Facebookではすみとしこさんに「いいね!」した人の個人情報433人分をネットに晒して炎上～F-Secure社マネージャか
Facebookではすみとしこさんに「いいね!」した人の個人情報433人分をネットに晒して炎上～F-Secure社マネージャか はすみとしこさんのイラストに「いいね!」した人の個人情報を収集して晒しあげ ことの起こりは11月1日に、「反安倍 闇のあざらし隊」を名乗るTwitterアカウント（@MetalGodTokyo）が、「『はすみとしこ』のFBページで下衆な絵をはやし立てている下衆な連中のプロフィールから、居住地、出身校、勤務先をリスト化するドイヒー『はすみしばき』プロジェクト、密かに進行中。320人以上のものが名前と共にまもなく公開されます。」とツイートしたこと（現在、「反安倍 闇のあざらし隊」のアカウントは削除されています）。 「反安倍 闇のあざらし隊」は、続いて「『はすみとしこの世界』で、はすみの下衆イラストを持て囃している人たち337人の名前、プロフィールURL、居住地、出身校
Googleの検索結果のURLをコピペすると直前に何を検索していたかばれる
Googleの検索結果を人とシェアした経験がある人も多いはずですが、検索結果のURLを見れば、直前にその人が何を検索していたかが一目瞭然であるということがマサチューセッツ工科大学のJeremy Rubinさんによって指摘されています。 Caution: Copy-Pasting URLs from Google Search can Leak Previous Searches — Medium https://medium.com/@jeremyrubin/caution-copy-pasting-urls-from-google-search-can-leak-previous-searches-11940508e79 ある日、Rubinさんは友人から送られてきたURLを見て、不思議なことに気づきます。URLはGoogleの検索結果を示していたのですが、実際に表示されるページとは関係の
JPEGにDRMはいりません。どうかそのままに
預金通帳をコピーしようとしたら、コピー機のセキュリティ機能が働いてコピーできなかった、なんて経験ありませんか？ 書類に含まれているEURion dotsというセキュリティ記号をアプリケーションが検知するとコピーできなくなる仕組みです。コードが画像と一緒に印刷されてしまっているので、合法な手段であってもコピーすることはできません。 では、ネット上にある画像で同じことが起こったらって想像してみてください。 拾ってきた画像をちょっと小さく加工しようとしたら、コンピュータのセキュリティ機能が働いてできない。オンラインカタログから持ってきた写真をPinterestに再アップしようとしたら、できない。アーティストが新作のためにデジタル写真を素材として取り込もうとすると、できない。ちょっと想像しただけでも、かなりひどいことになりそうですよね。 ところが、JPEGフォーマットにDRMを導入しよう、なんて議
国民監視用マルウェア詰め合わせキット「FinFisher/FinSpy」の内部文書やソースコード40GB分がリークされて誰でもダウンロード可能に
日本を含む36の国家で政府が「FinFisher/FinSpy」と呼ばれる国民監視用マルウェアキットを使っていることが確認されていますが、あるハッカーが提供元のGamma Internationalをハッキング、40GBにおよぶFinFisher/FinSpyに関する内部文書とソースコードが公開されています。 Gamma FinFisher hacked: 40 GB of internal documents and source code of government malware published | netzpolitik.org https://netzpolitik.org/2014/gamma-finfisher-hacked-40-gb-of-internal-documents-and-source-code-of-government-malware-publishe
今度は「ニコニコ」で不正ログイン--IDとパスの使い回しに注意
ドワンゴとニワンゴが運営する動画コミュニケーションサービス「niconico」で、何者かによる、複数のユーザーアカウントに対する不正ログインが検出された。運営が公式ブログ「ニコニコインフォ」で伝えている。 運営によると、不正ログインの原因は、niconicoにおけるメールアドレスやパスワードなどの情報流出ではない。各ユーザーが、他サービスで利用しているメールアドレスやパスワードなどと同じものをniconicoでも使用しており、今回何者かによってその情報を流用された可能性が高いという。そのため運営は、niconicoアカウントのパスワードを他サービスと異なるものに変更するよう呼びかけている。なお、パスワードはログイン後に専用ページから再設定できる。 運営は、不正ログインにより起こる可能性のあることとして、（1）所有しているニコニコポイントの利用、（2）登録メールアドレスやパスワードの変更、（
バッファローのサーバーが改ざん被害、一時ウイルス入りソフトを配布
