カテゴリー: セキュリティ
情報セキュリティ、コンピュータセキュリティ、プライバシー保護などセキュリティ関連の最新ニュース
米国土安全保障省が不法移民の特定にアプリの位置情報を利用、自由人権協会が反発
商業的に利用可能な携帯電話の位置情報を、不法移民容疑者の新しい捜査方法として米国国土安全保障省（DHS）が利用していることに対して、米国自由人権協会（ACLU）は抗議する計画を立てている。 「国土安全保障省は、有償、無償の区別なく、令状なくして私たちの位置情報にアクセスするべきではありません。令状を取らないということは、最も機密性の高い個人情報、特に携帯電話の位置情報の履歴などを取得する際、政府は相当の理由を裁判所に示す必要があるという最高裁判所の判例を軽視するものです」と、自由人権協会の言論、プライバシー、テクノロジー・プロジェクト…続きを読む
FacebookのTwitterアカウントが乗っ取られてハッカー集団が犯行声明
金曜日になって、書くべきものはすべて書いたという気分になれたら、レポーターという仕事も快適だ。月曜日のための準備を始めてもよいし、仕事のリストを整理するのもよい。やっとメールを読める時間があるかもしれない。 しかし、今日のような金曜日（米国時間2月7日）は人目を引くようなことが起きてしまい、コンテンツの神様が犠牲者を要求する。では、その犠牲者になってやろうじゃないか。 FacebookのTwitterやそのメッセンジャーは、ときどきOurMineと名乗るハッカー集団に攻撃される。この1月にスポーツ関連のTwitterアカウントを大量に…続きを読む
電話の発信者を識別するTruecallerのユーザー数が2億人超え
世界最大の発信者識別サービスプロバイダーの1つである、Truecaller（トゥルーコーラー）は2月4日、月間アクティブユーザー数が2億人を超えて黒字化できそうであることを明らかにした。アクティブユーザー数が1億5000万人を数えるインドは、同社にとって最大のマーケットとなっているとも語った。 2億人というマイルストーン達成で、スウェーデン企業のTruecallerは、シアトル拠点のライバル企業Hiya（ハイヤ）を上回った。Hiyaのユーザー数は昨年10月時点で約1億人だった。 ライバル企業と違ってTruecallerは発信者識別やス…続きを読む
HPEがクラウドネイティブのセキュリティを追究するScytaleを買収
HPEが、クラウドネイティブのセキュリティサービスScytaleを買収した。そのサービスは、オープンソースのセキュリティプロトコルSecure Production Identity Framework for Everyone（SPIFFE）をベースにしている。両社は買収の価額を公表していない。 Scytaleは、複数のアプリケーションにまたがってアイデンティティ、すなわち認証とアクセスを管理する。最近では人間が介入しなくても勝手に複数のアプリケーション間で行われるトランザクションが多くなっているので、このようなサービスはますます重…続きを読む
Googleアシスタントが忘れ物防止タグ「Tile」と統合、なくした物を声で見つけてくれる
Googleアシスタントが米国時間2月3日から、TileのBluetoothトラッカーをサポートし、鍵や財布やリモコンなど、どこかに置き忘れた物を見つけてくれる。今回の統合でGoogleアシスタントのユーザーは、Nestデバイスに「Hey Google, where is my purse?」（ねえグーグル、財布の場所を教えて）などと質問できる。音を鳴らせたかったら、「Hey Google, make my backpack ring」（ねえグーグル、バックパックを鳴らして）などと言えばいい。 関連記事 ・Tile|Googleアシス…続きを読む
レッドチームは大義のためなら倫理を無視してもいいが自分がされるのは嫌だと考えている
朝起きて、朝食を用意して、子どもたちを学校に送って、車で出勤して、最高財務責任者の受信ボックスに浸入して、全社員の納税記録を盗み出す。そしてようやく、通を渡ってベーグルを買う。 「レッドチーム」、つまり攻撃的セキュリティー研究者にとって、それは普段と変わらない日常だ。 こうした攻撃的セキュリティ−・チームは、高度な技術を持つハッカーたちで構成され、企業内のシステムの弱点を見つけ出す権限を与えられている。内部から自社にハッキングすることで、実際に将来起こりうる攻撃に備える防衛力強化の要点を把握できる。だが、ハッカーたちがターゲットを操る…続きを読む
通信キャリアによるリアルタイムの顧客位置情報販売を米FCCが犯罪と認定
