カテゴリー: セキュリティ
情報セキュリティ、コンピュータセキュリティ、プライバシー保護などセキュリティ関連の最新ニュース
数百のホテルで提供されるゲスト用Wi-Fiシステムにセキュリティ上の欠陥発見
あるセキュリティ研究者によると、世界の何百ものホテルがゲストにWi-Fiネットワークを提供し、管理するために利用しているインターネットゲートウェイには脆弱性があり、ゲストの個人情報を危険にさらしている。 Etizaz Mohsin（エティザズ・モーシン）氏が語ったところによると、Airangel製のHSMX Gatewayにはプレーンテキストなどハードコードのパスワードがあり、それらは極めて簡単に推測できるものだ。そのパスワードをここでご紹介することはできないが、攻撃者はそれらを使ってゲートウェイの設定と、Wi-Fiを使っているゲスト…続きを読む
アドエクスチェンジのOpenX、子どもの位置情報収集で連邦取引委員会が罰金
広告テクノロジー企業のOpenX（オープンX）は、同社が米国の児童プライバシー法に違反したという疑惑を解決をするため、連邦取引委員会に200万ドル（約2億3000万円）を支払うことになった。 連邦取引委員会は、カリフォルニア州中央地区連邦地方裁判所に提出した訴状において、OpenXが親の同意を得ずに13歳未満の子どもから個人情報を収集したことにより、児童オンライン・プライバシー保護法（COPPA）に違反したと主張している。 カリフォルニア州に本社を置くこの企業は、子どもや幼児、就学前児童の学習用に販売されている数百ものアプリから故意に…続きを読む
新たな雇われスパイウェア「Predator」の政治家やジャーナリスト所有端末へのハッキングが発覚
スパイウェア集団のNSO Groupがジャーナリストや活動家、人権擁護団体などの写真をハッキングしているとして激しく非難を受けている一方で、スパイウェアメーカーや雇われ監視グループ一般は相変わらず活動を続けており、ほとんどが気づかれていない。 こうした民間監視グループらは、これまで見たことのない侵入方法を開発し流通させて、被害者の携帯電話から通話記録、テキストメッセージ、メール、位置データなどのコンテンツを密かに盗み出している。多くの場合、雇い主は口うるさい批判者を標的にする権威を振りかざす政府だ。 関連記事：アップルがiPhoneの…続きを読む
忘れ物トラッカーTile内蔵クレジットカード「三井住友カードTile」登場、Bluetoothでスマホと接続しアプリで紛失位置確認
忘れ物トラッカー「Tile」機能を搭載したVisaカード「三井住友カードTile」が登場しました。 「三井住友カード Tile」は、Bluetoothでスマートフォンと繋がるクレジットカードです。Tile機能を搭載しており、スマートフォンとカードの接続が切れた位置（＝紛失位置）をTileアプリで確認可能。また、同カードを財布に入れておけば、財布を落とした時もTile機能を使って財布ごと見つけられます。 物理スイッチとスピーカーも内蔵。Tileアプリの操作でカードから音を鳴らしたり、逆にカードのスイッチを押せばスマートフォンの音を鳴らせ…続きを読む
Metaがバグ報奨金プログラムを拡大、スクレイピングされたデータの発見も対象に
Meta（メタ）は、バグ報奨金プログラムを拡大し、データのスクレイピングを報告した研究者にも報奨金を与えると発表した。この変更により、スクレイピング行為を可能にするバグや、すでにオンラインで公開されている過去にスクレイピングされたデータを報告することも、報奨金の対象となる。 Metaはブログ記事で、スクレイピング行為に特化したバグ報奨金プログラムが起ち上げられたのは、同社が知る限り、これが初めてだと書いている。「当社では、攻撃者がスクレイピングの制限を回避して、我々が当初意図した以上の規模でデータにアクセスすることを可能にする脆弱性の…続きを読む
Microsoft Teamsのエンド・ツー・エンド暗号化（E2EE）機能が一般提供開始、1対1の通話時に利用可能
Microsoft Microsoftは12月14日（現地時間）、10月からプレビューとして公開していたMicrosoft Teamsのエンドツーエンド暗号化（E2EE）機能を一般提供開始したと発表しました。 この機能は、1対1の通話時に利用できるもの。ただし、デフォルトではオフになっており、利用するには組織のIT管理者がオプションを有効にし、かつユーザーもチーム設定でE2EEをオンにする必要があります。なお、E2EEが有効になっている場合には、呼び出し画面の左上隅に、暗号化していることを示すインジゲーターが表示されます。 Micro…続きを読む
アップル、プライバシー保護の懸念を受けて児童性的虐待コンテンツへの言及をひっそり取り止め
