日本でもSIMハイジャック発生、ついに政治家が携帯電話番号を乗っ取られる事態に - すまほん!!
各サービスで電話番号宛のSMS認証が当然となった現代、携帯電話回線は非常に高い価値を持っています。 そんな電話回線をSIMカードごと奪う「SIMハイジャック（SIMスワップ）」という犯罪手法が海外で報告されていますが、最近は日本でも被害報告をチラホラと聞くようになっています。 そんなSIMハイジャックの魔の手が、なんと日本の政治家にまで及んでいたことがわかりました。 東京都議会議員の風間ゆたか氏が報告したところによると、PayPayの不正利用とパスワードリセットで異変に気付いたとのこと。 スマホで二段階認証を行ってもSMSが届かず、Wi-Fiでしか使えず、アンテナマークが解約を示すマークになっていることが判明。ソフトバンクショップに駆け込んだとのこと。 東京都ではなく名古屋のソフトバンクショップで最新機種を購入した形跡があり、ソフトバンクショップはその時の本人確認をマイナンバーカードのIC
楽天モバイルのスマホが乗っ取られる事案 同社が回線停止や楽天ID／パスワード変更などを呼びかけ
楽天モバイルは2024年4月23日から、eSIMを不正に利用される事案があったとして、利用者に注意喚起を行っている。eSIM（Embedded SIM）はネットワーク経由で契約者情報（プロファイル）を書き換えたり、プランを変更したりできるのが利点。eSIMの再発行もオンラインで行える場合が多い。 第三者が、不正なWebサイト（フィッシングサイト）などを通じて、利用者の楽天IDとパスワードを入手し、差し替えが必要なSIMカードをeSIMとして再発行し、モバイル通信サービスを不正に利用する事案が発覚したという。 同様の被害は近年、増加しており、FBIも2022年に警鐘を鳴らしていた。メディアやセキュリティー専門家は「SIMスワップ詐欺」と呼称することが多い。その手口は、楽天モバイルが案内している事案に似ており、何者かがフィッシングサイトなどで得た個人情報をもとに、スマートフォンの契約者になりす
「NauNau」230万人以上 位置情報など外部から閲覧可能な状態に | NHK
若い世代を中心に人気の位置情報共有アプリ「NauNau」で、一時、少なくとも200万人以上のユーザーの位置情報やチャットなどが外部から閲覧できる状態になっていたことがわかりました。 会社側は事実を認め、アプリのサービス提供を21日から一時、停止するとともに、今後、第三者機関による調査を行う考えを示しました。 230万人分以上の位置情報やチャット履歴が 友人などの居場所をリアルタイムで共有し、チャット機能なども利用できる位置情報共有アプリ「NauNau」は、去年9月にサービスを開始し、開発した会社の「Suishow」によりますと、現在はダウンロード数が450万件を超える若い世代などに人気のアプリです。 しかし、複数の関係者によりますと、このアプリはサービス開始の時点からセキュリティー対策が不十分で、少なくとも230万人分以上のユーザーの位置情報やチャット上のやりとりの履歴などが一時、一定のI
スマホでの録音を無効化するツール、中・米の研究者らが開発 部屋内での会話を収録不可に
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 中国の浙江大学や米マサチューセッツ大学アマースト校などに所属する研究者らが発表した論文「Cancelling Speech Signals for Speech Privacy Protection against Microphone Eavesdropping」は、マイクによる録音を無効化する手法についての研究報告である。この手法を用いると、隠し持ったスマートフォンや録音機で録音しても、その部屋での会話を収録することはできなくなる。 スマートフォンや音声アシスタントのようなデバイスは、盗聴のリスクを増加させている。この問題への対策として
中国で買ったAndroidスマホ、個人情報がダダ漏れだった……
中国で買ったAndroidスマホ、個人情報がダダ漏れだった……2023.03.03 19:30247,950 Lucas Ropek - Gizmodo US ［原文］ （ 禿頭帽子屋/Word Connection JAPAN ） 中国の国内で販売されているハイエンドのAndroidデバイスを使っていると、至るところで個人情報を抜き取られてしまう――そんな新しい研究結果が発表されました。 通知も同意もないままデータが収集され、ユーザーは常時トラッキングされたり、身元がたやすく明かされたりする恐れがあるとのこと。個人情報保護の点ではまるで悪夢のようだ、と指摘されています。 中国の人気メーカーが対象複数の大学のコンピューター科学者が発表した研究によると、この問題が明らかになったのは、XiaomiやOnePlus、Oppo Realmeなど中国で人気の高いスマホのメーカーすべて。それぞれのOS
