Windows 10で脱ウイルス対策ソフトを実践、予期せぬ不安も
2019年の正月休みは奈良の実家でのんびり過ごした。1つだけ仕事らしいことをしたとすれば、実家のノートパソコン2台のセットアップだ。2014年1月に購入し両親が使ってきたWindows 7パソコンは5年が経過し、動作が重くなり使い勝手が悪くなっていた。 Windows 7は2020年1月にサポート終了を迎えることもあり、買い替えることになった。新機種の選定やセットアップを筆者が手伝った。 OSはWindows 10に、ディスクは256ギガバイトのSSDにした。CPUは第4世代Core i5-4200Uから、第8世代Core i5-8250Uへとパワーアップした。ちょっとした写真の整理や事務作業に使うパソコンなので、メモリーは8ギガバイトあれば十分だと判断した。実際に起動すると、古いパソコンに比べて驚くほど軽快に動作する。 パソコンに不慣れな70歳近い両親が使うことを考慮し、24時間365日
街中の無料Wi-Fiを使ったら個人情報と20万円を盗まれた… | 日刊SPA!
四六時中スマホを手放さず、SNSで誰かと繋がっていると、望むと望まざるとにかかわらず、膨大な個人情報を日々ネット上に残していることになる。では、自分の個人情報はどれだけ流出しているのか？ セキュリティの専門家や被害者、さらには記者の検証により、個人情報ダダ漏れ社会の実態を詳らかにする！ 「まさか自分が狙われるとは思いませんでした」 仕事でカフェの無料Wi-Fiを使う機会の多い太田敏行さん（仮名・35歳）が、自分のビットコインが減っていることに気づいたのは昨年10月のことだ。 「取引所からビットコインが20万円分ほど減っていたんです。しかし、そんな取引をした記憶はない。取引履歴を示すメールもありませんでした。そこでメールの運営会社に問い合わせたところ、身に覚えのない日時にメールを削除していたことが判明。どうやら、カフェの無料Wi-Fi経由で何者かが私の通信内容を盗み見、それを基にビットコイン
[PR] 「Simeji」は本当にアブないアプリなのか？ ホワイトハッカーが厳しくチェックした結果…… - ITmedia Mobile
―― 今回のプログラムでは、「スマホの乗っ取りが可能かどうか」「パーミッション（許可）を取得しているもの以外の情報取得が可能か」「『Moplus SDK』が使用されているか」という3つの項目をチェックしています。これがSimejiに対して持たれている懸念なのでしょうか。 高橋氏 SNSなどに投稿されている代表的な懸念や不安に向き合いたいと思いました。「乗っ取られる」という表現は技術的な概念として正確性を欠いていますが、ユーザーの漠然とした不安を解消できなければ意味がありませんので、あえてそのままの日常的な言葉で依頼をしました。 小西氏 「Simejiが悪さをするのではないか？」という懸念をなくしたい、という思いが強く出ていると感じました。そういえば先日もネット上で話題になっていましたが……。 ―― Baidu IMEとSimejiに関する「はてな」のブログ記事を削除するよう申立てた件ですね
![[PR] 「Simeji」は本当にアブないアプリなのか？ ホワイトハッカーが厳しくチェックした結果…… - ITmedia Mobile](https://cdn-ak-scissors.b.st-hatena.com/image/square/a8a642d5bc1b4900b1d36862f30c80bc1ba1d7d3/height=288;version=1;width=512/https%3A%2F%2Fimage.itmedia.co.jp%2Fmobile%2Farticles%2F1606%2F30%2Fl_sm_01.jpg)
追記（19日）東洋経済オンラインの的外れ記事 / 高木浩光＠自宅の日記 - 治外法権のeLTAX、マルウェア幇助を繰り返す無能業者は責任追及されて廃業に追い込まれよ
■ 治外法権のeLTAX、マルウェア幇助を繰り返す無能業者は責任追及されて廃業に追い込まれよ ここ数年、不正送金の被害がインターネットバンキングの法人口座で急増しているという*1。その原因は今更言うまでもなく、Java実行環境（JRE）やAdobe製品の古いバージョンの脆弱性を突いてくるマルウェアである。しかしそれにしても、法人口座を扱うパソコンがなぜ、Java実行環境やAdobe製品をインストールしているのだろうか。インストールしなければ被害も起きないのに……。 その謎を解く鍵が、eLTAX（地方税ポータルシステム）にあるようだ。eLTAXでは、インターネットバンキングの口座を用いた納税ができることから、インターネットバンキング用のパソコンでeLTAXの利用環境も整えるということが普通になっていると思われる。そのeLTAXが、昨日までは、Java実行環境のインストールを強要していた。eL
