LINEで台湾要人約100人の個人情報がハッキングにより流出、国内では握手会動画が中国に流出 | スラド セキュリティ
ストーリー by nagazou 2021年07月30日 12時00分 握手会の動画流出させられた人は悶絶してそう 部門より LINE関係のトラブルが2件報じられている。台湾で政府要人が利用しているLINEのアカウント約100名分がハッキング攻撃に遭い、個人情報が流出していることが判明した。台湾の内務省刑事局は28日が発表した。ハッキングされたのは台湾の当局者や軍の高官などのアカウントで、暗号化機能が無効化され、個人情報が流出していたとされる。攻撃にはイスラエル「NSO Group」のスパイウェア「Pegasus」が使用されていた可能性があるようだ（中央通訊社、NHK、日経新聞）。 こちらは日本の話題で、LINEは昨年10月、同社のチケット制ライブサービス「LINE Face2Face」において、外部から特定の方法を使うことで動画がダウンロードできる状態となっていたと発表した。同サービスは
ワクチン接種状況管理のための新システムへのデータ移動はUSBメモリ経由？ | スラド セキュリティ
ストーリー by nagazou 2021年02月03日 18時03分 たぶんもっと考えられているはず。角度とか 部門より 菅義偉首相は2日夜に記者会見を行い、栃木県を以外の10都府県に関しては緊急事態宣言を3月7日まで延長すると表明した。そんな中、政府はのワクチン接種時の個人情報を一元管理する新システムの導入を進めている。とくに厚労省の承認が12日にも行われる見込みのファイザー製に関しては2回の接種が必要なため、摂取時期などの適切な管理が求められる。 時事ドットコムの記事によれば（その1、その2）、 新システムは、国が住民基本台帳を基に構築するデータベースに、市町村が今後郵送する接種券（クーポン券）番号と、全国民に割り当てられているマイナンバーをあらかじめ登録。接種会場では、医療機関がクーポン券に印刷されたQRコードを読み取り、接種の日時や場所、ワクチンの種類などの個人情報をリアルタイム
ジョン・マカフィー、スペインで逮捕 | スラド セキュリティ
ストーリー by nagazou 2020年10月07日 13時31分 ジョンの伝説が、また1ページ 部門より 「サイバーセキュリティのレジェンド」ことジョン・マカフィー氏がスペインで逮捕されたそうだ。米司法省が5日、マカフィー氏に対する起訴状の秘匿解除とともに発表した(プレスリリース、 The Vergeの記事、 The Registerの記事、 起訴状: PDF)。 6月15日付の起訴状によれば、マカフィー氏は暗号通貨の宣伝やコンサルティング、彼の人生に関するドキュメンタリー制作権の売却などで2014年から2018年の間に数百万ドルの収入を得ており、これらの収入について脱税および意図的な申告漏れを行ったという。脱税行為については収入を他人名義の口座に振り込ませたり、他人名義で資産を購入したりといったものが挙げられている。なお、プレスリリースでは該当期間中、マカフィー氏と氏の名前を冠する
イラン政府公式の新型コロナウイルス対策アプリ、Google Playストアから削除される | スラド セキュリティ
Anonymous Coward曰く、 Googleはイラン政府公式のAndroidアプリをPlayストアから削除した。このアプリはコロナウイルスによる新型肺炎（COVID-19）の感染をチェックしたり、追跡したりするためのものだという。このアプリをめぐっては、Playストアから削除される前に議論があった。イラン政府はCOVID-19の恐怖を利用して市民にこのアプリをインストールさせ、これを使って電話番号とリアルタイムの地理的位置データを収集するとするものだ。 ZDNetはESETのAndroidマルウェア研究者であるLukas Stefanko氏に、このアプリにスパイウェアのような動作がないか調査を求めた。その結果「アプリのAPKを分析したところ、このアプリはトロイの木馬やスパイウェアではありません」とStefanko氏は語っている。 Googleの広報担当者は、アプリが削除された理由に
RSA Conference、参加者2名がCOVID-19検査で陽性 | スラド セキュリティ
