カテゴリー: セキュリティ
情報セキュリティ、コンピュータセキュリティ、プライバシー保護などセキュリティ関連の最新ニュース
子供用の会話ロボットには危険あり?!
子供に会話するおもちゃを買い与えようと思っているのなら、数年ほどは待った方が良いのかもしれない。消費者グループから、プライバシーないしセキュリティ上の問題があるとして、FTCに報告が行われたのだ。 行き過ぎた疑念や不満などといったものには賛成しない。こうした玩具が世界中で子供たちとの会話を秘密裏に録音して利用するようなことを行なっているかどうかも確かではない。しかし、こうした玩具を利用するのは自ら守る術を持たない幼い子供たちだ。こうしたケースでは、たしかに用心しすぎるということはないのかもしれない。企業の方にも、情報がいかに利用され、…続きを読む
Instagram、誹謗中傷対策としてコメントをオフにする機能を追加
Instagramは本日、今四半期第3弾となる安全機能をリリースした。Twitterの誹謗中傷対策は後手に回っているが、それをさらに遅く見せる素早さだ。Instagramは今朝、Instagramのユーザーがサービス内でどのように他のユーザーと関わるかやアカウントをより適切に管理するための新機能を3つ発表した。個別投稿へのコメントをオフにする機能、プライベートアカウントのフォロワーを解除する機能、そしてコメントに「いいね」が付けられる機能だ。 最も目立つ変更は、コメントをオフにする機能だろう。 ウェブでは多くのパブリッシャーが、記事の…続きを読む
紛失モードのiOS 10デバイスは簡単なコピー＆ペーストの犯行手口でアンロックできる
なくしたり盗まれたiOSデバイスは、悪い人がこの、力づくでActivation Lockを無視する方法を知ったら、やばいことになる。特殊な器具や技術は要らない。そこらの悪ガキでも、できる。でも対策は簡単だ。しかしそれまでは、iPhoneなどをどこかに置き忘れないように、注意しよう。 関連記事 Google's My Account will now help both iOS and Android users find their lost phones Exploits patched by Apple today hint at…続きを読む
AWS ShieldはAWS上のすべてのWebアプリケーションをDDoSから守るフリーミアムのサービス （デフォルトでon）
Amazon AWSのデベロッパーカンファレンスre:Inventで今日（米国時間12/1）、Amazonのクラウドコンピューティングサービスの上で動くWebアプリケーションをDDoSから守るサービス、 AWS Shieldが発表された。 AWS Shieldは今日から一般的に可利用となり、すでに、AWSの上で動いているすべてのWebアプリケーションに対して（無料で）有効になっている。このサービスは、AmazonがそのElastic Load BalancerやCDNのCloud Front、DNSサービスのRoute 53などで行っ…続きを読む
スマートセキュリティカメラCanaryの映像を自宅のApple TV（大画面）で見られる
セキュリティカメラのCanary が今日（米国時間11/29）、顧客の不満のひとつを解消した。これまでは、カメラの像をテレビの大画面で見たくても見れなかったのだ。今日からはCanaryのアプリの新バージョンにより、Apple TVがサポートされた。これで、カメラが捉えるリアルタイムの映像や、録画されていた記録をテレビで見ることができる。 これでCanaryはさらに便利になる。それまでは、カメラが捉える映像をスマートフォンでリモートで見れることが、同製品の魅力だった。もちろんそれも便利だが、たとえば子どもが庭で遊んでいるときなどのように…続きを読む
サンフランシスコ市営鉄道（MUNI）をランサムウェアで脅迫した犯人が逆ハックされる
「復讐は甘美だ」という言葉があるが、悪い奴が自業自得の目に合うのを見るのはもっと面白い。先週の土曜、サンフランシスコ市営鉄道（MUNI）をランサムウェアでハックした犯人は自分で掘ったサイバー落とし穴に転落したもようだ。 サイバーセキュリティーに詳しい記者、Brian Krebsによれば、あるセキュリティー専門家がMUNIのハッカーを逆ハックした。 これには身代金を要求するハッカーが送信してきたメールを手がかりに、知られているかぎりもっとも古いハッキング技法を使っただけだったという。 ハイジャックしたサンフランシスコ市営鉄道のファイルを…続きを読む
サンフランシスコ市営鉄道（MUNI）がランサムウェアに襲われる―土曜以後料金徴収できず
この週末、サンフランシスコ市営鉄道の券売機にやってきた乗客は異常なメッセージに驚いた。ディスプレイには“You hacked.”〔お前はハックされた〕と表示されていた。 サンフランシスコ市の手軽な交通システムであるMUNIはどうやら無差別のランサムウェア攻撃にやられたらしい。 土曜日以降MUNIの乗客には無料パスが配布されている。問題が解決するまでMUNIは料金が徴収できない。攻撃者はMUNIのデータは暗号化されており、身代金をbitcoinで支払えと要求している。 この攻撃の首謀者とされる人物は当初「メディアの注目を集める意図はなか…続きを読む
