カテゴリー: セキュリティ
情報セキュリティ、コンピュータセキュリティ、プライバシー保護などセキュリティ関連の最新ニュース
Googleのエンド・ツー・エンド暗号化プラグイン開発、一歩前進―鍵サーバーはGoogleが運営
1年半ほど前、Googleは誰でも手軽にメールを暗号化できるよう、メール暗号化プラグインを開発中だと発表した。 そのツールのリリースが近づいてきたらしい。 まだ一般公開の段階には至っていないものの、今週、GoogleはEnd-to-End暗号化プラグインをGitHubに登録し、デベロッパーが実際に安全であるかテストできるようにした。またこのツールの仕組みについてもいくつか新しい情報が発表された。 メール暗号化というのは長い間頭痛のタネとなっている。公開鍵暗号自体はそう複雑なものではない（「公開鍵」というコンセプトは理解するのが最初は少…続きを読む
LINE Payで「LINEカツアゲ」が横行する？
12月16日、ついにモバイル決済サービス「LINE Pay」がスタートした。詳しい機能や気になるセキュリティに関する話は紹介済みだが、一部では「LINEカツアゲ」が懸念されている。気軽に個人間決済ができるようになったことで、「お前飛べよ」「いや、持ってないですよ」「おい、小銭の音したぞ」みたいなやりとりをせずに、「スマート」にカツアゲが行われるんじゃないかっていう心配だ。 中高生の間でLINE payを利用したカツアゲが横行しますねわかります。 — しでっち (@shidenotori375) December 16, 2014 これ…続きを読む
アイオワ州、運転免許証をデジタル化するアプリケーションを開発中
最近では、どこに行くのにもスマートフォンを持っていくようになった。そうした状況を鑑み、アイオワ州運輸省では運転免許をアプリケーションにしてしまおうと考えているそうだ。 アプリケーションには、従来の運転免許と同様の情報を掲載するのだとのこと。警察や空港のセキュリティでも、このアプリケーションを正当なIDカードとして取り扱う予定にしているのだとのこと。 デジタル免許証情報の正当性確認にはPINコードを用いるのだと、運輸省のスポークスパーソンであるAndrea HenryがCNNのインタビューに対して述べている。将来的には指紋認証ないし顔認…続きを読む
忘れられる権利の適用をヨーロッパのサブドメインだけでなくgoogle.com本体にも、とEU規制当局が求める
【抄訳】 Googleはそれを蹴った。会長Eric Schmidtも先月、公衆の門前でそいつを蹴り上げた。しかしEUの規制当局は、そのいわゆる“忘れられる権利(right to be forgotten, RTBF)”の規則が、Google.co.ukのようなヨーロッパのサブドメインだけでなく、Google.comにも適用されることを求めている。 それをしないと、Google.co.ukでだめならGoogle.comをトライすることが、誰でも容易にできてしまうからだ。特定個人のスキャンダル等をGoogle.comで見つけて、それがGo…続きを読む
Twitterがあなたのスマホ上のアプリを調べる機能をオプトアウトする方法
Twitterはユーザのスマートフォン上にあるアプリを調べて、そのデータを自分の目的に利用している。 それは世界最悪の無礼な行為だろうか？ でもない。あなたの閲覧履歴を調べて、あなたの教師や親に送ってるわけではない。しかしそれでも、良い気分ではない。Twitterはユーザをだいじにするサービスを自称しながら、今回の機能はオプトインではなくオプトアウトにした。 ユーザへの通知文には、この機能がユーザのアカウント上で自動的に有効になると書いてある。そこをさらにスクロールすると、オプトインしたことになる。 でも、この機能は簡単にオプトアウト…続きを読む
Glenn GreenwaldのSnowden本に対しCIAがトンチンカンなレビュー
今年の前半にジャーナリストのGlenn GreenwaldがSnowdenによる情報リークの顛末を記録したNo Place to Hideという本を書き、NSAに関する新事実も掘り起こした。同書には多くの好評が寄せられ、Amazonのスター数は4.5だった。悪くない結果だ。 でも、本書の最新のレビューは、圧倒的にベストだ。CIAのWebサイトで“CIA Historical Intelligence Collection（諜報史料集）のキュレーター”となっているHayden Peakeは、CIAを代表してSnowdenに関する三つの本…続きを読む
中国政府がiOSをハック―Appleは外部のセキュリティー専門家と協力すべきだ
編集部： この記事は、Triumfantの社長、CEOのJohn Priscoの執筆。 エンタープライズ向けモバイル・セキュリティー企業のLacoon Mobile Securityの専門家は、iPhone、iPadから通話記録、メッセージ、写真、パスワードその他の情報を盗むことができるXsserと呼ばれるマルウェアを発見した。このニュースは国際的に大きな反響を巻き起こした。というのも、このマルウェアは中国政府が香港の民主化運動を監視するためにに作成、運用していると見られるからだ。 中国政府は以前にもデータを盗み、偽情報を広めようとす…続きを読む
