カテゴリー: セキュリティ
情報セキュリティ、コンピュータセキュリティ、プライバシー保護などセキュリティ関連の最新ニュース
Windows XPは死を拒否, ４月のシェア落ち込み幅はわずかに1.5%
セキュリティに関する不安が大きいって？ もちろん。サポートの日限をとっくに過ぎたって？ そのとおり。若さが美徳ではなく必須の武器である業界で、10年以上ものさばった罪？ それもある。でも、この小さな動物と同じく、Windows XPはどんな危機でも平気だ。 いちばん最近のデータによると、Windows XPは全世界でPC市場の26%強を占めており、過去一か月のシェア減少率は2%に満たなかった。なげかわしい。 〔上記データソースより: Windows 7: 49.27% Windows XP: 26.29% Windows 8: 6.3…続きを読む
Microsoft、IEの深刻な脆弱性の修正アップデートをリリース―特例でXPユーザーにも
今日（米国時間5/1）、MicrosoftはInternet Explorerの極めて深刻な脆弱性を修正するアップデートをリリースした。この脆弱性はIE6以降のすべてのバージョンに存在するとあって、先週、世界的に大問題となった。 Windows XPユーザーはIEのバージョン8までしかアップデートできない。またMicrosoftはXPのサポートを打ち切っている。しかしこのバグに限ってMicrosoftは例外を設け、Windows XP上のIEについてもパッチを提供することとした。これに伴ってMicrosoftのTrustworthy …続きを読む
パスワード不要の強力な認証システムM-PinのCertiVoxにNTT Docomo Venturesらが$8Mを投資
【抄訳】 ロンドンのセキュリティ企業CertiVoxは、情報セキュリティのIaaSが売り物で、パスワードやユーザ名の要らない多要素オンライン認証のソリューションを企業に提供している。同社はこのほど800万ドルのシリーズBラウンドを終えたが、このラウンドの新しい投資家NTT Docomo Venturesにとっては、これが初めてのヨーロッパにおける投資だった。前からの投資家Octopus Investmentsも、この投資に参加している。 これでCertiVoxの調達資金の総額は1700万ドルになり、それには同社が創業された2011年の…続きを読む
家のすべてのドアと窓をスマートフォンから24時間監視できるKorner, Indiegogoでクラウドファンディング中
スマートホームセキュリティの新人企業がそのプロダクトをクラウドファンディングして、先輩のCanaryなどに挑戦しようとしている。その、今Indiegogoで15万ドルを集めようとしているKornerは、ルータ用のドングルとドアにつけるタグから成る100ドルのシステムだ。 そのドングル（というかFOBキーみたいなもの）をルータに挿入して、タグをすべてのドアや窓につけると、これで、この家に出入りする者を24時間監視できるようになる。あなたの使い慣れたスマートフォンから。 アプリが、今どこのドアが開けられたかを教えてくれるので、あなたはその…続きを読む
Heartbleedの再来を防ぐための共同事業をFacebook，Google，Intel，Microsoft，NetApp，Qualcomm，VMware，The Linux Foundationらが開始
OpenSSLのHeartbleedバグという大事件は、Webが依存しているオープンソースのプロジェクトの多くが資金的にもスタッフ的にも潤沢でない、という事実に多くの人びとの目を否応なく開かせた。次のHeartbleedを防ぐために、FacebookとGoogle、Intel、Microsoft、NetApp、Qualcomm、VMware、そしてThe Linux Foundationの各社が*今日（米国時間4/24）、”Core Infrastructure Initiative”と名づけたオープンソース支援活動を発表した。この共…続きを読む
CEOの座を追われたVK.comのPavel Durov, 主要技術者全員を引き連れて中欧某国へ脱出, 永住の地を模索
【速報・抄訳】 これは、今年のスタートアップのピッチの中で、強く心に残るものの一つになるだろう。ロシアの人気SNS VKontakte.comのファウンダPavel Durovは、サイト上の政治的コンテンツを検閲すると政府に脅された、と主張している最中（さなか）の今週、上位株主たちの意思により、同社のCEOの座を失った。 今彼は、まるでVKに対する当てつけのように、VKではなくFacebookへの投稿で、12名の技術者とともに、当面の本社を中欧某国に移した、と述べている。それに続けて彼は、“プライバシーと言論の自由を確保しながら”新し…続きを読む
選挙と投票を透明化して不正を防ぐオープンソースの投票マシンTrustTheVote, 文書化機能も重視