ヘッドフォンを秘かにマイクロフォンに変えて、盗聴ができる（“実用化”はまだだ）
イスラエルのベングリオン大学のセキュリティ研究者たちが、ヘッドフォンをマイクロフォンに変えて会話を秘かに録音する方法を見つけた。その技術はまだ概念実証の段階だが“Speake(a)r”と呼ばれ、最初はPCにつないだヘッドフォンをマイクロフォンに変え、そのPC上で録音の音質を本物のマイクロフォンと比較した。その結果ヘッドフォンは、パッシブ（無電源）のマイクロフォンと同じぐらい上手に、室内の音を拾った。 それは、なかなか巧妙なハックだ。多くのデスクトップコンピューターでは、RealTekのオーディオコーデックを出力のところに使っているが、…続きを読む
セキュリティカメラがWi-Fiネットワークに接続してから98秒後にマルウェアに感染した
これは、物のインターネット(Internet of Things, IoT)と呼ばれているものの、お粗末な現状を示す好例だ: Robert Stephensが、Wi-Fiで接続されるセキュリティカメラを彼のネットワークにつないだら、それは、それから98秒後に侵された。 経験豊富な技術者であるStephensは、当然、最初からセキュリティ対策を講じていた。ネットワークのそのほかのメンバーとカメラは壁で隔てられ、レート制限によりDDoS攻撃にやられないようにしていた。 彼はそのトラフィックを注意深くモニタし、ほかの人たちもよくするように、…続きを読む
デフォルトでプライベート・モードで動作するモバイルブラウザー、MozillaのFirefox FocusがまずiPhone用に登場
Firefoxを作っているMozillaが今日（米国時間11/17）、プライベートなWeb閲覧をメインとするiOS用のブラウザーFirefox Focusを発表した。このブラウザーは、デフォルトでは広告のための個人追跡(ad trackers)をブロックし、ユーザーの閲覧履歴を削除する。パスワードやクッキーも含めて。 そのため、Webページのロードが速くなる、と同社は主張する。広告などの個人追跡機能は、ページのロードを遅くし、ブラウザーの性能を劣化させるからだ。 このアプリは1年前にApp Storeに登場したが、当時はiPhoneの…続きを読む
Dropbox Businessが企業ユーザーのためのセキュリティを多面的に強化、ソフトウェア管理のオンプレミス並を目指してSymantecとパートナー
最近のDropboxは、同社のDropbox Businessプロダクトに力を入れていて、今日は同社の企業向け製品を大企業によりアッピールするための広範なアップデートの一環として、セキュリティベンダSymantecとのパートナーシップを発表した。 Dropboxの企業プロダクト担当部長Rob Baesmanによると、今回アドミンツールをアップデートする理由は、ユーザーに一定のコントロール能力を提供するとともに、企業が今すでに使っているセキュリティツールを併用できるようにするためだ。しかも全体の使い勝手は、Dropboxの消費者製品並に…続きを読む
暗号化メールサービスProtonMailの新規ユーザーが選挙後に急増、トランプ新大統領の不寛容を懸念
Donald Trumpの当選で、プライバシーを心配する人が増えており、一部はコミュニケーションを暗号化して自分を守ろうとしている。昨日のインタビューで、かつてNSAを内部告発したEdward Snowdenは、TrumpがNSAを統括することが不安な人は、暗号を利用するよう、すすめている。多くの人が、彼の説に従ったようだ。 スイスの暗号化メールサービスProtonMailが今日（米国時間11/11）、選挙以後、新規のユーザーが急増した、と発表した。 CEOのAndy Yenがブログにこう書いている: “Trumpが勝利してから以降、…続きを読む
マルウェアを継続的に広める悪質サイトをGoogleは“常習犯”とみなして厳罰に
Googleはこれまで長年、 危険で有害なWebサイトからユーザーを守ってきた。それらは、よく知らないリンクをたまたまクリックしたら連れて行かれる、マルウェアを広めるサイトや、ユーザーのプライベート情報をフィッシングするサイトだ。しかし最近では多くのサイトが、Googleのやり方を迂回する方法を見つけている。改心して行いを正すどころかそれらのサイトは、一時的にGoogleの検証基準に準拠するふりをして、それによってGoogleの警告が出なくなったら再びユーザーを害しはじめる。そこでGoogleはこのたび、そういうサイトに“repeat…続きを読む
FacebookとWhatsApp間のデータ共有が英規制機関の要請により一時中断されることに
