カテゴリー: セキュリティ
情報セキュリティ、コンピュータセキュリティ、プライバシー保護などセキュリティ関連の最新ニュース
Uberの2016年のデータ流出と隠蔽、英国とオランダが計100万ドル超の制裁金科す
Uberが2016年に顧客5700万人の名前や電子メールアドレス、電話番号などのデータを流出させた件に対する制裁金はさらに100万ドル超上積みされた。 2カ月前、この配車サービス大手は、米国でのデータ流出に関係する法的問題を解決するため50州、加えてワシントンD.C.と和解し、制裁金1億4800万ドルを払うことに合意した。 しかしながら流出には欧州のユーザーのデータも含まれていた。そして昨日、英国のデータ保護当局であるICOは英国の法規制に基づき、38万5000英ポンド（約49万ドル）の制裁金を科すと発表した。 オランダのデータ保護当…続きを読む
これが連休中にセキュリティーを向上させる必須ポイントだ――家族、親類のデバイスをチェックしておこう
この記事を読み始めた読者の多くは テクノロジーに詳しい 実家に帰って感謝祭の休日を過ごしている この記事を読み始めるほど退屈している というところではないだろうか？ 世界ではサンクスギビングデーが休日ではない国も多いが、アメリカでは七面鳥のローストと共に盛大に祝われてきた。ともあれこの機会に家族や親類のコンピューターのセットアップを見直し、セキュリティーを強化しておくのはいい考えだ。ある朝、伯母さんから電話がかかってきて「コンピューターがランサムウェアにやられて写真が取り出せなくなってので助けてちょうだい」などと言われるリスクをこの先…続きを読む
Androidユーザー50万人がGoogle Playからマルウェアをダウンロード
50万人以上のAndroidユーザーが、ドライブゲームを装ったマルウェアをダウンロードした——Googleの専用アプリストアでの出来事だ。 ESETのセキュリティー研究者Lukas Stefankoは、13本のゲームアプリ——同じ開発者による——の詳細をツイートした。その時アプリはまだGoogle Playでダウンロード可能だった。うち2本はアプリストアの人気ランキングに入っていたため、いっそう目立っていた、と彼は言った。 Googleが削除するまでに計58万回以上インストールされた。 ダウンロードした人はトラックか車のドライブゲーム…続きを読む
Office 365とAzure、多段階認証がダウンして接続不能――Microsoftは復旧に全力
読者がMicrosoftクラウドのユーザーなら今朝はグッドモーニングという気分ではないだろう。 月曜の朝から世界的にMicrosoftの多段階認証システムがダウンし、クラウドに接続することができない事態が続いている。このサービスを利用しているユーザーは通常であればアカウント接続にあたってパスワードを入力するとテキスト・メッセージ、音声通話などにより認証コードが送られてくる。ところがパスワードを入力しても何も起きない。テキスト・メッセージも音声通話もその他の方法も一切沈黙だ。 Office 365の サービス・ヘルスのページでも「影響を…続きを読む
FirefoxブラウザーにWebサイトの侵犯通知機能が加わる、開示義務により侵犯情報の最新化も期待
MozillaのWebブラウザーFirefox Quantum*に、新しいセキュリティ機能が加わる。それは、最近データ侵犯が報告されたWebサイトを訪ねようとすると、ユーザーに警告する機能だ。〔*: 2017年のv57以降の設計が一新されたFirefoxブラウザーを、開発者のMozillaがFirefox Quantumと呼んでいる。〕 Firefoxのユーザーが最近侵犯されたWebサイトを開くと、通知のポップアップが表れて侵犯の詳細を告げ、ユーザーの情報が漏洩しなかったかチェックするよう勧められる。 Mozillaの発表によると、“…続きを読む
Facebook、政府によるユーザーデータ要求命令を公表
Facebookは、過去13件のユーザーデータを要求する国家安全保障書簡の詳細を公開した。 難題続きのソーシャルメディア巨人は、書簡は2014年から2017年にかけて送られ、FacebookおよびInstagramの複数のアカウント情報を要求するものだと語った。 こうしたデータ要求は事実上の召喚状であり、FBIが一切の司法審査なしに発行し国家安全保障捜査で名前の上がった個人のデータの一部を提出するよう企業に強要する。これには議論がある——なぜなら書簡には口外禁止命令が課され、企業はその内容はおろか、書簡の存在すら公表することが許されな…続きを読む
Mozillaがギフト用のスマート製品のプライバシーとセキュリティを評価して格付け
