カテゴリー: セキュリティ
情報セキュリティ、コンピュータセキュリティ、プライバシー保護などセキュリティ関連の最新ニュース
Chrome 70ではHTTPS証明の不具合をめぐって数百もの人気サイトがアクセス不能になる
Google Chromeの次のバージョン(v70)では、多くの安全なサイトがエラーメッセージを表示して停止する。それはこのブラウザーが、一連のセキュリティ事故のあと、メジャーなHTTPS証明プロバイダー一社の、信用を外したからだ。 Chrome 70は10月16日にリリースの予定だが、2016年6月よりも前に発行された、古いSymantecの証明を使ってるサイトはブロックされるようになる。それらは、Thawte, VeriSign, Equifax, GeoTrust, RapidSSLといったレガシーなブランドの証明だ。 対策を講…続きを読む
Apple、議会宛レターで「スパイチップ」記事を強硬に否定
Appleは、同社のシステムが中国のスパイに侵入されていたとする先週のBloomberg報道に対して、これを否定する意思を改めて強調した。 その特ダネ記事は中国がSupermicro製マザーボードに小さなチップを埋め込んだとする10以上の情報源を挙げている。SupermicroのボードはAmazon、Appleを始めとする数多くの米国IT企業がデータセンターのサーバーに利用している。Bloombergの記事は、このチップがサーバーのデータを盗み出し、中国が世界有数のIT企業をスパイすることを可能にしているとも主張している。 Apple…続きを読む
Google、Gmail関連とAndroidアプリの審査を抜本的に変更――Project StrobeはGoogle+の閉鎖も発表
輝かしい未来を約束していたにもかかわらずユーザー・データの漏洩が長年続いていたことが明らかになって、Google+は企業向けに再編される運びとなった。一連の不祥事からサービスを救い出すべく、GoogleはAndroidアプリの審査プロセスも大きく変えることを決めた。新しい承認プロセスは従来より時間がかかり、詳しいものになる。Googleはこれによってセキュリティーが向上すると期待している。 こうした決定はGogleのProject Strobeの一環だ。このプロジェクトは 「サードパーティーのデベロッパーがGoogleアカウントやAn…続きを読む
米政府、AppleとAmazonに同調、Bloombergの「スパイチップ」報道を事実上否定
米国国土安全保障省は、Apple、Amazon、およびSupermicroの声明を「否定する理由はない」と発言し、先週Bloombergが報道した主張を否定した。 これは米国政府が記事に言及し内容に疑いをかけた最初の声明だ。 国土安全保障省の声明は、英国サイバーセキュリティーセンターが発信したほぼ同内容の声明に同調するものだ。 Bloombergは、10以上の情報源を挙げて、中国はSupermicroが製造したマザーボードに 超小型チップを埋め込んだと報じた。Supermicroの基板は米国IT業界——Amazon、Appleを含む—…続きを読む
カリフォルニア州でデバイスのデフォルトパスワードを禁ずる法律が成立
良いニュースだ! California州が2020年から、すべての新しい消費者電子製品に、“admin”, “123456”, あるいは古くからお馴染みの“password”といった、デフォルトのパスワードを設けることを禁ずる法律を成立させた。 その法律によると、ルーターやスマートホーム製品など、同州で生産されるすべての新しいガジェットは、最初から“リーズナブル”なセキュリティ機能を持っていなければならない。とくにパスワードについては、各デバイスが、あらかじめプログラミングされたユニークな（他機と共通でない）パスワードを持っていなけれ…続きを読む
Bloombergの中国スパイチップのスクープはどこまで信頼できるか――ハイテク・エスピオナージュの闇を探る
昨日（米国時間10/4）、Bloombergが報じたスクープはインターネットに鋭い亀裂をもたらした。一方の陣営はこの記事は正確であり、Bloombergの記者はかつてない規模の外国のハイテク・スパイがアメリカのハイテク産業に浸透し、途方もない損害をもたらしていることを暴露したというものだ。他の陣営は、そうではない、多くの人々がデタラメの騙されているのだという。 中国のスパイがアメリカのデータセンターで用いられているサプライチェーンに浸透し、Supermicroのマザーボードに鉛筆の芯の先端ほどの微小なチップを仕込んで情報を盗み出してい…続きを読む
Amazonが中国のサーバー事業を処分したのはそれらが侵犯されたかららしい
