カテゴリー: セキュリティ
情報セキュリティ、コンピュータセキュリティ、プライバシー保護などセキュリティ関連の最新ニュース
ISISの支持者たちがTwitterのJack Dorseyらを殺すと脅迫
ISISを支持する人たちが、JustPaste.itにポストした投稿で、Twitterの社員を殺すと脅している。それはTwitterが、このテロリスト集団に関連したアカウントを削除したからだ。そのポストの画像では、Twitterの協同ファウンダJack Dorseyの顔の上に十字線（銃の標的）がある。 アラビア語で書かれているこのポストを最初に報じたBuzzFeedは、“DorseyとTwitterの社員がカリフの兵士たちと、あなたたちの中にもいる支持者の標的になった”、と書いている。 これを投稿した人びとが実際にどういう人たちか、ま…続きを読む
Twitterが常連トロルの取締りを強化、電話番号で本人を同定
Twitterにはトロルという問題がある。CEOもそのことをよく知っている。そこで同社はこれから、ユーザを暴言や脅しなどから守るための対策に乗り出す。 Twitterが今日まず発表した対策は、ユーザの安全性に関わる懸念を報告するプロセスを拡張し、またいやがらせの常習犯が新しいアカウントを作るのを、電話番号を利用して防ぐことだ。 The Vergeの記事によると、Twitterはこれまでに分かっているトロルたちの、電話番号の調査を開始する。これまでは、Twitterが彼らのアカウントを閉鎖してもすぐに新しいアカウントを作られて、いやがら…続きを読む
政府のハッキングからスマホを守るには、このアプリを使え
ハッカーがスマートフォンから情報を盗むのがいかに簡単かを知らなかったあなたへ、今こそ知るべきだ。 The Interceptが先週報じた記事よると、米国安全保障局（NSA）および相当する英国諜報機関であるGCHQは、オランダ企業Gemaltoが製造したSIMカードをハックして大量のデータを盗んだ疑いがある。これによって両機関は世界中の携帯電話通信をアクセスできた可能性があり、これはわれわれが自らの手でスマートフォンを守る必要があるという警鐘を鳴らすものだ。 幸いなことに、テキストと電話メッセージのデータを保護する技術は既に存在している…続きを読む
Lenovoがラップトップにプレロードした“SuperFish”とそのごみを完全に削除するツールを提供
今週のはじめに、LenovoがそのWindows PCの多くに”SuperFish”といういかがわしいアドウェアプログラムを、これまで何か月もプレインストールしていた、という話が広まり始めた。 そして研究者たちが、劣悪な脆弱性を見つけ始めた。すなわち、SuperFishは、あるかなり醜いハックを使ってユーザのコンピュータの暗号の証明をいじくり、暗号化されているはずのユーザの通信(HTTPSによる通信)を、ユーザがWiFiの共有接続（スタバ、空港など）を使っている場合には危険にさらした。 今朝ほど（米国時間2/20）、合衆国国土安全保障…続きを読む
GoogleがApp Engine上のアプリケーションのセキュリティをチェックするサービスGoogle Cloud Security Scannerをローンチ
Googleが今日（米国時間2/19）、同社のPaaSサービスGoogle App Engineを使っているデベロッパのための、新しいセキュリティツールをローンチした。その、Google Cloud Security Scannerと呼ばれるツールは、ユーザ（デベロッパ）のアプリケーションを定期的にスキャンして、クロスサイトスクリプティングや混成コンテンツ(mixed content)に対する脆弱性をチェックする。 こんなツールを提供するのはもちろんGoogleが初めてではないが、今日の発表声明の中で、既存のツールは“必ずしもGoog…続きを読む
Lenovo曰く、同梱していたアドウェアは1月の段階で動作／プレインストールを停止済み
Lenovoから、全世界を駆け巡ったSuperfishのニュースについてのコメントがあった。Superfishとは、LenovoのウィンドウズPCにプレインストールされていたアドウェアだ。LenovoのスポークスパーソンであるBrion Tingler曰く、このSuperfishは1月の時点でサーバーサイドにて完全に動作を停止しているとのこと。また、出荷PCへのプレインストールも1月に中止したとのことだ。今後もSuperfishをプレインストールすることはしないとも話している。 TinglerがTechCrunchに語ったところによれ…続きを読む
LenovoのPC全機種にプレロードされているアドウェアが実は恐ろしいマルウェアだった！
Lenovoは今日（米国時間2/18）、同社の消費者向けPCの全機種に重大なセキュリティホールが見つかるという、煮え湯を飲まされた。 Lenovoの消費者向けPCのすべてに、出荷時にSuperfishというアドウェアが載っており、それは中間者証明を使ってインターネットのブラウザに広告を注入する。それが悪用されると、そのサービスが、ユーザのブラウザデータへのサードパーティアクセスを許可することになる。 今Lenovoにコメントを求めているが、まだ得られていない。 The Next Webの記事によると、1月にLenovoの社員のMark…続きを読む
匿名ネットワークの危機: ハッカーや政府機関にも狙われるようになった