そろそろ今年のホリデーシーズン、家族その他愛する人にクールなスマートデバイスの新製品をプレゼントしたいと思ってる人なら、新製品だからなおさら、その品物の良し悪しが気になるだろう。カメラや歩行計の性能ばかりでなく、製品が生成する顧客データを集めているであろう物については、セキュリティとプライバシーも気になる。そこで、Firefoxブラウザーを作っているMozillaが、70種の最新製品のランキングを発表した。そこには、Amazon Echoもあればお利口なテディベアもある。 それらの玩具やデバイスのランキングに使われた測度や基準は、1)…続きを読む
企業のデータ保護とコンプライアンス充足をAIと機械学習で自動化するCognigoが$8.5Mを調達
AIと機械学習を利用して企業のデータ保護とGDPRなどの規制へのコンプライアンスを助けるCognigoが今日（米国時間11/13）、シリーズAのラウンドで850万ドルを調達したことを発表した。このラウンドをリードしたのはイスラエルのクラウドファンディングプラットホームOurCrowdで、これにプライバシー保護企業のProsegurとState of Mind Venturesが参加した。 同社は、重要なデータ資産を護り、個人を同定できる情報が自社のネットワークの外に漏れることを防ごうとしている企業を支援できる、と約束している。そして同…続きを読む
Facebook、ユーザーのいいね！や興味分野情報を取り出されるバグを修正
Facebookは、ウェブサイトがユーザーのFacebookプロフィール（いいね！や興味分野など）を本人に無断で取り出せるバグを修正した。 これはImprevaの研究者Ron Masasが発見したもので、Facebookの検索結果がクロスサイトリクエストフォージェリ（CSRF）攻撃に正しく対応していなかった結果だ。言い換えると、ウェブサイトはユーザーがブラウザーの別のタブでログインしているFacebookのプロフィールから一部のデータを引き出すことができる。 Masasは、悪意のあるウェブサイトがIFRAME（ウェブサイト内にウェブサ…続きを読む
中国では生体認証による決済が当たり前になった…11月11日のショッピングフィーバーがそれを証明
中国の消費者はデジタル決済を採用するのが早くて、最近のショッピングブームを見るとその次のステップへの用意ができているようだ。それは、生体認証(バイオメトリックス, biometrics)による決済だ。 11月11日にAlibabaは、世界最大のショッピングイベント「独身の日」に大勝利し、308億ドルの売上を記録した。それはCyber MondayとBlack Fridayを合わせたよりも大きい、驚異的な売上高だ。 中国のユーザーたちは、特売を逃すまいとあせってパスワードを入力する代わりに、一瞬で買い物が完了する新しい技術に飛びついた。…続きを読む
CloudflareのプライバシーとスピードをアップしたDNSサービス1.1.1.1がモバイルアプリに
多面的なセキュリティ/Web最適化サービスを提供するCloudflareが、その、プライバシーにフォーカスしたDNSサービス1.1.1.1を今日（米国時間11/12）からモバイルユーザーにも提供する。 スマートフォンやタブレットで1.1.1.1を使うことは、これまでも可能だったが、これからは専用アプリをiOSとAndroidの両方のデバイスで使えるから、その無料の消費者向けDNSサービスを誰もが容易に利用できるようになった。 そのアプリは、ボタン一つ押すだけでon/offを切り替えられる。やることは、たったそれだけだ。 Cloudfl…続きを読む
マクロン大統領「Paris Call」でサイバー犯罪抑止を提唱
フランスのエマニュエル・マクロン大統領はパリのUNESCOで行われたインターネット・ガバナンス・フォーラム（IGF）で講演した。IGFは設立されてからしばらくたつが、一部で期待されたほどの活動がなかった。 フランス政府がサイバーセキュリティーに関する３ページの文書、Paris Callを発表したのはそれが理由だ。マクロン大統領はIGFを活性化し、各国（および企業）が集まってサイバーセキュリティー問題について意見を一致させるためのサブグループを作りたいと考えている。 「まず、インターネットは今ここで機能している。そしてニュースはサイバー…続きを読む
Chromeにモバイルの会員登録詐欺（キャリア課金！）を防ぐ警告機能が登場
Googleが今日（米国時間11/8）、近くChromeブラウザーにモバイルの会員登録詐欺を防ぐ機能を設ける、と発表した。それは、ユーザーに電話番号を入力するよう求め、それに応じると勝手に月額の会費が発生し、それがキャリアへの毎月の支払額に自動的に含まれてしまう。12月のChrome 71より、そのサイトが、モバイルの会員登録であることを明示しない場合、警告をポップアップする。 ユーザーに会員登録をさせようとするサイトが一律にこの仕組みに引っかからないようにするために、Googleはデベロッパーのためのベストプラクティスを今日公開した…続きを読む
ジョージア州州務長官、不在者投票者29万人の個人情報を公開