【抄訳】 あなたの、いちばん最近の投票経験はいかがでしたか？ たぶん快適とはほど遠かったでしょう。NPOのOpen Source Election Technology Foundation（オープンソース選挙技術財団）は、投票をもっとシンプルで透明なものにしたいと考えている。そのメインのプロジェクトTrustTheVote（投票を信頼しよう）は、一般市販のハードウェアにオープンソースの投票集計作表ソフトウェアを組み合わせた、機密性の高い投票マシンの開発を目指している。 オープンソースのコードと一般市販のハードウェアにこだわることによ…続きを読む
Appleのデベロッパに広告識別子の規則遵守が義務化, 違反者はApp Storeから拒絶される
Appleが今日（米国時間4/11）、iTunes Connectの一部をアップデートした。これはモバイルのデベロッパが自分のアプリケーションをiTunes App Storeで配布や更新するために使うサービスだが、今回のアップデートでAdvertising Identifier(IDFA)（広告識別子）の使い方に関する規則が変わった。そしてデベロッパは、この規則へのコンプライアンスを、チェックボックスにチェックを入れて示さなければならない。 2月にAppleは、ユニークな識別子を使っているが広告を表示しないアプリケーションを拒絶する…続きを読む
BitcoinユーザはOpenSSLのHeartbleedバグについて何を知るべきか
Bitcoinのウォレットやオンラインのウォレット、取引所などを使っている人にとってHeartbleedは、きわめて現実的で深刻な問題だ。しかし幸運にも、パニックは数日で収まり、比較的簡単な対策があることが分かってきた。 まず第一に、Bitcoinの転送に用いられているBitcoinのcoreプロトコルそのものは影響を受けない。 CryptocoinsNewsのVenzen Khaosanは、こう書いている: “Bitcoin CoreのクライアントはOpenSSLの脆弱性対策として0.9.1にアップグレードされるが、coreのデベロ…続きを読む
[ビデオ]OpenSSLのバグ“Heartbleed”ってどんなの？
OpenSSLのバグ、Heartbleedについては、すでにご存知だろう。インターネット上のセキュリティの脆弱性としては、相当おそろしい部類だ。 でも、Heartbleed（心臓出血）て何のこと？ 具体的にどういうバグなの？ 何がどうたいへんなの？ このKhan Academyの教材みたいな†ビデオが、説明に努めている。[†原註: 実はこのビデオの作者はBitcoinに関するKhan Academyの教材ビデオシリーズを作っているのだ。] このビデオを作ったZulfikar RamzanはMITのPhDで、クラウドのセキュリティサービ…続きを読む
５歳の子がXbox Oneのセキュリティ破りに成功–Microsoftから感謝状
ぼくは5歳のとき、かなり賢い子だったと思う。ほかの子たちは、自分の鼻くそを食べていたが、ぼくは食べなかった。幼稚園で金星をいくつもらったと思う？ 全科目だよ。 でも、一つだけ、ぼくがもらえなかったものがある。それは、セキュリティの脆弱性を見つけたことに対するMicrosoftからの感謝状だ。この子は、それをもらった。 Microsoftの本社ではきっと誰かが、がっくり落ち込んだと思うが、5歳の子が、パパのXbox Oneのパスワードなんか知らないのに、ログインに成功したのだ。 どうやって？ パスワードを求められたとき彼は、スペースバー…続きを読む
企業が社員たちにDropbox, Box, Gmailなどを安心して使わせるためのコンテンツセキュリティサービスSookasaが$5Mを調達
Sookasa は企業がDropboxやGmailのような一般によく使われているクラウドサービスを使えるようにするコンサル企業だが、そのときユーザには気づかれない形で機密データを暗号化し、情報関連のさまざまな規制や法律などに対する企業のコンプライアンスを確実なものにする。同社が今日（米国時間4/1）、Accel Partners率いるシリーズAのラウンドにより500万ドルを獲得したことを発表した。既存の投資家First Round CapitalとSV Angel、およびそのほかのエンジェル投資家たちもこのラウンドに参加した。 最近の…続きを読む
Pinterestの複数のアカウントがハックされてお尻の写真だらけに
Pinterestにログインしたら、お友だちが突然、下の図のように、痩身プログラムの広告やお尻の写真にはまってしまっていた。そんなときは、これらのピン（投稿）たちをクリックしてはいけない。 1時間前ぐらいから複数のアカウントがハックされ、スパムで埋め尽くされた。本誌の副編集長のアカウントもだ*。今、Pinterestにこの件でコメントを求めている。〔*: 今は、アカウント本人がスパムを掃除してしまったみたい。〕 Dear @Pinterest my accounts been hacked with someone posting h…続きを読む
Mt.Goxのログイン画面が復帰, ユーザのBitcoin残高をチェックできる
