カテゴリー: セキュリティ
情報セキュリティ、コンピュータセキュリティ、プライバシー保護などセキュリティ関連の最新ニュース
いまニューヨークの企業向けスタートアップシーンでは、セキュリティが熱い
おそらくほとんどの人が、ニューヨークを企業向けスタートアップを生み出す場所だとは考えていないと思うが、実際にはとてもアクティブな場所である。世界最大の銀行や金融サービス会社がそこにあることを冷静に考えれば、セキュリティスタートアップたちがそうした巨大な市場の可能性に集中することは頷ける筈であるし、実際にそうしたことが起こりつつある。 Crunchbaseによれば、この都市には、バイオメトリクスやメッセージセキュリティから、アイデンティティ、セキュリティスコアリング、グラフベースの分析ツールに至るまで、数多くのセキュリティスタートアップ…続きを読む
インターネットを監視不可能な層で覆うOrchid Labsが$125Mの資金調達過程に入る
インターネットの上に監視のない層を作ろうとするサンフランシスコのOrchid Labsが巨額の資金調達を行い、SECに提出された報告文書によれば、この1歳のスタートアップはこのたび、3610万ドルのラウンドを完了した。同社はこれよりわずか5か月前に、Yes VCなどの投資家と、Caterina FakeやJyri Engeströmなどのシリアル･アントレプレナーから450万ドルを調達したばかりだ。 同社のサイトによれば、初期の支援者にはAndreessen Horowitz, DFJ, MetaStable, Compound, B…続きを読む
フランス政府のすべての省庁がTelegramやWhatsAppなどの利用を禁じられ国営メッセージングアプリの使用を義務付け
フランス政府によると、一般的に人気のある暗号化メッセージングアプリTelegramやWhatsAppなどが政府職員間でも使われているが、それらには外国からの盗聴等のリスクがありうるため、今年の夏以降、フランス政府が独自に開発した暗号化メッセージングサービスに全員が移行する。 Reutersの記事によると、大臣たちには、外国製でしかもサーバーがフランス国内にない暗号化アプリが使われることに対して懸念がある。デジタル省のスポークスウーマンは、こう語る: “アメリカやロシアなど外国によって暗号化されるのではない暗号化メッセージングサービスを…続きを読む
Instagram上の仮想セレブ‘Lil Miquela’のアカウントが‘政敵’にハックされた
Instagram上の仮想セレブLil Miquelaのアカウントが、ハックされた。 多民族混血のファッション仕掛け人で、つねに多文化主義を主張している‘彼女’のアカウントには100万近いフォロワーがいたが、そのアカウントが、同じくInstagram上の動画アカウント“Bermuda”によってハックされた。 さあ！、戦闘開始だ！ @Lilmiquelaアカウントのハックは今朝（米国時間4/7）始まったが、しかしBermudaアバターは前からMiquelaを敵視していて、これまで、SpotifyなどMiquelaのそのほかのソーシャルア…続きを読む
Microsoftのデータ保護問題に決着――米最高裁、 CLOUD法成立により過去のデータ提出命令を無効と決定
ユーザーデータの保護をめぐってアメリカ政府とMicrosoftの間で長く続いていた法的紛争が終結した。最近CLOUD法が成立したことを受け、アメリカ最高裁はMicrosoftとアメリカ政府の紛争を無意味になったとして退けた (PDF) 。Microsoftは今後はCLOUD法に基づくデータ開示命令に従い、アイルランドのサーバーに保存されたユーザー・データを合衆国政府に引き渡すことになる。 これまでMicrosoftはアメリカ政府がアイルランドに所在するデータを入手するためにはアイルランド政府を通じるべきだと主張していた。 当初のデータ…続きを読む
Windows 10がYubicoのSecurity Keyでパスワード不要のログインをサポート
先週、パソコンなどのUSBポートに接続する人気の高い認証用ドングルYubiKeyを作っているYubicoが、同社の20ドルのSecurity Keyが、認証技術の新しいスタンダードFIDO2/WebAuthnをサポートする、と発表した。発表の中で同社は、FIDO2はパスワードの終焉の先駆けになるかもしれないと述べ、さらに、MicrosoftもWindows 10とAzure Active DirectoryのユーザーにYubico Security Keyをサポートすることによって、このスタンダードを強く推していく、とも述べた。 この…続きを読む
Microsoftが新しいIoTサービスのために独自のLinuxカーネルを作った
