カテゴリー: セキュリティ
情報セキュリティ、コンピュータセキュリティ、プライバシー保護などセキュリティ関連の最新ニュース
スイスの3D画像暗号化システムは指を使うバイオメトリックスのセキュリティを大幅に向上
バイオメトリックスはセキュリティの完全解ではないかもしれないが、堅牢で周到に考えぬかれたものなら、使用に耐える場合もある。AppleのTouchIDも悪くはないが、でもそれで核基地の安全は確保できない。しかし映画の世界を別にすれば、それでもなお、核基地を指紋認証で守らざるを得ないだろう。でもスイスの研究者たちが考えたこの新しいシステムは、正しい方向への一歩だ。 Lambert Sonna Momoが率いる、彼の会社Global IDとスイス連邦工科大学ローザンヌ校(École polytechnique fédérale de Lau…続きを読む
Facebookがリベンジポルノ防止策―マークされた画像の拡散を禁止
Facebookは新しい写真マッチング・テクノロジーを用いて不適切な写真の拡散を防止する対策を実装した。これは過去にリベンジポルノ（困惑させることを目的として本人の承諾なしに拡散される写真）と報告された画像を新たに共有することを禁じるものだ。以前にFacebookが削除した写真を再度投稿すると「この写真の投稿はFacebookの利用約款に違反する」というポップアップが表示される。そのような写真はFacebook本体はもちろん、MessengerやInstagramでも共有することはできない。 Facebookのグローバルでの安全対策の…続きを読む
GoogleのProject Zeroが多くのスマートフォンに使われているBroadcomのWi-Fiチップの脆弱性を発見
GoogleのProject Zeroはこのところ快調で、CloudflareやLastPassの高度なバグを発見したことに続き、今度は、iPhoneやNexusやSamsungの製品に使われているBroadcomのWi-Fiチップにバグを見つけた。 Appleは、昨日（米国時間4/3）のセキュリティアップデートでこのバグをパッチした（パッチ10.3.1 — Apple製品のユーザーは今すぐこのアップデートをインストールすべきだ）。そしてProject Zeroの研究員Gal Beniaminiが今日（米国時間4/4）のブログ記事で、…続きを読む
インターネットプロバイダーのプライバシー保護要件を無にする決定にトランプ大統領が署名
これで、正式に決まりだ。大統領が、昨年までのルールを覆す決定に署名した。インターネットのプロバイダがユーザーの閲覧履歴を集めたり売ったりすることを禁ずる、強力なプライバシー保護が、これでなくなった。 これは意外ではない。先週議会が承認したことを、ホワイトハウスが支持しただけだから。上院でそれは議決されたが、15名の共和党議員が下院の決定に反対した。 そのとき書いたように、問題のルールは年内有効になっていたので、すぐには事態は変わらない。ただし、Congressional Review Actという法律があるので、昨年と同じ主旨の法律を…続きを読む
ISPがユーザーの承諾なしで個人データを収集してもよい、と米上院が議決、下院はどうなるかな？
FCCが昨年作ったブロードバンドのプライバシー規則は、上院における昨夜の激しい議論と今朝（米国時間3/23）の投票により、危機に瀕している。この規則でとくに重要なのは、ISPがそのサービスから得た、閲覧履歴などの要注意データを使用するためには消費者の許可を要する、という部分だ。 関連記事 Senate debates permanent rollback of FCC's broadband privacy rules (Update: Passed) FCC votes to negate broadband privacy rul…続きを読む
IBMがクラウド上のブロックチェーンサービス、SaaSとしてのブロックチェーンプラットホームを立ち上げ
IBMが今日（米国時間3/20）、クラウド上の汎用ブロックチェーンプラットホーム、いわば“Blockchain as a Service”を、The Linux FoundationのオープンソースプロジェクトHyperledger Fabricバージョン1.0をベースに構築し、公開した。 IBMのBlockchainは一般公開されるクラウドサービスで、ユーザーはこれを利用して安全なブロックチェーンネットワークを構築できる。同社がその計画を発表したのは昨年だったが、このほど最初の実用実装の供用にこぎつけた。 ブロックチェーンは2008…続きを読む
Google Analyticsのセキュリティとプラバシー保護が心配ならPiwik Proを使ってみよう