パソコン周辺機器メーカーのバッファローは2014年5月30日、同社が運用しているダウンロードサーバーが不正に改ざんされていたと発表した。同社製品用のユーティリティーソフトやファームウエアをダウンロード提供するサーバーのコンテンツが改ざんされ、一時コンピュータウイルスを含むファイルが提供されていた。 バッファローは「改ざんされたファイルをダウンロードし実行したお客様のパソコンはウイルスに感染している可能性がある」としたうえで、ウイルスチェックを呼びかけている。該当ファイルに混入していたウイルスは、シマンテックのウイルス対策ソフト「ノートンインターネットセキュリティ」（5月30日時点の最新パターンファイルを適用した状態）で検出・駆除できるという。 改ざんが判明したのは10ファイルで、無線LANルーター用ユーティリティー「エアナビゲータ」関連の5ファイルや、ネットワーク対応HDD（NAS）製品「
パスワードの父は言う｢もう無理、悪夢｣と
彼の名前はフェルナンド・J・コルバト。世界を変えた男、最初にコンピュータのパスワードを考えだした人物です。現代のテクノロジーのあり方だけでなく、私たちのプライバシーへの考え方にも影響を与えた人物と言えるでしょう。彼がコンピュータパスワードという概念を打ち出してから、約半世紀。マサチューセッツ工科大（MIT）元教授である彼は、今こう考えています。 ｢パスワードは悪夢だ｣と。 コルバト氏は、 ウォール・ストリート紙の取材で、サイバーセキュリティはその歴史の長さに対してあまり進歩していないと語っています。今回の悪夢発言はこのインタヴュー内で述べられたもの。 彼がMITで教鞭を執っていた当時、校内の全員がメインフレームと1つのローカルディスクCを共有していたそうです。その結果、1人1人のファイルが相互に首を突っ込まないようにする方法が必要になになりました。パスワードは、この解決方法として編み出され
Android端末にカメラの映像を盗み見られるセキュリティホールが存在
By iamos ノートPCなどに搭載されているウェブカメラをハックして盗撮に悪用される危険性が指摘されるなど、ネットワークに接続されたカメラによるプライバシー侵害が問題になっていますが、Android端末でも遠隔操作によりユーザーに気付かれることなくカメラに写っているものを盗み見たり、画像やその他のデータを送信できてしまうセキュリティホールが存在していたことが明らかにされました。 Snacks for your mind: Exploring limits of covert data collection on Android: apps can take photos with your phone without you knowing. http://snacksforyourmind.blogspot.co.uk/2014/05/exploring-limits-of-cove
Gunosy経由で記事を読むとTwitterアカウントやFacebookアカウントが推測可能な情報がサイト側に提供される仕組みについて
アクセス解析で、どこのURLから来たかの情報を一覧にしてみたところ、GunosyのURLの中にユーザ名（非公開の人含む）らしきものが含まれている場合がかなりあり、誰がどの記事を読んだのかが推定できてしまうのではないかということに気が付きました。今回は、それを発端に調べて分かったことを紹介します。ポイントは、非公開でもアカウント名を含むURLがリファラ（参照元URL）に含まれる、ということと、そのURLに含まれるユーザー名が、Twitterアカウント名やFacebookのURLを参考にして自動設定されるらしい、ということです。 一般的にこのようなサイトがどのような仕組みになっているべきで、このことを問題とまで言って良いものなのか断言できないのですが、Twitterアカウント名やFacebookアカウント名が、アクセス先のサイト管理者に把握されてしまうことが気になる人は少なくないだろうと思った
Gunosyユーザーの興味関心情報が外部サイト管理者に漏洩する仕組みと想定される悪用例
このブログの記事がGunosyに掲載されたことがきっかけで、Gunosyユーザーの本名フルネームと思われる文字列が、このブログのサーバーログに大量に記録されていることに気が付きました。Gunosyのサービスの特徴から、（非公開設定で使っているGunosyユーザーであっても）その利用者の興味関心に関する情報の一部が、外部サイトの管理者に漏れているとも考えられます。そこで今回は、その仕組みと、それを悪用するプロセスの例について考えてみたので、紹介します。 今回紹介する問題は、以前このブログで指摘し、すぐに修正された非公開アカウントの情報が漏れる問題（Gunosy経由で記事を読むとTwitterアカウントやFacebookアカウントが推測可能な情報がサイト側に提供される仕組みについて）と類似の問題です。前回の指摘で少々改善されていたものの、結局同じようなリスクが発生しているとわかりました。 ただ
Google、Facebookも。Heartbleedでパスワード変更推奨のサイト一覧
