カテゴリー: セキュリティ
情報セキュリティ、コンピュータセキュリティ、プライバシー保護などセキュリティ関連の最新ニュース
恋愛詐欺は被害総額がすべての消費者詐欺の中でずばぬけてトップ
連邦取引委員会(Federal Trade Commission, FTC)が発表したデータによると、昨年同機関に報告された消費者詐欺の中で被害総額がいちばん大きいのは恋愛詐欺であり、しかも問題は悪化している。恋愛詐欺の犯人たちはデートサイトやデートアプリ、またはソーシャルメディアでターゲットをねらい、多くの場合偽のプロフィールと泣かせるような話（お涙ちょうだい話）を使って被害者を信用させ、巨額のお金を送らせる。 FTCに報告された恋愛詐欺の件数は、2015年の8500件から昨年は21000件へと増加した。その間に被害総額も3300万…続きを読む
ロシアはインターネットの遮断スイッチをテストへ
サイバー防衛の方策の１つとして、ロシア政府は、世界のウェブから国を実質的に遮断するような措置を試行する予定だと伝えられている。 昨年、ロシアはDigital Economy National Program（デジタル経済国家プログラム）を導入した。これは、世界規模のインターネットから国ごと切り離した場合でも、ロシア国内のインターネットプロバイダが機能できるようにするための計画だ。この計画では、ロシアのISPは、ウェブのトラフィックを国内のルーティングポイントにリダイレクトし、ドメインネームシステム（DNS）、つまりグローバルなインター…続きを読む
イー・ガーディアンがスタートアップ支援事業を開始
掲示板監視・投稿監視などのセキュリティーサービスを提供するイー・ガーディアンは2月13日、「スタートアップ支援事業」を開始することを発表した。同日に、宮城・仙台が拠点のカスタマーサービスやモニタリングなどのBPO（ビジネス・プロセス・アウトソーシング）事業を手がけるグループ会社であるイー・ガーディアン東北に、スタートアップ企業にマンパワー支援を行う「スタートアップラボ」を開設した。 具体的には、スタートアップと同社とのビジネス連携と、仙台のスタートアップラボでのマンパワー支援を考えている。ビジネス連携支援としては、EC業界向けとしてチ…続きを読む
デフォルトのパスワードを使えば、何千台もの業務用冷凍庫を遠隔解凍できる
セキュリティ研究者たちは、遠隔から簡単に解凍を指示できる、インターネットに接続された何千台もの業務用冷凍庫をみつけた。 この脆弱性を発見した、セキュリティ研究者の一人であるNoam Rotemによれば、英国に本社を置くResource Data Management社によって製造された、7000台を超える脆弱な温度制御システムが、インターネットからアクセス可能であり、同社のウェブサイトのドキュメントに記載されたデフォルトのパスワードを入力することによって操作可能になっている。 これらの脆弱なユニットの多くは、英国、アイルランド、さらに…続きを読む
プライバシーは「コモンズ」である
「コモンズ（入会／いりあい）とは、ある社会のメンバー員全員が利用できる文化的および天然の資源のことであり」、とWikipediaは言う、「共有であって私有ではない」。われわれは広告テクノロジーと共生関係にある監視資本主義の時代に生きている、と私は言う。つまり、プライバシーは単なる美徳でも価値でも商品でもない：それはコモンズである。 あなたは不思議に思うに違いない。プライバシーは〈定義からしても〉プライベートに所有されるものではないのか？ どこかの13歳（と彼女の親権者）が彼女のプライバシーをFacebookに月額10ドルで売ると決めた…続きを読む
Appleは画面録画コードの使用を明らかにするか、さもなくば止めるよう、デベロッパーに指示
Appleは、アプリのデベロッパーに対して、ユーザーがどのようにiPhoneアプリを使っているかを記録することを可能にする分析コードを削除するか、ユーザーに適切に開示するように指示している。もし従わない場合には、App Storeからの削除も辞さないという。TechCrunchも確認を取った。 Appleの広報担当者は、電子メールで次のように述べた。「ユーザーのプライバシーを守ることは、Appleのエコシステムにおける最重要課題です。当社のApp Store Review Guidelinesは、もしアプリがユーザーの操作を録画、ログ…続きを読む
Operaの無料VPNがAndroid上のブラウザーアプリに登場、ネイティブアプリは復活せず
OperaはVPNをバンドルした初のブラウザーだが、今度はその努力をモバイルに広げようとしている。 同社の今日（米国時間2/8）の発表によると、そのAndroid上のブラウザーアプリが、無料のVPNの提供を開始する。その機能はベータユーザーに徐々に展開される。VPNは無料で無制限、アメリカとヨーロッパとアジアの位置にセットできる。“optimal”にセットすると、今可利用な中で最速の接続にセットされる。VPNをonにするとユーザーのトラフィックのデータをOperaが集めないので、ユーザーの位置やデータを追跡するのが困難になる。 粒度の…続きを読む