[筆者: Debbie Fletcher] 編集者注記: Debbie Fletcherはライターで、さまざまな雑誌やニュースメディアに寄稿している NCISを見るまでもなく、人がやることは何でも、何らかの痕跡や足跡を残す。とくにインターネットでは、あなたがどこをクリックし、何をポストし、誰へメールを送り、どんなファイルをダウンロードしようとも、それらはすべて、どこかの誰かが知っている。もちろんたまには、そういう目に遭わない人もいるが。 インターネットの上では匿名でありたい、と願う理由は、たくさんある。その理由には、善良でもっともなの…続きを読む
Facebookで写真を勝手に削除できる致命的バグ発見（修整済）―バックアップをお忘れなく
さて読者の皆さんはFacebookに何枚くらい写真を保存しているだろうか？ そのうちで安全にバックアップされているのは何枚くらいだろうか？ 先ほど明らかになったFacebookのバグは、攻撃者に多少の知識さえあれば、他のユーザーのアルバムを好き勝手に削除できるという致命的なものだった。 幸いなことに、このバグの発見者（インド在住のLaxman Muthiyah）はただちにFacebookに通報した。その結果、バグ通報報奨金として1万2500ドルを得たという。もちろんこのバグが放置されていたら生じたであろうFacebookの大損害に比べ…続きを読む
セキュリティ研究家がこれまで集めた1000万件の（本物の）パスワードを一般公開
セキュリティ研究家のMark Burnettが、ユーザ名とパスワードのセット1000万件を収めたtorrentファイルを公開した。それは彼がWeb全域のオープンなWebサイトから集めた、比較的匿名化されているデータの集まりだ。それらのパスワードとユーザ名は古くて、その多くは使われていないと思われるが、いちばん重要なのは、Burnettがそれらを、“誰でも検索エンジンで見つけることができて、誰もがプレーンテキストで入手できる（ハッシュされていないし暗号化もされていない）ので、これまでも、コンピュータシステムに不法アクセスしようと思う者が…続きを読む
メールのプライバシーの改革に合衆国議会が再度取り組む、しかし…
メールのプライバシーを改革するための、二つの互いに関連した法案が、ひとつは上院、もうひとつは下院で審議中だ。それらは、政府があなたのデジタル信書を読んでもよい場合の要件を修正するための、合衆国議会としての新たな試みだ。 現行の保護は、最小限だ。本誌TechCrunchが前に報じたように、今の電子的通信のプライバシー法(Electronic Communications Privacy Act, ECPA)では、書簡が180日以上古いか、または開封されていれば、政府は召喚状だけでその電子メールを読むことができる。 この二つの要件の理由は…続きを読む
Bitcoinのブロックチェーンに便利なメタデータ層をつけて多様なアプリケーションを可能にするColu
暗号通貨Bitcoinを支えるブロックチェーンという技術は、現実世界のいろんなトランザクションにより高いレベルの信頼性をもたらすプラットホームとして、かなり前から投資家が注目してきた。 テルアビブのColuは、そのヴィジョンを現実化するプラットホームを、開発しようとしている。Coluが提供するAPIを使ってデベロッパは、カラードコイン(colored coins,証書性通貨)とBitcoin 2.0のインフラストラクチャにアクセスして、新しい分散アプリケーションを作ることができる。 ColuのCEOで協同ファウンダのAmos Meir…続きを読む
セキュリティの重要性が強調される時代、それでも跋扈する「人気」パスワード
2014年は、デジタル・セキュリティについての話題が多く登場した年でもあった。被害者となるのも、もはやテック系の業界に身を置く人や、新手のサービスに関わる人ばかりではない。たとえばSnapchat、Target、あるいはSony Entertainmentの情報が漏洩したりもして、セキュリティ被害というのが誰の身にも起こりえることが明らかになってきた。セキュリティ被害といっても、NSAの動向がどうしたというような難しい話をしようとしているのではない。インターネット上での活動を増加させつつある私たち自身が、十分な対応をとっていないことが…続きを読む
では一体誰がやったのか？
Sony Picturesのハックに、何らかの戦意があったとは認めがたい。CloudFlareとDEF CONのMarc Rogersが言ってるように、このハックは、かなりぶさいくなやり方ではあっても、犯人の特定は難しい。ハッカーの心得のある者なら誰もが、プロキシを使い、ソフトなターゲット（非軍事的な標的）をねらう。しかし攻撃に成功してデータを盗んでしまったら、犯人の所在を突き止めることはほとんど不可能だ。それが平壌からか、アトランタからか、誰にもわからない。Rogersは次のように書いている: デジタル犯罪の鑑識はテレビドラマではな…続きを読む
PlayStation NetworkとXbox Liveのネットワークをクリスマスにダウンさせたハッカーたちが名乗り出た
クリスマスにゲーム機をもらったけど、ネットワークに接続できないので友だちとプレイできない、という人が多かっただろう。我が国最大の二つのゲーム機ネットワークがどちらもダウンして、犯人たちは自分たちがやったと名乗りを上げている。一年でいちばん、ゲームをする人が多いと思われる日に妨害行為をやらかしたLizard Squadと名乗るハッカーグループが、Xbox LiveとPlayStation Networkのネットワークをダウンさせたのは自分たちだ、と主張している。 トラブルの報告は今日（米国時間12/25）の早朝からあちこちに投稿され始め…続きを読む
Instagram上の犯罪容疑者と偽アカウントで友だちになる「犯罪捜査」は合法か?
