カテゴリー: セキュリティ
情報セキュリティ、コンピュータセキュリティ、プライバシー保護などセキュリティ関連の最新ニュース
YouTubeは接続の97%がHTTPS化、とGoogleが発表…残りの3%はまだ時間がかかりそう
この春Googleは、同社のTransparency Reportに新しい章を設けて、同社のサーバーとユーザーのデバイスとのあいだのHTTPS接続の現状を明らかにした。しかしそのときはGoogle Drive, Finance, Gmail, Maps, Newsなど同社のメインのプロダクトのデータだけだった。そして今日（米国時間8/1）Googleは、YouTubeとGoogle Calendarを、その仲間に加えた。 YouTubeでは今、すべての接続の97%がHTTPSであり、Calendarでは93%だ。 YouTubeはなに…続きを読む
Androidのユーザーアカウントに不審なデバイスからのアクセスがあったらリアルタイムで通知が来る
Googleが今日（米国時間8/1）、Androidユーザーのための新しいセキュリティ機能を発表した。それは、そのユーザーのGoogleのアカウントに新しいデバイスが加わったら、今使っているAndroidデバイスに通知が来るのだ。その通知は、“Did you just sign in?”（今サインインされましたか？）、と尋ねる。そしてそれが不審な行為であれば、ユーザーはただちに対応できる。 まず、通知の画面にある“Review Account Activity”（アカウントの活動を調べる）をタップすると、最近そのアカウントで使われたデ…続きを読む
肉眼で見えないドローンを見つけるDedroneがAirbusと組んで空港など広い領域でドローン発見に一役
飛んではいけない、あるいは飛んでいてほしくない空域を飛んでるドローンを、人間の肉眼以上の能力で検出するDedroneが、民間航空機のメーカーAirbusの電子部門とパートナーして、広い空間や遠い場所におけるドローン検出機能を提供することになった。 Dedroneの技術がAirbusの長距離レーダー技術と統合される。後者は地上のセンサーと、クラウド上のデータ分析/報告ソフトウェアにより、構成されている。 そのレーダーと（それからのデータ）により、Dedroneのドローン検出システムのレンジが、無障碍の空間では最大3キロメートルまで拡大さ…続きを読む
大統領候補に指名されたヒラリー・クリントンの「消えたメール」を見つけ出すようトランプがロシアに要請
民主党大会でヒラリー・クリントンが正式に大統領候補に指名されたことがトップ・ニュースとなっているが、そのスポットライトのいくぶんかを奪おうとしたのか、共和党の大統領候補、ドナルド・トランプが奇妙な発言をしている。 今日（米国時間7/27）、フロリダで開かれたプレス・カンファレンスでトランプ候補はロシア（そう、あのロシアだ）がクリントン候補の私用サーバーから消えたとされる3万通のメールをハックして内容を公表するよう求めた。 これはなんとしても無責任な発言だと思う。 クリントン候補の自宅サーバーから消えたとされるメールに国家機密が含まれて…続きを読む
SMSを使った二要素認証を非推奨〜禁止へ、米国立技術規格研究所NISTの新ガイダンス案
二要素認証(2-factor authentication, 2FA)は優れものだから、それを標準的機能として採用するサービスが増えている。しかし二要素認証のいちばん多い実装方法のひとつであるSMSを、NISTは除（の）け者にしようとしている。 NISTは計測や測定に関する全国共通のガイドラインや規則を作るお役所だが、当然ながらその関連技術分野は多く、セキュアな電子的通信に関連する技術にも、目を配っている。 関連記事 Post-quantum crypto startup PQ bags $10.3M Series A （日本語）Go…続きを読む
国の個人盗聴行為をすっぱ抜いたEdward Snowdenがプライバシー保護のためのiPhoneケースを開発中
スマートフォンのケースを作ることがEdward Snowdenのトゥドゥリストの上位にあるとは誰も思わないだろうが、でも今日（米国時間7/21）行われたMIT Media Labのイベント（MITメディアラボのイベント）で発表されたAndrew “Bunnie” Huangとのコラボレーションは、たしかに、このNSAの内部告発者の最近の主要な関心事ではあるようだ。 彼らが設計したこのiPhone関連製品（上図）は、スマートフォンの内部のアンテナに向けて送られてくる信号をモニタして、そのデバイスが今、持ち主が見つけられるおそれのあるデー…続きを読む
Airbnbが前アメリカ司法長官Eric Holderと差別禁止ポリシーの策定にあたる