昨年Amazonが中国の物理的サーバー事業を売り払ったのは、その事業部門が中国政府によるスパイ活動の被害を受けたかららしい。〔関連記事。〕 それは、今日（米国時間10/4）のBloombergの記事からの推測だ。その記事によると、中国政府がSupermicro製のマザーボードに小さなチップを忍ばせて、複数のアメリカ企業に侵入した。それらのマザボードは、被害企業のサーバーに搭載され、リモートのスパイたちにデータへのアクセスを与えていた。その長い記事は、小さいが重要なパラグラフで、昨年11月のAmazonの中国における事業活動に触れている…続きを読む
中国がサーバーのマザーボードにスパイチップを載せてAppleなどアメリカ企業に侵入か
これは、これまでで最大の、国民国家による企業スパイ事件ではないだろうか。Bloombergの今日（米国時間10/4）のびっくり仰天記事によると、中国政府が、Appleを含む30以上のアメリカ企業のサーバーへのアクセスを取得した。 Bloombergによると、アメリカで使われているサーバーのマザーボードを提供しているSupermicroが被害に遭い、中国政府と関係のあるグループが同社のサプライチェーンに侵入して、鉛筆の先ぐらいの大きさの小さなチップをマザーボードに取り付けた。そしてそのマザーボードは、アメリカで使われ始めた。 その目的は…続きを読む
世界で戦えるセキュリティ企業目指しココンが28億円を調達、研究開発やM＆Aに投資
ココン代表取締役社長の倉富佑也氏 サイバーセキュリティ事業を主力として、複数の領域でビジネスを展開するココン。同社は10月5日、YJキャピタルや住友電気工業などを引受先とした第三者割当増資により、約28億円を調達したことを明らかにした。創業以来の第三者割当増資による調達額は累計で41億円になるという。 ココンでは調達した資金を基にコネクテッドカーや産業制御システム、電力インフラなどの領域におけるセキュリティ診断技術の研究開発やプロダクト整備を進める計画。また引き続き、サイバーセキュリティを含むテクノロジーやデザインなど、同社のケイパビ…続きを読む
イーロン・マスク、TwitterでSECを挑発
木曜日（米国時間10/4）の午後、Tesla CEO Elon Muskは米国証券取引委員会（SEC）を挑発するツイートを発信し、わずか数日前この億万長者起業家に対する証券取引詐欺告発の和解に合意したばかりの相手を怒らせた。 木曜日の午後1時16分（西海岸時刻）に発信されたツイートにはこう書かれていた： 「あのShortseller Enrichment Commission［空売り推進委員会／SEC］は素晴らしい仕事した。名称変更もキマっている」 SECはコメントを拒んだ。Teslaはコメント要求にまだ応じていない。 Tesla株は…続きを読む
Googleの新アプリ、Jigsaw IntraはDNS攻撃を防止する――検閲排除にも効果的
Googleの親会社Alphabetの事業部、Jigsawから新しいセキュリティー・アプリが発表された。IntraはDNS攻撃を防ぐことを目的としており、国家による検閲からユーザーを守るにも効果的だ。 Intraが監視するのはDNS操作による攻撃だ。インターネット利用者がウェブサイトを訪問するとき、ドメイン・サーバーにリクエストを送り、人間が覚えやすいURL文字列をIPアドレスをに変換する必要がある。このDNS接続が暗号化されていない場合、脆弱性となる。ハッカーやトルコのような抑圧的な政府はこれまでも頻繁にDNS攻撃を用いてきた。ウェ…続きを読む
Tim Cook、プライバシーや中国におけるユーザーデータ、Alex Jones追放の件について語る
一方では秘密主義と悪名を響かせたが、Appleはこれまで自社の主義について語ることをためらうことはなかった。最近動きの激しい社会にあって、この1兆ドル企業は以前にも増して発言すべきことを抱えている。 HBOのVICE News Tonightでのインタビューで、AppleのCEO、Tim Cookは多くのトピックについて語ったープライバシー、いかにAppleが法律面で困難を抱えながらもユーザーのデータを安全に保管しているか、なぜ陰謀論者Alex JonesをAppleのプラットフォームから追放することにしたのかなどを含む。 Viceが…続きを読む
Facebook曰く：アタッカーが連携アプリにアクセスした「形跡はない」
Facebookは、先週発見したデータ流出によってサードパーティーアプリが影響を受けた「形跡はなかった」と発表した。 ハッカーらは、昨年Facebookが不注意から混入させた3つの脆弱性の組み合わせを利用して、少なくとも5000万ユーザーのアクセストークンを盗み出した。その他4000万ユーザーもアタックを受けた可能性がある。Facebookはこれらのトークン（ユーザーのログイン状態を保つために使用される）を無効化し、ユーザーは強制的に同サイトに再ログインさせられた。 しかし、ログインにFacebookを利用しているサードパーティー製の…続きを読む
GoogleがChromeのエクステンションを安全にするために来年から制限を厳しくする