Apple（アップル）は、iOS 15とmacOS Montereyにその新しい技術が組み込まれることを発表してから数カ月後、ウェブサイトから児童性的虐待スキャン機能に関するすべての言及を静かに削除した。 8月にAppleは、CSAMとして知られる児童性的虐待コンテンツを同社が検出し、法執行機関に報告することを可能にする機能を導入すると発表した。当時Appleは、すでに違法となりうるコンテンツをチェックするための包括的なスキャンを提供しているクラウドプロバイダとは異なり、画像やデバイスを取得することなく、またその内容を知らなくてもユー…続きを読む
ブラウザ拡張機能としてサイバーセキュリティを提供するGuardioが初の外部資金調達で約53億円獲得
クラウドでの次世代コンピューティングに関しては、PCにインストールするウイルス対策ソフトはもう限界かもしれない、ともいわれている。その次に来るものと信じられているプロダクトを構築したスタートアップが米国時間12月14日、初の外部資金調達となる大規模なラウンドを実施し、ニュースになっている。 Guardio（ガーディオ）は、ウェブ利用時や、インターネットを利用して相互接続するデジタルサービス（メッセージングサービス、買い物、銀行サービスなどを想定しているが、今のところモバイルサービスはない）利用時に、疑わしい活動や悪意のある活動を監視す…続きを読む
インターネットを破壊するバグ「Log4Shell」へのパッチ適用競争が始まっている
世界中のセキュリティチームが、Apache Log4jで発見された重大なセキュリティ上の欠陥である「Log4Shell」の修正に追われている。Log4jは、オンラインゲームから企業のソフトウェア、クラウドのデータセンターに至るまで、あらゆる場所で利用されているオープンソースのログ出力ライブラリだ。そのユビキタス（遍在）は、インターネットを厳戒態勢に入らせ、攻撃者は脆弱なシステムを狙う企みを増加させている。 関連記事：iCloud、ツイッター、マインクラフトなどに使われているオープンソースのログユーティリティにゼロデイ脆弱性が見つかる …続きを読む
iCloud、ツイッター、マインクラフトなどに使われているオープンソースのログユーティリティにゼロデイ脆弱性が見つかる
広く利用されているJavaログ出力ライブラリで見つかった問題の影響を受け、AppleのiCloud、Twitter、Cloudflare（クラウドフレア）、Minecraft（マインクラフト）、Steam（スチーム）など、数多くの人気サービスが、ゼロデイ脆弱性にさらされていることが報告されている。 膨大な数のアプリ、ウェブサイト、サービスで使用されているオープンソースのログユーティリティ「Apache Log4j」に発見されたこの脆弱性は、Alibaba（アリババ）のChen Zhaojun（チェン・ジャオジュン）氏が報告したもので、…続きを読む
印モディ首相のツイッターアカウントが「一時的に危険にさらされていた」と発表
インドのNarendra Modi（ナレンドラ・モディ）首相のTwitterアカウントが現地時間12月12日に「一時的に危険にさらされた」と首相官邸が発表した。 モディ首相のアカウント（ハンドルネーム「@narendramodi」）は、インドがビットコインを法定通貨として正式に採用したことを午前0時過ぎにツイートしたが、発表のタイミングに加え、インド政府はここ数カ月、暗号資産を規制する厳格な法律を導入することを示唆していたため、アカウントハッキングの疑いが持たれている。2021年11月末、Nirmala Sitharaman（ニルマラ…続きを読む
活動家の違法ハッキングで電子フロンティア財団がスパイウェアメーカーDarkMatterを提訴
電子フロンティア財団（EFF）は、サウジアラビアの著名な人権活動家のiPhoneをハッキングした疑いで、スパイウェアメーカーのDarkMatter（ダークマター）と、米国の情報機関や軍事機関の元メンバー3人を提訴した。 この訴訟は、Loujain al-Hathloul（ルジャイン・アル・ハズルール）氏の代理で起こされたもので、アル・ハズルール氏は、アラブの春の抗議活動の後、DarkMatterとアラブ首長国連邦（UAE）に雇われた3人の元米国諜報機関員によって組織された違法なハッキング活動の被害者の1人だと主張している。 訴状で名指…続きを読む
ボルボ、セキュリティ侵害で研究開発データの一部が盗まれる
Volvo Cars（ボルボ・カーズ）は、サイバーセキュリティ侵害と、同社の研究開発データが限定的に盗まれたインシデントを調査している。スウェーデンの自動車メーカーである同社は、このデータ侵害を現地時間12月10日に報告した。 同社によると、同社のファイルリポジトリの1つが第三者によって不正にアクセスされたとのこと。調査の結果「限られた量の会社の研究開発資産が侵入の際に盗まれた」ことが判明したと、同社は金曜日に声明を発表した。 Volvo Carsは、限られた量ではあるものの、同社の運営に影響を及ぼす可能性があると述べている。ただし、…続きを読む
米国がウィキリークス創設者アサンジ氏の身柄引き渡しを求める訴えで勝訴
