Facebookの検索機能で携帯番号が表示されてしまう問題と対処法まとめ - いまトピ
非公開にしていてもfacebookの検索で自分の携帯番号が他人に知られてしまう可能性がある？ ということがわかったので、注意喚起の意味を込めて記事にまとめました。 ことの発端は知らない番号からショートメッセージが来たこと。 僕がTVに出たということを書いているので迷惑メールでは無いっぽいし、たぶん知人の誰かだろうけど相手がわからない。 そのまま相手に 「あなたは誰ですか？」と聞くのも失礼なので まずは番号をグーグル検索しました。 当然、出ませんよね。 今どきネットに携帯番号を公開している人なんていないので、すべての電話番号を機械的に網羅したページだけが並びます。 そして本題はここから。 何気なしにその時開いていたfacebookの検索ボックスに携帯番号を入れたら、 表示されたのです。 番号の持ち主が。 確かに、少し遠い知り合いでした。 誰なのかわかってよかった。 けれど友達も、共通の友達も
TeslaCrypt（vvvウイルス）によって暗号化されたファイルの復号手順メモ
国内でも昨年末に話題になったランサムウェア「TeslaCrypt」通称「vvv」ウイルス。 本ブログでも実際に感染してみるというエントリーを掲載しました。 このマルウェアに感染すると特定の拡張子を持つファイルが暗号化され金銭を要求されるのですが そちらの復号方法について海外サイトで言及されていましたので 本ブログでも手順を参考にしならが復号の可否を検証しました。 一部、一次情報のサイトとは手順が異なる部分があります。 今回用いる復号スクリプトは「TeslaCrack」というものでこちらで公開されています。 【環境の構築】 まず、復号するために必要な情報を収集するための環境を整えます。 まずは、復号処理を行うスクリプトがPythonで記述されているため現時点での最新版である「2.7.11」をインストールしました。 インストールが完了したら次に「easy_install」をダウンロードし以下の
【悲報】LINE乗っ取りごっこをして遊んでいたら運営にアカウントを消されたでござる
「何してますか？忙しいですか？手伝ってもらっていいですか？」。すでに有名になったLINE乗っ取り詐欺は決まってこのメッセージから始まる。この後、「近くのコンビニエンスストアでweb moneyのプリペイドカードを買うのを手伝ってもらえますか？」とお願いしてきて、カードのコードを写真で送らせる手口だ。 このLINE詐欺、ふとnetgeek編集部が悪ふざけで乗っ取られたふりをして友人にメッセージを送ってみたところ、なんとアカウントを凍結されてしまった。完全な誤解だが、本人だと証明する術はないので泣き寝入りに…。 まさかLINE運営が監視していたとは思いもしなかった。頻発するLINEアカウント乗っ取り詐欺は完全に自己責任の名の下、放置されているという認識だったのだ。そのため、「現在、LINEを利用できません」というお知らせを見た時はなにかのサービスの不具合かと思っていた。しかし、待てど暮らせど復
iOSにもリスクは存在、Androidとの比較報告書が公開
企業向けモバイルセキュリティ対策を手掛ける米Marble Securityは6月17日、iOSとAndroidのリスクを比較した報告書を発表した。比較的安全と思われがちなiOSにも、Androidと同様にリスクは存在すると指摘している。 Marbleの報告では、「AppleのiOSのセキュリティの評判の高さは、アプリ配信コントロールによるものであって、同OSの本質的な優位性によるものではない」と強調している。配信コントロールを別として、モバイル端末に対してよく使われる14種類の攻撃の手口をiOSとAndroidに対して試したところ、リスクは同程度だったという。 ただ、リスクの内容にはiOSとAndroidで違いがあり、iOSに対しては、不正な設定プロファイル、暗号化されていないメールの添付ファイル、バックアップ乗っ取りといった手口の攻撃が通用し得ることが分かったとしている。 iOSとAnd