Googleが今日（米国時間10/1）、Chrome側からのエクステンションの扱い方がいくつか変わったことを発表した。中でもとくに、多くのパーミッションを要求するエクステンションへの対応が変わり、さらに、デベロッパーがChrome Web Storeで公開するエクステンションには、新たな要求が加わった。 今や公然の事実として、どんなブラウザーでも、ユーザーデータにアクセスするための仕掛けを悪者のデベロッパーが仕込むのは、エクステンションの上であることが多い。Googleは長年、ストアに並ぶ前に悪意あるエクステンションを自動的に検出する…続きを読む
アメリカ政府はFacebook Messengerの通信傍受要請で敗訴
アメリカ政府の捜査官たちは、FacebookのMessengerアプリ上の通信の傍受を要求して、裁判所に拒絶された。 大規模なギャング団MS-13を捜査している国と州の合同法執行チームは、音声通話のリアルタイム聴取を拒否したこのSNS大手を、法廷侮辱罪で地裁に告訴していた。 ロイターが得たその筋の情報によると、裁判所はその告訴を退けたが、その理由はまだ明らかでない。 カリフォルニア州フレスノの地裁に持ち込まれたその告訴は、当のギャング団のメンバーに対する殺人罪などでの捜査に関わっている。政府は16名の容疑者を追っていたが、証拠の入手は…続きを読む
Facebookがセキュリティ侵犯に関する有力紙の記事のFacebook上での共有を拒否
一部のユーザーからの報告によると、5000万のFacebookユーザーが被害者になった今日（米国時間9/28）のセキュリティ侵犯事件に関する記事（のリンク）を、投稿できなくなっている。それは、特定のソースの特定の記事だけのようで、The Guardianのある記事と、Associated Press（AP通信）のある記事、どちらも一流のニュースメディアだ。 Facebook is preventing users from posting The Guardian's report on the Facebook data breac…続きを読む
サイバーセキュリティのNozomi Networksが3000万ドル調達
Nozomi NetworksがシリーズCラウンドで3000万ドルを調達した。 カリフォルニア州サンフランシスコ拠点のこの会社は、自らを産業セキュリティ大手と呼び、製造業、エネルギー、鉱業、そして水力発電やガス配給の設備などさまざまな業界の工業用デバイス30万台以上にセキュリティソリューションを提供している。 今回は今年2回目の資金調達だ。1月に1500万ドルを調達し、これにより時価総額は1億5000万ドルとなった。 Planven Investments、GGV Capital、Lux Capital、Energize Ventur…続きを読む
Cloudflareが低価格のドメイン登録サービスをローンチ、セキュリティ機能満載で
Cloudflareにとっては、多忙な週だった。同社は誕生日の週にさまざまなニュースを約束し、そしてそのニュースを配達した。昨日（米国時間9/26）はBandwidth Allianceを発表し、今日（米国時間9/27）はCloudflare Registrarを発表した。この新しいドメイン登録サービスは、トップレベルのドメイン登録所（Verisignなど）が課金するホールセール料金しか課金しない、と約束している。ふつう、登録サービスはその上に独自の料金を課金し、ホスティングのプランやそのほかの不必要なサービスを抱き合わせで売ろうとす…続きを読む
ジュリアン・アサンジ、インターネットを遮断されてWikiLeaks編集長を退任
WikiLeaksのトップが交代した。ファウンダーで争い好きのリーダー、Julian Assangeが退き、元WikiLeaks広報担当者のKristinn Hrafnssonが指揮をとる。WikiLeaksが言うところの「異例事態」よってAssangeが「連絡不能」になったためだ。 ANNOUNCEMENT: Assange appoints Hrafnsson Editor-in-Chief after six months of effective incommunicado detention, remains publish…続きを読む
Alphabet傘下のChronicleがマルウェアスキャンVirusTotalのエンタープライズバージョンを立ち上げ
Googleの持株会社Alphabet傘下のセキュリティ企業Chronicleの、ウィルスやマルウェアをスキャンするサービスVirusTotalが今日（米国時間9/27）、エンタープライズ向けのバージョンを立ち上げた。 VirusTotal Enterpriseと名付けられたその新サービスは、より高速でよりカスタマイズ性に富むマルウェア検索と、Private Graphと呼ばれる新しい機能を提供する。Private Graphは、企業のインフラストラクチャと、彼らのマシンに悪影響を及ぼすマルウェアの、プライベートな視覚化を作りだす。 …続きを読む
近日開催のイベント
