カテゴリー: セキュリティ
情報セキュリティ、コンピュータセキュリティ、プライバシー保護などセキュリティ関連の最新ニュース
企業に社員の安否確認サービスを提供するBase Operationsが1億円超を調達
2017年にメキシコのプエブラを破壊的地震が襲ったとき、衝撃波はメキシコシティーに届き、この国の首都と近郊都市の建物を破壊した。その時、公共と民間それぞれの救急サービスが素早く行動を起こした。 当地で事業を営む多国籍企業にとって、社内のサポートサービスを試されるときだった。それは多国籍企業が外国人社員に対して必要とされる「注意義務」に合致したサービスでなければならない。社員の安全を確保するために守らなくてはならない最低限の基準だ。 メキシコシティー地震の後、フォーチュン500の保険会社中、少なくとも1社でそのサービスが欠けていた。全社…続きを読む
米通信委がファーウェイとZTEの設備排除を通信会社に要求へ
米連邦通信委員会（FCC）は、米通信会社大手がHuawei（ファーウェイ）とZTEの通信設備を使用することを禁止する方向で動いている。2社の設備の使用は「国家安全上の懸念がある」としている。 月曜日に明らかになった2つの要素からなる案は、まずFCCのUniversal Service Fund（補助金）を受けている通信大手が、中国の通信設備メーカーから設備を購入するのを禁じる。この補助金は低所得家庭へのサービスに支払われている。2つ目は、すでに使用されている2社の機器を交換するよう求めるものだ。 FCCは声明文で「通信会社が「より信頼…続きを読む
Randori Reconはハッカーの視点からセキュリティの弱点を暴く
Carbon Blackの元経営幹部と元レッドチーム（擬似サイバー攻撃を実行してセキュリティの弱点を明らかにするサービス）のコンサルタントが創業し、ボストンに拠点を置くRandoriは10月24日、最初の製品を発表した。Randori Reconと呼ばれるこのサービスは、ハッカーのように振る舞い企業のセキュリティ上の弱点を洗い出す。 共同創業者兼CEOのBrian Hazzard（ブライアン・ハザード）氏はレッドチームのコンサルティング会社を経営していたときに、共同創業者のDavid Wolpoff（デビッド・ウォルポフ）氏と仕事をし…続きを読む
TikTokは国家安全保障上の脅威？米国上院議員が情報機関に調査を要請
2人の米国上院議員が、動画共有アプリのTikTok（ティックトック）が「国家安全保障上のリスク」を引き起こす可能性があるか否かの評価を、米国政府の最上級情報機関に対して要請した。 A photo taken on December 14, 2018 in Paris shows the logo of the application TikTok. – TikTok, is a Chinese short-form video-sharing app, which has proved wildly popular this year…続きを読む
アドウェア感染した多数のAndroidアプリが数百万回ダウンロードされる
セキュリティ研究者らは、Google Playにて被害者に金銭目的で広告を配信するAndroidアプリを多数発見した。ESETの研究者らは、アドウェアを含む42のアプリを発見し、それらが2018年7月に最初に登録されてから800万回以上ダウンロードされたと述べている。 これらのアプリは見た目は普通だが巧妙に動作する。ユーザーがアドウェアに感染したアプリをインストールすると、アプリはデバイスのディスプレイに半ランダムに全画面広告を表示する。アプリはショートカットアイコンを削除してしまうこともあり、削除しにくい。アドウェアに感染したアプリ…続きを読む
Firefox v70はユーザー情報収集ツールの暗躍がひと目でわかるダッシュボードを搭載
Mozillaは米国時間10月22日、7月に導入して9月にデフォルトになったEnhanced Tracking Protection機能（強化版の追跡保護機能）が、これまでにウェブを閲覧しているユーザーを追跡しようとする何千もの企業の追跡リクエストを合計4500億件あまり阻止したと発表した。 4500億件はすごい数字だ。さらにMozillaは、Firefox v70でプライバシーに関する個人的なダッシュボードも提供することになった。それを見ると、Firefoxブラウザー上でサードパーティのCookieやソーシャルメディアのトラッカー、…続きを読む
民主主義の大規模な破壊を恐れたインド政府がネットサービスを一部規制へ