Webサイトを立ち上げたら、Google Analyticsを使ってビジター数を調べたりするよね。でもそんなとき実は、Googleやそのほかの連中に、そのデータやユーザーへのアクセスを与えてるんだ。もちろんプライバシーは保護されるから、そんなにひどい状況ではないが、でもあなたのWebサイトやWebアプリケーションが特別に機密性の高いものだったら、どうかな？ そんなときは、Piwikや、今度出たPiwik Proを使うべきだ。 Piwikは完全に無料でオープンソースのアナリティクスソフトウェアで、その点では1999年ごろから広く使われて…続きを読む
Yahooを襲ったハッカーは‘勃起不全の治療薬’で検索している検索結果を金銭目的で操作した
今日（米国時間3/15）司法省が提出した起訴状によると、5億人のユーザーが被害者になった2014年のYahooハックの犯人とされているハッカーの一人が、金銭目的で検索結果を操作した。 Alexsey Belanはeコマースの詐欺や悪質なハッキングで何度も告発された人物だが、2013年にはロシアに逃げおおせていた…それは彼がヨーロッパで逮捕され本国（アメリカ）へ送還される前のことだった。彼に帰せられている罪は、共犯者たちのそれに比べると、人の弱みにつけ込むような性質が強かったようだ。、 関連記事 DoJ accuses two Russ…続きを読む
Macなどのバックドアを指摘した善意のハッカーJonathan ZdziarskiをAppleがセキュリティ部門に雇用
長年AppleとiOSのセキュリティとその調査検証技術では最高の能力を持っていたエキスパートJonathan Zdziarskiが、これからはその専門的能力をAppleの社内で発揮することになった。 iOSに関する本もいくつか書いているZdziarskiはAppleの熱心なサポーターで、昨年のFBIとの抗争でも強力にAppleを支持した。その彼が今日のブログで、AppleのSecurity Engineering and Architectureのチームに加わり、ユーザーのセキュリティとプライバシーを守る仕事をする、と発表した。 すこ…続きを読む
NvidiaのJetson TX2でカメラやセンサーなどネットの末端デバイスが高度なAIを持つ
Nvidiaの組み込みシステム用コンピューティングプラットホームJetsonに、次世代製品が登場した。組込みシステムといっても、開発対象は主に、交通監視カメラや製造用ロボット、スマートセンサーなどネットに接続されるデバイスで、今回の新製品Jetson TX2は前世代のTX1の倍の性能を持ち、また省電力モードでは本来の半分以下の電力消費で同じ処理能力を発揮する。 TX2はPascalベースのGPUと、Nvidia製64ビットクワッドコアARMチップ2基、RAM 8GB、高速フラッシュストレージ32GB、という構成である。ネットワーキング…続きを読む
デベロッパーが直面する難題、オープンソースのライセンス管理を助けるFOSSAが$2.2Mのシード資金を獲得
FOSSAは、デベロッパーのために、オープンソースのライセンスの管理という面倒な仕事を助けたい、と願っている。その同社が今日（米国時間2/23）、220万ドルのシード資金の調達を発表した。また、その社名と同名のプロダクトが、今日から公開ベータで提供されることも発表した。 今回の投資はBain Capital Venturesがリードし、Salesforceの会長でCEOのMarc Benioff, YouTubeの協同ファウンダーで元CTOだったSteve Chen, Skypeの協同ファウンダーで元CTOのJaan Tallinn,…続きを読む
EFFレポート：ウェブ通信の半数以上は暗号化対応済
EFF（電子フロンティア財団：Electronic Frontier Foundation）が今週になって公表したレポートによれば、ウェブトラフィックの半分が暗号化されているのだそうだ。標準でHTTPSを利用するようにするなど、テック系企業の努力も大きかった。たとえばFacebookやTwitterは、それぞれ2013年および2012年からHTTPSを利用するようになっている。GoogleやWikipedia、BingないしRedditなどもHTTPSを利用するようになっていた。 こうした中、Googleが検索ランキングにHTTPSの…続きを読む
Waymoが企業秘密の窃盗でUberとOttoを訴訟、元社員が14000件のファイルを無断ダウンロード
Googleの自動運転車プロジェクトがAlphabet傘下の独立企業になったWaymo社が今日（米国時間2/23）、自動運転トラックのOttoとその親会社Uberを訴訟した。Waymoによると、Uberは同社の企業秘密を“悪用し”、同社が保有する特許を侵害した。具体的には、Waymoが見つけた証拠によると、OttoとUberは、同社が今年初めに発表した同社独自開発によるライダー(LiDAR)センサーに関連した、自動運転技術のいくつかの要素を、使っていた。 訴状でWaymoは、同社は、いくつかのユニークなレーザーシステムの組み合わせによ…続きを読む
Alexaの録音内容を警察が聴くことは憲法修正第一条のプライバシー保護に反するとAmazonが主張