メッセージサービス大手のWhatAppは、今年の夏に広告目的の利用を含め、親会社のFacebookとユーザーデータを共有すると発表し物議を醸していたが、引き続きその件でヨーロッパの規制機関の怒りを買っている。 イギリスの個人情報保護監視機関であるICOの捜査を受け、この度Facebookはイギリス国内でのデータ共有を中断することに合意した。これにより製品や広告の開発にはユーザーデータが使われなくなる一方で、Facebookは今でもWhatsAppのデータをスパム対策やビジネスインテリジェンス（Facebookの傘下にある各サービスのユ…続きを読む
車のセキュリティを守るデバイスErnestがKickstarterでキャンペーンを開始、共有経済の時代における権利保護とは？
Ernestは、説明が難しい。それはデバイスだけど、2台のデバイスで、アプリでもあるし、そしてファウンダーのArturs Pumpursによると、それは一種の仮想執事だ。ユーザーの車の安全を確保し、運転者に現在位置を教え、自動ドア方式のガレージのある人にはドアの開閉をする。これのKickstarterキャンペーンは、10月28日から12月7日までだ。 このプロジェクトは、Bluetoothを使って車を保護するデバイスとして構想された（Bluetooth 4.0）。ユーザーがインストールすることもできるが、たぶんインストールはプロがやる…続きを読む
Dyn DNSに対するDDoS攻撃はスクリプトキディによる犯行か
経営リスクを分析するFlashPointは、先週発生したDynのDNSへのサイバー攻撃に関する予備調査結果を公表した。ロシア政府などに支援されたプロのハッカーによる攻撃ではないかとも噂されていたなかで、彼らが下した結論とは、今回の攻撃はアマチュアのハッカーによるものだった可能が高いというものだった。 先週の金曜日に起きたDynのドメインネームシステムに対するDDoS攻撃は、様々なWebサービスに大きな影響を与える結果となった。PayPal、Twitter、Reddit、GitHub、Amazon、Netflix、Spotify、Run…続きを読む
「Facebookでの安全」ページが50言語に拡大―「いじめ防止ハブ」もアップデート
Facebookは17億人のメンバーを有する世界最大のソーシャルネットワークだが、最近メディアとして強い批判を浴びる事件が起きている。Facebookではこれに対してユーザーがこのプラットフォームでの体験をさらに安全にするため、多数の新機能を追加中だ。 今日（米国時間10/24）、同社はFacebookでの安全（Safety Center）を全面的にアップデートし、世界の50言語で利用できるようにした。Facebookのユーザーはプライバシーをよりきめ細かく設定できるようになる。Facebookによれば「いじめ防止ハブ」は世界で60の…続きを読む
K-12校（小学校から高校まで）の生徒たちのインターネット安全性を守るために、Securlyが400万ドルを調達
Childrens’ Internet Protection Act（児童インターネット保護法）の規制によって、生徒にインターネットアクセスを提供する米国内の学校では 、生徒が猥褻あるいは有害なオンラインコンテンツにアクセスすることを防ぐために、一般にウェブフィルタリングシステムを使用しなければならない。 この法律は、元々2000年に制定され、2011年に改訂されたが、そもそもは資金力のある企業のために作られたエンタープライズソリューションを、学校で使う羽目になり、学区のIT部門には大きな負担が強いられた。 そこで、サンノゼのスタート…続きを読む
Qualcommがネットワークカメラの汎用機能性に本腰、多様な機能を満載した参考製品を発表
今週香港で行われたQualcomm 4G/5G Summitでは、同社の将来像を示す二つの重要な発表が行われた。本社のある好天の日の多い南カルフォルニアから、ずっと遠い場所で例年のカンファレンスを行った同社は、もちろんいくつかの(1)新しいチップを発表したが、それらと並んで、同社が将来の主力製品とすることを目指す、(2)汎用のカメラ機能も発表された。 汎用、というのは、これまで同社はさまざまなスマートフォン用カメラを（同社によると数十億台も）サポートしてきたが、これからは、360度VR、IPセキュリティカメラ、車載カメラ、人体装着カメ…続きを読む
Googleの最新の透明性レポートでは政府からの開示リクエストが増加してまたまた新記録
Googleが継続的に提供しているTransparency Report（透明性レポート）に、2016年前期のデータが加わった。変化は大方の予想通り、政府からの開示リクエストの増加だ。ささいなものもあれば、開示しても違法でないもの、そして一部には極秘のものもある。 ユーザー情報のリクエストは44943件、2015後期の40677件に比べると増加だ。うち、アメリカが30123件でトップ、二位ドイツ、三位フランス、インドとイギリスがそれに続く。 新人は: アルジェリア、ベラルーシ、ケイマン諸島、エルサルバドル、フィジー、そしてサウジアラビ…続きを読む
近日開催のイベント