iPhone(iOS 7.1.1)でロックスクリーンからすべての連絡先を盗み見る手順が判明
By Answer Wen 個人情報が詰まったスマートフォンの画面をロックしておくことは、個人でセキュリティを高める基本中の基本。紛失してしまった時でも自動で画面ロックがかかれば、他人が中身を見ることはできないはずですが、ハッカーのSherif Hashim氏がiOS 7.1.1のiPhoneのロックスクリーンを突破して、「連絡先」にパスコードの入力なしでフルアクセスできる手順をYouTubeで公開しています。 ハッカーがロックスクリーンを突破している様子は以下のムービーから見ることができます。 iOS 7.1.1 passcode lock trick to fully access contacts - YouTube わかりづらいですが、iPhone 5sの情報を開いており、iOS 7.1.1であることを映しています。 ホーム画面を表示してなんの変哲もないiPhone 5sであること
サービス暗号化の優等生はGoogleとDropbox、Amazonは要注意──EFF調べ
デジタル市民権団体の電子フロンティア財団（EFF）は11月20日（現地時間）、米IT企業大手のサービスの暗号化状況を一覧できるリストを公開した。 米国家安全保障局（NSA）による大手IT企業のユーザーデータへの無断アクセスが報じられる中、企業がユーザーを守るためにどのような対策をとっているかを確認することが目的。 リストの項目は、左からデータセンター間のリンク、HTTPSのサポート、HTTP Strict Transport Security（HSTS）のサポート、forward secrecy（PFSとも呼ばれる）の採用、STARTTLSのサポート。 現時点ですべて対応しているのはGoogle、Dropbox、Dropboxの競合のSpiderOak、ブロードバンドISPのSonic.netの4社のみ。VerizonとAT&Tという米通信キャリア1位と2位はいずれも対応状況を明らかにして
そのAndroidアプリはなぜ大量の「アクセス許可」を求めるのか | ライフハッカー・ジャパン
ライフハッカー編集部さま Chrome拡張機能の「アクセス許可」に関する記事を読みましたが、Androidアプリの場合についても教えてください。どのアプリ開発者も、私の端末にすごくアクセスしたがっているように見えます。ただ単にデータを抜き出したいだけではないでしょうか？ 本当に必要なのでしょうか？ Androidに疑心暗鬼より Androidに疑心暗鬼さんへ Androidアプリの「アクセス許可」は開発者にとって最良の友であり、同時に最悪の敵でもあります。信頼できる企業や開発者が手がけた優れたアプリであっても、そのいくつかは、基本的な動作のためにかなり踏み込んだ許可を必要とします。 とはいえ、Androidのマルウェア対策について賛否両論がある状況では、新しいアプリのインストール時にたくさんのアクセス許可が求められるだけでぞっとしてしまいますね。どうすれば安心できるようになるか、一緒に考え
LINEで勝手に他人のメールアドレスを登録できる件 （追記あり）#LINE
追記 2013/03/18 12:05 LINEカスタマーサポートから返信をいただきました。 対応が遅れたことを謝罪していただいた上で、再度12時間有効な登録拒否メールを送信するとのことでした。 そのメールの直後に登録拒否メールが来ましたので、記載のリンクから無事登録拒否できました。アプリからパスワード再発行しても特に音沙汰がないことから、恐らく削除されているかとおもいます。 登録フローの変更については現在対応を検討中とのことです。 メールアドレスを間違って登録すると、登録した人、された人の両方が不利益を被るので是非とも変更していただきたいところです。 追記ここまで メールアドレス登録フローが腐っているため、勝手に他人のメールアドレスを利用することができます。 一般的なサービス利用時のメールアドレス登録のフローは以下になります。 メールアドレスをアプリから仮登録 メールアドレスの有効性と本
