カテゴリー: セキュリティ
情報セキュリティ、コンピュータセキュリティ、プライバシー保護などセキュリティ関連の最新ニュース
Gawker Mediaがニューヨーク南部地区連邦地裁に破産申請
ニューヨーク南部地区連邦裁判所から公開された文書によれば、今日（米国時間6/10）、Gawker Mediaは破産を申請した。 Gawkerの破産申請は、プロレスラー、ハルク・ホーガン（本名、Terry Bollea）との法廷闘争が長引く中で行われた。ホーガンはGawkerがセックステープの一部を公開し、これに関するブログ記事を書いたことで同社を訴えていた。 ホーガンおよび他の何人かのGawkerに対する訴訟はPayPal共同ファウンダーでベンチャー投資家のPeter Thielが財政的に支援していたことが最近になって明らかになった。…続きを読む
3200万のTwitterアカウントのパスワードがハックされてリークした、かもしれない
困ったことに、大きなソーシャルメディアサイトが、またハックされたようだ。3200万人ぶん以上のTwitterの認証情報がハッカーに盗まれて、今、Webの裏世界(‘dark web’)で売られている。 ハックされた情報の検索エンジンを提供しているLeakedSourceのブログ記事によると、同社はユーザー情報のコピーを“Tessa88@exploit.im”から受け取った。それは、ロシアのソーシャルネットワークVKから先週ハックされたデータをくれた者が使っていたのと同じエイリアス（別名）だ。 最近の大規模なセキュリティ事件としては、My…続きを読む
Facebook Messengerに会話の内容を変えられるバグがあった（現在は修復済み）
Facebook MessengerのAndroidアプリとデスクトップの（Web上の）Facebookチャットに、バグが発見された。このバグを悪用するとチャットのテキストや画像やリンクなどのデータを変えたり削除したりできる。それによりMessengerの9億人のユーザーの一部が、不正行為の脅威にさらされることになる。 バグを発見したセキュリティ企業Check Pointの研究者たちによると、このバグを利用して会話の内容を変えたり、マルウェアを広めたりできる。Androidアプリとデスクトップではチャットのコンテンツを変えることができ…続きを読む
マーク・ザッカーバーグのTwitter、Pinterest、LinkedInがハックされる―Facebookアカウントは無事
Facebookのファウンダー、CEOのマーク・ザッカーバーグがハッカーに攻撃され、短時間だがいくつかのアカウントを乗っ取られた。一部のサービスには不愉快な投稿が表示された。 EngadgetよるとザッカーバーグのFacebookアカウントは無事だったが、Pinterest、 Twitter、LinkedIn wereはハックされた。記事にはアカウントが回復される前のハックされた状態のスクリーンショットも何枚が掲載されている。 乗っ取られたPinterestのページによると犯人グループはOurMine Teamと名乗っている。リンクさ…続きを読む
Googleの音声検索の履歴はこうやれば聴ける、そして削除できる
Googleは、あなたの想像以上に、盗聴をやっていたようだ。そのつもりもないのに。 2015年の6月からGoogleは、Webサイト上の個人データを保存している。ユーザーは、自分の情報ならアクセスできる。その機能はデジタルの日記的でもあり、検索やYouTubeの履歴、それに、そう！、Google Voice Searchの履歴も保存される。 Voice Searchの場合の問題は、遠いところからの、“Ok Google”という言葉（それらしく聴こえる言葉）も保存されることだ。何かの事故で、あなたが起動したつもりのない音声起動のAI（G…続きを読む
Torは検索エンジンが行うユーザー追跡から逃れるためDuckDuckGoの検索結果をデフォルトで使用
プライバシー秘匿サービスTorのユーザーには現在、デフォルトではDuckDuckGoの検索結果が提供されている。 “検索エンジンの状況”と題するメモによると、プライバシーを守るためにTorを使っているユーザーは現在、DuckDuckGoの検索結果をデフォルトでは提供されている。同社が検索プロバイダーとしてはプライバシーツールDisconnectを今でも使っていることは確認したが、しかし同社はそれに対し、DDGの結果に切り替えるよう求めている。Disconnectには、Googleの検索結果にアクセスしている、という問題があるからだ。 …続きを読む
Twitterのフォロワー数世界最多のKaty Perryのアカウントがハックされ、Taylor Swiftを侮辱する偽ツイートを投稿
Katy Perryの、世界一多いと言われる、8900万のTwitterフォロワーの多くが、困惑しただろう。このポップスターが今朝（米国時間5/30）、彼女の最大の強敵と思われるTaylor Swiftに、悪口をツイートしたのだ。しかしそれは、ハッカーの仕業だと分かり、すぐに削除された。 It appears Katy Perry’s Twitter — with her more than 89 million followers — has been hacked… pic.twitter.com/VmTVKJYGqj — Rya…続きを読む