RSA Conferenceは10日、2月に開催したRSA Conference 2020参加者のうち2名が最近になって新型コロナウイルス感染症(COVID-19)の検査で陽性と判定されたことを公表した(RSA ConferenceのCOVID-19更新情報)。 RSA Conference 2020はCOVID-19感染拡大の懸念から出展取りやめが相次ぐ中、米国・サンフランシスコのモスコーネセンターで2月24日に開幕。2月25日にはサンフランシスコ市長がCOVID-19に関する非常事態宣言を出したものの、予定通り2月28日まで開催された。同じ会場で3月16日から開催が予定されていたGDC 2020は延期となっている。 2名がイベント来場時に症状が出ていたのか、潜伏期間中だったのかといった情報は現在のところ得られておらず、保健当局の調査に協力している段階だという。RSA Conferenc
Chromiumベースの新Microsoft Edge、延長サポート終了後もWindows 7をサポート | スラド セキュリティ
ストーリー by hylom 2020年01月16日 14時14分 有料サポートが生きている間は、という感じ？ 部門より headless曰く、 Windows 7の延長サポート終了翌日に正式版がリリースされるChromiumベースの新Microsoft Edgeだが、延長サポート終了後もWindows 7をサポートするそうだ（Neowin、Softpedia）。 GoogleはMicrosoftによるサポート終了から少なくとも18か月はGoogle ChromeでWindows 7をサポートする計画を明らかにしている。Microsoftは当初、少なくともGoogle Chromeと同じ期間は新Microsoft EdgeでWindows 7をサポートするとNeowinに声明を出していたそうだが、その後声明から期間に関する部分を削除したとのこと。Neowinでは有料セキュリティアップデート
「宅ふぁいる便」サービス終了 | スラド セキュリティ
昨年1月、オージス総研が運営するファイル転送サービス「宅ふぁいる便」に不正アクセスがありユーザー情報が漏洩する事件があった（過去記事）。同社はシステムの再構築を目指し一時的にサービスを休止していたが、このたび同サービスを終了することが発表された（Yahoo!ニュース）。 お客さまに安心してお使いいただけるサービスを将来にわたって提供していくためには相当程度のシステムの再構築が必要であり、再構築に要する時間・費用等を踏まえ総合的に判断した結果、本サービスを終了させていただくことといたしました。 とのこと。別のシステムで運用されている有償サービス「オフィス宅ふぁいる便」についてはサービスは継続される。
ライター用オイル缶の新幹線持込発覚で約6万円の増運賃が請求される事件 | スラド セキュリティ
Anonymous Coward曰く、 西日本新聞が、新幹線の車両内へのライターオイル持ち込みについて取り上げている。これによると、東海道新幹線に市販の缶入りオイルライター用オイル133mlを持ち込んだところ車掌に注意され、増運賃など含め、約6万円を請求されたとのことで、まことにご愁傷さまとしか言いようがない。 過去にスラドでも「JR、可燃性液体の持ち込みを全面禁止へ」という話題があったが、まさにそのときの懸念通りになった格好だ。 この規則改正は、東海道新幹線火災事件を契機としている。JR各社の他、私鉄やバスでも危険品の手回り品を制限する規則は基本的に同じ。 たとえば、JRの告知による持ち込めない荷物と具体的なJR東日本の旅客営業規則では、別表第4号 危険品がこれに相当し、パンフレットも用意されている。 一時的に判断が揺れたようだが、今回の件で判断は確定したものと思われる。市販の缶のままの
米国とカナダでの調査、最近90日以内にパスワードを忘れてパスワードリセットが必要になったとの回答が78％ | スラド セキュリティ
headless曰く、 パスワードレス認証サービスを提供するHYPRの調査によると、最近90日以内にパスワードを忘れてパスワードリセットが必要になったとの回答が私生活で78%、仕事で57%に上ったそうだ（プレスリリース、Softpedia、インフォグラフィック）。 調査は米国とカナダのフルタイム労働者500人以上を対象に、2年半かけて行われたもの。調査期間のわりに対象者が少ないような気もするが、回答者の19%は仕事で使うパスワードが10個以上あり、37%は個人で使うパスワードが20個以上あるという。パスワードの管理方法としてアプリを使用するという回答は26%/30%（仕事/個人、以下同）に過ぎず、パスワードのリストを紙またはデジタルデータの形で作っているという回答が32%/35%に上る。一方、42%/35%は自力で記憶していると回答したそうだ。このほか、仕事でパスワード変更が強制された場合
