カテゴリー: セキュリティ
情報セキュリティ、コンピュータセキュリティ、プライバシー保護などセキュリティ関連の最新ニュース
米議会に超党派で提出、顔認識技術の商業的利用を監視監督する法案
米国時間3月14日、米ハワイ州選出のBrian Schatz上院議員（民主党）とミズーリ州選出のRoy Blunt上院議員（共和党）が、顔認識技術の商用利用を監視監督する法律の法案を提出した。Commercial Facial Recognition Privacy Act（商用顔認識プライバシー法）と名付けられたその法律は、顔認識を使用している企業がそのことを消費者に知らせる義務と、企業がユーザーの同意なく顔認識データをサードパーティと自由に共有することに対する制限を定めている。 Blunt上院議員は法案についてこう説明している。「…続きを読む
暗号化電子メールのプロバイダ、ProtonMailをブロックするロシア
ロシアは、インターネットプロバイダに対し、暗号化電子メールのプロバイダ、ProtonMailに対するブロックを遵守するするよう指示した。同社の責任者もそれを認めている。 今回のブロックは、政府機関である連邦保安局（その前身はKGB）の命令によるものだと、あるロシア語のブログは伝えている。当局が、ProtonMailや、その他の電子メールプロバイダが、爆破攻撃の脅威を助長している、と非難したことを受けて、そのブログが命令書を入手し公開した。 実際、いくつかの匿名の爆破予告が、１月の末に電子メールで警察に送られた。その結果多くの学校や政府…続きを読む
米国がドイツに通告「5Gでファーウェイ機器採用なら情報共有を制限」
米国政府は「ドイツの5Gネットワーク構築においてファーウェイが契約を得ることになれば情報機関における機密共有のレベルを下げる」と通告した。 これがRichard Grenel駐独米大使がPeter Altmaier連邦経済エネルギー省大臣に渡した文書の概要だ。Grenel氏は昨年トランプ大統領によって駐独大使に任命されている。Wall Street Journal（ウォールストリートジャーナル）の報道によれば、大使は「中国のスパイ行為の恐れがあるため従来どおりの機密情報の共有はできなくなる」と述べたという。 この通告は数日前にドイツの…続きを読む
オランダ当局がCookieウォールはGDPRの要件を満たさないと判断
【編集部注】この記事は米国時間3月8日に掲載された。 オランダのデータ保護当局（DPA）は、ウェブサイトに入るための料金的に、インターネットブラウジングが広告目的でトラッキングされることに同意するようウェブサイト訪問者に求めるCookieウォールは欧州データ保護法にそぐわないとの見解を昨日示した。 DPAによると、当局にはCookieの利用についての同意を拒否したあとにウェブサイトへのアクセスがブロックされたインターネットユーザーから何十もの苦情が寄せられた。そのため、この件について明確なガイダンスを示す運びとなった。 DPAはまた、…続きを読む
自動車用アラームの欠陥で300万台の車がカージャックの危機に
一般的に使われている２種類の自動車用アラームシステムが、セキュリティの脆弱性を修正した。それらのシステムの以前の状態では、研究者が車両を遠隔操作で追跡し、乗っ取って、その車をコントロールすることができた。 英国のサイバーセキュリティ会社のPen Test Partnersの研究者によると、ロシアのアラームメーカーのPandoraと、米国カリフォルニアに拠点を置くViper（英国でのブランド名はClifford）によって開発されたシステムは、簡単なサーバー側のAPIの操作に脆さを露呈した。米国時間の3月8日に投稿されたところによれば、A…続きを読む
プライバシーに税金を
モバイルデバイスを追跡することによるデータ収集は大きなビジネスであり、政府がこうしたデータを収益化するのを手助けする企業の可能性には莫大なものがある。消費者にとっては、誰が、何のために、どこでデータを流通させているのか、ということに対して自衛するのは、ほんの初歩的なものに過ぎない。現在の問題は、あなたのデータが、新しい税金、料金、債務として、あなたにお金の負担を強いていないことを、どうやって確かめるのか、ということにある。特に、このデータから恩恵を受けるのが政府だった場合は問題だ。それを保護する役割を担っているのも政府なのだから。 個…続きを読む
ファーウェイが米政府を提訴、自社機器に対する禁則は「憲法違反」と主張
ファーウェイは、スパイ行為と米国のイランに対する制裁と関連した銀行詐欺の嫌疑から身を護るために、米国政府に対する訴訟に踏み切った。米国時間3月6日の夜に行われた記者会見でファーウェイは、米国政府を訴訟したことを発表し、同社の製品の使用を連邦政府機関とその契約企業に対して禁ずることは「適正な司法手続きを欠いており憲法違反だ」と主張した。 同社は世界最大の通信機器メーカーで、またスマートフォン市場ではApple（アップル）に対する脅威を日に日に増している。ファーウェイの米本社のあるテキサス州で提出された訴状の中核にあるものは、Nation…続きを読む