WikiLeaks（ウィキリークス）の創設者Julian Assange（ジュリアン・アサンジ）氏に、米国への引き渡しが間近に迫っている。精神衛生を理由とする2021年1月の英国判事の引き渡し拒否に対する米政府の上訴で、英国高等裁判所が米政府の主張を認めたためだ。 引き渡しを許可するかどうか、最終決定は英国の国務長官が行う。 米国は、アサンジ氏をハッキングの共謀とコンピュータの不正使用の容疑で裁判にかける意向だ。また、同氏は物議を醸しているスパイ活動法に基づくいくつかの罪にも直面している。 裁判の概要によれば、アサンジ氏は主に2009…続きを読む
ノーコードのセキュリティ自動化プラットホーム「Torq」が約57億円調達
オレゴン州ポートランドのTorqは、セキュリティをノーコードで自動化するスタートアップで、以前はStackPulseという名称だった。同社は米国時間12月7日、Insight PartnersがリードするシリーズBのラウンドで5000万ドル（約56億9000万円）を調達したことを発表した。上場企業であるエンドポイントセキュリティのプラットフォームSentinelOneが新たな投資家としてラウンドに参加し、またこれまでの投資家であるGGV CapitalとBessemer Venture Partnersも参加した。Torqの総調達額は…続きを読む
グーグルが100万台のWindowsマシンに感染したロシアのボットネットを破壊
Googleが2人のロシア人を、高度なボットネットを使って世界中の100万以上のWindowsマシンに侵入したとして訴えている。 ニューヨーク南部地区米国地裁に提出された訴状で、Googleはロシア国籍のDmitry Starovikov（ドミトリー・スタロヴィコフ）氏とAlexander Filippov（アレクセイ・フィリポフ）氏の2人をGluptebaボットネットの主な運用者としている。そのGmailとGoogle Workspaceのアカウントは、彼らの犯行計画のために作られたとGoogleは主張している。 Googleの主張…続きを読む
探し物トラッカーTileを買収したLife360が数百万人の正確な位置情報データを販売
子供の見守りや家族との位置情報共有サービスを提供するLife360が、探し物トラッカーTileを買収したとお伝えしました。そのLife360が、数百万人ものユーザーの正確な位置情報を販売していると報じられています。 The Markup（米ニューヨークを拠点とする非営利団体）The Markupの報告によると、Life360のスマートフォン用アプリは全世界で3300万人が利用しているとのこと。そのアプリが集めた子供と大人の位置情報データが12のデータブローカーに販売され、他の第三者に提供されていたと伝えられています。 Life360の…続きを読む
マイクロソフトが中国が支援するハッカーたちのウェブサイトを掌握
Microsoftは、中国政府が支援するハッキンググループが米国を含む29カ国の組織を標的にしていた多数のウェブサイトを掌握した。 MicrosoftのDigital Crimes Unit（DCI）の米国時間12月6日の発表によると、バージニア州にある連邦裁判所の許可により同社は、ウェブサイトのコントロールを奪いトラフィックをMicrosoftのサーバーへリダイレクトすることを認められた。同社によると、これらの悪質なウェブサイトは、国をスポンサーとするNickel（APT15）と呼ばれるハッキンググループが使用して、各国の政府機関や…続きを読む
LINE Pay、13万人超の一部ユーザー情報が2カ月間GitHub上で閲覧可能だったとして謝罪
LINE Payは、一部ユーザーのキャンペーン参加に関する情報が、ソフトウェア開発のプラットフォーム「GitHub」上で閲覧できる状態になっていたとして謝罪しました。 閲覧可能となっていた情報に、氏名・住所・電話番号・メールアドレス・クレジットカード番号・銀行口座番号等は含まれておらず、現時点でユーザーへの影響は確認されていないということです。 閲覧可能だった情報は、対象ユーザーの識別子（LINE IDとは異なる）、加盟店管理番号（加盟店IDとは異なる）、キャンペーン情報（キャンペーンコード等）です。このうち、キャンペーン情報には、キ…続きを読む
自動車泥棒がアップルの探し物トラッカーAirTagを悪用、高級車に付けて自宅まで追跡
YRP アップルの落とし物トラッカーAirTagが、車泥棒に悪用される事件が増えていると報告されています。 カナダのヨーク地方警察（以下「YRP」/ヨークはカナダのオンタリオ州南中央にある地方行政区）によると、現地の窃盗団が高級車を盗むために、AirTagの位置情報追跡機能を悪用した新たな手口を使っているとのことです。車を盗むやり方はほぼ従来通りながら、Airtagによりターゲットにした高級車を追跡しているわけです。 YRPの発表いわく、2021年9月以降にAirTagを使った高級車の窃盗事件を調査したとのこと。車泥棒はショッピングモ…続きを読む
近日開催のイベント