こんな文章を書くことがあるとは思っていなかったが、前アメリカ司法長官のEric HolderがAirbnbに加わり、民泊プラットフォーム上の差別と戦おうとしている。 Airbnb CEOのBrian Cheskyは、今回の人事について本日（米国時間7月20日）のブログポストで発表し、そこには差別根絶に向けたその他の同社の取り組みについても記載されていた。Airbnbは、LGBT（編集部注：性的マイノリティを指す。Lesbian, Gay, Bisexual and Transgenderの略）や有色人種のゲストに対する差別を黙認してい…続きを読む
腕に覚えのある者は集まれ：クライスラーがバグ発見に報奨金
もしあなたがあれこれつつき回して大企業の間違いを証明することが好きなら、米国FCA（Fiat Crysler Automobile）社は格好の挑戦を提供している。米国FCAはフィアット、クライスラー、ジープ、ダッジ、そしてラムの統括会社であるが、彼らが製造する車両のサイバーセキュリティシステムの潜在的な脆弱性を見つけて欲しいと思っているのだ。発見者には報酬が用意されている。 米国FCAはその報奨金プログラムを、サイバーセキュリティ研究者のコミュニティであるBugcrowd 上に開設した。バグ賞金稼ぎたちには、発見された脆弱性を再現し検…続きを読む
Googleの透明性報告を見ると各国政府がリクエストした個人情報の件数が分かる（2015年後半は記録的な多さ）
Googleは2015年の後半に世界各国の法執行機関から、初めて40000件を超える記録破りのデータリクエストを受け取った。その年の前半には35365件、前年同期には30140件だった。Googleの最新の透明性報告(transparency report)が、そう報告している。 Googleの透明性報告は、それを見ると、各国の政府や州が私たちのデータを利用しアクセスしようとしている様子が分かるから、重要なリソースだ。また、常時大量のインターネットデータを保有しているGoogleが、どれだけそのリクエストに応じているかが分かる点でも重…続きを読む
MITの匿名ネットワーク通信プロトコルRiffleはTorの長年の王座を揺るがすか
Torはこれまでずっと、匿名通信の定番的なサービスだった。しかし、だからこそTorは、NSAやFBIにとっておいしいターゲットのひとつだった。でも、今度MITで作られた新しい匿名化プロトコルは、こんな、金も権力もたっぷりある攻撃者に対して、Torよりももっとしなやかで強いかもしれない。 Torの問題は、敵がネットワーク上の十分にたくさんのノードにアクセスできれば、パケットがどこをどう辿って来たかを、調べられることだ。通信の内容は分からなくても、パン屑をたどることによって、最初の送信者を突き止められるだろう。少なくとも、理論的には。 そ…続きを読む
Google、ポスト量子コンピューティング時代の新暗号化アルゴリズムをChrome Canary版で実験開始
もし量子コンピューターが約束しているとおりの能力を発揮するなら（現時点では非常に大きな「もし」だが）、 標準的な暗号化アルゴリズムを用いた過去の通信を遡及的に解読できることになる。この問題に対処するため、Googleは昨日（米国時間7/7）、量子コンピューティングが実現した場合に備えた新たな暗号通信アルゴリズムの実験を開始することを発表した。 ここで暗号化されるのはデベロッパー向けのCanary版ChromeとGoogleのサーバー間の通信だ。 もちろんこれは暫定的、実験的な試みであり、新しいアルゴリズムで 暗号化されるのもブラウザー…続きを読む
ネットワークセキュリティーのVeriflowが820万ドルの資金を調達
ターゲットが自社のネットワークにハッカーの侵入を許し何百万の顧客のクレジットカード番号が盗まれた時のことを覚えているだろうか。それもよりによって、ターゲットの契約する空調管理会社のシステムを通じての侵入だったのだ。 Veriflow Systemsというスタートアップは、まさにこのような事態を未然に防ぐことを目標に掲げ、シリーズAのラウンドで820万ドルの資金を調達した。同社のウリは「数学的ネットワーク認証」と呼ばれるテクノロジーだ。 簡単に言えば、同社のシステムはセキュリティーとネットワーク運営の専門家に彼らのネットワークの構成を地…続きを読む
ハッカーがOculusのCEOのTwitterアカウントを乗っ取って新CEOを発表…類似事件頻発
OculusのCEO Brendan IribeのTwitterアカウントが水曜日（米国時間6/29）にハックされ、なんと！、新しいCEOが発表された。 アップデート: その後Brendanは自分のアカウントのコントロールを取り戻した。 [ここに、Oculusの新しいCEOを発表いたします。] これまでにも、テクノロジー系企業のCEOがTwitterアカウントを侵犯される事件が頻発している。でも今回のは、Travis Kalanick, Sundar Pichai, Mark Zuckerberg, Dick Costoloらのアカウ…続きを読む
メッセージを絵文字で暗号化するMozillaのCodemojiは暗号の理解を子どもたちに啓蒙するキャンペーンの一環だ