昨年晩く明らかになったように、AmazonのEchoスピーカーが、実は2015年にアーカンソー州で起きた殺人事件の捜査で重要な証拠物件になっていた。そのスマートホームアシスタントの音声の録音を、警察が調べようとしたためだ。しかし今年になってこの巨大テクノロジー企業は反撃に転じ、録音されていたユーザーのコマンドとAlexaの応答は共に、保護されるべき談話だ、と主張した。 先週提出された長大なファイルでAmazonは、これまでユーザーの購入履歴の要請には応じたけれども、Alexaの録音の要請は“憲法修正第一条とプライバシーの原則に抵触する…続きを読む
トランプが安全でないAndroidスマートフォンを使っていることに関し一部の議員が調査を要求
新大統領になりたてほやほやのトランプが、安全でないAndroidスマートフォンを、いったんは捨てたけど、実は捨ててなかったらしい、という話はその後どうなったのか？ しかし2017年の政治はその後も狂気の大洪水だから、スマホの件など忘れ去られてしまったようだ。 でも今日（米国時間2/17）それは、再び頭をもたげてきた。カリフォルニア州選出の下院議員Ted Lieuが、トランプが今でも安全でないAndroidスマートフォン（Samsungの昔の機種Galaxy S3らしい）を使っているので、大統領のセキュリティが破綻している、という一連の…続きを読む
Twitterがまたまた新たな悪用対策を発表…ますますややこしく
Twitterは今日（米国時間2/16）の発表で、これからはブロックやミュートした人が始めた会話中のリプライを通知しない、とした。ただし、フォローしている人がスレッド中で直接あなたのことに言及していたら、前と同じく通知が来る。 Twitterがこの決定を行ったのは、ブロックしたりミュートした人が始めた会話からの通知に関する、安全性コミュニティからの頻繁なフィードバックがあったからだ。この件に関して、Twitter Safetyが今日、こんなことを言っている: Now, you won’t be notified about repli…続きを読む
Yelp、懸賞金付きバグ探しを人材発掘にも活用
Yelpは6ヵ月前に懸賞金付きバグ探しを開始して以来、システムの脆弱性を発見したハッカーに1万7000ドル以上の賞金を支払った。しかし、バグ探し懸賞の効果はセキュリティーの改善だけではない。Yelpの幹部によると、プログラムは優れたセキュリティー技術者を呼び、Yelpの正社員になったケースもある。 バグバウンティと呼ばれるこの懸賞プログラムは、現金と引き換えに脆弱性を報告する手段をハッカーに与えることで、システムの欠陥を悪用する代わりに改善に協力するインセンティブを与える。GoogleやFacebook等の大企業は、何年も前から公開バ…続きを読む
Dockerはコンテナの機密情報の管理を同社エンタープライズ製品に内蔵化、デベロッパーの仕事を楽に
数年前には、アプリケーションをコンテナで構成しようとすると、仮想マシンの場合と違って、セキュリティ関連のいろんなトレードオフに直面しなければならなかった。コンテナの利用が企業間で予想以上に急速に普及していくに伴い、次第にこの問題を放って置けなくなり、Dockerのようなコンテナ技術を提供する企業は、セキュリティをプライオリティの上の方に置かざるをえなくなった。そしてとくにDockerの場合は、このセキュリティ重視の姿勢を業績にも反映させようとしている。 今日同社は、Docker Datacenterのためのコンテナネイティブな機密管理…続きを読む
いまさら聞けないバックドア入門
この20年は、コミュニケーションと情報の保存の手段が、継続的にアナログからデジタルへ移行してきた時代だ。 そして、そうした移行に付き従って（危険性の認識に歩調が伴わないこともあったが）、その情報の安全性を保とうとする動きが伴っていた。ハッキングの脅威と、ユーザーのプライバシーを守りたいという欲求は、データの暗号化に繋がった。これは保存時と転送時の両方に普通に適用されるようになっている。そして、あなただけがキーを持っているので、銀行があなたのセキュリティボックスを開くことができないように、適切な暗号化を施すことで、サービスを提供しホスト…続きを読む
Webの最古参の一人Craig NewmarkがWikipediaのハラスメント防止のために50万ドルを寄付
CraigslistのファウンダーCraig NewmarkがWikipediaの“Community health initiative”（コミュニティ健全化運動）に50万ドルを寄付し、このサイトのハラスメントや乱暴な行為を減らし、モデレーターが毎日使うツールを改良して、平和を維持したい、と訴えている。 関連記事 （日本語）Bots are waging passive-aggressive war on Wikipedia （日本語）Wikipedia co-founder Jimmy Wales blasts “deranged…続きを読む
近日開催のイベント