今日（米国時間4/16）サンフランシスコで行われた小規模なプレスイベントでMicrosoft は、マイコンを使用するデバイスを対象とする、安全なエンドツーエンドIoTプロダクトのローンチを発表した。それらは、小型で消費電力の少ないマイコン(micro control unit, MCU)を使って最小限のコントロールやネットへの接続を行うデバイスだ。そのようなデバイスは、玩具や家庭用品、産業向けアプリケーションなど、さまざまなところで使われているが、頻繁なアップデートは行われず、セキュリティに不安のあるものが多い。 今回のAzure S…続きを読む
コードレビューサービスの繁盛でPullRequestはシードから数か月後に$8MのシリーズAを調達
オンデマンドのコードレビューをクラウドサービスとして提供しているPullRequestは最近忙しい。でもそれは、どんなスタートアップでも大歓迎するような忙しさだ。昨年8月にY Combinatorを卒業したばかりの同社はまだ、スタートアップの流儀を学んでいる最中だ。12月には230万ドルのシードラウンド を勝ち取り、資金面では安泰なはずだが、今日同社は同社のシードをリードしたシード投資家Google Gradient Venturesが率いるシリーズAによる、さらに800万ドルの資金調達を発表した。 今日発表された投資には、Y Com…続きを読む
Cloudflareが新しいサービスSpectrumでWeb以外のインターネットトラフィックも保護
2010年にローンチしたときのCloudflareは、Webサイトのスピードアップとハッカーからの保護がその仕事のすべてだった。そして今日（米国時間4/12）は、Spectrumと名付けたサービスのローンチにより、インターネットのWeb以外の部分も保護し、場合によってはスピードアップもできることになった。 Cloudflareの通常のサービスは、WebアプリケーションやAPIs、Webサイトなどが相手だが、これらはいずれもWebの通常のプロトコルを用いる。しかしSpectrumは、インターネットの上を往来するそのほかのトラフィックを扱…続きを読む
SRLが多くのAndroid機のセキュリティパッチの怠慢を暴露、Googleはこれに反論
Androidがオープンソースであることに良い点はたくさんあっても、ソフトウェアのアップデートをハードウェアのメーカーがやらなければならないことは、明らかにその慢性的な欠陥だ。それは機能の最新アップデートを期待するユーザーにとってはフラストレーションになりうるし、重要なセキュリティアップデートが為されないと危険を招くこともある。 ドイツのセキュリティ企業Security Research Labs(SRL)の二人の研究者が最近Wired誌で共有した研究によると、すべての大手メーカーのAndroidハンドセット1200台について2年間、…続きを読む
ドローン撃退銃DroneShieldがピョンチャンに次ぎ全米ストックカーレースNASCARで採用
NASCARレースの実況で、ドローンから撮ったすてきな画面を見たくても、そのクァッドコプターは不思議な力によって地上に釘付けになっているだろう。DroneShieldのそのドローン退治技術は、Texas Motor Speedwayで行われるNASCARのイベントで起用される。 同社が作っている数種類の製品はどれも、飛ぶべきではないところを飛んでいるドローンを見つけて安全に停止させる。もちろんこの問題は激化しており、しかも場所は空港や空軍基地だけではない。大きなスポーツイベントに現れた迷子のドローンが、落ちてゲームの邪魔をするかもしれ…続きを読む
Facebookは初期のデータ漏洩をFTCに報告していなかった
上院司法委員会および商業・科学・運輸委員会で証言したFacebook CEO Mark Zuckerbergは、最近のプライバシースキャンダルを起こしたデータ漏洩が最初に起きた際、連邦取引委員会（FTC）に報告していなかったことを明らかにした。 Facebookが漏洩に気づいたと言っている2015年時点に、この消費者データ漏洩問題について同社がFTCに報告したかどうかを問われたZuckergergは、「担当者は『終わった問題』と認識していた」と答えた。 Cambridge Analyticaが、サードパーティー製クイズアプリを介して不…続きを読む
FIDOアライアンスおよびW3C、「パスワード」無用の仕組みを提案
「パスワード」という仕組みは、非常に脆弱だ。極端にいってしまえば、セキュリティ対策としては「意味のない」仕組みであるということに、多くの人が同意してくれることだろう。しかし、われわれは依然としてパスワードに頼りきって生活している。パスワードは、覚えておく利用者自身にも負担になるだけでなく、盗むのも難しくなく、重要な場面で役に立たないものなのだ。そのような中、FIDOとW3Cが、WebAuthnというウェブ閲覧時のパスワードを不要とするプロトコルを開発している。 Google、Mozilla、およびMicrosoftも、仕様が定まった段…続きを読む
これがマーク・ザッカーバーグの議会証言の草稿だ