医師が診察をスマホアプリで生配信 1時間半以上気付かず 病院は謝罪、医師は依願退職
埼玉県のこうのす共生病院は、同院の医師が診察時の音声をスマートフォンアプリで生配信していたと発表した。診察時の会話が1時間半以上配信され、患者の氏名などの個人情報が含まれていた。 こうのす共生病院（埼玉県鴻巣市）は1月16日、同院の医師が診察時の音声をスマートフォンアプリで生配信していたと発表した。診察時の会話音声が1時間半以上配信され、患者の氏名などの個人情報が含まれていた。該当の医師は故意ではないとしているが、1月15日付で依願退職したという。 診察が配信されてしまったのは7日。動画ライブ配信サービス「ツイキャス」を通して、同日午後1時19分から午後2時56分まで診察時の音声が配信されていたという。救急外来診察や発熱外来の診察時の会話などが配信され、患者8人の氏名（うち1人は生年月日含む）などの個人情報が含まれていた。 スマートフォンは医師が私用で使用していたものだった。医師は「休憩中
スマホは後ろからどれくらいのぞかれている？ 魚眼レンズで後方を自動撮影して調査
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 ドイツのUniversity of Duisburg-Essen、University of the Bundeswehr、KUKAに所属する研究者らが発表した論文「An Investigation of Shoulder Surfing Attacks on Touch-Based Unlock Events」は、スマートフォンを後方からのぞき見られている状況を調査した研究報告だ。 スマートフォンのロック解除などの認証イベントの際に魚眼レンズで後方を自動撮影し、どれくらいの割合で人から見られているかを調査した。またその際に、ユーザー本人に危機感があるのかを調査した。 スマートフォンで一般
妊活アプリの90％以上が「プライバシー垂れ流し」だということがMozillaの調査で判明
Mozillaが2022年8月17日に、リプロダクティブヘルスおよび不妊治療用のアプリ20個のうち、18個で個人情報の漏えいリスクが見つかったと発表しました。アメリカで女性の人工妊娠中絶を認めるロー対ウェイド判決が覆され中絶の違法化が進む中、アプリに収集されたデータが中絶を求める女性の捜査に使われるとの懸念が高まっています。 Mozilla Foundation - In Post Roe v. Wade Era, Mozilla Labels 18 of 25 Popular Period and Pregnancy Tracking Tech With *Privacy Not Included Warning https://foundation.mozilla.org/en/blog/in-post-roe-v-wade-era-mozilla-labels-18-of-25-po
スマホを“うつ伏せ”に置くとハッキングされる？ 直接触らずタッチ操作を行う攻撃「GhostTouch」
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 中国の浙江大学とドイツのダルムシュタット工科大学の研究チームが開発した「GhostTouch: Targeted Attacks on Touchscreens without Physical Touch」は、電磁波を用いて他人のスマートフォンを遠隔操作できる攻撃だ。機器を仕掛けたテーブル上にスマートフォンが伏せて置かれると、そのスマートフォンのスクリーンに直接触れずにタッチ／スライド操作が行えるという。 静電容量方式タッチパネルは、マルチタッチ機能、長寿命、コストパフォーマンスに優れているため、スマートフォンやタブレットに広く利用されている。 だが静電容量式タッチパネルは小さな電界を測
ヤマト運輸を装った偽不在通知SMSに注意！クリックや開いてしまった時の対処方法
独立行政法人情報処理促進機構（IPA）は、ヤマト運輸になりすました宅配便の不在通知を装う偽SMS（ショートメール）の注意喚起を呼びかけています。 偽SMS例： やまと運輸よりお荷物を発送しましたが、宛先不明になっております下記よりご確認ください。 やまと運輸よりお荷物を発送しましたが、宛先不明です、下記よりご確認ください。 やまと運輸よりお荷物を発送しましたが、あて先不明です、どうぞお入りください メッセージの最後にOS別に異なるURLが貼り付けられており、受信したユーザーを偽サイトへ誘導し、IDやクレジットカード情報といった個人情報を盗み出すことを目的としています。 本記事では、このような詐欺にだまされないための対策と、誤って偽ヤマト運輸の偽SMS（ショートメール）を開いてしまった方に具体的な対処方法を解説します。