やっと、ついに、誰もが無料でHTTPSを使えるようになる！…MozillaやEFFが共同プロジェクトを立ち上げ
理想としては、Webサイトへの接続はすべて、HTTPSによるセキュアな接続であるべきだ。そうすれば、空港やコーヒーショップなどで一般に公開されているネットワークを使っていても閲覧内容を覗き見されるおそれがない。でも現実には、小さなWebサイトの多くがこの種のセキュアな接続を提供していない。HTTPS接続に必要な公開鍵の証明を得るための手続きが、相当面倒だからだ。料金も安くない。 でも、このままでよいわけではない。もうじき、MozillaとCisco、Akamai、Electronic Frontier Foundation(EFF)、…続きを読む
Google Appsのユーザ企業にセキュリティとバックアップを提供するSysCloudが$2.5Mを調達、対象プラットホームの多様化へ
Google Appsを使っている企業のセキュリティとバックアップを支援するための総合的なサービスを提供しているSysCloudが今日（米国時間11/14）、これまでの投資家Inventus Capital Partnersと新たな投資家KAE CapitalからシリーズAで250万ドルを調達したことを発表した。 SysCloudは今のところGoogle Appsに特化しているが、新たな資金によりOffice 365やSalesforce、Dropbox、Boxなどそのほかのオンラインツールのユーザにもサービスを提供していける、と考え…続きを読む
世界中の無防備なWebカメラを見せるInsecam…パスワードに無関心なアドミンが多い
Insecamというおかしなサイトが、世界中の無防備なWebカメラ73000台を表示できる、と豪語している。その多くはCCTVやシンプルなIPカメラだが、それらに共通しているのは、一般的にアクセス可能なネットワークポートへストリーミングされていることと、デフォルトのパスワードをそのまま使っていることだ。だから誰でも、Webをクロールするロボットなどを使って、単純に”admin/admin”とタイプし、そのストリームにアクセスできる。 このサイトはカメラを機種と位置で分類しているが、カメラの多くは標準的なIPベースのカメラ（またはカメラ…続きを読む
Macを犯し、そのMacがiOSを犯す、新種のマルウェアが中国で蔓延…Appleはすでに対策済み
これまでは、モバイルのマルウェアといえばほとんど、Androidデバイスの問題と思われていた。そしてiPhoneは、ジェイルブレークさえしなければ安全、と信じられていた。AppleのCEO Tim CookもAndroidいじめの片棒を担ぎ、“Androidはモバイルのマルウェア市場を支配している”、と言った。しかし、このほど合衆国の研究者が中国で見つけた新しいウィルスは、Appleのデバイスにとって初めての深刻な脅威をもたらすかもしれない。 Palo Alto Networksのリポート（The Vergeさんありがと）によると、新…続きを読む
DropboxのCEO Drew HoustonがSnowdenの批判に反論
NSAを内部告発したEdward Snowdenが、プライバシーを守りたいなら”Dropboxを利用するな“、と二度も忠告したことが、議論を呼んでいる。今日（米国時間11/4）はDropboxのCEO Drew Houstonが、その非難に応えた。彼は、もっと強力な暗号化の方式はあるけれども、どの方式を使うかは、使いやすさや利便性とセキュリティとのトレードオフだ、と述べ、“ユーザには選択肢を提供している”、と語った。 Houstonのこの発言は、今日アイルランドのダブリンで行われたWeb Summitのステージで述べられた。それはイギ…続きを読む
Apple Payのライバル、大手チェーン店の支払システムCurrentCからメールアドレスが漏洩
Walmart、Best Buy、GAPを始めとする大手チェーン店が構成するMCX（Merchant Customer Exchange）コンソーシアムは、Apple Payのライバルとなるモバイル店頭支払システム、CurrentCの普及を推進している。そのCurrentCのシステムからデータが流出したことが判明した。TechCrunchの取材に対して、CurrentCは盗まれたのはユーザーのメールアドレスの一部で、CurrentCモバイル・アプリ自体は影響を受けていないことを確認した。 MCXの広報担当者によれば、過去36時間の間に…続きを読む
知らない人が作ったPowerPointプレゼンテーションを開いてはいけない