月額980円のホームセキュリティ、Secualが総額1億5000万円を調達
Secual（セキュアル）は本日、ベクトル、インベスターズクラウドから総額1億5000万円を調達し、各社と資本業務提携を締結したことを発表した。Secualは工事なしで設置可能な住宅のセキュリティー用IoT端末を製作している。先週5月26日には正式出荷を始めた。今回の資本業務提携でSecualはプロダクトのマーケティングに力を入れるとともに、Secualのセキュリティーサービスを賃貸住宅や民泊サービスに導入を進めたい考えだ。今回、Secualの代表取締役社長を務める青柳和洋氏にサービスの仕組みと今後の展望について聞いた。 Secual…続きを読む
GoogleがBlogspotのすべてのサイトでHTTPS接続をデフォルト化
Googleが今日（米国時間5/3）から、同社のBlogspotドメイン上のすべてのサイトで、HTTPS接続をデフォルトにする。 GoogleがBlogpostを最初にHTTPS化したのは昨年の9月だったが、そのときはまだ、オプトインの機能だった。今日からは、暗号化接続がデフォルトで有効となる。 なお、これが適用されるのはBlogspotのブログだけで、それらはドメインが.blogspot.comだ。独自のドメイン名を使っているブログは、HTTPSにならない。 Blogspotのユーザーは、現在も意外と多くて、Alexaのグローバルな…続きを読む
デベロッパーが自分のアプリ/アプリケーションのメッセージングの暗号化を数時間で実装できるTwilio/Virgil Securityのパートナーシップ
[筆者: Kate Conger] 通信の暗号化を自分でセットアップするのは、かなり難しい。これまで、メール用にPGPをセットアップしたり、オフレコのチャットをPidginで実装したことのある人なら、それが面倒で苦労の多いプロセスであることをご存知だろう。しかし幸いなことに、暗号技術者たちはそれをもっと容易にしようと努力している。そして彼らとのパートナーシップにより、アプリケーション/アプリのデベロッパーは自分のプラットホームに暗号化を、より簡単に組み込めるようになるだろう。今日（米国時間5/3）は、クラウドベースの通信プラットホーム…続きを読む
ビッグデータ分析に基づくユーザー認証がパスワードに代わるテクノロジーに
〔編集部〕この記事はソフトウェア・エンジニア、フリーのライターのBen Dicksonの寄稿。TechCrunch Networkのメンバー。Dicksonはビジネス、テクノロジー、政治について頻繁に執筆している。他のTechCrunch記事： How IoT security can benefit from machine learning How to deal with the rising threat of ransomware 事実は非常に明白だ。オンラインでわれわれの身元を認証する手段としてパスワードはもはや安全ではな…続きを読む
FBIは銃撃犯のiPhoneをハッキングしたツールの詳細をAppleに開示しない意向
[筆者: Kate Conger] Wall Street Journalの記事によると、FBIの計画では、San Bernardino銃撃事件の容疑者のiPhoneへのアクセスに用いた方法をAppleに開示しないし、政府による内部的レビューにも提出しない意向だ。 FBIは3月に、Syed Farookが使っていたiPhoneのデータにアクセスできるハッキングツールをサードパーティから購入した、と発表した。Farookと彼の妻はカリフォルニア州San BernardinoのInland Regional Centerにおける銃撃事件で…続きを読む
軍が利用可能なレベルの安全性を備えたスマホ開発のためSirin Labsが7200万ドルを調達
編集部記：Dennis MitznerはCrunch Networkのコントリビューターだ。Dennis Mitznerはテルアビブ在住でスタートアップやテックトレンドについて執筆している。 Sirin Labsは新たなハイエンド向けスマホ製造会社で、セキュリティーの高いスマホをローンチするため、 SingulariteamのファウンダーMoshe Hogeg、カザフスタンのビジネスマンKenges Rakishevと中国のSNSであるRenrenから7200万ドルをシードラウンドで調達した。 新型スマホはSirin Labsのロンド…続きを読む
Spotifyのログイン情報数百人分がネットに流れる―Spotifyではハックされていないと主張