【SMS】「お荷物を順次発送しますので、ご確認ください。」詐欺に注意、入力した時の対処など
2022年5月24日頃より、宅配業者（日本郵便）を装った詐欺SMS「お荷物を順次発送しますので、ご確認ください。」が不特定多数の電話番号宛に送信されており、TwitterなどのSNSで受信を報告する声が挙がっています。 詐欺SMS「お荷物を順次発送しますので、ご確認ください。」 2022年5月24日頃より、宅配業者（日本郵便）を装った詐欺SMS「お荷物を順次発送しますので、ご確認ください。」が出回っており、通信キャリア各社が提供する詐欺SMS（危険SMS、迷惑メッセージ）のブロックサービスをすり抜け、受信する事例が報告されています。 なんも頼んでないのに、「お荷物を順次発送しますので、ご確認ください」ってメールきたんだが（？？？） ほっときゃいいのかな？？ — miru (@Ku_260211) May 24, 2022 蔓延する宅配業者を装った詐欺SMSの新種 今回出回っている詐欺SMS
スマホを替える時は、Microsoft Authenticator の移行を忘れないでください！
Note 検索キーワード : Offce 365 / Microsoft 365 / Azure AD / Azure Active Directory / Multi Factor Authentication / MFA / 多要素認証 / 変更 / 買い替え / Microsoft Authenticator / アカウント / ロックアウト / サインインできない / ログインできない / サインイン要求を承認 こんにちは。Azure Identity チームの栗井です。 Microsoft のクラウド サービスを利用しているすべての人々にお願いです。スマートフォンを替える時は、Microsoft Authenticator (以下 MS Authenticator) の移行を忘れないでください！ ※ 加えて、末尾の まとめ : スマートフォン移行にあたっての注意点 に記載の注意事
ソフトバンクショップで「Apple IDのパスワード提出」を求められた―― Twitterで物議の対応、ソフトバンクに見解聞いた
知人がソフトバンクショップでiPhoneを購入した際、Apple IDとパスワードの店舗への提出を求められた――Twitterに投稿された体験談が物議を醸しています。ねとらぼ編集部ではソフトバンクにこうした対応が通常行われるものであるのか取材しました。 この出来事を紹介したのは、Twitterユーザーのとらべと（@travettt）さん。IT関係に疎い知人が店頭でiPhoneを購入しようとしていたため、LINE経由でリアルタイムに助言していたそうです。ところが店側からAppleアカウント用のメールアドレスとパスワードの記入用紙を渡されたのを知り、慌てて止めに入りました。 画像提供：とらべと（@travettt）さん とらべとさんによると、知人が利用したお店はソフトバンクの直営店ではなく、代理店による経営。友人に対し「ちょっとまって、それ書いちゃダメ。店に出すの？ 確認してみて」と指示したと
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【ゆっくり解説】今すぐに消せ！削除推奨の危険すぎるアプリ５選
【自宅が公開される!?】Googleマップ必ずやって!安全設定５選！
楽天チケットアプリ、いくら頑張っても顔認証通らなかったけどまさかの方法で通っちゃって詰んだ「腹抱えて笑った」
[みんなのケータイ]ドコモの「iD」はどこに行く![[みんなのケータイ]ドコモの「iD」はどこに行く](https://cdn-ak-scissors.b.st-hatena.com/image/square/6fd26105fb70d393e411b6286b9efd0126d0602d/height=288;version=1;width=512/https%3A%2F%2Fk-tai.watch.impress.co.jp%2Fimg%2Fktw%2Flist%2F1435%2F554%2F01.jpg)
「誰かにスマホを貸す時」に素早くセキュリティ制限をかける方法 | ライフハッカー・ジャパン
「自画撮り被害」抑止機能を備えたアプリ、東京都が推奨
PayPay、本人確認情報の更新を呼びかけ――手続きない場合は一部機能停止も