「UPnP」に脆弱性見つかる、ルータなど数千万台に影響
脆弱性に対処した更新版の「libupnp 1.6.18」が公開されたが、パッチが行き渡るまでには時間がかかる見通し。US-CERTでは、可能であればUPnPを無効にするなどの対策を促している。 ルータなどのネットワーク機器に広く使われている「Universal Plug and Play」（UPnP）に複数の脆弱性が確認された。大手メーカー各社の製品を含む数千万台が影響を受けるとされ、米セキュリティ機関のUS-CERTはメーカーやデベロッパーに対し、アップデートを適用して脆弱性を修正するよう呼び掛けている。 US-CERTが1月29日に公開したセキュリティ情報によれば、UPnPデバイス用のオープンソースポータブルSDKである「libupnp」にバッファオーバーフローの脆弱性が複数存在する。さらに、libupnpを使っているデバイスはWANインタフェース経由でUPnPクエリーを受け入れてしま
Googleドメイン向けの不正証明書、主要ブラウザメーカーが失効措置
「*.google.com」のドメイン向けに手違いで不正な証明書が発行されて攻撃が発生。Google、Microsoft、Mozillaは問題の証明書を失効させる措置を講じた。 「*.google.com」のドメイン向けに不正な証明書が発効されていたことが分かり、主要ブラウザメーカーが問題の証明書を失効させる措置を講じている。 米Googleのセキュリティブログに1月3日付で掲載された情報によると、Google Chromeが12月24日に不正なデジタル証明書を検出して遮断。調べたところ、問題の証明書はトルコの認証局TURKTRUSTの傘下の中間認証局（CA）が発行していたことが判明した。 TURKTRUSTの説明によれば、2011年8月に2組織に対して通常のSSL証明書を発行すべきところを、手違いで中間CA証明書を発行していたことが分かったという。このためGoogleは12月25日から2
「筆者はこれで端末を取り返しました」――“なくした後”でもインストール・起動できる位置追跡アプリ「Plan B」
Android端末をなくした！――こんな時、諦める前に試してほしいのが位置追跡アプリ「Plan B」だ。このアプリ、端末が手元になくてもアプリの遠隔インストール＆自動起動が可能で、端末の位置情報を自分のGmailに送信してくれる。このアプリで筆者も実際に紛失をまぬがれた。 読者のみなさんは、これまでにケータイをなくして焦った経験があるだろうか？ 実は、筆者は2度の紛失、そして1度の紛失“未遂”を犯したことがある常習犯である。紛失したのは従来型のケータイ、そして“未遂”となったのはAndroid端末だったのだが、なぜ紛失しなかったかというと、「Plan B」というAndroidアプリを使ったからなのだ。 Plan Bは端末の位置情報を追跡できるアプリで、最大の特徴は“端末をなくしたあと”でも“インストールと起動”ができてしまう点にある。PCでWeb版Androidマーケットを操作して、なくし
Androidアプリのプライバシーリスクが分かる――ウイルスバスター モバイルに新機能
トレンドマイクロは9月7日から、Android端末向けセキュリティソフトの最新版「ウイルスバスター モバイル for Android」を販売する。販売は店頭やオンライン販売店、トレンドマイクロ・オンラインショップ、Google Playを通じて行い、同社オンラインストアの価格は1年版が2980円、2年版が5480円。 従来の不正アプリ対策、Web脅威対策、迷惑着信／SMS対策、盗難／紛失時の対策機能に加え、新たにスマホアプリのプライバシーリスクを確認できるプライバシースキャン機能を追加。端末内の電話番号やメールアドレス、個人的な情報を利用される可能性があるか、居場所の特定に利用される可能性があるかについてチェックを行いアプリを評価する。既にインストール済みのアプリについてもチェックが可能だ。 ウイルスバスター モバイル for Androidの対応OSは、Android OS 2.2／2.