警官が偽のInstagramアカウントを作成して、誰かと友だちになり、そして流れてくるフィードを調査したり、犯罪の証拠を摘発するようなことは合法だろうか。ニュージャージー州地方裁判所裁判官のWilliam Martiniによると、そのような行為は完全に合法であるとのこと。捜査令状も必要ない。 ArsTechnicaの記事によると、この判断は宝石窃盗団のリーダーであったDaniel Gatsonの裁判で示されたものだ。Gatsonは2013年に、FBIにより逮捕された。その際に、警官側はInstagram上に偽アカウントを作ってGats…続きを読む
タイの軍事政権が3000万Lineユーザの全通信をモニタ、不敬罪の摘発へ
タイ政府のお役人たちは昨年、チャットアプリLineにアクセスしてその会話内容をモニタしたい、と要求した。そして今週、ある政治家（下記）が、今では彼らはそれができる、と主張した。 The Nationの記事によると、情報通信技術大臣Pornchai Rujiprapaが記者会見で、“政府はタイの国民が毎日Lineを使って送っている4000万通近くのメッセージのすべてをモニタできる”、と述べた。 Lineのスポークスパーソンは記事の内容を否定し、本誌TechCrunchに対して、同社はタイの政府にユーザ情報を提供していない、と述べた。 大…続きを読む
ソニーへのサイバーアタックにつき、FBIの名指しをうけた北朝鮮は一切の関与を否定
TechCrunchでも「ザ・インタビュー」絡みの話題をいろいろと取り上げている。FBIは犯行の背後には北朝鮮がいると主張しているが、北朝鮮側は一切の関与を否定しているようだ。BBCの記事によれば北朝鮮外務省は、FBIの決めつけは「重大な結末」を招く可能性があるとし、共同調査を提案してもいるようだ。 当初は、実際のところは他国からの攻撃であり、北朝鮮からのものに見せかけたものなのではないかという疑いももたれていた。しかし現在ではセキュリティ専門家の多くが、ソニーに対するサイバーアタックやその後の情報流出の背後には北朝鮮がいたものだと考…続きを読む
ポートに差し込むだけで即座にコンピュータをハックする悪魔のUSB登場―BadUSB脆弱性がいよいよ現実化
いそげ！ 敵のボスは部屋を出た。われらがスーパーヒーローはコンピュータに何やら神秘的なデバイスを接続する。ディスプレイには刻々と伸びていくプログレスバーが映しだされるので観客にはすべてが順調であることがわかる。 これはスパイアクション映画の定番だが、このとおりのデバイスは存在可能だし、YouTubeビデオによると、ある有名ハッカーが実際に制作したという。 Samy Kamkarは、2006年にMySpaceをダウンさせたmassive wormを作って逮捕され、最近は他のドローンを乗っ取るSkyJackというドローンの開発者としてその…続きを読む
Googleがプライバシーポリシーをユーザに無断で統一したとしてオランダ政府が$15Mの罰金刑
オランダ政府のデータ保護当局がGoogleに対して、同国のデータ保護法に従ってそのプライバシーに関するポリシーを2015年2月末までに改めなければ、最大1500万ドルの罰金を課す、と通告した。 Googleは2012年の1月に、同社の60あまりのプロダクトのプライバシーポリシーを統一する、と決定した。それは主に、ターゲティング広告のためのユーザ情報を集めやすくするためだったが、早速10月にはEUの当局がそれを批判し、次いでフランスのデータ保護監視機関が噛み付いた。これらに続いてヨーロッパの6か国のデータ保護機関が個別に調査を開始し、そ…続きを読む
近日開催のイベント