Augustのワイヤレスドアベルカメラ「View」が2.6万円弱で発売
スマートホームのメーカーであるAugust Viewは、CESでは何もローンチせず自分のブランドのささやかな紹介だけで終わった。でも同社に関する初期のリークは、もっぱらドアベルカメラに集中していた。 そのワイヤレスの新機種は、余計なもののないすっきりしたデザインになり、1440pのセンサーで精細度を高めている。基本的にはAugustの既存のドアベルカメラ製品がベースで、モーションアラート（動きを検知して警報）やオンデマンドのストリーミング機能がある。 ビデオはズームして顔などをアップにできる。料金は、15日間から30日間までの留守の間…続きを読む
Flickrへのログインが10年ぶりにYahooから解放された
嬉しい！感動！やっと自由になれるわ！Flickrのログインシステムが、ついにYahooと縁を切った。この写真共有プラットホームは米国時間3月4日、今後数週間かけて全会員に、YahooのIDが要らない新しい認証システムを提供する、と発表した。この‘制度’はYahooがFlickrを買収した2年後の2007年に導入され、ログインに際して誰もがYahooの認証情報の入力を要求されるので、長年のFlickrユーザーに今でも嫌われている。その後Flickrは2018年4月にSmugMugに買収され、同社のブログに載った記事によると「コミュニティ…続きを読む
MWC 2019に見るモバイル技術の多様化でスマホ以外にもハイライト
長年、話だけが先行した5Gが、やっとMWC 2019に到着した、かのようだ、あくまでも。バルセロナは、今年後半に発売される数種の5Gハンドセットの打ち上げ台になった。と、これもあくまでもぼくの個人的感想だけど。 もうひとつ、話題が先行していたスマートフォンの技術、フォルダブルディスプレイも、ついに日の目を見た。数社がフォールダブル機を発表し、中にはハンドセットとして価格が決まってるものもあったが、コンセプトだけというところも多かった。そしてその多くは、ガラスケースの中に鎮座していた。 そのほかの注目すべきトレンドは、カメラ、AR/VR…続きを読む
米運輸省が旅客機貨物内へのリチウムバッテリー持ち込み禁止に
米国運輸省と連邦航空局は水曜日、リチウムイオン電池の潜在的な危険性から航空客を守るための新ルールを導入した。新たな暫定最終ルールでは、旅客機貨物内のリチウムイオン電池・バッテリーを禁止する。新ルールではまた、貨物機で運ぶリチウムイオンバッテリーについて、30％以上の充電は不可とする方針も示している。 「この新ルールは、交通面でリチウムバッテリーが抱える問題を解決し、公共輸送の安全を強化する」と運輸長官Elaine L. Chao氏はコメントした。 2016年、国連の国際民間航空機関は、貨物スペースでの火災を防ごうと似たような制限を導入…続きを読む
FIDO2認証でAndroid上のアプリやサービスのパスワードレス化がさらに進む
今日（米国時間2/25）、GoogleとFIDO Allianceは Google Playを搭載したv7.0（Nougat）以降のAndroidがFIDO2準拠の認証を受けたと発表した。 これだけ聞くと何か退屈なニュースに思えるかもしれないが、そうではない。 これによってデベロッパーはユーザー認証にパスワードではなく、デバイスの指紋スキャナーやFIDO準拠のセキュリティー・キーを利用したアプリを開発できるようになる。 ログインの際いちいち長たらしいパスワードを入力するのが好きなユーザーはいない。しかもIT部門が社員に定期的なパスワー…続きを読む
Opera TouchではiOS上でWebサイトのクッキーをブロックできる
昨年の秋にOperaは、Opera Touch for iOSをリリースした。それはSafari on iPhoneと肩を並べる優れたモバイルブラウザーで、スマートフォンの片手操作に向けて最適化されている。今日（米国時間2/22）同社は、このアプリに注目すべき新たな機能を加えた。それは、クッキーブロックだ。これがあると、Webサイトのクッキーを受け取るようしつこく求めるダイアログを、自動的にブロックできる。モバイルではこのダイアログが全画面を邪魔してしまうこともあるから、とりわけこの機能が重要だ。デスクトップの広い画面なら、ポップアッ…続きを読む
サイバーセキュリティクラウドがAWS WAFマネージドルールセラーに認定、日本スタートアップとしては初