児童生徒の情報が漏えいする原因とは？
前回は、教育の情報化で生じる懸念点を紹介しました。続いては、校務の情報化について見てみましょう。すでにある程度進んでいるようでが、課題となる部分は解決されないままでもあるように思えます。 校務の情報化における懸念点 校務の情報セキュリティは、基本的には一般の企業と大きな差はありません。しかし、学校の場合、取り扱っている内容が非常に重要なものとなるため、情報漏えいについてより注意するべきでしょう。校務で取り扱う情報としては、生徒の名簿など個人情報の塊であるものや、試験の情報など、人生に大きくかかわる可能性のある情報が大量に含まれています。 情報漏えいの原因は、不正アクセスやウイルスによるものという印象があります。ですが、「ISEN（教育ネットワーク情報セキュリティ推進委員会）」の2010年度の報告によると、学校や教育機関、関連組織で発生した、児童・生徒・教員などの個人情報を含む情報の漏えい事
Android向けウイルス・スパイウェア対策ソフトのモニター版、期間限定で無償配布
キヤノンITソリューションズが、Android向けウイルス・スパイウェア対策ソフト「ESET Mobile Security for Android」のモニター版プログラムを1月26日より無償で提供する。ダウンロードは6月30日までで、7月25日まで利用可能だ。 ESET Mobile Security for Androidは、ESETのマルウェア検知技術を搭載したAndroid向けウイルス・スパイウェア対策ソフト。独自の検出技術によりアンチスパム・リモートロック・データ消去・盗難対策・GPSの位置特定など幅広い分野におけるセキュリティ対策が行える。 また、モニター版プログラムを利用して評価リポートに協力したユーザーの中から、抽選で100人にESET Mobile Security for Androidの1年間使用権をプレゼントする。リポートの受け付けは7月7日まで。 対応OSは、An
Androidユーザー必見 セキュリティ企業5社に聞くウイルス対策
スマートフォンのセキュリティ対策の重要性は分かる。でもセキュリティ対策ソフトはインストールしない。そんなユーザーに対する回答として、エフセキュア、カスペルスキー、シマンテック、トレンドマイクロ、マカフィーに聞いたコメントをまとめた。 近年、米国を中心に個人の私物端末を業務でも利用可能とするBYOD（Bring Your Own Device）の動きが加速している。ここでいう端末とは、PCや携帯電話はもちろんのこと、国内でもユーザー数が急増しているスマートフォンやタブレットが含まれる。特に最近ではスマートフォンの企業導入が進んでおり、そうした際に検討事項に挙がるのが「プライベートで使用している端末をそのまま業務用に使わせてしまおう」という考えではないだろうか。 法人導入が当たり前の業務PCとは異なり、ユーザー主導で導入が進んだスマートフォンは「既に持っている」人が大半で、企業が一斉配布するよ
アプリ「カスペルスキー モバイル セキュリティ」丁寧なスキャンが頼もしい総合セキュリティアプリ #Android
おすすめのポイント 手動・定期スキャンやリアルタイム保護でウイルスチェック 端末のGPS追跡や遠隔操作による端末のロックやデータ消去などが可能 迷惑電話やSMSスパムをブロックできる 指定した連絡先の非表示などのプライバシー保護機能も搭載 軽量で端末の動作にも影響は少ない PC向けで定評のあるカスペルスキーからリリースされた、Android版の総合セキュリティアプリである「カスペルスキーモバイルセキュリティ」。 後述するように、肝心のセキュリティ機能が豊富なうえ、アプリ本体（1.36MB）やデータベース（176KB）のサイズも小さく、端末の動作速度にもほとんど影響を及ぼさないため、とてもバランスがよい。総合セキュリティアプリと呼ぶにふさわしい１本。 深いスキャンと多彩な保護機能 アンチウイルス機能には、アプリのインストール時や手動・定期のスキャンによるウイルスチェックをはじめ、リアルタイム
Android公式マーケットにまた不正アプリ、ユーザーをだます手口が巧妙化
無料ゲームを装った不正アプリが見つかったが、インストールの過程でユーザーをだます手口が、従来とは変わっていた。 米Symantecは、GoogleのAndroid搭載端末向けアプリケーション販売公式マーケットにまた不正なアプリケーションが混入しているのを見つけたと伝えた。インストールの過程でユーザーをだますための手口がこれまでとは変わっているのが特徴だという。 同社の1月9日付ブログによると、問題のアプリケーションは複数の人気ゲームの無料版を装って、「Stevens Creek Software」というパブリッシャーの名で提供されていた。 これまでの不正なアプリケーションは、インストールの過程でSMSや通話記録といった本来の機能とは無関係な項目多数へのアクセス許可を求めてくるものが大半だった。このためユーザーはこの時点で不正なアプリケーションだと判断できていた。 ところが今回見つかったアプ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
スマホ狙うワンクリ詐欺アプリ、シャッター音で動揺させる新手口 
auの「安心セキュリティパック」、不正アプリ検索に不具合
http://appllio.com/android-tool-topic/%E7%84%A1%E6%96%99%E3%81%AE%E3%82%A6%E3%82%A4%E3%83%AB%E3%82%B9%E5%AF%BE%E7%AD%96%E3%83%BB%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%82%A2%E3%83%97%E3%83%AA%E3%81%AF%E7%84%A1%E8%83%BD%E3%81%AA%E3%81%AE