Spotifyのログイン情報数百人分がPastebinというサイトに貼らられ、このサービスのセキュリティーが破られのではないかと疑われている。漏洩した情報にはメールアドレス、ユーザー名、パスワード、アカウントの種類、その他の詳細が含まれている。 TechCrunchではランダムに抽出したアドレスにメールを送って調査した結果、これらのユーザーのSpotifyアカウントは実際に数日前にハックされていることを確認した。ただしSpotify側では「われわれはハックされていない。ユーザーデータは安全に保管されている」としている。 それではこのデ…続きを読む
TorからFacebookを利用しているユーザーが月間100万を超えた…Facebookはさまざまな奨励策を提供
【抄訳】 Torでブラウザーを匿名化してFacebookにアクセスしている人が今月初めて100万を突破した、とFacebookが発表した。 Tor（The Onion Router）は、暗号化と、ボランティアの全世界的なリレーによる、インターネット接続のランダムなルーティングにより、Webユーザーのプライバシーを守るネットワーク技術だ。それを使うと、個々のWeb接続をその起点のユーザーまでさかのぼって調べることが、困難になる。 Facebookは2014年10月に、Tor専用のonionというURLを作り、Torからの接続がより容易に…続きを読む
Operaのブラウザー内蔵VPNサービスがやっとデベロッパーバージョンに登場、一般提供は今年後半
Operaが昨年の3月に、仮想非公開ネットワーク(virtual private network, VPN)サービスSurfEasyを買収したのは、もちろん、それを同社のブラウザーや、もしかしてデータ節約アプリOpera Maxに組み込むためだった。結局それには1年以上かかり、今日（米国時間4/20）やっとOperaはブラウザーのデベロッパーバージョンの初期的リリースで、SurfEasyの組み込みバージョンをローンチした。 ブラウザー内蔵のVPNにより、暗号化されていないブラウザーセッションが一般公開のWi-Fiネットワーク上に露呈す…続きを読む
Apple法務顧問がセキュリティに関する噂を否定「Appleは中国政府によるソースコードへの要求に応じなかった」
Appleの法務部門トップは、以前から話題となっているAppleが中国政府に協力してソースコードを提供した、という噂を否定した。 この問題については、中国がAppleにとって最も重要な市場の一つであること、またテック企業に対する毅然とした態度で知られる中国政府が関係していることもあり、様々な憶測が飛び交っていた。特に後者については、文字通り警察を国内の有名企業に送り込んでいることや、政府への脅威と認識された、西洋からのサービスをせき止めていた事が知られている。 Appleに関して言えば、中国において2016年度の第一四半期に、前年同期…続きを読む
GoogleのChrome Web Storeは新しいユーザーデータ保護指針に違反しているエクステンションやアプリを排除する
Googleが、Chrome WebブラウザーのエクステンションやアプリのマーケットプレースChrome Web Storeを掃除している。同社によるとその一環として、同社はUser Data Policyを改定し、顧客データの扱い方に関するさらなる透明性をデベロッパーに求める。中でもとくに、データを収集するときにはユーザーの同意を必須とする。 改定の動機はおそらく、Chrome Web Storeに最近マルウェアがポストされたことだろう。その不埒なエクステンションは、ユーザーをスパイして個人情報を集めたりするのだ。またSnowden…続きを読む
オバマ大統領ががMicrosoftやUberの出身者たちを国のサイバーセキュリティー委員会の委員に任命
大統領が今日（米国時間4/13）、Committee on Enhancing National Cybersecurity（全国サイバーセキュリティー強化委員会）の委員を任命した。それはほぼ予想通りの顔ぶれで、テクノロジー業界の大物たちと、数名の学者、そしてNSAの元局長だ。え？何だって？ そう、Keith Alexander将軍はNSAの（国民を対象とする）監視機構が大きく肥大していく時期に局長を務めた。彼は、今度の委員会の委員リストのトップに載っている。悪魔はその正体をよく知っておいた方が良い、とは言うけれど、はてさて…。 その…続きを読む
Googleは今年から‘ソーシャルエンジニアリング’的な広告をホストするWebサイトも警告の対象にする
[アップデート: Googleはこのニュースを今日（米国時間4/12）、同社の企業ブログに載せたが、しかしこれは、今年の比較的早い時期にも発表されている。これがエラーなのか、それとも最初の発表以来、何かが変わったのか、今Googleに問い合わせている。] Googleによると、同社はその”Safe Browsing”イニシアチブによって、Webサーファーたちを欺瞞的なオンラインコンテンツから守る努力を拡大している。この検索の巨大企業は今では、Googleが“ソーシャルエンジニアリング”広告と呼んでいるWebサイトにユーザーが遭遇したと…続きを読む
近日開催のイベント
