カテゴリー: セキュリティ
情報セキュリティ、コンピュータセキュリティ、プライバシー保護などセキュリティ関連の最新ニュース
San BernardinoのiPhoneはゼロデイエクスプロイトを使ってハックされた
昨年の12月に二人のテロリストが、カリフォルニア州San Bernardinoを襲い14人を殺したとき、一台のiPhone 5cが回収され、それはその後、テロ攻撃と同じぐらい、多くのニュースになった。そのiPhoneには、FBIがぜひ入手したい関係情報があると言われ、そしてWashington Postの今日の記事によると、プロのハッカーたちがそれまで知られていなかったiPhoneのセキュリティの欠陥を利用することによって、情報の入手が実際に可能になった。 FBIがその電話機のハックに成功し、それまで延期されていた、Appleに電話機…続きを読む
HTTPSの証明を無料で発行するLet’s Encryptがベータを終了、年初には同機関自身が悪用を経験
無料のデジタル証明を提供して、より多くのWebサイトが接続を暗号化できるようにしよう、という趣旨のイニシアチブLet’s Encryptが、立ち上げから6か月を過ぎた今日（米国時間4/12）、ベータを終了した。Let’s Encryptの基本的な考え方は、リソースが乏しくて公開鍵の証明を自力でできない小さなサイトに、自動化されたサービスを提供することだ。 支援組織Internet Security Research Group(ISRG)の一員であるMozillaによると、この6か月で同機関は170万あまりの証明を発行し、およそ240…続きを読む
Uber、透明性レポートを公開。政府に1400万人分の情報を提出したことを暴露
【本稿のライターはKate Conger】 今日（米国時間4/12）Uberは、同社初の透明性レポートを公開し、主要IT企業に続き、政府と共有した同社の乗客およびドライバーに関する情報を明らかにした。 2015年7～12月に、Uberは約1400万人分のユーザー情報を、法執行および規制機関に提出したとレポートに書かれている。殆どのデータ ― 1200万人以上の乗客情報 ― は規制機関に渡っている。 Uberは今回の情報公開を規制当局への抗議に利用しており、Mediumへの投稿で、カリフォルニア公益事業委員会等の規制機関は必要をはるかに…続きを読む
WordPress.comが傘下のすべてのWebサイトをHTTPSで暗号化へ
WordPress.comが、そのすべてのブログにHTTPSをサポートする。あなたのWordPressブログがカスタムドメインであっても、あるいはwordpress.comドメイン（たとえば：bestcrabrestaurantsinportland.wordpress.com)であっても、同じ扱いになる。 FacebookやTwitterのようなソーシャルサービスは、その多くがかなり前からHTTPSをサポートしているが、WordPress.comはカスタムドメインに関しては遅れていた。 2014年から、WordPress.comのサ…続きを読む
司法省がまたAppleにiPhoneアンロック要求、今度はAppleが“相手を間違えた”国を訴訟か
合衆国政府とAppleの戦いはまだ終わっていない。あの、最大の争因だった事案は終わったが、司法省は別の問題でAppleに圧力をかけている。今度はブルックリンの覚醒剤ディーラーが使っていたiPhone 5sを、Appleにアンロックしてほしいのだ。 今日（米国時間4/8）の書簡で司法省は、Appleの助力が必要である、と繰り返し述べた。この書簡は、すでに判事がAppleに有利な裁定をしているため、それに対する政府の控訴の姿勢も確認している。 この問題はSan Bernardinoの場合と必ずしも同じではないが、政府は前と同じ法的根拠、A…続きを読む
GoogleによるNexusの月例セキュリティアップデート、4月はAndroidの8つの重要なバグをフィックス
Googleが今日（米国時間4/4）、Nexus系列のAndroidデバイスの月例セキュリティアップデートをリリースする。また、このリリースで手当される脆弱性のリストも公表される。今月は8つの重要なパッチがあり、その中には悪名高いlibstagefrightライブラリのそれも含まれる。その脆弱性は、かなり前から話題になっていた。 Googleは二週間前の速報でパートナーたちおよび関心のある者にすべての問題を通知していたが、ソースコードのパッチはこれから二日間、Android Open Source Projectで提供される。 Goo…続きを読む
どうぞどうぞ、いいですよ、FBIがアーカンソーの検察のためにiPhoneのアンロックで協力
数日前まで、暗号化されているiPhoneを前にして途方に暮れ、助けを国（司法）に求めていたFBIが、今では寛大にも、アーカンソー州の検察官に、iPhoneとiPadのアンロックをお手伝いしましょう、と申し出ている。AP通信の記事が、そう述べている。 本誌はTechCrunchはその検察官のオフィスに詳細を問い合わせたが、現時点で得られる情報は乏しい。しかしそのタイミングは、偶然ではないはずだ。これまで何か月も、できないできないと言い続けてきた（そして協力を拒否しているAppleは国の安全を危険にさらしていると主張し続けてきた）FBIが…続きを読む