LINE傘下のLINE Credit、担当者が誤って個人情報を含むExcelファイルをオープンチャットに投稿 | スラド セキュリティ
LINE傘下のLINE Creditが、個人向けローンサービス「LINE Pocket Money」申込者の個人情報を含むExcelファイルを、誤ってLINEのチャットサービス「OpenChat」に投稿してしまい、チャット参加者がファイルをダウンロードできる状態になっていたと発表した（LINE Creditの発表）。 誤って投稿されたファイルは2分後に削除されたが、削除までの間、4名がこのファイルをダウンロードしていたという。漏洩したデータは280人分で、氏名および生年月日、自宅/携帯電話番号、LINE Creditで扱う管理番号、指定信用情報機関から取得した情報の一部が含まれていたとのこと。
0patch、Windows 7/Server 2008のサポート終了後もサードパーティーパッチを提供する計画 | スラド セキュリティ
ソフトウェアの未修正脆弱性に対し「マイクロパッチ」と呼ばれるサードパーティーパッチを提供するACROS Securityの0patchが20日、Windows 7/Server 2008のサポート終了後もこれらのOSに対するパッチを提供し続ける計画を明らかにした(0patch Blogの記事、 Windows Centralの記事)。 NetApplicationsのデスクトップOSバージョン別シェアデータによれば、Windows 7のシェアは昨年8月 (37.80%)から今年8月 (30.34%)の1年間で7.46ポイントしか減少しておらず、サポートが終了する来年1月時点でも高いシェアを維持し続けるとみられる。MicrosoftではWindows 7向けにサポート終了後の有料セキュリティアップデートオプション(Windows 7 ESU)を最大3年間にわたって提供するが、ボリュームライセ
Twitter、CEOのアカウントが再びハックされる | スラド セキュリティ
Twitter CEO ジャック・ドーシー氏のTwitterアカウントが8月31日4時44分ごろから少なくとも15分にわたってハックされ、攻撃者が多数のツイート・リツイートを投稿した(Twitter Commsのツイート、 The Vergeの記事[1]、 [2]、 Windows Centralの記事)。 ドーシー氏のTwitterアカウントは2016年にもハックされている。2016年の攻撃はOutMineによるもので、ドーシー氏のVineアカウントを乗っ取ってTwitterへの投稿が行われた。今回の攻撃はSMSを使用して携帯電話からTwitterに投稿する機能にSIMスワッピングを組み合わせたものだという。 SMSによるTwitter投稿は日本ではサポートされていないが、Twitterでは専用のショートコード宛にSMSを送信することで、携帯電話の電話番号と結びつけられたTwitterア
2019年になっても3分の1近くの企業でWindows XPが使われているとの調査結果 | スラド セキュリティ
インターネットが普及していなかった昔の会計ソフトはWindows 98やXPじゃないと動かないが、今の会計シフトと違って消費税率等が変更できて便利で今もなお使えている。 一方、最近の会計ソフトは税率変更などが会計ソフト側管理になっていて法改正の度にアップデートして更新版やサブスクリプション契約で儲け続けようとする仕組みになっていて、金を払わないと消費税率すら変更できないのだ。 そこらへんに腹がたって毎年確定申告のときにはWindows XPマシンを掘り出して使っている。 あと年1回しか使わないソフトでせっかく使い方覚えているのに買い替えてUI変わったらたまったもんじゃない。 会計事務所みたいにそれ専業でやってるところならともかく、年1回しか使わないソフトを買い替えようとは思わない。 最近、クラウド会計みたいなのが流行っているが、ショートカットキーや短縮番号等をもう体が覚えているので新しくし
NTTドコモを騙るフィッシングSMSが多発、d払いの不正利用被害多数も補償制度なく、被害届も出せず | スラド セキュリティ
