カテゴリー: セキュリティ
情報セキュリティ、コンピュータセキュリティ、プライバシー保護などセキュリティ関連の最新ニュース
タイの通信大手AISで80億件ものネット利用記録のデータベースが流出
タイの通信ネットワーク最大手AISは、何百万人ものインターネットユーザーの何十億というリアルタイムインターネットの利用記録を流出させていたデータベースをオフラインにした。 セキュリティ研究者のJustin Paine（ジャスティン・ペイン）氏は、DNSクエリやNetflowデータを含むデータベースがパスワードなしでインターネット上にあることに気づいた、とブログに書いた。このデータベースにアクセスすると、インターネットユーザー（あるいは世帯）が今、何をしているのか誰でも「すぐに見当をつけられる」とペイン氏は話している。 ペイン氏は米国時…続きを読む
すべてのiPhoneで有効な脱獄ツールが新たに登場
有名なiPhoneハッキングチームは、すべてのiPhoneのロックを解除できる新しい「脱獄=ジェイルブレイク」ツールをリリースした。最新のiOS 13.5が動作している現行モデルも対象だ。 画像クレジット：Terry Wieckert／Getty Images アップル（Apple）は、iPhoneに対して「ウォールド・ガーデン」と呼ばれるアプローチを採用し、承認されたアプリとカスタマイズのみを許可してきた。ハッカーは、彼らが「牢獄」とみなしている、そうした状況からの脱出に挑戦し続けてきた。それが「脱獄」と呼ばれるゆえんだ。ハッカーは…続きを読む
Linuxが主流のカオスエンジニアリングをWindowsで実現するGremlin
カオスエンジニアリングとは、システムのワーストケースのシナリオを作ってテストし、オペレーティングシステムが落ちる原因を事前に調べる作業だ。従来は、もっぱらLinuxのサーバーが対象だった。カオスエンジニアリングをSaaSとして提供しているGremlin（グレムリン）はWindowsのシステムで仕事をしているエンジニアが同様の実験ができる新たなツールをリリースした。 Gremlinの共同創業者でCEOのKolton Andrus（コルトン・アンドラス）氏によると「今年で創業4年目になる同社は、Linuxのサポートでスタートし、その後Do…続きを読む
Facebook Messengerが機械学習で詐欺や偽の友達リクエストを撃退、未成年者を護る
米国時間5月21日、FacebookはFacebook Messengerの新しい機能を発表した。ユーザーを騙そうと狙っている連中を追い払う機能だ。機械学習を利用して、短時間に大量の友達申請リクエストを送っていたり、18歳未満のユーザーにたくさんのメッセージリクエストをしているアカウントを見つける。この機能は、Messengerの検索アルゴリズムの変更により、偽の友達申請が目立って増加している中で発表された。 怪しげな行為が見つかったら、チャットウィンドウがポップアップしてユーザーにその問題を通知し、ユーザーはブロックするか無視するか…続きを読む
新型コロナで空港保安検査が変わる、マスク着用は当然、手指消毒剤ボトルは機内持ち込み可に
米国の一部で再開の動きが始まり、多くの米国人がメモリアル・デーの週末に出かけたくてウズウズしているに違いない。来たるべき休日に備えて、TSA（米運輸保安局）がパンデミック中の航空機利用に関する新たなセキュリティー基準の概要を発表した。 一部は減便されたスケジュールの中ですでに始まっており、規則のほとんどは世界の国々で実施されてきたものとさほど変わらない。例えば、保安局は旅行者に対して十分なソーシャルディスタンスとマスクの着用を推奨している。 それ以外の多くは、手続きをできるだけ早め、係員と乗客の接触を回避するためのものだ。旅行者はチェ…続きを読む
Facebookがインドの女性のために他者を簡単にロックアウトできる安全機能をリリース
Facebook（フェイスブック）はインド国内で新しい安全機能を導入した。ユーザーは自分のアカウントを簡単にロックすることができるため、プラットフォーム上で友達ではない人が投稿を見たり、プロフィール画像やカバー写真を拡大したりダウンロードしたりすることができなくなる。 同社によれば、この機能は特に女性を対象にしていて、Facebook体験をより細かく管理できるようにするものだという。「インドの人々、特に女性たちがオンラインプロフィールの保護について懸念を抱いていることを私たちは深く認識しています」と声明で述べたのは、Facebookイ…続きを読む
Google Cloudがマルチクラウド管理ツール「Anthos」で国防総省から7桁ドルの契約を勝ち取る
