カテゴリー: セキュリティ
情報セキュリティ、コンピュータセキュリティ、プライバシー保護などセキュリティ関連の最新ニュース
メンタルヘルスのスタートアップeQuooのアプリが英国国保公認に
英国を拠点とするメンタルヘルスのスタートアップeQuooは、英国のNHS（National Health Service＝国民健康保険）アプリライブラリに、ゲームとして唯一登録された。シード資金調達ラウンドも間もなく完了する予定だ。このアプリは、健康的な心理スキルを教えることを目的とした感情フィットネスのためのゲームとなっている。 今回のNHSの発表は、英国の医師が、患者の精神的健康と幸福感を増進するためにeQuooを正式に紹介できるようになったことを意味する。 また、このアプリは健康関連のアプリを評価する主導的なプラットフォーム、O…続きを読む
Spotifyは謎のUSBメモリを報道陣に送るべきではなかった
先週Spotifyは、報道関係者に大量のUSBメモリを送りつけ、そこには 「Play me.（再生してください）」と書かれていた。 記者がUSBメモリを受け取るのは珍しいことではない。テック系カンファレンスなどでビデオなど配布が困難な大きいファイルを配布するために、企業がUSBメモリを配ることはよくある。 しかし、基礎的なセキュリティー訓練（TechCrunchでも行っている）を受けた人なら、十分な注意を払わずに、USBメモリを差し込んではいけないことを知っている。 心配しながらもひるむことなく、われわれは予備のコンピューターで動く使…続きを読む
米海軍でTikTokが使用禁止に、国家安全保障上の懸念から
TikTokは、インターネットの歴史の中でも、最も急速に成長しているソーシャルネットワークかもしれない。しかし急速に大きくなっているのは、むしろセキュリティ上の脅威であり、米国の対中国強硬派による攻撃の的となってきた。 その最新の展開は、米国海軍が発行した通知から知ることができる。その内容は、ロイターとサウスチャイナ・モーニング・ポストが報じた。それによれば、TikTokは、もはや米軍人のデバイスにインストールすることは許されず、米軍のイントラネットから排除される可能性もあるという。 これは、この非常に人気のあるアプリが直面している災…続きを読む
医療スタートアップLyfebinの医療用画像が野ざらし状態に
医療スタートアップのLyfebin（ライフビン）は、X線写真、MRI画像、超音波画像など数千件の医療用画像ファイルを、誰でもアクセスできる保護されていない場所に保管していた。ロサンゼルスに本社を置くこの医療スタートアップは、医師や医療関係者が医用画像を「安全な環境」と同社のウェブサイトでうたっている場所に保管し、患者や医師たちがどこからでもアクセスできるようにしていた。 しかしながら、実際のところそのファイルはAmazon Web Services（AWS）のバケットに、パスワードも設定せずに保存されていた。ウェブアドレスは誰でも簡単…続きを読む
1500個以上のRingのパスワードがダークウェブ上で発見
あるセキュリティ研究者が、ダークウェブ上でドアベルカメラのRingに関連つけられた1562個の電子メールアドレスとパスワードを発見した。 このパスワードのリストは米国時間の12月17日に、ダークウェブ上の匿名のテキスト共有サイトにアップロードされたものだ。このサイトは一般に、盗まれたパスワードや違法な資料を共有するために使用されている。その場所であるセキュリティ研究者が、Ringカメラへのログインとアクセスに使用できる電子メールアドレスとパスワードのキャッシュをカメラのタイムゾーンや「ドライブウェイ」や「玄関」といった設置位置情報と共…続きを読む
ロボコール遮断法案が上院通過、大統領の署名待ちに
大統領弾劾をめぐって両党が激しく対立している中で、米国上院はある法案を超党派で議決した。あとは、大統領が署名すれば法律が成立する。そのTRACED法（Telephone Robocall Abuse Criminal Enforcement Act、電話のロボコール濫用を犯罪とする法律）は、ロボコールが呼び出し音を鳴らす前にキャリアがそれを封ずることを義務付け、特に悪質なものはFCCに捜査権を与える。 下院エネルギーおよび商業委員会の法案共同提案者は:「不法なロボコールを遮断するこの法案を下院が速やかに可決したことは喜ばしい。我々は米…続きを読む
アマゾン傘下のドアホンメーカー「Ring」が行方不明児の捜査に協力
Amazon（アマゾン）傘下のRingは、全米行方不明・被搾取児童センター（NCMEC）と協力して、Ringのコミュニティーアプリ「Neighbors」に行方不明の子供たちのポスターを掲載する。Neighborsは地域の犯罪のニュースや安全に関わる事象を地域コミュニティーで共有するための無料アプリで、Ringのドアホンやカメラのユーザーに限らず誰でも利用できる。 NCMECは24時間のホットライン（1-800-THE-LOST）を開設して米国内の行方不明の子供を探すとともに、アンバーアラート（公衆メディア経由の緊急警報）やソーシャルメ…続きを読む
