カテゴリー: セキュリティ
情報セキュリティ、コンピュータセキュリティ、プライバシー保護などセキュリティ関連の最新ニュース
Microsoftはシリア電子戦部隊お気に入りの‘いじめられっ子’: 今度はOfficeのブログをいたずらされる
シリアの電子戦部隊(Syrian Electronic Army, SEA)はどうやら、Microsoftが好きではなさそうだ。今年はすでに、Microsoftのソーシャルアカウントを侵害し、社員のメールアドレスをいたずらしているが、それだけでは飽き足らず、今日（米国時間1/1）は同社がデザインを一新したばかりのOffice Blogを汚損した。 The Vergeの記事によると、シリア電子戦部隊は前から、妨害行為を今後も続ける、と約束していた。The VergeだけでなくNeowinも、汚損されたブログの画像を載せていたが、その後ど…続きを読む
行方不明になった愛犬を、友人や近隣の人の助けを得て探すPuppy
Bluetooth LEを使って、失せ物を探すためのツールが世の中にはたくさん登場してきている。Beluvvの発表したPuppyも、広くいえばそのジャンルに該当するものだ。首輪に付けて利用するもので、Bluetooth LE経由でスマートフォンと接続する。そしてペットがあまり遠くに行ってしまわないように管理しようとするわけだ（許容距離は設定することができる）。 ペット専用のものではないながら、既存のプロダクトを同様の用途に利用できるのではないかと考える人もいるだろう。なるほど、Bluetoothで居場所を確認するという意味ではこれまで…続きを読む
Googleがプライバシーポリシーの変更に応じなかったのでフランスは15万ユーロの罰金を決定
昨年の最終四半期（会計年度第三四半期）に149億ドルの売上を報告したGoogleが、今日（米国時間1/8）はフランスのデジタルプライバシー監視機関CNILから15万ユーロの罰金（20万ドルあまり）を宣告された。付随してGoogleは、今後8日以内にgoogle.frが採用する新方針を書面で提示しなければならない。 2012年の初めにGoogleは、これまで各アプリケーションごとだったプライバシーポリシーを単一化し文書化した。EUのデータ保護当局はGoogleのこの方針変更を調べて、それを違法と判断し、Googleに方針の変更を何点か求…続きを読む
460万人分のユーザーデータ流出のSnapchat、APIの脆弱性は昨年8月に警告されていた
Snapchatは460万人分のユーザー名と電話番号が漏洩した件について公式ブログに記事を発表した。それによるとデータが盗まれたのはAPIの濫用が原因だったという。同時に電話番号から対応するユーザー名が検索できるデータベースの仕様に問題があったことを認めた。 Snapchatでは今後こうした大量の個人情報流出が起きないよう、Snapchatのモバイル・アプリとサービス自体に改良を加えるよう準備しており、また電話番号から友達を検索できるFind Friends機能をオプトアウトに変えるとしている。 Snapchatによれば、同社は昨年8…続きを読む
大手スーパーTargetの盗まれたカード番号4000万件の一部が早くもカード屋のブラックマーケットに出回る
セキュリティライターのBrian Krebsが、大手スーパーチェーンTargetのPOSシステムから盗まれたクレジットカード番号がカード屋のブラックマーケットで流通するまでの過程を、非常に詳しくおもしろく書いている。その大量の情報をここでご紹介するのは無理だが、彼は、一部のカードショップが、その貴重なお宝のような番号のために、Target専用のコーナーを設けていることを見つけた。 彼が、その悪名高いカードショップのサイトを某銀行の行員と一緒に訪ねたところ、一連のカードがTortugaというベース名で分類されていた。カード屋の業界用語で…続きを読む
モバイルのセキュリティ攻撃を防ぐだけでなく犯人に逆襲もするZimperiumが$8Mを調達
あなたは今、空港にいる。ポケットからiPhoneを取り出し、空港のWiFiを利用してメールをチェックしようとする。そう、あなたは最初の間違いを犯したのだ。空港のネットワークはセキュリティが良いから、ハッカーの被害に遭うことはない、とあなたはうかつにも想定した。 Sierra Venturesからの800万ドルの資金調達を今日（米国時間12/20）発表したZimperiumは、ユーザを空港などの場所で攻撃から守るための、モバイル技術を作っている。 また同社が作っているITアドミニストレータのためのツールは、ネットワークに登録されているす…続きを読む
BitTorrentがサーバを使わない匿名チャットの仕組みをブログ記事で明かす
BitTorrentが、9月に発表して目下開発中の、チャット製品の詳細をブログに載せ始めた。このチャット製品の発表時に言明された目標は、“あなたのメッセージがあなたのものでありつづけること: プライベートで、セキュアで、フリーであること”、とされていた。 そのあまりに簡潔な発表とは対照的に、今回のブログ記事はBitTorrent Chat仕組みを初めて説明しているようだ。同社によると、それは分散型なので、ユーザのメッセージはBitTorrentのサーバを通らないし（下図）、システムがユーザの名前を保存することもない。そして、メッセージ…続きを読む