Googleは、ペンタゴンのクラウド環境であるJEDIの入札競争から、かなり早い時期に手を引いた（未訳）。理由は「同社の『AIの原則』に反するから」とされた。しかし米国時間5月20日に同社は、国防総省のDefense Innovation Unit（国防イノベーション部隊、DIU）との7桁ドルの契約を発表し、同社クラウド部門とそのCEOであるThomas Kurian（トーマス・クリアン）氏にとって大きな勝利となった。 具体的な数字は明かさないが、この契約にはAnthos（アントス）の使用が含まる。このツールが同社が昨年発表した（未訳…続きを読む
英国、新型コロナ危機で広告業界に対するプライバシー侵害調査を一時見合わせ
新型コロナウイルスは、アドテック業界に思いがけない幸運をもたらしている。 英国のデータ保護規制当局はアドテック業界によるインターネットユーザーの個人情報の処理に対する調査を一時的に停止した。COVID-19の大流行によって事業に混乱がもたらされているため、対象となるプライバシー監視の一時停止は有益であるとしている。 情報コミッショナー事務局 (Information Commissioner’s Office：ICO)によるアドテック業界の慣行に対する調査は、2018年に当局に寄せられた、プログラマティック広告のリアルタイム入札に伴う…続きを読む
米国が「中国のハッカーが新型コロナ研究を標的にしている」と非難
米連邦捜査局（FBI）と、米国土安全保障省（DHS）傘下のサイバーセキュリティ専門とするCISAは稀に見る共同声明というかたちで、中国のハッカーが新型コロナウイルス（COVID-19）に関する米国の研究を盗もうとしていると非難した。 5月13日に出された声明文には、中国のハッカーが「新型コロナウイルス関連の研究を行っているネットワークや研究者から、ワクチン、治療法、テストに関連する価値ある知的財産や公衆衛生データを特定して不正に入手しようと試みていることが確認された」と書かれている。 「こうした部門をターゲットにする中国の動きは、米国…続きを読む
PC認証などに使うセキュリティキー「YubiKey」を従業員などに直接発送可能に、発送・在庫管理はクラウドで
セキュリティキーメーカーのYubico（ユビコ）が新たなサービスを立ち上げた。法人がセキュリティキーのYubiKeyを自社従業員やパートナー、顧客に直接発送することができるというものだ。 YubiEnterprise Deliveryという名称のサービスはクラウドベースのダッシュボードで、どこからでも利用できる。ITスタッフがログインして在庫状況をチェックし、セキュリティキーをスタッフにまとめて、あるいは個々に発送することができる。 業務アカウントにアクセスするのに新たなセキュリティキーを急いで入手する必要がある従業員はさほど待たずし…続きを読む
Slackがアップロードされた画像のEXIF情報削除を開始
Slackはアップロードされた写真のメタデータを削除するようになった。テックの巨人にとって取るに足りない変更にも思えるが、これで写真の出所を追跡することがずっと難しくなる。 パソコン上の文書でも携帯電話で撮影した写真でも、ほとんどのデジタルファイルにはメタデータが含まれている。ファイルサイズや作成した日時、人物などファイルそのものに関するデータだ。写真とビデオには、撮影した場所に関する正確な位置情報が入っていることも多い。 しかし、Slackユーザーにとってはこれが問題になることがある、ジャーナリストや活動家のように情報源の安全を守る…続きを読む
Facebookも巨額出資するJio、新型コロナ症状チェッカーの結果を漏洩
新型コロナウイルスの流行が始まって以来、政府や企業はユーザーがCOVID-19の症状を特定するのに役立つアプリやウェブサイトの開発に取り組んでいる。 Reliance（リライアンス）の子会社でインド最大のセルネットワークであるJio（ジオ）は、コロナウイルスのさらなる拡散を防ぐためにインド政府が実行した全国的なロックダウンの直前に、コロナウイルス自己診断プログラムを3月下旬にローンチした。この症状チェッカーを使用すると、スマートフォンやJioのウェブサイトから症状をチェックして詩自分が新型コロナに感染していないかどうかを確認できる。 …続きを読む
米国連邦保安局が囚人の個人情報が漏洩したことを発表
米国連邦保安局で発生した不正アクセスにより、現在そして過去の囚人の個人情報が漏洩したというニュースをTechCrunchは掴んだ。 TechCrunchが入手した、影響が及んだ人たちに送られた手紙によれば、米国司法省は2019年12月30日に米国連邦保安局に対して、拘留中の現役囚人と元囚人の個人情報が保存されている外部からアクセス可能なサーバーに影響が及んだデータ侵害について通知した。その手紙によれば、侵害された情報には住所、生年月日、社会保障番号が含まれている可能性があり、ID詐欺に利用される可能性がある。 しかし、通知には侵害の影…続きを読む
Zoomのセキュリティ顧問が暗号技術開発のKeybaseを買収した狙い