1年半あまり前に、米国の無線通信事業者たちがリアルタイムの顧客位置情報を、金さえ払えば誰にでも売ってることが発覚したが、このほどFCC（連邦通信委員会）はその販売を犯罪と認定した。彼らの犯行過程を詳細に述べた公式文書も、近く公開される。 FCCのAjit Pai（アジット・パイ）委員長は、FCCを監督する下院のエネルギーと商業委員会委員長Frank Pallone（フランク・パローン）氏（民主党・ニュージャージー州）およびそのほかの下院議員と、書簡でその所見を共有した。パローン議員と彼の同僚たちはこの問題に以前から熱心で、2019年は…続きを読む
マイクロソフトはXbox Liveのセキュリティバグ発見者に賞金200万円超を提供
Xbox Liveにすごいセキュリティホールを見つけた人はいるだろうか？Microsoft（マイクロソフト）が、それを知りたがっている。 同社は米国時間1月30日、Xbox Liveのネットワークとサービスに特化したバグ報告褒賞金制度（Bug Bounty）を発表した。そのバグが最高に深刻で、レポートが最高に良く書けていたら最高額の2万ドル（約217万円）をもらえる。 多くのバグ褒賞金制度がそうだが、同社が求めているのも具体的で深刻なセキュリティの欠陥だ。同社のサーバー上で権限のないコードを実行できてしまう方法を見つけたりしたら当然褒…続きを読む
米国の性的メッセージ交換サイトからモデルの個人情報1万件以上が流出
人気のセクスティング（性的メッセージ交換）ウェブサイトが、同サイトで報酬を得ているモデルやセックスワーカー数千人の写真入りIDを流出させた。 米国アリゾナ州拠点のアダルトサイトであるSexPantherは、流出したAWSのストレージバケットに1万1000件以上の個人情報を登録していた。そこにはパスポート、運転免許証、社会保障番号などがパスワードなしで保管されていた。同社によると、これらのデータはユーザーと対話するモデルの年齢確認に使用されていた。露出した個人情報データの大部分には、氏名、自宅住所、生年月日、バイオメトリクス、写真などが…続きを読む
大手テック企業は暗号化の扉から政府を締め出すべきか
ロイターは1月21日、この問題に詳しい情報筋6人の話として、FBIがApple（アップル）に、ユーザーがアップルのクラウドに保存したiPhoneのバックアップを暗号化する機能を削除するよう圧力をかけたと報じた。 iCloudに保存されたバックアップのエンドツーエンド暗号化の計画を断念したのは約2年前だという。この機能が導入されると、アップルを含めデバイス所有者以外の誰かがユーザーデータにアクセスすることができなくなる。実現すれば、法執行機関や連邦捜査官がアップルのサーバーに保存されているユーザーのデバイスデータにアクセスすることがより…続きを読む
Google Cloudに秘密データを管理するSecret Managerが登場
米国時間1月22日、Google CloudはSecret Managerを発表した。これを利用してユーザーは、APIのキーやパスワード、証明などのデータを安全に保存できる。これによりGoogle Cloudは、ユーザーが単一のツールでこの種のデータを管理し一元化できる場所を提供する。それは高度なIT部門のあるエンタープライズですら往々にして欠けている機能だ。 Googleのデベロッパーアドボケイト（サードパーティーの開発者を支援する役職）のSeth Vargo（セス・バルゴ）氏とプロダクトマネージャーのMatt Driscoll（マ…続きを読む
スマートロックをサブスクで提供するビットキーが39億円超の資金調達、ID連携・認証などの基盤も整備
通販サイトで注文した商品が、今日配送できると通知が来た。あなたは配送業者に、配達時間帯の一度きりのオートロック解除の許可を送り、自宅マンションの玄関ドア前まで届けてもらうよう指定する。今夜は楽しみにしていた人気アーティストのコンサートがあり、帰宅は遅くなる予定だからだ。 終業時間になり、オフィスを出る。ライブ会場はオフィスから地下鉄で数駅。駅のゲートは最近、顔認証に対応したので、ゲートを通るだけで運賃が自動的に電子マネーで精算されるようになった。あなたは会場の最寄り駅で降り、コンビニエンスストアに立ち寄る。少し喉が渇いたので、商品の水…続きを読む
ベゾス氏へのハッキングにサウジ関与か、国連が調査を要求
サウジアラビア当局が「かなりの確率」でNSO グループが開発したハッキングツールを使ってAmazon（アマゾン）創業者であるJeff Bezos（ジェフ・ベゾス）氏の携帯電話をハッキングしたとする捜査報告書を受け、国連の専門家は調査を要求している。 米国時間1月22日に国連の人権専門家が出した声明は、サウジ政府が最初にスパイウェアを入手してから約6カ月後の2018年5月にベゾス氏の携帯電話からデータを流出させるためにモバイルスパイウェアが使われた可能性が高い、としている。 この声明の前日には、ベゾス氏の携帯電話からデータを流出させたマ…続きを読む
DNAに倣った遺伝学的手法でマルウェアのコードを特定・追跡するIntezer