Twitter、近くにいる人のツイートを表示する「Nearby」機能をテスト中
ウォールストリート・ジャーナルの記事によると、Twitterが「Nearby」と名づけた新機能をテストしているようだ。どんな機能かと言えば、相手をフォローしているか否かに関わらず、地理的に近くにいる人のツイートを表示するものだ。 なかなか面白そうなところもありそうだが、しかしNearbyはプライバシー問題を引き起こすことにもなろう。ウォールストリート・ジャーナルにもあるように「Twitterは2010年からツイートに位置情報を付加できるようにしている。しかしこの機能はデフォルトではオフになっていて、利用希望者は自らこの機能をオンにする…続きを読む
Google、「iPhoneを探す」に対抗してAndroidデバイスマネージャー・アプリをPlayストにリリース
GoogleはAndroidデバイスマネージャーを8月にリリースしたが、奇妙なことにウェブのみのツールで、Androidアプリではなかった。ユーザーはそのため少なからず混乱と不便を強いられた。そのAndroidデバイスマネージャーが遅まきながらPlay Storeにアプリとして登場した。 機能としてはAppleの「iPhoneを探す」アプリとほぼ同等だ。 このアプリはウェブ版同様、Androidの最後に知られている位置、時間、着信をGoogleマップ上に示す。またデバイスをロックしデータを消去することもできる。ウェブ版のツールが発表さ…続きを読む
Twitterが将来の暗号解読を防ぐため全サイトにわたってPerfect Forward Secrecyを採用
【抄訳】 Twitterが、同社のモバイルサイトとWebサイトとAPIのフィードの全域にわたって、将来の暗号解読からユーザデータを保護するために、Perfect Forward Secrecyを有効にした。このPFSと呼ばれる守秘技術は、Twitterの暗号鍵が将来破られたとしても、それによって、過去に伝送されたデータが解読されることはない、いうものだ。〔*: Forward Secrecy, Perfect Forward Secrecy, PFS; 公式の訳語がまだないようですので、原語そのままとします。〕 Twitterのブログ…続きを読む
パーソナル・モバイル・セキュリティーのLookoutが企業向けサービスを開始―1ユーザー当たり月5ドル
今年の9月にに発表されたされたとおり、パーソナル・モバイル・セキュリティーのLookoutは、今日(米国時間11/19)、Lookout for Businessと呼ばれるビジネス・ユーザー向けの新しいサービスをローンチした。 これはLookoutとして、アメリカ企業社会に広がるBYOD (bring-your-own-device = 私用デバイスの持ち込み自由)のトレンドに対応する最初のプロダクトだ。企業IT部門は、私用を含め、ますます他種類のデバイスが自社ネットワークに接続するようになり、セキュリティー上の困難を抱えるようになっ…続きを読む
Windows版Chrome、1月よりWeb Store外サイトからの拡張機能インストールを禁止
GoogleのChromeブラウザは、1月よりChrome Web Storeで扱っていない拡張機能のインストールをできなくするのだそうだ。 Googleは最近、ブラウザからの警告を増やしたり、通知なしのインストールを不能にするなどの手段で、悪意のある拡張機能を排除しようと努力中ではあるが、徹底的な排除のためには、さらなる規制強化が必要であると判断したようだ。また、Googleによれば、Windows利用者からの不満の第一は、あやしい拡張機能がインストールされてしまって、ブラウザの設定が上書きされてしまったり、思った通りの動作をしなく…続きを読む
BitTorrentがSync APIを公開: インターネットのサーバ集中主義から完全分散化への脱皮を促す
【抄訳】 Syncは、P2PプラットホームBitTorrentのファイル同期化サービスで、サーバのないDropboxみたいなシステムだが、今年初めにローンチして以来ユーザ数が着実に増えて、いまではアクティブユーザ数100万、サービス上にアーカイブされているデータ量30ペタバイトに達している（7月には8ペタバイトだった）。そしてユーザ数をさらに増やしたいBitTorrentは今日、SyncのAPIをリリースした。デベロッパはこのAPIを使って自分のアプリケーションからSyncのサービスを利用でき、ユーザにデータのアクセスと共有を提供でき…続きを読む
TechCrunch Disruptヨーロッパの最優秀賞はスマート自転車ロックのLock8に決定！
