カテゴリー: セキュリティ
情報セキュリティ、コンピュータセキュリティ、プライバシー保護などセキュリティ関連の最新ニュース
Apple CEO Tim CookがABCテレビの独占インタビューに応じる: FBIのiPhone開示命令に従うことの危険性を強調
【抄訳】 AppleのCEO Tim Cookが非常に厳しい口調で、San BernardinoのテロリストSyed Farookが使っていたiPhoneを開けろというFBIの命令を同社が拒否する理由を説明した。 Cookはこれまでにも二度、Appleの姿勢を詳細に説明している。ひとつは顧客宛の書簡、そしてもうひとつは、一般に公開された社員宛のメモだ。テクノロジー業界の名士たちも、その多くがそれらを支持したが、FBIのディレクターJames Comeyが、バックドアが目的ではないと語り、それに続いてPewの調査が、アメリカ人の多くはA…続きを読む
Apperianのモバイルアプリ管理がAPIを公開、サービスの個別機能を利用できるように
モバイルアプリの管理(mobile app management, MAM)をクラウドからのサービスとして提供しているボストンのApperianが、デベロッパーがこのサービスの各機能を個別に利用できるために、このほどAPIの集合を公開した。 これによりデベロッパーは、セキュリティやライフサイクル管理、アプリの配布など、Apperianのさまざまな部分を、サービス全体の有料ユーザーにならなくても利用できる。 これまでは、一部の機能だけを使いたい企業でも、プラットホーム全体のユーザーにならざるをえなかった。しかし個々の機能がAPIとして提…続きを読む
Bill Gates曰く、AppleはiPhoneをアンロックすべき
Bill GatesはFBIの味方になって、AppleはSan Bernardinoの銃撃犯の電話をアンロックすべきだ、と言っている。Financial Times誌のインタビューでMicrosoftのファウンダーは、司法省の主張を単純に繰り返す形で、これは一回かぎりのケースでありFBIは一般的なアンロックツールを求めてはいない、と述べた。 “これは政府が情報へのアクセスを求めている特殊なケースだ”、とBill GatesはFinancial Times誌に語っている。“何か一般的なものを求めてはいない。特定のケースに関しての求めだ”…続きを読む
Bluetooth搭載の小さなセキュリティー・センサーがノートパソコンを見張ってくれる
コーヒーショップで良い席を確保してノートパソコンを広げ、さあこれからひと仕事というときにトイレに行きたくなった。代わりにノートを見張ってくれそうな人物を探してあたりを見回すが適当な候補がいない。では席を諦めるか？ 読者もそういう苦境に陥ったことがあるだろうと思う。 MetaSensorのSensor-1は小さなガジェットだが、オーナーの代わりにノートを見張って苦境を救ってくれるはずだ。ノートパソコンがわずかでも動かされるとサイレンを鳴らし、モバイルアプリに通知が行く。 しかしこのデバイスはノートを見張るだけではない。 ホテルに泊まった…続きを読む
AppleはiPhoneアンロックの事案で延期を獲得、返答の期限は2月26日に
FBIのためにiPhoneを改造せよ、という裁判所命令にAppleが答えるべき締め切りの期日が、延期された。最初は火曜日が締め切りだったが、金曜日、2月26日までに延びた、という。 Appleは、iOSの特殊なバージョンを作れというFBIの要求が、負担が大きすぎ、200年の歴史をもつ法律All Writs Actの枠を超えていることを、証明する必要がある。延期のニュースは、さきほどBloombergが報じた。 FBIの要求には、三つの要請がある。それはAppleに、間違ったパスワードを何回も入力するとその電話機のデータを消してしまう自…続きを読む
一部ユーザーのメールや電話番号を侵すバグをTwitterが修復
Twitterからの今日（米国時間2/17）の発表によると、同社は先週、パスワードリカバリシステムに24時間存在したバグを修復した。その間に1万弱のアクティブアカウントに影響が及んだが、そのバグは、それらのユーザーに結びついているメールアドレスと電話番号を露呈した可能性がある。影響を受けたアカウントには、すでに通知済みである。 Twitterによると、同社はこの件を警察に通報して、このセキュリティバグを悪用して誰かのアカウント情報にアクセスしたユーザーが見つかれば、彼らを取り調べてもらう、という。本誌TechCrunchは今、同社が実…続きを読む
Android用1Passwordに指紋によるアンロック機能が実装、ルック＆フィールはマテリアルデザインに
パスワード管理サービス1PasswordをAndroidデバイスで使っている人たちのために、今日（米国時間2/9）そのデベロッパーのAgileBitsが、重要なアップデートを発表した。中でもとくに重要なのが、指紋スキャナーのサポートだ。それは、Appleのデバイスではかなり前からサポートされていた。 ただし、指紋によるデバイスのアンロックが使えるのは、Android Marshmallow（Android 6.0）を搭載し指紋スキャナーがある機種、たとえばGoogle Nexus 5Xなどだ。Android 6.0向けにアップデートさ…続きを読む