サイバー犯罪の被害総額は数兆ドルの域に達し、さらに増え続けているが、DNAをマッピングする際に使われる配列システムに似た手法で、マルウェアの分析、特定、根絶を行うイスラエルのIntezer（インテザー）が、1500万ドル（約16億5000万円）を調達して成長の道筋をつけた。 この資金調達は、シリーズB投資として、業務用ソフトウェア企業の拡張投資に特化したベンチャー投資会社OpenView Partnersが主導し、前回投資したIntel Capital（2017年のシリーズA投資を主導）、Magma、Samsung NEXT、Unit…続きを読む
デベロッパーのセキュリティをサポートするSnykが約165億円調達
デベロッパーが開発を行う際のセキュリティをサポートするSnykが1月21日、1億5000万ドル（約165億円）の資金調達を発表した。この調達によりバリュエーションは10億ドル（約1100億円）超になったとほのめかした（正確な数字は明らかにしていない）。 本ラウンドはニューヨークの投資会社Stripesがリードし、Coatue、Tiger Global、BoldStart、Trend Forward、Amity、Salesforce Venturesが参加した。Snykの累計調達額は2億5000万ドル（約274億円）を超える。 Snyk…続きを読む
マイクロソフトは現在攻撃にさらされているIEのセキュリティバグを修正へ
Microsoft（マイクロソフト）は、IE（Internet Explorer）に影響を与えるセキュリティ上の欠陥が、現在ハッカーによって悪用されているいることを認めたが、修正する緊急の計画はないという。 画像クレジット：Bloomberg／Getty Images 米国国土安全保障省の1部門で、大きなセキュリティ欠陥の報告を担当しているUS-CERTは、深夜のツイートで、そのバグについて詳細に説明しているセキュリティ諮問機関へのリンクを共有し、「野放しにされ、悪用されている」と述べた。 Microsoftは、現在サポートしているす…続きを読む
クラウドのデータを保護するCyralが約12億円を調達
画像：Colin Anderson Productions pty ltd / Getty Images 米国時間1月16日、クラウドのリポジトリに保管されたデータを保護するアーリーステージのスタートアップのCyralが、シリーズAで1100万ドル（約12億1000万円）を調達したと発表した。同社はこれまでにエンジェル投資で410万ドル（約4億5000万円）を調達していたことも明らかにし、調達の合計額は1510万ドル（約16億6000万円）となった。 シリーズAを主導したのはRedpoint Venturesで、A.Capital V…続きを読む
グーグルはChromeでのサードパーティCookieのサポートを2年以内に段階的に廃止
Google（グーグル）は米国時間1月14日、今後2年以内にChromeでのサードパーティ製Cookieのサポートを段階的に廃止する計画を発表した。こうしたCookieは、通常はウェブ上のユーザーを追跡するために使われる。そのサポートをグーグルが廃止すること自体は驚きでも何でもない。というのも、同社はすでに「プライバシーサンドボックス」など、Chromeのプライバシーに対する配慮を強化すると発表していたからだ。しかし、この攻撃的とも言えるタイムラインは初耳であり、他の業界をも巻き込んだ議論に発展する可能性もある。 画像クレジット：Ja…続きを読む
GoogleアカウントのセキュリティキーとしてiPhoneも使えるように
半年以上前にGoogle（グーグル）はAndroidスマホをセキュリティキーとして使えるようになる、と発表した。その機能がiPhoneにもやってくる。 Googleは、ジャーナリストや政治家といった常にリスクを抱えるユーザーが、YubicoやGoogle Titan keyのような物理的セキュリティキーを使わなくても追加のアカウントへアクセスできるようにし、そしてそうしたユーザーにセキュリティセーフガードを提供できるよう、iPhoneをセキュリティキーとして使えるようにすると発表した。 2段階認証はオンラインアカウントを保護するベスト…続きを読む
Instagramがウェブ版ダイレクトメッセージを近く公開、暗号化には懸念の声
Instagramのユーザーは近くウェブ版でチャットできるようになる。これは歓迎すべきアップデートだが、一方で現在広く使われているブラウザはモバイル・アプリのような強力な暗号化をサポートしていない。そのためすべてのメッセージ・アプリをエンド・ツー・エンドで暗号化していくというFacebookのセキュリティに関する基本方針との間で問題を作ることになった。 われわれがFacebookはブラウザでInstagramのダイレクトメッセージをテストしていると報じてからほぼ1年たったが、ブラウザ経由のDMの公開が始まった。今のところ対象は少数のユ…続きを読む
近日開催のイベント