クラウド型WAF「攻撃遮断くん」やAIによるAWS WAFのルールシグネチャ自動運用サービス「WafCharm（ワフチャーム）」を展開するサイバーセキュリティクラウドは2月21日、世界で7社目となるAWS WAFマネージドルールセラーに認定されたことを発表。同社いわく、日本のスタートアップとしては初だという。それに伴い、AWS Marketplaceにて同社の独自のルールセットの販売を開始した。 商品名は「Cyber Security Cloud Managed Rules for AWS WAF -HighSecurity OWAS…続きを読む
iPhoneやiPadを安全に使用するための5つの設定
AppleのiPhone・iPad用モバイルソフトウェアiOS 12がリリースされた。この新しいソフトウェアには、おそらくあなたが聞いたことのあるたくさんの新セキュリティ・プライバシー機能が盛り込まれている。新たなセッティングとロックの利点を最大限活用する方法を紹介しよう。 1. ハッキングされにくくするためにUSB制限モードをオンにする この見つけにくい新機能は、あなたのiPhoneやiPadが1時間以上ロックされた状態のとき、USBケーブルやヘッドフォンなどあらゆるアクセサリーをあなたのデバイスに接続できないようにする。これにより…続きを読む
ファーウェイのファウンダーは強気「アメリカがうちを潰すことは不可能」
アメリカに負ける気のないHuaweiのファウンダーは、“アメリカがうちを潰すことはありえない”、と公言した。 同社を通信企業として1987年に立ち上げたRen Zhengfeiは、公（おおやけ）の声明などをあまりしない人物だが、BBCのインタビューに珍しく応じ、アメリカ政府からの圧力がますます強くなりつつあるが、そんな中で同社の事業は強力に伸びている、と強気に語った。アメリカ政府は、同社のイランとの取引を犯罪と見なしている。その告発により同社CFO Meng Wanzhouは、カナダを旅行中に拘束された。 RenはBBCに、通訳を介し…続きを読む
常套句「プライバシーやセキュリティを真剣にとらえている」は耳にタコだ
サイバーセキュリティに関するニュースを扱ってきて思うのは、同じ嘘の1つの言い回しがあるということだ。「我々は、あなたのプライバシーやセキュリティを真剣にとらえている」。 このフレーズをあちこちで耳にしたことがあるだろう。データ流出が明らかになったときの企業の常套句だ。顧客への“不徳の致すところ”的な電子メール、またはあなたのデータには気を配ってると言いながら、次の文では往々にして誤使用や紛失を認めるというウェブサイトでの公表によく見られる。 ほとんどの企業があなたのデータのプライバシーやセキュリティなど気にかけていない、といのが実情だ…続きを読む
最強のVPNプロトコル、WireGuardがmacOSアプリになった
何年も前からWireGuardはもっとも有望なVPNプロトコルと見られてきた。これはローカル・コンピューターとサーバーの間に速度と安全性を両立させつつVPN接続を確立する優れたプロトコルだ。 今日（米国時間2/18）、このプロトコルのデベロッパーがWireGurad for macOSをMac App Storeにデビューさせた。 注意すべきなのはWireGuardはあくまでVPNプロトコルでありOpenVPNやIPsecのようなサービスではないという点だ。そのため、WireGuardはネットワークの状態によらずVPN接続を維持する。…続きを読む
マリオットの情報流出、自分が被害者かどうか確認できるようになる
世界最大のホテルチェーン、マリオットはスターウッド・ホテルズの情報流出問題に関し、被害にあっているかどうかを顧客が自分で確かめられるようにする。 マリオットは、“宿泊客が暗号化されないまま流出したパスポート情報の中に自分のものが含まれるか、自分のパスポート番号を調べられるメカニズム”を準備したことをTechCrunchに明らかにした。この措置は、昨年明らかになったデータ流出で500万件ものパスポート番号が暗号化されない状態で盗まれたことを認める先月の発表に続くものだ。 セキュリティ会社OneTrustが提供するチェッカーでは、ユーザー…続きを読む
FacebookにFTCが数十億ドルの罰金を課す可能性
Washington Postによると、FacebookのFTC（連邦取引委員会）との争いは、同委員会史上最高額の罰金という結末になる可能性がある。交渉継続中と見られるなか、同紙は本件に詳しい筋2名から、FTCがFacebookに対して「数十億ドル規模の罰金」を課すという情報を得た。これは2016年の排ガス不正の際にVolkswagenと合意に達した 147億ドルの和解に匹敵する。 2012年にGoogleは、プライバシー規則違反でFTCと和解するために過去最高の2250万ドルを支払ったが、今日の基準では微々たる額だ。以前本誌が報じた…続きを読む
近日開催のイベント
