災害時のクラウド活用を支える情報セキュリティ技術、産学連携で開発
自治体の被災者支援業務をクラウドサービスで安全に行えるよう、早大や東海大とITベンダーら産学連携で関連技術を開発した。 早稲田大学と東海大学、日立製作所、NEC、KDDI研究所は1月9日、災害時に自治体が被災者支援業務をクラウド環境で安全に行えるようにするための情報セキュリティ技術を共同開発したと発表した。1月中旬から福島、宮城、岩手の3県で実証実験を開始する。 開発した技術は、（1）平常時の認証方式に依存しないクラウド向けの柔軟で安全な認証を実現する認証基盤技術、(2)クラウドを活用した災害関連情報の自動振り分け技術、（3）クラウド上でのプライバシー保護型災害対応支援技術――の3点。 （1）は被災時に確保でき得る方式によってまず認証し、その結果に利用する時間帯や場所、回線、認証の可否の履歴といった情報を加味して総合的に認証レベルを算出する。（2）は災害時にソーシャルサイトなどへ大量投稿さ
Android向け人気アプリの多くで情報流出の恐れ、SSLの不適切な実装問題を研究者が指摘
Google Playからダウンロードした人気無料アプリ1万3500本のうち、8％に当たる1074本に、中間者攻撃に対して潜在的に脆弱なSSL/TLSコードが含まれていることが分かった。 米Googleの公式アプリ販売サービス「Google Play」で配布されている無害なAndroidアプリの多くに、SSL/TLSの不適切な実装に起因する潜在的なセキュリティ問題があることが分かったとして、ドイツの研究チームが論文を公開した。この問題を悪用した中間者攻撃により、個人情報などが流出する恐れもあるとしている。 論文を公開したのはドイツのライプニッツ大学とマールブルク大学の研究チーム。Google Playから人気無料アプリ1万3500本をダウンロードして、SSL/TLSプロトコルの利用状況を分析した。 特に、SSLの不適切な実装に起因する中間者攻撃の脆弱性を検出するツール「MalloDroid
Facebookでクリックすると広がるワーム的スパムに注意
Facebookでクリックすると意図せず友達にも広げてしまうワーム的なスパムが出回っており、日本のユーザーがクリックしてスパムを投稿してしまうケースが出てきている。挙動が不明な点もあり、海外の情報サイトは、クリックしてしまった場合は念のためウイルス対策ソフトを使ってPCをフルスキャンするよう勧めている。 このスパムは、 「In order to PREVENT SPAM, I ask that you VERIFY YOUR ACCOUNT. Click VERIFY MY ACCOUNT right next to comment below to start the process...」 という内容の文章で、iPhoneから投稿されたものとして表示される。 文章の下には「==VERIFY MY ACCOUNT==」というリンクがあるが、このリンクに悪質なJavaScriptが埋め込ま
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