水曜日（米国時間4/11）に予定されているMark Zuckerbergの公聴会に先立ち、下院エネルギー・商業委員会はFacebook CEOの準備された声明文を公開した。 その中でZuckerbergは、Facebookは一貫して楽観的な企業であり、人々をつなぎ、発言の場を与えることに集中していることを説明した。しかしZuckerbergは、一連の理想主義的思考が、Facebookの持つツール群を悪用される可能性に関する判断を誤らせたかもしれないことを認めた。 しかし、ツールが害を与えるために使われるのを防ぐための努力が十分ではなか…続きを読む
世界中のネットワーク機器約20万台に大規模な攻撃が発生。「米国の選挙を妨害するな」と表示も意図は不明確
イランの情報通信技術省が、過去数日間のうちに約20万台の設定機能付きネットワークスイッチに国際的なサイバー攻撃があったと発表しました。このスイッチはCisco製で、最新の修正パッチが当てられていない状態でした。 報告によると、攻撃者はネットワークスイッチのターミナル画面に星条旗のアスキーアートおよび「我々の選挙を邪魔するな」とメッセージを表示させました。ただ、攻撃を受けたネットワークスイッチはイラン国内だけでなく、約5万5000台は米国、1万4000台は中国でそれぞれ使用されているもので、また欧州やインドでも同様の攻撃が確認されている…続きを読む
ケンブリッジ・アナリティカ、Facebookデータ8700万人分入手を否定…実際には3000万人
本日（米国時間4/4）Cambridge Analyticaは、同社が8700万人分のユーザーデータを不正に入手したとするFacebookの発表に反論した。実際にはDr. Aleksandr Koganの調査会社、Global Science Researchから「ライセンスを受けたデータは3000万人分以下」だと主張している。さらに、2016年の米国大統領選挙でトランプ陣営に雇われた際にこのデータは利用しておらず、Facebook から通知を受けたあと直ちに原データを削除し、派生データの削除作業を開始したことも言明した。 Cambr…続きを読む
見捨てられるPenryn世代: Intelは古いチップのSpectre対策を中止
チップの欠陥MeltdownとSpectreに対して、引き続き行われているパッチ努力の一環としてIntelは先月、2005年までさかのぼって開発コードYorkfield以降のプロセッサーにも修復を適用する、と示唆した。しかし最近のガイダンス文書によると、これらの古いプラットホームの多くは結局、修復を受けないことになった。 具体的には、Spectre Variant 2（変種2）のための対策は、チップの世代で言ってBloomfield, Clarksfield, Gulftown, Harpertown, Jasper Forest, …続きを読む
アメリカで売る前に袋叩きのHuaweiは、それでもまだこの大市場を諦めない
ぼくがHuaweiの旗艦製品の説明を受けた最後の二度は、おかしなことが起きた。同社のアメリカでの流通計画に対する大きな障害物がある、というニュースが発生したのだ。最初のはCESの真っ最中だったが、AT&Tが手を引いた。次は大画面のスマートフォンP20のローンチ直前に、Best BuyがHuaweiを切る決定をした。ただしHuaweiによると、P20はアメリカで売りたい機種には含まれていない。 この中国のハードウェアメーカーがまさにアメリカでかなりのプレゼンスを確立しようと努力しているそのときに、相次いでそんなことが起きた。しかし米国政…続きを読む
Apple CEO Tim Cookがプライバシーの懸念で再びFacebookを叩く
火曜日（米国時間3/27）に、Appleにとって昔から重要な教育市場に対する次のステップをプレゼンしたCEOのTim Cookは、Facebookを批判することを一休みしていた。しかしその翌日、MSNBCとRecodeの共催イベントに招待されたCookは再びFacebookのCambridge Analytica問題に触れ、消費者のプライバシーについて問いを投げかけた。 Cookはそのインタビューで、テクノロジーの大企業は自己規制が最良の態度だと思うがしかし、“今回はそれでは済まない”、と述べた。自分がもしZuckerbergの立場だ…続きを読む
ニューヨーク市は住民にサイバーセキュリティアプリを無料で配布する
ひとつの都市（アトランタ）がサイバー攻撃されたこの怖ろしい週に、ニューヨークはその予防策を講じようとしている。 そのタイミングはあくまでも偶然だが、ニューヨーク市の市長Bill de Blasioは今日（米国時間3/29）、市民をとくにモバイルデバイス上のオンラインの悪行から護るための、一連のセキュリティツールを用意し、まずその第一弾を導入する、と発表した。 それがこの夏ローンチすると、ニューヨーク市の住民はNYC Secureと呼ばれる無料のアプリをダウンロードできる。このアプリはスマートフォンのユーザーに、ありうる危険を警報し、“…続きを読む
近日開催のイベント