GoogleがSplunk, BMC, Tenableとパートナーしてハイブリッドクラウドのセキュリティをアップ
IBM, Cisco, それにMicrosoftなどはこのところ、ハイブリッドクラウドを採用している企業向けのサービスを拡大しているが、そのバスに乗り遅れたくないGoogleは今日（米国時間3/23）、市場での地位を今よりも前進させるための、さまざまなパートナーシップを発表した。具体的には、GoogleのクラウドプラットホームとAWSの両方にまたがるITオペレーションを管理するためのプラットホームGoogle Stackdriverが、SplunkとBMC、およびTenableを統合して、IT opsなどの領域におけるセキュリティとコ…続きを読む
CastleはY Combinator出身のドラグ&ドロップでアカウント乗っ取りを防ぐツール
Castleの4人のメンバーはマウンテンビュー、スウェーデン北部に分散しているが、ユーザー自身が必要に応じて非常に簡単に統合できるシームレスなサービスを追求したという点でユニークだ。 ウェブサイトの運営者がCastleを利用するするにはJavaScriptで書かれたスニペットをhtmlのヘッダー内にドラグ&ドロップするだけでよい。 不審な、あるいは標準から外れたログインの試みに警告フラグを立てるなど、あとの仕事はCastleが引き受ける。カスタマー・サービスのサーバーに導入した場合、危険なアカウントを自動的に凍結する。外部から攻撃があ…続きを読む
iMessageの写真、ビデオ、ファイルの暗号化が解読されるセキュリティホールが見つかる
暗号化は猫と鼠のゲームだ。Johns Hopkins University（ジョンズホプキンス大学）の研究者たちが、そのことを証明するすごい方法を見つけた。彼らが Washington Postにシェアした研究によると、iMessageで送った写真やビデオやファイルの中身を見られてしまう、深刻なセキュリティホールが見つかったのだ。 iMessageは最初から、暗号化されたメッセージングプロトコルだ。ユーザーがiMessageを送ると、デバイスはAppleのサーバーとのセキュアな接続を開く。メッセージはユーザーのスマートフォン上で秘密鍵…続きを読む
CoreOSのコンテナセキュリティスキャナーClairがベータを脱してv.1.0へ
CoreOSが昨年11月に最初のプレビューを発表した、DockerコンテナのセキュリティチェックツールClairが今日、ベータを終了してClair 1.0のローンチに到達した。 デベロッパーは既製のコンテナに依存することが多く、同じものを再利用することもよくあるから、その中のソフトウェアを安全に保つことはきわめて重要だ。しかも問題はマルウェアばかりではなく、セキュリティの弱点があると分かっている旧版のパッケージが、そのまま使われていることもありえる。 CoreOSが同社のコンテナレジストリQuayにあるコンテナを調べたところ、検出され…続きを読む
OktaがBoxとのパートナーシップを拡張してエンタープライズモバイル管理サービスを提供
Oktaは、クラウド上のアイデンティティ管理で知られている企業だが、同社は2004年の終わりごろにエンタープライズモバイル管理(enterprise mobility management, EMM)の分野に進出した。同社は今日（米国時間3/17）、Boxとのパートナーシップを発表し、Boxのモバイルアプリのために、デバイスレベルのセキュリティをサポートすることになった。 同社はこのパートナーシップをきっかけとして、今後もそのほかのエンタープライズモバイルアプリのベンダのために、デバイス上の一連のポリシーの設定実施サービスを提供してい…続きを読む
GoogleがHTTPSの利用に関する透明性レポートを発表、同社自身はリクエストの75%以上を暗号化
Googleが今日（米国時間3/15）、同社のTransparency Report（透明性レポート）に「HTTPS」という新しい節を加え、同社全体と、同社以外の主要サービスの暗号化の状況を報告している。 それによると、Googleのサーバーへのリクエストの75%以上が、今や暗号化された接続（HTTPS接続）を使っている（ただしYouTubeへのトラフィックはこのレポートに含まれていない）。 Googleのプロダクト別では、GmailとGoogle DriveがHTTPS接続の利用への移行ではトップで、両サービスはデフォルトでHTTP…続きを読む
合衆国司法長官がテレビのトークショウ番組でAppleに対するFBIの姿勢を擁護…ユーザーの求めには応じよと