ご用心を！ まるで10年前か20年前にタイムスリップしたみたいだが、MicrosoftがMicrosoft Officeにおそろしいバグを見つけた。そのバグが正しく実行されると、どのバージョンのWindowsを使っていても、システム全体が乗っ取られてしまう。 このバグに関するMicrosoftからの情報開示はここにあるが、以下にその要点を挙げておこう： このバグの被害は至るところで起きうるが、今のところMicrosoftに報告されているのは“限定的で特定のターゲットへの”攻撃だけだ。 被害が起きうるのは、Windows VistaとW…続きを読む
Elloが$5.5Mを調達、公益法人として登記し、広告なし+データを売らないを義務化
先月になって突然急に大ブレイクした、広告のないソーシャルネットワークEllo.coが550万ドルのベンチャー資金を調達し、また、同社は今後も（買収された場合でも）広告およびユーザデータを売ることを収入源にしない、という法的制約を自らに課した。 すなわち同社は（会社登記料の安い）デラウェア州でPublic Benefit Corporation（公益法人）としての登記を行った。合衆国の法律では、公益法人の投資者はそれに対して、広告を表示したり、データを売ったり、またこれらの条件に違反するであろう買い手に会社を売ることを要求できない。 E…続きを読む
電話番号確認方式のユーザ認証をTwitterがデベロッパサービス（一種のAPIスイート）Digitsとして提供
【抄訳】 今日（米国時間10/22）、Twitterが初めて行うデベロッパカンファレンスFlightで、モバイルアプリのログインをパスワード不要の簡単なものにするサービス、Digitsが発表された。それは、そのほかにもいろいろ発表されたモバイルアプリのデベロッパ向けの一連のツールのうちの一つだ。 Facebookが高額でWhatsappを買収したことが象徴しているように、今モバイルの上ではメッセージングがホットだ。それらのメッセージングアプリは、ユーザの認証にWebでおなじみの面倒なユーザ名/パスワードの組み合わせを使わない。ユーザは…続きを読む
Google、USBによる物理的セキュリティー・キーを提供開始
Googleは長い間アカウントのセキュリティー強化のために2段階認証を利用するようユーザーに勧めてきた。それに加えて今日（米国時間10/21）、Googleは第2のさらに強力なセキュリティー手段をローンチした。Googleはサードパーティーの販売チャンネルを通じてUSB Security Keyを提供する。これはChromeからすべてのGoogleアカウントにアクセスするのに利用できる物理的なセキュリティー・キーだ。 Security Keyを利用すれば2段階認証でいちいち認証コードを手で入力する必要がなくなる。ユーザーはポートにUS…続きを読む
Yahooのバグ報奨事業は初年度で70万ドルの報奨金を支払う…Googleとほぼ互角?
昨年10月にYahooは、同社のメールサービスの重要な脆弱性を見つけた研究者に（なんと、会社として!）12ドル50セントの薄謝を進呈する、というどけちぶりを発表して、セキュリティのコミュニティを唖然とさせた。重大な弱点を見つけたらそれなりの報酬が出るのでは、と期待されたが、Yahooは期待に反してドジを踏んだ。そしてその後同社はやっと、正規のBug Bounty Program（バグ報奨事業）を立ち上げた。 それから1年後の今日（米国時間10/14）、Yahooの発表によると、この事業の一環として、1年間で70万ドルあまりの報奨金が支…続きを読む
Dropbox、「われわれはハックされていない。漏洩パスワードは他サービスからの使い回し」と発表
先週、Snapchatの写真がハックされたのに続いて、今度はクラウドストレージのDropboxがセキュリティー問題でありがたくない注目を浴びる番となった。コード共有サイトのPastebinに匿名のユーザーが「Dropboxのアカウント情報（メールアドレスとパスワード）700万件近くを入手した」と書き込み、その証拠として最初の400件のデータを貼り付けた。このユーザーはさらなるリークのためにBitcoinによる寄付を求めている。 その後、100件程度のアカウント情報が何回か書き込まれたが、これらの情報は本物ではなかったようだ。今回の攻撃…続きを読む
ユーザの本人性を隠すWeb閲覧サービスを提供するZenMateが$3.2M（シリーズA）を調達
技術知識があってプライバシーを気にする消費者が増えるに伴って、VCたちも、さまざまなプライバシー関連のスタートアップに着目するようになった。ここでご紹介するZenMateは、ユーザのブラウザから各Webサイトへ行く情報をIPアドレスも含めてすべて暗号化し、ユーザのプライバシーを誰も嗅ぎ取れないようにする。 ベルリンで起業した同社は最近、Holtzbrinck Venturesが率いるシリーズAのラウンドで320万ドルの資金を獲得した。これには既存の投資家Project A Venturesと、新たな投資家Shortcut Ventur…続きを読む
近日開催のイベント
