カテゴリー: セキュリティ
情報セキュリティ、コンピュータセキュリティ、プライバシー保護などセキュリティ関連の最新ニュース
WWWの生みの親が挑戦する社会技術デザイン改革
倫理とインターネットに関する講演で、ワールドワイドウェブ（WWW）の発明者であるTim Berners-Lee（ティム・バーナーズ=リー）卿は、技術業界と大量のプログラマー軍団に対して、技術による人と人のつながりが増え続ける中で、彼らが作るソフトウエアが消費している世界に常に意識を向けるよう伝えた。 コーディングは、プライバシーなどの基本的な人権を尊重するアーキテクチャーシステムに加えて、倫理的な決断を伴いつつ取り組むべき作業であると、彼は指摘している。 「倫理は、技術と同じ、デザインです」と彼は、今週、ブリュッセルで開かれた第40回…続きを読む
暗号通貨ウォレットの「Blockchain」、Ledgerと提携してハードウェア・ウォレットを発売
ブロックチェーンのスタートアップ、”Blockchain“が今後数ヶ月の shared its 計画を発表した。同社はLedgerと提携してハードウェア・ウォレットを発売する。またBlockchainは新しい取引プラットフォームとしてSwap by Blockchainの提供を開始する——このプラットフォームは数ある交換所の中から最高の取引条件を見つけるので、ユーザーは自分のBlockchainアカウントで直接適正価格でトークンを交換できる。 Blockchainは現在もっとも成功している暗号通貨ウォレットのひとつだ。同社はBitco…続きを読む
Facebookはイラン起源の‘組織的な身元詐称行為’でページやアカウントをさらに削除
Facebookは、イラン起源の“組織的な身元詐称行為”として、82のページとグループとアカンウンとを削除した。 この大手ソーシャルネットワークは先週、その“身元詐称行為”を発見した。同社のサイバーセキュリティポリシーチーフNathaniel Gleicherがブログでそう述べている。彼によると、その作戦はもっぱらアメリカやイギリスの一般市民を名乗る（詐称する）もので、“人種問題や大統領の批判、移民問題など政治色の強い話題に関して投稿を行った”。同社によると、調査はまだ初期的段階だが、そのアクティビティをたどるとイランへ行き着いた。し…続きを読む
ボストン―ワシントン間に量子暗号ネットワーク――Quantum Xchangeは年内に商用運用開始と発表
アメリカ東海岸に設置された全長800キロに及ぶ未使用の光ケーブル（ダーク・ファイバー）が本格的な商用量子暗号ネットワークとして活用される。計画では今年中に最初の顧客を受け入れるという。これにより量子暗号化によって暗号鍵を交換する商用サービスがアメリカで初めて運用されることになる。 メリーランド州ベセスダに本拠を置く量子コミュニケーション企業、Quantum Xchangeでは光通信大手のZayoとボストン・ワシントンDC間に暗号化通信を提供する契約を結んだ。このネットワークはボストンとワシントンの中間のニュージャージーに計算センターを…続きを読む
トランプは「セキュアな」iPhoneを2台持っているが、それでも中国は聴いている
トランプ大統領はiPhoneを3台持っている——うち2台は「セキュア」で、もう1台は通常の個人用デバイスだ。しかし、最高司令官が電話を取るたびに、彼の敵たちは聴いているという。 これはThe New York Timesの最新記事によるもので、大統領の複数の端末——および彼がそれをどう使っているか——にスポットライトを当てている。 トランプは2016年に就任した際、Androidが走る古くて時代遅れのSamsung Galaxy携帯を渋々手放し、Appleデバイスに移行した。iPhoneは歴史的にAndroid機よりもセキュアであると…続きを読む
Mozillaは寄付の全額をTor Projectへのマッチングファンドに、Firefoxへの内蔵も開発中
Firefoxの生みの親であるMozillaが、その長年の盟友Tor Projectに再び目を向け、寄付の全額をTorの資金として提供することになった。オンラインのプライバシーを強化するオープンソースのプロジェクトTorは、今年も年末恒例の資金集め活動を開始したばかりだ。 TorはMozillaのサポートを今日（米国時間10/24）発表し、両者のパートナーシップがさらに続くことになった。昨年Torが調達した40万ドルあまりには、Mozillaの貢献も含まれている。これはテクノロジー系のスタートアップなら小額のシードラウンドにすぎない額…続きを読む
Cloudflareが来年$3.5BでIPOするようだ…近年はセキュリティスタートアップの稼ぎどき
Webサイトのパフォーマンスアップとセキュリティサービスを提供するCloudflareが、35億ドル以上という予想評価額でIPOを準備中のようだ。ロイターの記事によると、IPOの実行は2019年の前半を予定、幹事会社はGoldman Sachsだ。 今年は、セキュリティとプライバシーへの関心と需要の高まりにより、サイバーセキュリティ企業のIPOに最適の年と言われた。もう一社、IPOを準備していると言われるサイバーセキュリティのスタートアップがCrowdStrikeだ。同社は、同じくロイターによると、今年初めに30億ドルの評価額で2億ド…続きを読む