iPhoneをアンロックする/しないの一件はますます過熱しているが、昨夜のテレビ番組に出演した合衆国司法長官Loretta Lynchは、連邦捜査局(Federal Bureau of Investigation, FBI)の姿勢を擁護した。 彼女の省は今朝発表した声明書の中で、当のテクノロジー企業の主張を‘腐敗的’で‘間違っている’と非難している。しかしその夜のThe Late Show with Stephen Colbertに登場したLynchによると、彼女は“プライバシーの問題についてTim Cookと何度も有意義な議論を交わ…続きを読む
あくまでもメッセージの秘密を維持するConfideが計$3.6Mのシード資金を獲得、有料機能「メッセージの撤回」をローンチ
あらゆるものを秘密にするメッセージングプラットホームConfideが今日（米国時間3/10）、160万ドルの拡張シードラウンドの完了を発表し、総調達額は360万ドルになった。投資家は最初からの投資家、WGI Group, First Round Capital, SV Angel, CrunchFund, Marker, Howard Lermanなどなどだ。 Confideではユーザーがお互いにメッセージを送り合い、指でメッセージをドラッグするとメッセージを読める。指が触っているところのメッセージしか表示されないので、誰かが肩越しに…続きを読む
誰かがあなたのiPhoneをこんなに簡単にハックしてるかもしれない
FBI vs. Appleの論戦はいよいよ盛り上がっているが、意外にも、iPhoneをハックするのは簡単なのだ。SkycureのCEO Adi Sharabaniが私のiPhoneを取り上げて、それに他人が簡単にアクセスできることを見せてくれた。ただし彼は、自分のスマートフォンのセキュリティを維持するためのコツも、教えてくれた。 関連記事 Post-Funding Round, Skycure Launches Its Mobile Hacker Detection Software BYOD Startup Skycure Inks…続きを読む
ホワイトハッカーが脆弱性を検証する「Bug Bounty」が正式サービス開始、バイドゥなどが導入
直近にも仕様変更を実施したLINEだが、2015年3月に脆弱性（現在は修正版を配信済み）についてのアナウンスを出したのを覚えているだろうか？ これを発見したのが2012年設立のセキュリティ会社・スプラウトだ。最近では、スマートロック「Akerun」の脆弱性の発見も同社が行ったという。 同社はセキュリティの調査やコンサルティングを行う一方で、世界のホワイトハッカー（善意のハッカー）をネットワーク化。クライアント企業のバグや脆弱性を発見することで報奨金を付与する「THE ZERO/ONE – Bug Bounty」を展開している。2015…続きを読む
パスワードマネージャーDashlaneがYubiKeyによるワンタイムパスワードで自己をより安全化
DashlaneやLastPassなどのパスワードマネージャーを使うことは、インターネット上で安全であるためのベストの方法の一つだろう（本当は誰しもパスワードの使い回しをしたくないのだから）。でもパスワードマネージャーそのものが単純なパスワードだけで守られているのなら、かなり問題だ。 しかしDashlaneの有料ユーザーは、このサービスが今度からYubicoのYubiKey(s)をサポートするから、自分のパスワードをより安全に保てる。 これによってDashlaneは、消費者向けアプリケーションでYubiKey(s)をサポートしているG…続きを読む
Gmailの企業ユーザー向けのセキュリティ機能が向上–DLPサービスをアップデート
Googleが今日（米国時間2/29）、Gmailの企業ユーザーのための新しいセキュリティ機能をいくつか発表した。昨年同社はGoogle Apps Unlimitedのユーザーのために、機密データがメールに入り込まないようにするためのData Loss Prevention(DLP)機能をローンチした。そして今日同社は、このサービスの初めての大型アップデートを、サンフランシスコで行われているRSA Conferenceでローンチした。 DLP機能により企業は、メールに乗ってその企業のファイヤーウォールを出入りしてもよい機密情報の種類を…続きを読む
AppleがSnowdenが愛用したセキュアなチャットアプリSignalの開発に関わったデベロッパーを雇用
【抄訳】 Appleは年間を通じて多くのインターンを雇用しているが、今週はその中の一人が特別な関心を招（よ）んだ。それは、San Bernardinoの銃撃犯の一人が使っていたiPhoneにFBIがアクセスできるようにせよ、という問題の多い命令に今同社が反対している状況との、関係を匂わせるからだ。 スイスのデベロッパーFrederic Jacobsは、セキュアなメッセージングアプリSignalの開発に参加した。このコミュニケーションアプリは、NSAの内部告発者Edward Snowdenのお気に入りだった。Jacobsは今日（米国時間…続きを読む
近日開催のイベント