Zoomはセキュリティ上の弱点を修正するために同社の創業者でCEOであるEric Yuan（エリック・ユアン）氏直属のコンサルタントとして元Facebookのセキュリティ専門家だったAlex Stamos（アレックス・スタモス）氏と契約した。Zoomに明確かつ首尾一貫したセキュリティ戦略を与えることが目的だった。 ビデオ会議をエンドツーエンドで強固に暗号化することがスタモス氏のアドバイスの1つであり、これが米国時間5月7日朝に発表されたKeybaseの買収として実現した。 【略】 スタモス氏はこの買収の背景や意図に対するTechCru…続きを読む
Zoomが暗号技術開発のKeybaseを買収、セキュリティ強化で教育・公的機関の信頼を取り戻せるか
米国時間5月7日朝、Zoomは暗号技術を専門とするスタートアップであるKeybaseを買収したことを発表した。買収金額は明らかにされていない。 Keybaseはすでに数年前から安全な情報共有や共同作業のための暗号化プロダクトを開発・提供している。 この買収はパンデミックによるZoomの急激な成長にともなうセキュリティ上の欠陥を修正し、信頼性を向上させるのに寄与するかもしれない。 Zoomはニーズの急増にともない、プラットフォームの多数のセキュリティ上の弱点が露呈し、公的機関での使用禁止や訴訟に直面してきた。同社はこの問題に全力で取り組…続きを読む
EUデータ保護当局が指針を発表、Cookieウォールの同意はNG、スクロールで同意もNG
訪問者が自分の個人データの使用を許可しなければ、そのウェブサイトにある自分のコンテンツにアクセスできなくなる。これはいわゆる「Cookieウォールの同意」だ。EUのデータ保護法に従わないなら、そういう目に遭う。 これが、欧州データ保護会議（EDPB）からの明確なメッセージだ。同会議は、個人データの使用をオンラインで同意することに関する規約のための最新の指針を発表した。汎EU法の下では、同意は、データ管理者にユーザーの個人データの利用を許可するための6つの法的根拠の1つとなっている。 ただし、欧州の一般データ保護規則（GDPR）の下で同…続きを読む
Firefoxの最新バージョンはパスワードマネージャーを強化
Mozillaが米国時間5月5日に、Firefoxのバージョン76を公開した。それによりいくつかの新機能をローンチした。このオープンソースのブラウザを前から使ってる人ならおそらく気がつくだろう。 今回のリリースの目玉は、パスワードマネージャーの強化だ。Firefox Lockwiseと呼ばれる機能は、ユーザーがブラウザの「ログインとパスワード」のページから認証情報をコピー＆ペーストしようとするとデバイスのパスワードを求めるようになる。デバイスのパスワードが確認されたら、5分間だけ認証情報を見たりコピーできる。これにより、そのユーザーの…続きを読む
新型コロナ接触者追跡アプリの拡大流用に警鐘、「中央集中型」支持の英国でも
英国政府による新型コロナウイルス接触者追跡アプリの開発計画について、その透明性と拡大流用に関する懸念を表明する公開書簡に、英国のコンピュータセキュリティ専門家とプライバシー専門家が多数署名した。 2020年4月初めに世界中の300名近くの学者が署名した同様の公開書簡に続き、177名の学者の署名を集めたこの書簡は、接触者追跡テクノロジーの使用に対する慎重な姿勢を促し、接触者追跡アプリを導入する政府には、プライバシーを保護する技術やシステムを使用するよう呼びかけた。 英国の学者らはこの書簡の中で、３月初旬からデジタル接触者追跡アプリの開発…続きを読む
米空軍が人工衛星に侵入するハッカー募集、嘘のような本当の話
米空軍は、昨年のDEF CONで、ハッカーたちを募ってF15戦闘機のシステムに侵入させた。その結果、驚きの発見だけでなく泣きたくなるようなひどい現状を目の当たりにした。 ハッカーたちがバグを見つけるために戦闘機のシステムに侵入することを許されたのは、このコンファレンスが最初だった。７人のハッカーで構成されたチームはわずか2日間で、膨大な数の脆弱性を見つけた。この脆弱性が実際に悪用されていたら重要な戦闘機データシステムが破損し、計り知れない壊滅的な被害を受けていた可能性がある。この結果は米空軍が切実に助けを必要としていることを物語っても…続きを読む
米大手の学習プラットフォームCheggが2018年以降で3回目のデータ漏洩を認める
米国の大学生向け学習プラットフォーム大手のCheggは、過去2年間で3回目となるデータ漏洩を認めた。2019年に8000万ドル（約85億6000万円）でThinkfulを買収したCheggは、従業員と元従業員の氏名と社会保障番号を含むデータ、700件が攻撃により流出したと述べた。 2019年の年初の時点で、同社にはフルタイムの従業員が1400人以上いた。Cheggは社外のフォレンジック企業に協力を求めると同時に、漏洩を当局に報告した。フォレンジック企業の名前は明らかにしなかった。Cheggの広報担当者にコメントを求めたが、返答は得られ…続きを読む
近日開催のイベント