📚🙈 💭🐾👊🙈 🐱📪 💧👊🍻🔍🚛 🎨📪🐾👊 🎯🌴😑☔🐱🍻🔍🙈 これを読めるかな？ 読めない？ これはMozillaの、絵文字を使った暗号だけど、“解読不能”に設定すると、誰にも読めない強力な暗号になるんだ。Mozillaはこれを、Codemojiと呼んでいる。 読めるように設定すれば読めるから、完全に解読不能ではないし、ユーザーに特別の利益もない。実はこれは、種（たね）絵文字に基づいて、選んだ絵文字の集合から文字の置き換えを行うシーザー暗号（シフト暗号）だ。今回、種（たね）にはぼくの好きな、卵から孵るひよこ（下図）を使っている。これは…続きを読む
本職のセキュリティ技術者が旅先のウィーンでATM盗視機を発見
これはすごい。旅行でオーストリアのウィーンへ行ったサイバーセキュリティのエキスパートBenjamin Tedescoは、そこでATMを使おうとした。しかし何でもまず疑う彼は、カードリーダーをちょっと調べてみて、それが本物のカードスロット（挿入口）とそっくりのスキマー(skimmer,盗視機)であることを発見した。 “被害妄想はお金を守る”、まったく、彼の言うとおりだ。 Tedescoはスキマーを取り外して写真を何枚か撮り、家に帰ってから詳しく調べようと思った（カードのデータがまだ載ってるかもしれない）。何人かのRedditユーザーが、…続きを読む
オープンソースコードのセキュリティチェックと問題修復を開発のワークフローに組み込むSnyk、GitHubとの統合も可能
デベロッパーがオープンソースのコードやパッケージを利用することは、どこでも当たり前になってきた。今やソフトウェアが世界を食べている*と言われるが、その食事はオープンソースソフトウェアというお店での外食だ。〔*: software eats the world, Marc Andreessenの名（迷?）言。〕 誰かが書いたコードがすでにある、という今の状況はデベロッパーの生産性を大きくアップしているが、しかしそれらを利用すると、それらのコードが抱えるセキュリティの問題を自分のアプリケーションが抱え込むことになるから、とくに比較的新しい…続きを読む
米国防総省、バグ探し懸賞プログラム “Hack the Pentagon” を拡大
軍隊をハックしたいって？ 国防総省（DoD）は、自らのシステムをハッカーが（訴えらることなく）テストする機会を増やそうとしている。 同省は今日（米国時間6/12）Hack the Pentagon［ペンタゴンをハックせよ］プログラムを拡大して、さらに多くの国防総省システムとネットワークを対象に加えることを発表した。Hack the Pentagonは、システムの脆弱性を見つけて報告したハッカーに現金報奨を与えるもので、既に効果を発揮している ― 最初にバグが報告されたのは、プログラムが始まった13分後だった。 当初はパイロットプログラ…続きを読む
Firefoxの実験的機能を使えば複数の人格（アイデンティティ）でWebを閲覧できる
MozillaのFirefoxブラウザーに今日（米国時間6/1）、実験的に導入される機能により、ユーザーは複数のアイデンティティを持ち、メールやソーシャルメディアなどの複数のアカウントを一つのマシン上の一つのブラウザーの上で持つことができる。 この”コンテナタブ(container tab)”と呼ばれる機能は今、Firefox 50の安定版ではないNightly Firefoxチャネルで入手でき、ユーザーにはデフォルトで4つのアイデンティティが提供される（(personal, work, shopping, そしてbanking…下図…続きを読む
Webに接続するiOSアプリは2017年1月からHTTPSの使用が絶対条件になる、デベロッパーはご注意を
Worldwide Developers’ Conference(WWDC)のセキュリティプレゼンテーションでAppleは、App Storeのすべてのアプリが、App Transport Securityと呼ばれる重要なセキュリティ機能へ切り替えるべき締切日を、明らかにした。それは、2017年の1月からだ。 App Transport Security(ATS)は、AppleがiOSに導入した機能だ。ATSが有効になっていると、Webサービスに接続するアプリはHTTPでなくHTTPSを使わなければならない。HTTPSは通信を暗号化す…続きを読む
Firefoxのマルチプロセス化がこの夏のv48でやっと一般実装へ、今はベータ中
[筆者: John Mannes] 【抄訳】 ついにやっと、MozillaのプロジェクトElectrolysisにゴーサインが出た。 Firefoxの、全世界何億というユーザーにマルチプロセスアーキテクチャを提供する長年のプロジェクトがリリース規準をクリアし、全面展開にこぎつけた。 今では、ほかのブラウザーの多くがマルチプロセスを採用して、タブやエクステンションを個別のプロセスとして動かしている。その結果、Web閲覧体験がきびきびとした快適な体験になる。一つのタブでトラブルが生じても、ブラウザー全体がダウンすることはなくなる。 今週初…続きを読む
近日開催のイベント