今日（米国時間10/29）、2日にわたって開催された最初のTechCrunch Disruptヨーロッパが無事閉幕した。ハッカソン、数々の著名人による講演、スタートアップの劇的なプレゼンの後、最優秀賞の最終候補が4チーム残った（Import.io、Lock8、Voicesphere、Asap54）。 今回のDisruptでは数百もの応募チームから厳正な審査の結果14チームが選定された。さらに聴衆の投票と編集部の推薦により、2日目に幸運な1チーム、Integreightが選ばれ、合わせて15チームとなった。最終候補の4チームはTechC…続きを読む
中小企業に自己機ホスティングのプライベートクラウド環境を提供するSher.ly, セキュリティは完璧
Sher.ly〔女の子の名前〕なんて、ジョークサイトか？ いや、違う。このポーランドの企業は、中小企業の手持ちのマシンをセキュアで常時稼働のクラウドに変える。このエンタプライズ向けソリューションは、ファウンダのBlazej MarciniakとMarek Cieslaが頑張ったおかげで、一部の読者も想像したと思うが、実装がきわめて容易である。 “それは常時動いているが、アクセスはスマートで、必要なデータを必要なときだけシンクして必要な人にアクセスさせる。自動的無差別的なシンクはしない”、とBlazej Marciniakは言う。“大き…続きを読む
NSAは国内法を迂回するために外国からメールのアドレス帳やチャットの友達リストを取得している
Washington Postの午後（米国時間10/14）の記事によるとNational Security Agency(NSA, 国家安全保障局)は、外国人と合衆国国民の大量のメールアドレス帳とチャット友達リストを集めている。 しかし今のそのやり方は、議会の承認を得ていないようだ。Post紙は、アドレス帳データには物理アドレスやきわめて個人的な情報も含まれている、と指摘している。 正式の職権がないことを迂回するためにNSAは、外国の通信企業や外国の諜報機関に協力を求めている。つまりNSAは、同機関に与えられている監督権や法的規制を越…続きを読む
ズームも画質向上（エンハンス）も可能, Dropcam Proはモバイルやブラウザから使う高性能監視カメラ
新しいDropcam Proをすでに1週間ぐらい使っているが、嬉しいことに、設置したときから、この記事を書く今日まで、すっかり忘れていた。それは良いことだ。 Dropcam Proは、機能満載のワイヤレス監視カメラだ。値段は199ドルで、DVRサービスは月額10ドルだ（24時間×7日間）。ワイヤレスは802.11b/g/n 2.4GHzと5GHzをサポート、性能は前よりずっと良くなったし、夜景も鮮明だ。ビデオの規格はHD、筐体のデザインも良い。視野角は130度で、前より20度広い。旧型機より100%ベターだが、旧型機もかなり良かった。…続きを読む
緊急時オーバフローサービスDefense.netはDDoS時の安定業務続行を支える
企業ユーザとしてDoS攻撃にやられたことのある人なら、サーバが敵の手に落ちたときに感じる無力感をよくご存知だろう。Defense.netは、サイバーセキュリティのエキスパートBarrett LyonがDoS/DDoS攻撃から顧客を守るために新たに立ち上げたプロジェクトだ。LyonはBitGravityやProlexicのファウンダでもあり、Joseph MennのFatal System Errorの中では、ロシアのmafiya系ハッカーグループを彼が撃退した一件が取り上げられている。だから、彼は本物だ。 このプロジェクトの最初のプロ…続きを読む
Linux: Canonical(Ubuntu)とRed HatもSecure Bootを採用か
最近、Secure Bootというものが話題になっている。それは、ハードウェアがオペレーティングシステムの立ち上げ過程を検証することによって、マルウェアを防ぎコンピュータのセキュリティを向上させる、という仕組みだ。UEFIの規格（日本語記事）の一部であるSecure Bootは、多くのユーザにとっておなじみの老いたるBIOSに置き換わることにより、無署名のオペレーティングシステムのロードと実行を禁ずる。Microsoftは、OEMが”Designed for Windows 8″のロゴを使いたい場合にはSecure Bootのアクチベ…続きを読む
Google Chrome、Flashクッキーを削除可能に
Googleが一年ほど前、ChromeブラウザーにAdobe Flashを組み込んだことを、今でも私はあまり好ましく思っていない。Appleびいきはさておき、私が最も恐れるのはバグ気味でしばしば不安定で性能キラーのプラグインを押しつけられることだから。さらには、この行動がHTML5への移行を遅らせるだけだと思うからだ。しかしGoogleには彼らなりの理由がある。そして今日、良い理由が一つ見つかった。 Googleは、Flashを組み込むようになって以来、ChromeユーザーにとってFlashがより安全になるよう努力を続けてきた。そのた…続きを読む
近日開催のイベント