ジョージア州の州務長官で中間選挙の州知事候補のブライアン・ケンプは、不在者投票者29万1164人の個人情報をネットで公開し誰でもダウンロード可能にするという、奇妙かつおそらく前例のない行動にでた。 ケンプの事務所は総選挙開票の数時間後に公式ウェブサイトにExcelファイルを投稿し、不在者投票用紙を郵送した州民の名前と住所を、「障害がある」「高齢」などの理由とともに公開した。 Twitterでは多くの人々がすぐにこれを発見し怒りを表した。 https://t.co/1yqmo5dF92 Brian Kemp is so good at …続きを読む
中国の警察に歩行特徴認識テクノロジー導入――50m離れて後ろ向きでも個人を特定可能
中国には世界中でいちばたくさんのCCTVカメラが設置されている。 1億7000万台のビデオカメラのネットワークが存在するということだ。中国の警察はGoogle Glass的なスマートメガネを装着して人混みの中から容疑者を特定している。しかもこの恐るべき監視能力がさらにレベルアップされた。新しいテクノロジーは歩き方や体格から特徴を抽出して人物を特定できる。 APの報道によれば、この歩行特徴認識（gait recognition）テクノロジーはすでに北京と上海の警察で使用されており、カメラの映像が後ろ向きだったり顔が見えなかったりしても個…続きを読む
アメリカの中間選挙まであと数時間、Facebookは‘組織的な不正行為’で100あまりのアカウントを削除
Facebookは、30のアカウントと85のInstagramアカウントを同社の言う“組織的な不正行為”により停止した。 Facebookのサイバーセキュリティ担当Nathaniel Gleicherが、月曜日（米国時間11/5）の夜晩くに最新の発見を公表した。 “日曜日の夜、アメリカの法執行当局が、彼らが最近発見した外国起源と思われるオンラインのアクティビティに関してわれわれに接触してきた”、とGleicherは言う。その法執行機関が何であるか、は言っていない。“われわれは直ちにこれらのアカウントをブロックし、目下その詳細を調査中で…続きを読む
民主党支持者に投票棄権を呼びかける数千のTwitterアカウントを削除、選挙妨害の大海の一滴
Twitterは、来週の選挙で有権者に投票しないよう呼びかけている、何千もの自動的に作られたアカウントを削除した。 同社によると、9月から10月にかけては、最初に民主党のスタッフが気づいた1万近くのアカウントを削除した。 Twitterの公式の声明では、“自動化されたやり方で偽情報を共有する試みに関与している一連のアカウントを、弊社のポリシーへの違反として削除した。われわれはこれを、迅速かつその始原において停止した”、と言っている。しかし削除したアカウントの例示はなく、偽情報の投稿者の名前の発表もない。 それらのアカウントは民主党員を…続きを読む
GoogleのHome Hubがたった1行のコードで煉瓦になる（文鎮になる）
セキュリティの普及活動家であるJerry Gamblinがポストした、主にXMLの行から成るコードは、Google Home Hubから容易に情報を取り出し、ときには一時的にそのデバイスを動かなくしてしまう。 Home Hubは要するに、Androidタブレットにスピーカーをくっつけた製品で、室内で使うGoogle Assistantデバイスとして設計されている。それは近くのWi-Fiアクセスポイントを見つけ、ユーザーはそのどれかに接続し、他のデバイスからビデオや写真を受信したり、リモートのコマンドを受け付けたりする。ビデオを受信する…続きを読む
AppleのセキュリティチップT2はMacBookのマイクロフォンからの盗聴をハードウェアレベルで不可能に
Appleの最新のMacBookは、マイクロフォンからの盗聴がさらに困難になっている。 この前発売されたMacBook Proから、今日のMacBook Airに至るまで、最新のMacBookには、セキュリティチップT2が内蔵され、それが暗号鍵やストレージ、指紋データ、そしてセキュアブート機能を護る。 このチップのことはこれまでほとんど知られていなかったが、発表されたばかりのセキュリティガイドによると、このチップにはマイクロフォンとデバイス本体との接続をハードウェア的に切る機能があり、本体の蓋を閉めると必ずそれが作動する。 ガイドには…続きを読む
司法省が省のすべてのヘイトクライム関連リソースを一堂に集めたポータルを立ち上げ
国内テロの恐ろしい週が明けた今日（米国時間10/29）、合衆国司法省はヘイトクライムに関するオンラインリソースや報告ツールを一箇所のハブにまとめて資料源を一本化した。 司法省のプレスリリースによると、その新しいポータルは、“省のヘイトクライムリソースを法執行部門やメディア、研究者、被害者、活動グループ、そして個人のために集めた統一的なポータルを提供するためのものである”。その新しいWebサイトは、https://www.justice.gov/hatecrimesにある。 月曜日（米国時間10/29）にD.C.で行われたヘイトクライム…続きを読む
近日開催のイベント