デスクトップ全体の広告ブロックと個人追跡を遮断する新ツール「Midnight」
プライバシー保護に重点を置いたモバイルブラウザーのGhosteryを開発している同名の企業が、Midnightと呼ばれるツールを発表した。これは同社が開発した広告ブロックやプライバシー保護の機能を、すべてのデスクトップアプリケーションに導入可能にするものだ。 Ghosteryが以前にMidnightを発表したとき、社長であるJeremy Tillman（ジェレミー・ティルマン）氏は「ウェブブラウザーと同じ個人追跡技術がメールをはじめとして多くのデスクトップアプリケーションでも使われ始めている」とMidnightの開発動機を語った。なお…続きを読む
数百万人のスマートウォッチから位置情報が漏れている事実
両親は子供たちの居場所を確認しようとGPS機能付きのスマートウォッチを買い与えるが、セキュリティー上の欠陥があると子供の居場所は赤の他人にも見られてしまう。 今年だけでも、研究者たちの手により子供の位置情報がトラッキングできる何種類ものスマートウォッチにいくつかの脆弱性が発見されている。しかし、米国時間12月18日に発表された新しい調査結果によると、数百万台ものセルラー対応スマートウォッチの機能を支える共用クラウドプラットフォームに深刻で有害な欠陥が内在しているという。 そのクラウドプラットフォームは、位置情報トラッキング機器の最大手…続きを読む
企業のデータフローを可視化するSatori Cyberが約5.8億円を調達
企業が保存するデータの量と拠点が急速に拡大するのに伴い、アクセス権を持たない人がデータにアクセスしてしまうリスクも大きくなっている。多くのスタートアップがデータ保護の観点からクラウドとオンプレミスサーバー間のデータフローに注目していることは驚きではない。データの保護とガバナンスを担うSatori Cyber（サトリサイバー）は 12月17日、YL Venturesがリードするシードラウンドで525万ドル（約5億8000万円）を調達したことを発表した。 「当社は、ビジネスに革新と競争優位をもたらすデータの変革力を信じている。データを推進…続きを読む
企業をDDoS攻撃から守るフランス拠点のEfficientIP、CiscoやVMwareもパートナーに
フランスのEfficientIPはネットワークのセキュリティとオートメーションが専門で、このほどパリのJolt CapitalからシリーズBで1100万ドル（約12億円）を調達した。この投資は主に同社の国際進出のために使われる。 EfficientIPのソフトウェアはDNSの問題を見つけるが、それらはDDoS攻撃の原因になることが多い。DDoS攻撃は、ネットワーク上の攻撃の中でも最大のものだ。同社のプラットホームは、IPのインフラストラクチャの基礎的部分の信頼性を高め、よりアジャイルに、そしてよりセキュアにする。 EfficientI…続きを読む
Googleがクラウドネイティブのセキュリティに対するアプローチを詳解
Googleのさまざまなホワイトペーパーは、同社が特定の問題をどのように解決するのかを、長年にわたって大規模に詳述してきた。それが、定期的に新しいスタートアップのエコシステムを生み出したり、他の企業が独自のツールを拡張する際の方針を左右することもある。米国時間の12月17日、同社はクラウドネイティブ・アーキテクチャをどのようにして安全に維持するかについて、詳しく説明した新しいセキュリティホワイトペーパーを公開した。 画像クレジット：Beata Zawrzel/NurPhoto／Getty Images BeyondProdという名前が…続きを読む
ニューオリンズ市がランサムウェア攻撃を受け緊急事態宣言
米国ニューオリンズ市は、サイバーセキュリティの脅威から緊急事態を宣言し、市政府のコンピューターをシャットダウンした。地方政府がハッカーに攻撃される最新事例となった。 12月13日金曜日の午前5時頃に疑わしい動きが見つかった。「午前8時までにフィッシング詐欺やランサムウェアなどの動きが激しくなった」とIT責任者のKim LaGrue（キム・ラグルー）氏は記者会見で述べた。市は攻撃を受け、サーバーとコンピューターをシャットダウンした。 ニューオリンズ市長のLaToya Cantrell（ラトヤ・カントレル）氏は記者会見で「これまでの調査で…続きを読む
スマート家電メーカーは見聞きした情報を政府に開示するのか？