インド政府は米国時間10月21日、情報仲介企業を規制する既存のルールを改定する計画であることを発表した。情報仲介企業（Intermediary、Intermediarries）とは、コンテンツの作成をユーザーに依存しているソーシャルメディアアプリケーションなどのことで「彼らは民主主義にとんでもない破壊をもたらしている」と政府は見ている。 最高裁判所に提出された法的文書で、エレクトロニクスと情報技術省（Ministry of Electronics and Information Technology）は「情報仲介企業を規制する規則を2…続きを読む
VPNサービスのNordVPNがハッキングされた事実を認める
バーチャルプライベートネットワーク（VPN）プロバイダーのNordVPNは「オンライン上のあなたのプライバシーを守る」とうたっている。そのNordVPNがハッキングを受けたことを認めた。 同社が侵入されたという噂が先に流れ、それを認めるかたちとなった。「期限が切れた内部プライベートキーをNordVPNが露出させ、これにより誰でも自分のサーバーをNordVPNのようにしてスピンアウトさせることができるようになるかもしれない」というのが最初の噂だった。 ユーザーのインターネットプロバイダーやインターネットブラウジングトラフィックを知ろうと…続きを読む
アップルの対中国姿勢が米国で超党派議員による政治同盟を生み出す
Apple（アップル）が中国政府の要求を聞き入れアプリの承認を取り下げた判断に対する手厳しい非難は、米国議会、上院議員、下院議員が、憎しみやいがみ合いを乗り越えて意見を一致させる珍しい事例となった。 ロン・ワイデン氏、トム・コットン氏、マルコ・ルビオ氏、テッド・クルーズ氏の各上院議員と、アレクサンドリア・オカシオ=コルテス氏、マイク・ギャラガー氏、トム・マリノフスキー氏の各下院議員は、「香港の抗議活動で目覚ましい役割を果たしているものを含むアプリの、中国政府からの要請によるアップルの検閲に対して深い憂慮を表明する」と記した書簡に署名し…続きを読む
流行中のランサムウェア「Stop」による暗号化を復号する新ツール群
膨大な数のランサムウェア被害者が救済できる可能性が出てきた。 画像クレジット: Getty Images ニュージーランドを拠点とするセキュリティ会社のEmsisoftが（エムシソフト）、DjvuやPumaなども含むランサムウェアのファミリーであるStop用に、一連の復号ツールを開発した。これらのツールを使えば、被害者がファイルをある程度回復するのに役立つと言う。 Stopは現在世界で一番アクティブなランサムウェアと考えられている。感染の特定に役立つ無料サイトであるID-Ransomwareのデータによれば、全てのランサムウェアの半数…続きを読む
罰金総額3.8兆円の対Facebook集団訴訟がいよいよ本番へ
Facebookは、米国イリノイ州で顔認識データを悪用したとされる賠償額350億ドル（約3兆8000億円）の集団訴訟の前段で敗訴した。米国時間10月16日、同社はその訴訟を棄却してもらうために必要な第9巡回裁判所の裁判官全員の前でのヒアリングを拒否されたのだ。従ってこの訴訟は、最高裁判所の仲裁がないかぎり実際の裁判にかけられる。 訴状によると、マッピングが始まった2011年にイリノイ州の市民は、アップロードされた彼らの写真が顔認識でスキャンされることに同意していないし、データがどれだけ長く保存されるのかに関する情報の提供もなかった。F…続きを読む
「世界最大」の児童ポルノサイト摘発の舞台裏
米国時間10月16日朝、米司法省はダークウェブ上で運営されていた世界最大の児童性虐待マーケットプレイスの管理者とユーザー数百人を逮捕したと発表した。私にとって、このニュースはこの2年間書きたかった結末だ。 関連記事：米司法省が世界最大のダークウェブ児童ポルノサイトを摘発 2017年11月、当時私はZDNetのセキュリティー担当エディターとしてCBS Interactive（CBSインタラクティブ）で働いていた。ハッカーグループが、大量の児童性的搾取を行っているダークウェブサイトに侵入した、と暗号化されたチャットで私にコンタクトしてきた…続きを読む
サムスンはGalaxy S10の指紋リーダーの重大な欠陥を認め修正へ
Galaxy S10のユーザーは、画面内指紋センサーに代わるセキュリティ機能を使う必要がある。Samsung（サムスン）は、この重大な欠陥を確認したことを明らかにし、対策に取り組んでいる。英国のユーザーが、登録していない指紋でデバイスのロックを解除できてしまうことを報告したのを受けたもの。 この欠陥は、3.5ドル（約380円）の画面保護シートをデバイスに貼り付けたことで発見された。それによってできた画面とシートの間の気泡が、超音波スキャナーの動作を阻害することを、初期のレポートは確認している。同社は声明でこの問題に触れ、報道機関に対し…続きを読む
インスタのサードパーティ製アプリによるアクセス制限対応が遅々として進まないワケ