HTCがブロックチェーンフォーンのアーリーアクセスをデベロッパーや暗号家に提供、興味深い‘分散セキュリティ’技術
何か月も前から話題になっていたHTCのブロックチェーンフォーンが、ついにやってきた。今日（米国時間10/22）ベルリンで行われた暗号通貨に関するカンファレンスで同社は、Exodus 1の初期的バージョンを、限られた量ではあるがこの製品の同社の公式サイトより、“世界中の暗号研究家とデベロッパーに提供する”、と発表した。 “初期的バージョン”と断っているのは、最終的な製品ではない、ということだ。12月発売とされているが、現状は数か月前の漠然とした状態からあまり変わっていない。でも、信ずる者は救われる、と言うし、この製品にものすごく好奇心の…続きを読む
サウジアラビアの‘砂漠のダボス’のWebサイトがハックされ皇太子を非難する合成画像で汚損された
サウジ政府が近く開催するFuture Investment InitiativeカンファレンスのWebサイトがハックされ、殺されたサウジのジャーナリストJamal Khashoggiの画像が‘落書き’された。 汚損後のサイトのスクリーンショットがいくつもツイートされ、そこには王国の実質的な支配者であるMohammed bin Salman皇太子が剣を振りかざしている合成写真が載っている。サイトのテキスト部分は、王国の“野蛮で非人間的な行為”に対する非難に置き換えられている。それはKhashoggiの死だけではなく、イエメンで今行われて…続きを読む
人気の接続ストレージに脆弱性、パスワードなしでアクセス可能に
セキュリティー研究者らは、人気のインターネット接続ストレージ4機種に、ハッカーがユーザーのプライベートデータや機密データをアクセスできる欠陥があることを発見した。 Paulos YibeloとDaniel Eschetuによると、彼らがテストしたデバイスのうち3機種——NetGear Stora、Seagate Home、およびMedion LifeCloud——を制御しているソフトウェアは、アタッカーがパスワードなしでデータを読み取り、変更、削除することができるという。 今週TechCrunchに情報提供したYibeloは、研究結果…続きを読む
3Dプリントで作られた銃を見るとそれを作ったプリンターを特定できる
ニューヨーク州立大学バッファロー校の研究者たちが、3Dプリンターに指紋があることを見つけた。設計のわずかな違いで、プリント物がプリントされたプリンターを同定できるのだ。未来の捜査官は、3Dプリントされたオブジェクトのレヤー（プラスチックの層）を調べて、それをプリントした3Dプリンターを特定できる。 研究のペーパーの主筆Wenyao Xuはこう言う: “3Dプリントはいろんなすばらしい使い方があるけど、贋作者にとって夢のような道具でもある。しかしもっと心配なのは、ピストルやライフルなどの小火器を、許可のない人も含め、誰でも持てるようにな…続きを読む
MITで開発されたメモリ分割方式により未来のMeltdown/Spectreバグを防げる
今年、研究者たちがIntel, AMD, そしてARMのチップに、設計上の根本的な弱点を見つけたときには、今の世代のコンピューターのプロセッサーのほとんどすべてに対し、極刑が求刑されたようだった。その設計ミスによって、コンピューターのメモリーから機密データを盗むことが可能だからだ。 そのMeltdownおよびSpectreと呼ばれる脆弱性は1995年まで遡（さかのぼ）り、アプリケーションがシステムのメモリーの、自分にパーミッションのない部分にアクセスできないようにしている壁に穴を開けた。それにより有能なハッカーは、パスワードや暗号鍵な…続きを読む
Facebook、盗んだコンテンツのサイトをニュースフィードで降格
Facebookは、低俗なニュースパブリッシャーや他の情報源から不正に記事を転載するウェブサイトのランキングを下げる。本日（米国時間10/16）同社は、コンテンツの信憑性に関するこの新基準に加えて、クリックベイトや低俗広告満載のランディングページのサイトへのリンクを、ニュースフィードで目立たなくすることをTechCrunchだけに伝えた。これはFacebookが行ったアンケート調査と対面インタビューで、かき集めコンテンツをユーザーが嫌っているとわかったことを受けての動きだ。 不正入手された知的財産がニュースフィードで配信されにくくなれ…続きを読む
メジャーなブラウザーが全員同時にTLS旧版（1.0, 1.1）のサポートを停止する
Firefox, Chrome, Edge, Internet Explorer, そしてSafariなどのWebブラウザーがすべて、オンラインのセキュリティプロトコルTLSの古いバージョンのサポートを停止する。TLSは、インターネット上の暗号化された情報交換のほとんどすべてで使われており、長く使われているあまり安全でないTLS 1.0と1.1も、今だに多くの接続で許容されている。しかしそれも、もう終わりだ。 Transport Layer Securityはコミュニティが開発したスタンダードで、その1.0は20年近く前にリリースされ…続きを読む
Facebookの3000万ユーザーの個人情報が漏洩、Facebookならこれぐらいは‘軽微’!?