1年前、TechCrunchは名の通ったスマートホーム機器のメーカーに対して、ユーザーの個人データを政府に提供するか否かを質問した。その結果はさまざまだった。Amazon（アマゾン）、Facebook（フェイスブック）、Google/Nest（グーグル/ネスト）のビッグ3はみな、政府がユーザーの個人データを求めてきたときの対処法を透明性報告書で公表した。Apple（アップル）は収集したデータは匿名化されるので報告書は必要ないと話していた。残りのメーカーは、政府からの個人データ提出の要求への対応を公表しなかった。 あれから1年が経過し、…続きを読む
スティングレイでの携帯通信傍受で人権団体ACLUが米当局を提訴
米国における最大の人権団体の1つが、物議を醸している携帯電話監視テクノロジーについて、国土安全保障省下の2機関を提訴した。公文書請求の一環で請求した同テクノロジーについての書類を2機関が提出しなかったと主張している。 米自由人権協会（ACLU）は12月11日、税関・国境警備局（CBP）と出入国管理および通関（ICE）を相手取って連邦裁判所に訴えを起こした。ACLUは2機関が基地局なりすましの「スティングレイ」に関連する記録を出さなかった、と非難していた。 スティングレイは携帯電話が接続されるよう携帯電話通信基地局を装う。これによりオペ…続きを読む
供給電圧を変化させてプロセッサを攻撃する新ハッキング手法「プランダーボルト」が発見される
現代のデバイスは無数のソフトウェア攻撃から保護されている。だがPlundervolt（プランダーボルト、略奪的電圧）と呼ばれる新しい攻撃手法は、物理的手段を使用してチップのセキュリティを破る。攻撃者は供給されている電気量を調整することでチップを欺き、最も奥にある秘密を暴くのだ。 画像クレジット： Ian Cuming / Getty Images プランダーボルトはインテルのプロセッサーで発生したメルトダウンやスペクターのような大規模な欠陥ではないが、強力かつユニークな手法であり、チップの設計方法を変えてしまう可能性があることに注目し…続きを読む
AirDropが周囲のiPhoneをフリーズさせるiOSのバグを発見
Apple（アップル）はiOS 13.3アップデートをリリースし、AirDropが近くにあるiPhoneとiPadをアクセス不可能な状態にロックしてしまうというバグを修正した。 Kishan Bagaria（キシャン・バガリア）氏は、デバイス間でファイルを共有するAirDropでファイルを連続送信し続けると、BluetoothないしWi-Fiが届く範囲のiOSデバイスをロックできることを発見した。これらのiPhoneとiPadはまったく使用できなくなってしまう。 ファイルの受け取りを求めるリクエストを受信すると、iPhoneやiPad…続きを読む
インドが政府による個人データアクセスを可能にする新法案を提案
インドは、企業が市民の個人データを収集・処理する前に市民の同意を得ることを義務付ける新ルールを提案した。しかし同時に新法案では、企業はユーザーの「個人的ではない」データを政府に提出しなければならない、とされている。主権とより大きな公共の利益に対応するために国民に適用される法律を回避することで、政府は同意なしで市民のあらゆるデータを収集する権力を持つことになる。 コピーが火曜日（10月10日）にリークされた「個人データ保護法案2019」で提案されている新ルールでは、「インドの統治と高潔さ、国家の安全、他国との友好、治安のためであれば政府…続きを読む
不審郵便物を検知するRaysecurがシードラウンドで約3億円調達
粉末や液体、その他の種の危険なものを含んだ疑わしい荷物は、1日に少なくとも10件はあるのだとRaysecur（レイセキュア）は説明する。 米国マサチューセッツ州ボストンに拠点を置くRaysecurが開発したMailSecurと名付けられたデスクトップ型の3Dリアルタイムスキャニング技術では、郵便物がオフィスのフロアに置かれる前に郵便室で不審なものを検知する。 郵便室の安全というのは地味で面白みのあるものではないかもしれない。しかし脅威物が企業内部に入るための一般的なゲートウェイだ。攻撃者たちは、物理的なものであれサイバーであれ、そこを…続きを読む
設定を無効にしてもiPhone 11が位置情報を共有しているように見える理由
セキュリティレポーターのBrian Krebs（ブライアン・クレブス）氏は、ユーザーが設定で「位置情報サービス」をオフにしても、最新のiPhone 11 Proがユーザーの位置情報を送信しているように見える理由をApple（アップル）に尋ねた。これは、アップルのプライバシーポリシーと、ユーザーの明確な意思表示に反しているではないかと。 画像クレジット：Getty Images アップルはクレブス氏に対し、それは「所定の動作」であり、セキュリティへの影響はないと返答した。それでは、位置情報を漏洩させるバグではないかという疑念を晴らすこと…続きを読む
近日開催のイベント