非正規ショップでiPhoneのホームボタンを修理交換した人は、iOS 9を「絶対に」導入しないこと
iPhoneのパーツがおかしくなってしまったような場合、非正規の代理店に持ち込む人もいることだろうと思う。ただしホームボタンが壊れた場合は、絶対に正規店に持ち込む必要があるようだ。ガーディアンの記事によると、Appleの導入したTouch ID保護に関わる「Error 53」というエラーにより、たくさんの人がiPhoneを操作できなくなるという事態になっているそうなのだ。このエラーに遭遇すると、iPhoneではあらゆる操作が行えなくなってしまう。 「Error 53」が発生してしまう原因は、iPhoneのホームボタンを非正規ショップで…続きを読む
ゼロデイ脆弱性の‘発見者’たちを雇ってMacのセキュリティを確保したApple
Thunderstrike 2を、おぼえておられるだろうか？ 昨年の夏にXeno KovahとTrammell Hudsonが発見したOS Xの深刻なゼロデイ脆弱性は、マルウェアの作者がユーザーのMacを完全な煉瓦の塊（ないし‘文鎮’）にしてしまい、工場出荷時の状態にリセットする方法もない。Appleは、その脆弱性をフィックスしただけでなく、この悪行の背後にいた人たちを雇用して、セキュリティ対策に当たらせることにした。 Thunderstrike 2は、Ethernetアダプタや外付けDVDドライブなどのThunderboltデバイス…続きを読む
Facebookでのメッセージのやり取りを、リアルタイムで暗号化するCrypter
あなたがエドワード・スノーデンだったとしよう。ガーディアンのレポーターとメッセージング経由で情報を送りたくなったときにどうするか。あるいは、モスクワに見つけたCIAによってタリウムを盛られる心配がない喫茶店の情報を共有しようとする際に使えるサービスはあるだろうか。使える手段がFacebookしかないというような状況だったとすると、事態は完全に絶望的となってしまうだろうか。 そのような際に使えるのがCrypterだ。開発したのはサセックス大学の学生であるMax Mitchellだ。Facebookメッセンジャー経由で暗号化したメッセージ…続きを読む
オープンソースコードのセキュリティアップデートを代行するLexumoが$4.89Mを調達、巨大な未開拓市場に挑む
マサチューセッツ州ケンブリッジのLexumoは、オープンソースコードのセキュリティアップデートを継続的にチェックしてくれるクラウドサービスだ。同社は今日（米国時間2/1）、489万ドルという、しっかりした額のシードラウンドを発表した。 このラウンドをリードしたのはAccomplice、406 Ventures、そしてDraperだ。 投資家たちがLexumoに注目する理由ななんだろう？ 同社は世界中のすべてのオープンソースコードをインデクシングして、その結果をもとに、オープンソースコードを組み込みシステムやエンタープライズソフトウェア…続きを読む
Torプロジェクトが初めてのクラウドファンディングキャンペーンで20万ドルあまりを獲得
国の補助金への依存を減らしたいTorプロジェクトは、11月にクラウドファンディングキャンペーンを開始した。募金が一区切りついた今日（米国時間1/20）、同団体は、6週間で20万ドル強が集まったことを発表した。正確には、5265名から計20万5874ドルだ。 匿名のボランティアのサーバーを使ってよりセキュアなインターネット体験を提供するTorは、寄付をいつでも受け付けていたが、でも今回はもっと公共的なキャンペーンになり、NSAを内部告発したEdward Snowdenなど、このネットワークのもっとも著名なユーザに焦点が当てられた。Sno…続きを読む
物のインターネット(IoT)に完全なプライバシー保護を具備させようとするNeuraがシリーズAで11Mを調達
インターネットに接続されているデバイスの振る舞いををユーザが個人化でき、しかも個人のデータを保護できる、というプラットホームNeuraが、このほどシリーズAで1100万ドルの資金を獲得し、そのSDKをプロモートしていくことになった。このラウンドをリードしたのはAXA Strategic PartnersとPitango Venture Capitalで、これにLiberty Israel Venture FundとLenovo Groupが参加した。 Neuraは今、55種あまりのデバイスやソフトウェアチャネルと統合でき、最近“数万名…続きを読む
上院議員がGoogleによる児童生徒のデータの収集で質問状をGoogle CEOに送付