密かに画面を録画する有名なiPhoneアプリ
Air Canada、Hollister、Expediaなどの大手企業は、iPhoneのアプリ上のすべてのタップやスワイプ操作を記録している。ほとんどの場合、ユーザーはそれに気付かない。彼らは許可を求める必要もない。 ほとんどのアプリは、ユーザーに関するデータを収集していると考えてもいい。中には、ユーザーが知らないうちに、そのデータから収益を得ている場合もある。しかしTechCrunchは、ホテルや旅行サイト、航空会社、携帯電話のキャリア、銀行、金融会社など、さまざまな人気アプリの中に、ユーザーの了解をまったく得ていなかったり、はっき…続きを読む
バックアップ/リカバリーサービスのCarboniteがエンドポイントセキュリティのWebrootを買収
ボストンでオンラインのバックアップとリカバリーサービスを提供しているCarboniteが昨日（米国時間2/7）、エンドポイントセキュリティのベンダーWebrootをキャッシュ6億1850万ドルで買収する、と発表した。 同社は、そのクラウドバックアップサービスにWebrootのエンドポイントセキュリティツールが組み合わされば、顧客により完全なソリューションを提供できる、と信じている。実はWebrootの履歴はクラウドに先立ち、創業は1997年だ。Carboniteが提供しているデータによると、Webrootは2018会計年度に2億500…続きを読む
LGスマホの次期旗艦機はフロントカメラを3D化してバイオメトリクスの精度をアップ
LGは、ビッグな見本市を待たずに新製品を発表することが多い。Mobile World Congressはまだ何週間も先だが、それでも同社は近く出る旗艦機G8 ThinQを、人びとにちらっと見せずにはいられない。 ネーミングはごたついているが、でもこのハンドセットは再度、LGの画像技術への注力に目を向けさせる。そのキモは、フロントカメラに組み込まれた飛行時間センサー（上図）だ。LGの説明を読んでみよう。 そのほかの3D技術は複雑なアルゴリズムでカメラのレンズからオブジェクトまでの距離を計算している。しかしToFイメージセンサーチップは、…続きを読む
iOS 12.1.4 にアップデートすればグループFaceTimeがまた使えるようになる
あのFaceTimeのたちの悪いバグが過去のものになる。アップデートをダウンロードすればiPhoneとiPadでグループFaceTimeがまた使えるようになる。iOS 12.1.4はバグ修正リリースで、ほかに新規機能は入っていない。 偽のグループFaceTime通話をスタートすると他人のマイクロフォンとカメラで盗聴・盗撮できることが発覚してまもなく、AppleはグループFaceTimeそのものを無効化した。 iOS 12.1.3以前を使っている人は、自分を含む4人以上のFaceTime通話を開始できない。 これまでAppleは、悪質な…続きを読む
AppleがGroup FaceTimeの盗聴バグを見つけたティーンエイジャーにごほうび
Appleによると同社は、かかってきた起呼を取らなくても盗聴や盗視ができるGroup FaceTimeのバグを最初に見つけたティーンエイジャーに報酬を払うそうだ。 そのバグを最初にAppleに報告したのは14歳のGrant Thompsonと彼の母親だが、しかし彼らが同社との接触に手間取っている間にバグはよそでも見つかり、ソーシャルメディア上でヴァイラルに広まった。 支払いはAppleのバグ報奨制度(bug bounty)の一環として行われる。それは各社が、バグや脆弱性の発見者に対して支払っている謝礼金の制度だ。Thompsonの場合…続きを読む
Google 、大規模アプリのバグテストのClusterFuzzをオープンソース化
Googleは今日（米国時間2/8）、ClusterFuzzをオープンソース化したと発表した。 ファジングはプログラムのバグ発見の有力な手法だが、このツールは2万5000台以上のコンピューターを結合した大規模クラスターでも作動する。 Googleのファジングに対する取り組みに注意を払っていたなら（読者がエンジニアならそうすべきだ!）、よく知っているとおり、同社はすでに長期間このツールを社内で使用してきた。Googleは数年前にOSS-Fuzzサービスを開始したが、これがClusterFuzzを使用していた。OSS-Fuzzはオープンソ…続きを読む
GoogleはコンフィデンシャルコンピューティングのフレームワークAsyloに注力