Facebookが、2週間前に公表したデータ漏洩事件の詳細を発表した。最初に推計された5000万ではなく3000万のユーザーが、アクセス情報をハーカーに盗まれた。ご自分について確認したい方は、Facebook’s Help Centerへ行くとよろしい。被害を受けたユーザーにはFacebookが盗まれた情報の詳細を告知し、復旧方法を教える。アクセスはされたけれど、彼らにコピー〜ダウンロードされなかった情報もあると思われるが、その詳細は開示されていない。 Facebookのプロダクトマネージャー担当VP Guy Rosenが、記者たちに…続きを読む
長いパスワードはパスワードの悪用や同一パスワードの再利用を大幅に減らす
インディアナ大学の研究者たちが、パスワードに関する厳しい規則は…相当面倒なものを除いては…実際に効果があることを実証した。その研究を行った院生のJacob Abbott, 同大のCIO Daniel Calarco, そしてL. Jean Camp教授らは、彼らの研究成果を“Factors Influencing Password Reuse: A Case Study.”（パスワード再利用の影響要素に関する事例研究）と題するペーパーで発表した。 Abbottはこう述べている: “われわれのペーパーは、文字数15文字以上などの厳しい要…続きを読む
Facebookアカウントがハックされたかチェック――被害にあっていたらこうしておこう
Facebookでは2週間前のハッキングにより3000万人のアクセストークンがリークしたことを発表している。まず読者のアカウントが被害にあっているかどうか確かめ、被害にあっていたら対策しておこう。 次のリンクからFacebookのヘルプセンターを訪問する（ログイン状態であることが必要） https://www.facebook.com/help/securitynotice?ref=sec 下にスクロールして“Is my Facebook account impacted by this security issue?”という行を探す…続きを読む
創業10年でついに陽の光が当たってきたプライバシー保護型検索エンジンDuckDuckGo
プライバシーを重視する検索エンジンDuckDuckGo(DDG)に、このところ勢いがついてきた。同社の今日（米国時間10/11）の発表によれば、一日の検索数が2000万に達してからわずか1年弱後に、それが3000万に達した。前年同期比で50%の増加だ。〔下図に引用されているツイートによれば、1000万に達するのに7年かかり、それから2年で2000万に達している。ツイートの下に、推移のグラフのリンクがある。〕 一日の検索数1000万に達するのに7年かかり、それから2年で2000万に達した。その成長カーブは、忍耐と信念の歴史でもある。〔2…続きを読む
ユーザーのコンピューターに暗号通貨の採掘マルウェアを植え付ける偽のFlashインストーラーが急増
かつて人気者だったWebのプラグインFlashが、まだなかなか死なないとお嘆きのあなた、実はそれは、あちこちに出没するFlashのインストーラーに寄生しているマルウェアも、すぐには死なないことを意味しているのだ。というよりむしろ、彼らの手口はますます陰険になっている。 Palo Alto Networksの最新の調査によると、最近急増しているFlashインストーラーは、暗号通貨を採掘するマルウェアをセキュリティの弱いコンピューターに投下するだけでなく、Flashがすでにあっても、また新たにインストールする。 研究者たちによるとそれは、…続きを読む
Pixel 3、これが注目の新機能だ
Googleは火曜日（米国時間10/9）の大ハードウェアイベントでGoogle Home HubやGoogle Pixel Slateなどいくつもの新製品を発表した。しかし新しいスマートフォン、Pixel 3が本物のスターだった。 Pixel 3には2つのサイズがあり、価格は799ドルから。カラーは3種類で12.2メガピクセルの背面カメラとデュアル前面カメラを搭載している。中は新しいアプリと機能でいっぱいだ。今日から予約受付を開始して発売は10月18日から。 Pixel 3の新機能、改訂機能の目玉をいくつか紹介する。 コールスクリーン…続きを読む
近日開催のイベント