合衆国上院議員Al Franken（民主党-ミネソタ州）は、水曜日（米国時間1/3）にGoogleのCEO Sundar Pichaiに書簡を送り、その中で、同社のエドテック(EdTech)サービスが集めているデータの、同社による利用について疑問を呈した。 Googleの教育テクノロジ(“EdTech”)への進出を私は賞賛しているが、心配なのは、同社がK-12児童生徒の個人データをどれぐらい集めているのかということ、そしてその情報を親の知識や同意なく非教育的な目的に使っているのではないか、という点だ。 Electronic Found…続きを読む
Knightscopeの防犯ロボットはリアルタイム治安ネットワークの賢いノードになる、大規模暴力事件を未然に防げるかも
ある日ロボットが蜂起して人類を支配するのかもしれないけど、今現在はPalo AltoのKnightscopeが、人類の安全のために犯罪と戦うマシンを開発している。 Knightscope製のセキュリティロボットK5は、スターウォーズのR2D2とドクター・フーのダレクに似ている。そしてこれらのロボットを動かしているシステムは、ちょっとジョージ・オーウェル的だ。ブロードキャスト機能と高度な監視能力のあるK5は、コンサートホールや商店街など人が集まる場所をパトロールし、不審な行動などをチェックする。 視界360度でHDの低ライト赤外線カメラ…続きを読む
社員のうっかりメールで機密情報が社外に漏れることを防ぐ機能がGoogle Appsに加わる
Google Appsの“何でもあり”バージョン（10ドル/月/人）Google Apps Unlimitedに今日（米国時間12/9）から、新しいプライバシーツールData Loss Prevention（データ喪失保護）機能が加わる。それは、社員がうっかり機密情報を外部にメールすることを防ぐ機能だ。 Unlimitedを使っている企業は、この機能を有効にして、さまざまなルールを指定できる。たとえば、社会保障番号やクレジットカードの番号のあるメールは送らずに隔離する、など。番号だけでなく、特定のキーワードなども“禁句”として指定でき…続きを読む
MozillaのコンテンツブロッカーFocus by FirefoxがiOS 9のSafariブラウザ向けにローンチ
ちょっと意外な発表だ: Firefoxブラウザを作っているMozillaが今日（米国時間12/8）、Disconnectのブロックリストに基づいてiOS 9上のSafariブラウザのために悪質コンテンツをブロックするコンテンツブロッカー、Focus by Firefoxをローンチした。このコンテンツブロッカーは広告をブロックするだけでなく、広告やアクセス分析、モバイルWeb上でユーザを追跡するソーシャルメディアのトラッカーなどもブロックする。 これは、Firefoxのプライベート閲覧モードで新たにサポートされるコンテンツブロッカーと同…続きを読む
児童生徒のプライバシーに関しGoogleがEFFに返答: “弊社のツールは法律と弊社の約束に適合している”
昨日（米国時間12/1）EFFは、‘学生に対するスパイ行為’(Spying on Students)と呼ばれるキャンペーンを立ち上げて、学校でテクノロジを利用する場合のプライバシーリスクに対する、人びとの関心を高めようとしている。このキャンペーンは消費者保護のお役所FTC（連邦取引員会）がGoogleに対して提起した苦情を契機とするもので、同社が児童生徒の個人情報（検索の内容など）を集めて分析している、と主張している。 EFFのスタッフ弁護士Nate Cardozoは、こう述べている: 公的な声明とは逆にGoogleは、児童生徒の閲覧…続きを読む
政府の助成金依存はやばいと感じた匿名ネットワークのTorが、民間寄付受け入れに方向転換…そのやばい話の一部始終
匿名の通信が提供されインターネット上で安全な活動ができるTorネットワークが、合衆国政府への財務上の依存を減らしたいとして寄付の受け入れを開始した。 The Vergeの記事によると、同団体の収入の80〜90%は政府の助成金であったが、このほど寄付募集キャンペーンをLaura Poitrasの短いプロフィールを掲げて開始した。この人物はEdward SnowdenによるNSAのリークを扱ったドキュメンタリー映画の製作にも関わった、指導的なプライバシー活動家だ。 “プライバシーを守り、ネット上の行為のすべてをブロードキャストしたくはない…続きを読む
PasswordBoxがサービスを閉鎖、買い主IntelのTrue Keyへユーザを移行、しかしメリットは見えず
1年足らず前にIntelに買収されたパスワード管理サービスのPasswordBoxは、このほどそのサービスを閉鎖して、ユーザを、そう、ご想像どおり、Intelが今年ローンチしたサービスTrue Keyへ移行させる。 このことを確認するブログ記事でPassword Boxは、今後はIntelと共同開発したTrue Keyに全力を傾注する、と言っている。現行サービスが存続するのは、“2016年の秋まで”だそうだ。 True Keyはフリーミアムだが、無料バージョンではパスワードを15しか保存できない。‘無制限’（実際には2000まで）に保…続きを読む
近日開催のイベント