Instagram（インスタグラム）は、しばらくほったらかしになっているサードパーティ製のアプリから、ユーザーの個人データを守るための機能を、ゆっくりと展開し始めた。Instagramのユーザーデータへのアクセスをいったん許可したアプリの認証を取り消す機能だ。こうしたアプリには、Instagramの写真をプリントするために使ったウェブサイト、色々な出会い系のアプリ、コラージュを作成したり、もっとも人気のある自分の写真を見つけたりするためのツールなどが含まれる。 ユーザーのアカウントへの、サードパーティ製アプリからのアクセスを削除するツ…続きを読む
GoogleはTitanセキュリティキーのUSB-C版を発売へ
画像クレジット：Google Google（グーグル）は、USB-Cポートに直接接続可能な最新のTitanセキュリティキーを発表した。 Titanキーの最新版は、この市場でのライバル関係にあるYubico（ユビコ）が、USB-CとLightningポートのいずれでも使えるキーを発売してから数週間後の発表となった。実はYubicoは、Googleのセキュリティキーの製造元でもあり、USB-C専用のキーはほぼ2年前に発売している。 こうしたセキュリティキーは、フィッシング詐欺から国家規模の攻撃に至るまでオンラインアカウントに対するさまざま…続きを読む
アップルはSiriの音声録音のグレーディングのオプトインと履歴の削除をベータ化
Apple（アップル）は、Siriの音声サンプルレビューに対するオプトインの通知を、iOS 13.2のベータ版に実装した。今回のオプトイン機能は、遡ること8月に導入が約束されていたもの。Siriへのリクエストの音声が、Appleの契約社員によってレビューされていて、その音声には機密情報や個人情報が含まれている可能性があるという指摘があったことへの対策として発表していた。 それ以降Appleは、グレーディングのプロセスを完全に停止していたが、その間、音声クリップを利用して「Siriを改善する」プロセスを見直していた。 今後のグレーディン…続きを読む
マイクロソフトのナデラCEOが「信用を裏切ってはならない」と政府関係者に講演
Microsoft（マイクロソフト）CEOのサティヤ・ナデラ氏は米国時間10月9日、ワシントンDCで開催された政府関係者向けカンファレンス「Microsoft Government Leaders Summit」で、自分たちのツール技術に対するユーザーの信用を維持することが何よりも重要であると聴衆に訴えた。 「ユーザーの信用を得ることはどんなビジネスにとっても不可欠である」とナデラ氏は言った。「重要なのはなんと言っても信用だ。プラットフォームとツールを提供する我々にとって信用がすべてだからだ」。しかし、これはマイクロソフトのようなプラ…続きを読む
米国土安全保障省が脆弱システムの利用者開示をISPに義務づけへ、法改正を準備中
TechCrunchの情報源によれば、米国の国土安全保障省（DHS）はインターネットプロバイダー（ISP）に対して脆弱性あるシステムの利用者が誰であるか明かすよう義務付けることができるようにする法改正を準備中だという。 昨年11月に議会は満場一致でCISA法を成立させた。これにより国土安全保障省内に、CISA（サイバーセキュリティおよびインフラストラクチャ庁）を設置。CISAはISPおよび重要なインフラストラクチャを運営する企業に関する電子的セキュリティの維持、向上を図ることが目的であり、脆弱性あるシステムのユーザーの身元を含め、脆弱…続きを読む
Operaのデスクトップブラウザーがユーザー追跡に対する保護機能を内蔵
ブラウザーメーカーのOperaは米国時間10月7日、その主力製品であるデスクトップブラウザーのバージョン68を発表した。今回の注目は、広告主などがウェブを閲覧しているユーザーを追跡しにくくするトラッカーブロッカー（Tracker Blocker、追跡者をブロックする）を加えたことだ。それには、ブラウザーの利用をスピードアップする余禄もある。Opera自身も追跡保護と前から内蔵の広告ブロッカーによりページのロードが最大で23%速くなることを公表している。 今Operaにある広告ブロッカーと同じく、今回の追跡（トラッキング）に対する保護も…続きを読む
サイバーセキュリティ市場のバブルは弾けるのか
世界のサイバーセキュリティ市場は活況を呈している。サイバーセキュリティ関連の支出は、2022年には1330億ドル（約14兆円）を超える見通しで、この13年で30倍以上増加した。だが業界の将来が必ずしも明るいわけではない。サイバーセキュリティ市場がバブル崩壊に近づいていると主張する向きもある。議論のポイントを理解するために、従来の需給の指標のほかにも押さえるべき重要な点がある。 サイバーセキュリティソリューションに対する需要は旺盛だ。Gartner Groupの最近のレポートによると、セキュリティ支出がIT支出を上回っており、企業や自治…続きを読む
近日開催のイベント