昨年の5月にGoogleは、コンフィデンシャルコンピューティング(confidential computing, 機密計算)のためのオープンソースのフレームワークAsyloを導入した。クラウドの大手ベンダーの多くが歓迎しているこのテクニックは、システムのそのほかの…たぶん信頼性が低い…部分から隔離された、信頼性の高い実行環境をセットアップする。ワークロードとそれらのデータも信頼性の高い特別な領域に置かれるので、ネットワークやオペレーティングシステムの脆弱性に対するさらなる保護層が加わる。 とくに新しいコンセプトではないが、Google…続きを読む
企業のWebアプリケーションをさまざまな侵害から守るSignal Sciencesが3500万ドルを調達
WebアプリケーションのセキュリティをヘルプするロサンゼルスのSignal Sciencesが今日（米国時間2/5）、3500万ドルのシリーズCを発表した。 Lead Edge Capitalが、このラウンドをリードした（名前にleadがあるところがおもしろい）。そしてCRV、Index Ventures、Harrison Metal、およびOATVが参加した。同社によると、この投資で同社の調達総額は約6200万ドルになる。 同社は、オンライン銀行やショッピングカート、メールなどなど、ありとあらゆるWebアプリケーションを保護する。同…続きを読む
FacebookとGoogleの調査アプリ問題の要点解説
FacebookとGoogeは、先週、社内専用の証明書を不正に使用したことを突き止めたTechCrunchの2回にわたる調査により、Appleと共に煮え湯に放り込まれることとなった。FacebookとGoogleは証明書を取り消され、終日のアクセス停止措置に追い込まれた。 いったい何が起きたのか、混乱されている方もおいででしょう。ここに、私たちが知っておくべき事件のすべてを解説しよう。 そもそもの始まりと問題の発生 先週の月曜日（日本語版は1月31日）、我々は、企業内の従業員専用であることを条件に、AppleのApp Storeを介さ…続きを読む
Apple、Googleの証明書乱用を受け社内iOSアプリを使用禁止に
Appleは、Googleが社内向けiOSアプリを企業ネットワーク上で配布することを禁止した。TechCrunchの調査によって検索の巨人による認証乱用が発覚したためだ。 「現在Appleと協力して一部の社内iOSアプリの一時的中断を修正中であり、まもなく解決する見込みだ」とGoogle広報は言った。Appleの広報担当者は次のように語った、「現在われわれはGoogleが企業向け証明書を一刻も早く回復できるよう協力して作業している」。 TechCrunchは1月30日の記事で、Googleがスタッフ向け社内アプリを開発するためにApp…続きを読む
Apple、FacebookのResarchアプリを規約違反のVPNとして削除、Googleにも同様の疑惑
TechCrunchのスクープ記事を受けて、Facebookが問題のFacebook Researchアプリをシャットダウンする前に、AppleはこのVPNアプリのiOS版をブロックした。 Researchアプリは、ユーザーに月額20ドルを支払うのと引き換えにスマートフォンを通過するすべてのデータをモニターできるルートアクセスを得ていた。またAppleはTechCrunchの取材に対し、「昨夜Facebookの会社としてのエンタープライズ認証を無効にした」と答えた。 TechCrunchはFacebookのResarchアプリがApp…続きを読む
データ管理大手のRubrikに、顧客情報データの大規模漏洩の可能性
サーバーセキュリティ上の過失によって、ITセキュリティならびにクラウドデータ管理の大手企業Rubrikが管理する、膨大な顧客情報データベースが外部からアクセス可能な状態になっていた。 同社は、セキュリティ研究者のOliver Houghが発見した問題を受けて、TechCrunchが警告を行ってから1時間以内（米国時間火曜日）にサーバーをオフラインにした。外部に晒されていたサーバーは、パスワードで保護されておらず、サーバーのアドレスを知っているものなら誰でもアクセスできる状態だった。 Amazon Elasticsearchサーバー上で…続きを読む
AppleはFaceTimeの盗聴バグを修復している間グループ通話機能を無効化
Appleは、盗聴を許す悪質なバグを修復するためのパッチを当てる工事の間、FaceTimeのグループ通話機能を無効にしている。 Appleのステータスページを見ると、“Group FaceTime is temporarily unavailable”となっている。これは今週中に恒久的な修復をするまでの、間に合せの対応だ。グループ通話はちょっと前までは有効にできて問題を再現できたが、今はできない。 すべてうまくいけば、このやり方ではバグのせいでFaceTimeを完全に無効にする必要はないが、気の短い人は焦るだろう。 この脆弱性が露呈し…続きを読む
近日開催のイベント