先日、フィッシング詐欺被害にあったにも関わらず被害者ではないとして被害届を受理されないという事案が発生していることが話題となったが、昨今携帯電話のキャリア決済を悪用するフィッシング詐欺が多発しているという（西日本新聞）。 偽サイトに誘導するようなSMSを送りつけ、そこでキャリア決済に必要なIDやパスワードの入力をさせるという手口。キャリア決済には限度額が設定されているが、たとえばNTTドコモのd払いの場合、クレジットカード登録がない場合の限度額は月あたり最大10万円となっているとのことで、被害者はこれに近い金額が請求されているようだ。対策としてはキャリア決済を無効にするなどの方法があるという（piyolog）。 こういったキャリア決済を悪用したフィッシング詐欺の場合、ユーザーが被害を受けたとしても規約上はユーザーの責任となり損失の補償などはないという。また、被害者はキャリアや不正使用によっ
KLM India、旅客機の座席の場所による事故時の死亡率に関するツイートを謝罪 | スラド セキュリティ
KLMオランダ航空インド支社の公式Twitterアカウント(@KLMIndia)が旅客機の座席の位置による(事故時の)死亡率をトリビアとして投稿し、その後投稿を削除して謝罪した(The Washington Postの記事、 USA TODAYの記事、 The Vergeの記事、 ANI Newsの記事)。 内容としては、Timeの調査によると旅客機の中ほどの座席の死亡率が最も高く、前方の座席がそれよりもやや低いとし、後方3分の1が最も低いというもの。投稿にはハッシュタグ「#Facts」が付けられており、雲の上に浮かぶ座席の上に「Seats at the back of a plane are the safest! (飛行機の後ろの座席が最も安全!)」と書かれた画像が添付されている。 しかし、投稿に対する疑問や批判が相次ぎ、KLM Indiaはおよそ12時間後に投稿を削除。投稿の内容は公
FBI、ソーシャルメディア利用者の個人情報にアクセスできるようにするツールの開発を求める | スラド セキュリティ
taraiok曰く、 FBIはSNSからこれまで以上に情報を収集したいと考えており、そのためにテロリストグループ、国内の脅威、犯罪活動などを監視するのを助ける「早期警戒ツール」の開発を求めているそうだ（Engadget、Slashdot）。 FBIの提出した新たな「提案依頼書（RFP）」によると、FBIはターゲットとなる人物のソーシャルメディアアカウントについて、ユーザーIDやメールアドレス、IPアドレス、電話番号といったすべての個人情報にアクセスできるようなツールを求めているという。さらに、場所を指定しての人物の追跡や指定したキーワードに帯する監視、ソーシャルメディア履歴へのアクセスなども求めているそうだ。 FBIがすべてのプライバシーと市民の自由を遵守すると主張しても、移民に対するSNS監視などの問題がある以上、信じ切れないのも事実だろう。また、トランプ政権では当局が社会保障障害受給者
入力されたキーワードを無断で収集・送信する機能を持つソフトウェアキーボードSDKの存在が確認される | スラド セキュリティ
Anonymous Coward曰く、 広告配信技術などを手がけるオメガがリリースしている広告配信技術を搭載したスマートフォン向けソフトウェアキーボード（キーボードSDK）を使ったアプリで、ユーザーが入力したキーワードが同社のサーバーに無断で送信されていることが確認されたという（@rioriostのモーメント、Guestのnote）。 オメガ社によると、このキーボードSDKは背景などをカスタマイズできるソフトウェアキーボードを作成するためのSDKで、「オメガ株式会社独自の広告配信技術が搭載されている」という。これによってアプリ作成者は広告配信による利益を得ることが可能。同社は独自に取得したデータを活用した広告配信を行っているとアピールしていた（TechCrunch）。 発端はオメガのキーボードSDK営業資料がリークされたことで、「競合他社含む全てのアプリ上で起動」「入力・使用アプリ情報を収
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
今どきの探偵はスパイウェアやキーロガーを駆使する | スラド セキュリティ
ロシアの工作員、コロナウイルスはアメリカの陰謀という偽ニュースキャンペーンを実施？ | スラド セキュリティ
経産省、スパイ対策を強化へ。セキュリティソフトの国産化も目指す | スラド セキュリティ