsサーバー版に 「緊急」 レベルのセキュリティ脆弱性が存在することが最近明らかになったことを受け、政府機関に異例の緊急警告を発した。 サイバーセキュリティおよびインフラ安全保障局（CISA、Cybersecurity and Infrastructure Security Agency）は米国時間9月19日遅く、政府ネットワークへの「許容できないリスク」を理由に、9月21日までにいわゆるZerologon（ゼロログオン）攻撃に脆弱なすべて…続きを読む
オラクルとウォルマートのTikTok事業買収をトランプ大統領が容認、TikTok Globalとして米証券取引所上場へ
「まあ、それは無意味だった」。 セキュリティ上の懸念という見当違いの名目で、米国の自由貿易の概念を低下させ、数十億ドル規模の企業数社を引き連ね、裸の欲のために恥をかかせ、米国政府に利益の一部を要求した後、ここ数週間見てきたTikTokの物語はついに終わったようだ。 米国時間9月19日の夜遅くに発表された一連の発表によると、TikTokの取引は、実際には米国大統領の主要な支持者のクラウドインフラ事業をあと押しするための政治的に有利な取引であったことが示されている。 クラウドインフラサービスにおけるOracle（オラクル）は、AWS、Al…続きを読む
トランプ大統領がTikTokめぐるオラクル提案の「コンセプト」を承認
ドナルド・トランプ大統領は、人気のショートムービーアプリTikTok（ティクトック）の米国事業に関するOracle（オラクル）案の「コンセプト」を承認した（Bloomberg記事）。 報道によると、トランプ大統領は9月19日、ノースカロライナでの選挙集会に向けてホワイトハウスを出発する際、「このディールを承認した」と語った。「コンセプトとしてこのディールを承認した」と話したとされている。 親会社Bytedance（バイトダンス）からのTikTok米国事業のスピンアウトは、TikTokのデータの取り扱いポリシー、そして米国での人気が国家…続きを読む
新型コロナワクチン研究を狙う海外のハッカーと米国家安全保障局はどのように戦っているのか
諜報機関である米国家安全保障局（National Security Agency、NSA）の活動は、ほぼ完全に秘密裡に行われており、NSAに対する報道は、多くの場合あまり好意的なものではない。だが同局は1年前に、新しいサイバーセキュリティ総局（Cybersecurity Directorate）を立ち上げた。この組織は昨年、同機関の最も目立つ部門の1つとして登場した。 サイバーセキュリティ総局はその活動の中心を、政府が高度な機密情報の通信に使用する、重要な国家安全保障システムの防御と保護に重点を置いている。だが同総局は、増えつつある海…続きを読む
サイバー戦をめぐる世界危機を扱ったHBOのドキュメンタリー「The Perfect Weapon」のビデオクリップを入手
Disrupt 2020で、HBOが近く放送するドキュメンタリー「The Perfect Weapon」のこれまで非公開だったビデオクリップを見る機会があった。 John Maggio（ジョン・マッジッオ）氏が製作総指揮を務めたこのドキュメンタリーは、ニューヨークタイムズ誌のワシントン担当記者であるDavid Sanger（デービッド・サンガー）氏が書いた著書「The Perfect Weapon」が原作だ（日本語版：世界の覇権が一気に変わる サイバー完全兵器）。 TechCrunchでは、著者のサンガー氏に取材して、米国が直面してい…続きを読む
GooglePlayストアがインドのPaytmアプリを一時削除、度重なるポリシー違反で
【更新】インド標準時9月18日19時（日本時間9月18日22時30分）にPaytmアプリが、インドのGoogle Playストアに復帰した。元の記事は以下のとおりだ。 Google（グーグル）はインドの金融サービスアプリであるPaytmを、ギャンブルに関するポリシーに違反したとしてPlayストアから削除した。Paytmはインドで評価額が最高のスタートアップで、月間アクティブユーザー（MAU）は5000万以上と主張している。インドでGoogle Payと競合するPaytmはユーザー間で送金できる機能も備えており、米国時間9月18日の朝P…続きを読む
メールセキュリティに革新をもたらすHacWare、創業者はソーシャルエンジニア攻撃を熟知した米国防総省の侵入検査員
メールのセキュリティは、多くの人があまり気にしていないことだろう。毎日のようにパスワードを盗もうとするフィッシング攻撃にさらされているわけではないのに、コンプライアンスのチェックボックスにチェックを入れるために、自社からテストとして送られてくるフィッシングメールをかわすことを期待されているのだ。 あるセキュリティスタートアップは、この状況を変えたいと考えている。Tiffany Ricks（ティファニー・リックス）氏は2017年にテキサス州ダラスにHacWareを創業した。同社は、本業に支障をきたすことなく中小企業にサイバーセキュリティ…続きを読む
Twitterが米大統領選挙に先立って候補者アカウントのセキュリティーを強化
Twitter（ツイッター）は米国大統領選挙に先立ち、一部のユーザーについて、強力なパスワードの強制を含めアカウントのセキュリティー強化措置を取ろうとしている。 「我々は米国内の著名人や選挙に関連する特定グループのTwitterアカウントについて、アカウントのセキュリティーを予防的に強化する追加措置を、本日（米国時間9月17日）から実施する。該当者にはアプリ内でTwitterから、今後必須あるいは強く推奨することになるセキュリティー対策について通知が送られる」とこの予防措置を発表したブログ記事に書かれている。 画像クレジット：Twit…続きを読む
近日開催のイベント