Google、Facebookも。Heartbleedでパスワード変更推奨のサイト一覧2014.04.12 07:155,129 福田ミホ 多分ほぼみんな、どこかしらのサイトでパスワード変更を！ 多くのWebサイトで使われているOpenSSLにHeartbleedという非常に深刻なバグが見つかりました。パスワードやメール、クレジットカード情報など、あらゆるタイプのデータが漏洩していた可能性があります。バグが見つかるまでの2年ほどの間、これらのデータが取り放題だったんです。 自分は大丈夫なの？と気になるところですが、MashableがHeartbleedの影響を受けたWebサイトやパスワード変更を呼びかけているWebサイトのリストをまとめてくれました。 あるWebサイトに脆弱性があったからといって、パスワードやクレジットカード番号やユーザー名といったまずい情報が抜き取られたとは限りません。た
OpenSSLの「Heartbleed」脆弱性は2年前から存在、「最悪のケースを想定して対処を」と専門家
OpenSSLの「Heartbleed」脆弱性は2年前から存在、「最悪のケースを想定して対処を」と専門家：チェック方法まとめ オープンソースのSSL/TLS実装「OpenSSL」に見つかった情報漏えいにつながる脆弱性の影響が拡大。専門家は「最悪のケース、つまり秘密鍵の漏えいを想定して対処すべき」と述べている。 オープンソースのSSL/TLS実装「OpenSSL」に見つかった情報漏えいにつながる脆弱性の影響が拡大している。OSやクラウドサービス、ネットワーク機器の中には、脆弱性のあるOpenSSLを利用しているものが多数あり、ベンダー各社が確認・対応を進めている。国内でもこの脆弱性の影響を受けるサイトが確認されており、中には一時的にサービスを停止し、対処を優先したサービスもある。 この脆弱性は、OpenSSL バージョン1.0.1／1.0.2系に存在する。Heartbeat拡張の実装に見つか
ネット史上最大級のバグ発見。カナダは確定申告を緊急停止、危険度は10段階の11？
ネット史上最大級のバグ発見。カナダは確定申告を緊急停止、危険度は10段階の11？2014.04.10 17:005,304 satomi サイトでクレジットカード番号入力しても鍵がかかるから大丈夫、という過去15年ぐらいの安心感を根底から覆すバグが検出され、世界各地でサイト管理者を震え上がらせています。 それに伴い、カナダ政府は確定申告のサービスを緊急閉鎖しました。この件に関して、セキュリティの専門家Bruce Schneier氏（Co3社CTO兼EFF理事兼ハーバード大フェロー）は｢壊滅的。10段階評価で考えると、これは11レベル｣と青筋立てて叫んでいます。 このように一国の公共サービスも停止させる重大なバグの名前は｢Heartbleed｣。血を吹く心臓という意味です。これの何がどう怖いのか、少し説明していきます。 暗号鍵の握手 アップルの脆弱性の時も出たように、ネットでセキュアな取引き
Ｇメール開設から１０年、ユーザーが払う「無料」の代償
（ＣＮＮ） 米インターネット大手グーグルのウェブメールサービス「Ｇメール」が４月１日で提供開始から１０年目を迎えた。同サービスは無料で使えるが、代償を伴わないわけではない。グーグルはユーザーに関する膨大な量の個人情報という形で元を取っている。 世界で推定５億人以上が利用するＧメールは、ウェブメールの世界で支配的な存在になった。同時にプライバシーを巡って絶えず批判にさらされ、米国や欧州では裁判も起こされた。同社がメールの内容を盗み見していると訴える声もある。 同社の売上高は２０１３年１０～１２月期だけで１６８億６０００万ドル（約１．７兆円）に上る。Ｇメールで収益を上げる手段として使われているのが、メールを自動的にスキャンして整理し、そのデータを使ってユーザーが興味を持ちそうな広告を表示させる方法だ。 「安定した電子メールサービスの提供と引き換えに、あなたの電子メールの隣に広告を表示させ、あな
英民放チャンネル４が架空の人物「データ・ベビー」を作ってわかったこと
データ・ベビーとは架空の人物だ。番組制作者がネット上に「レベッカ・テイラー」という女性を作り上げ、彼女のデジタル上の行動がどんな波紋を呼び起こすのかを調べることで、ネットを使う私たちの生活について考える、という仕組みだ。
通行人の顔、カメラで撮影し追跡 大阪駅ビルで実験へ
ＪＲ大阪駅の駅ビル「大阪ステーションシティ」（大阪市北区）で通行人の顔をカメラ約９０台で撮影し、その特徴を登録して同一人物を自動的に追跡する実験が４月から始まる。顔認証技術の精度を確かめるのが狙いで、データは個人が識別できない処理をしたうえで、ＪＲ西日本に提供されるという。不特定多数の人を撮影しデータを収集する行為に、専門家はプライバシーへの懸念を示している。 総務省所管の独立行政法人「情報通信研究機構」（東京都小金井市）がＪＲ西日本とステーションシティを運営する「大阪ターミナルビル」の協力を得て、２年間実施する。 実験では、各カメラで３メートル四方にいる数十人の顔を撮影する。両目間の幅など１００カ所程度の各人の顔の特徴を抽出して特定のＩＤを与えて登録し、別のカメラが同じ特徴を持つ顔を識別すると、同一人物と判断して追跡する仕組みだ。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
グーグル・グラス禁止ゾーンをつくるプログラム「Glasshole.sh」
顔認識を使って人物を追跡する実験、大阪駅の駅ビルで4月よりスタート | スラド YRO
日本の警察庁、匿名化ツール「Tor」のブロックをサイト管理者に促す « WIRED.jp
ニュース - 日本の警察庁、匿名化ツール「Tor」のブロックをISP各社に要請へ（WIRED.jp）：ITpro