Mt.Goxのホームページはここ数週間、法律的な通知文が載っているだけだったが、今日（米国時間3/17）からログイン画面が復活し、ユーザがBitcoinの残高をチェックできるようになった。でも、この、ひどいめに遭ったデジタルウォレットサービスに今できることは、それだけのようだ。ホームページには、こんな声明文も載っている: ”この残高確認サービスは、このサイト上において、全ユーザの便宜のためにのみ提供される。このサイト上における残高の確認は民事再生法の下（もと）での更生の申告を構成するものではなく、また、このサイト上に示される残高額が、…続きを読む
二要素認証をサポートしている/いないサイトの一覧表…誰もが作成に参加できる
二要素認証！(two-factor authentication, 2FA) それは、大規模なハックが次から次と起きている今のご時世に、あなたのオンラインアカウントのセキュリティを強力に向上させる、しかもいちばん容易な方法の一つだ。 しかし、どのサイトが実際にそれをサポートしているのか？ それを調べるのは、一（ひと）苦労だ。でも幸いなことに、コミュニティが作っているこのリストには、有力サイトにおける2FAの有無と、まだないところに採用を催促するためのボタンが載っている。 でも、二要素認証って何だろう？ ご心配無用…名前から受ける印象ほ…続きを読む
Mt.Goxから盗まれたデータにはユーザからBitcoinを盗んだマルゥエアが載っていた
セキュリティ企業Securelistの研究員たちが、Mark Karpelès（Mt. Gox CEO）のコンピュータから“盗まれた”データには実は、Bitcoinを盗むトロイの木馬がMt. Goxの取引を管理するバックエンドアプリケーションのふりをして潜んでいたことを見つけた。このアプリケーションはユーザのディレクトリを探索してBitcoin関連のファイル（wallet.datとbitcoin.conf）を探し、それらを（今では停止している）サーバに送っていた。 このアプリはOS XとWindowsで動いていたようだ。 そのデータフ…続きを読む
Targetはクレジットカード情報の盗難の危険性を事前に知っていて, 何も対策しなかった
Bloomberg Businessweekに載った苛烈な記事によると、リテイラーのTargetは、同社のセキュリティシステムに危険が生じたことを知らされてから二週間も、その事態を放置した。〔関連記事（１）、（２）。〕 実は昨年から、Targetはセキュリティ企業FireEyeを利用して、サーバ上のマルウェアを監視させていた。バンガロールにレスポンスチーム（事故対応チーム）を置くFireEyeが、ミネアポリスのTarget本社に、同社がハックされたことを告げたのは11月30日だった。そしてそれに関して、誰も何もしなかった。 つまり、B…続きを読む
ロボコップが現実に、ロボット警備員を開発するKnightscopeにドコモ・ベンチャーズが出資
Knightscopeのサイトより引用。現時点では公道での使用は許可されていません スターウォーズに登場するR2-D2のような姿をしたロボット警備員が街の治安を守る。そんな日がまもなくやってくるかもしれない。そう、自立走行型マシン「K5」ならね。 K5は高さ152cm、横幅81cm、重さ136kgと少しずんぐりとした体型のマシン。内部には、周囲360度の動画を撮影するHDカメラ、4方向の音声を収集するマイク、超音波式の近接センサー、対象物の移動速度や距離を図るセンサーなどがある。 開発元の米Knightscopeによれば、人々の挙動を…続きを読む
AndroidではWhatsAppのチャット記録をほかのアプリから読める
これはどちらかというとAndroidのセキュリティの問題だが、DoubleThinkのCTOでコンサルタントでもあるBas Bosschertが、WhatsAppの暗号化システムに脆弱性を見つけた。これにより、ほかのアプリからユーザのチャットの会話をすべて読むことができる。 WhatsAppのチャットにアクセスするやり方を投稿したBosschertは、昨日（米国時間3/11）のAndroidの大幅なアップデートのあとにも、その脆弱性が残っていることを確認した。 その概要はこうだ: WhatsApp for Androidは会話をデバイ…続きを読む
[修復済み]Twitterのバグで一部の保護アカウントがフォロワーと認めてない人にも読めてしまった
悪いニュース: 2013年の11月以降、Twitterには、自分のツイートを見られるはずのない人にも見られてしまうバグがあった。 良い（かもしれない）ニュース: 約4か月後に、それは修復された。 正確には昨日（米国時間3/9）やっとTwitterはバグの存在と修復を発表したが、その記述はあまり詳しくない。同社がこのたび開示したのは、93788の保護アカウントがこのバグにやられる可能性があり、ツイートがフォロワーとして認めてない人に見られてしまうおそれがあったことだ。 Twitterのアカウントは通常は公開アカウントだが、保護アカウント…続きを読む
近日開催のイベント