パスワード管理ツール「1Password」は平文のメタデータから個人情報を盗みとられるおそれ
パスワード管理ツールとして人気の「1Password」が採用するメタデータ管理用のAgile Keychainに、条件次第でユーザーのプライバシー情報を第三者に盗み見されるおそれのある脆弱性があることが指摘されています。 1Password Leaks Your Data http://myers.io/2015/10/22/1password-leaks-your-data/ Microsoftのソフトウェアエンジニアのデール・マイヤーズ氏は、パスワード管理ツール「1Password」を使っている中で、個人データが漏れ出る恐れがある脆弱性を発見しました。 マイヤーズ氏によると、1Passwordがデータ保管フォーマットとして取り入れている「Agile Keychain」の「.agilekeychain」ファイルの中には、「1Password.html」という名前のファイルが含まれていると
検証結果：高木浩光氏がご立腹の「WiFiシェア」、暗号化してるはずのWi-Fiパスワードを平文で保存してた | Geekles
トップ > ガジェット > スマートフォン時事ネタ・統計 > セキュリティ > 検証結果：高木浩光氏がご立腹の「WiFiシェア」、暗号化してるはずのWi-Fiパスワードを平文で保存してた 日本のクラウドファウンディングサービス「Makuake」で160万円もの資金を調達した、『WiFiシェア』が9月18日にiOS/Androidアプリをリリースしてサービスを開始しました。 余らせている通信回線（通信量）を他者に売ったり買ったりすることで、余っているときはシェアをする、足りないときはシェアされるという形で通信の販売自由化を目指しているそうです。 具体的にはシェアしたい場合は、自身がアクセスすることができる（パスワードを知っている）SSIDとパスワードと位置情報を登録します。すると、近くにいるシェアされたい人はパスワードを知らずにそのアクセスポイントを利用することが可能になります。しかも通信は
≪再更新≫【重要】OTP（ワンタイムパスワード）の認証システム変更に関する重要なお知らせ｜
[2016年1月18日 更新] 昨年2015年7月27日にご案内いたしました「SecureOTP認証システム」終了の件について 下記日時にガンホーゲームズでのサービスが終了いたします。 ▼SecureOTP認証システム終了日時 2016年1月19日（火）15：00 （1月19日追記） SecureOTPの認証によるログインは上記日時まで可能ですが、1月19日（火）10：00～15：00において、 アトラクションセンター（アトラクションツール）メンテナンスのため、設定解除、変更等が行えません。 ご利用の皆様にはご迷惑をおかけして申し訳ございませんが、終了日時までにログインのうえ、 メンテナンス終了後に設定の解除、変更をお試しくださいますようお願いいたします。 サービス終了後は、SecureOTPではログインすることができなくなるため、現在も 設定中の場合には、終了日時までにガンホーゲームズへ
西宮市“オタサーの姫”ツイートは職員の家族によるものだった - 週刊アスキー
犯人は職員の家族だった。西宮市公式ツイッターがスマホアプリ『オタサーの姫〜僕らの姫はデリケート〜』のツイートをしたのは、当初乗っ取りによるものと報道されたが、6月23日に西宮市が記者会見を行ない「防災危機管理局の職員の家族が、端末でゲームしたのが理由」と発表した。 西宮市の公式ツイッター“オタサーの姫”ツイート。原因は職員の家族 西宮市の公式ツイッターアカウントが、6月17日に“【緊急速報】我がサークルの姫、心なしか可愛くなった件”との題名と、ゲームアプリのURLが書かれたツイートをしてしまった問題は、ようやく真相が発表された。 今までの経緯は、下記の記事にまとめているが、流れをまとめておこう。 1：17日に西宮市公式Twitterが、ゲームアプリ「オタサーの姫」の宣伝ツイート 2：西宮市が削除し『不審なツイートをしたのでクリックしないで』とツイート 3：18日に『乗っ取り』と報道される
年金機構のウイルス感染問題、2ch書き込み者を告発へ
日本年金機構の個人情報流出事件で、掲示板サイト「2ちゃんねる」（2ch）に公表前の内部情報とみられる書き込みがあったことについて、日本年金機構の水島藤一郎理事長は6月17日、「告発に向けて当局と打ち合わせを行っている。告発に向けて具体的な作業を開始している」と述べた。 衆院厚生労働委で、中島克仁氏(民主党）が「守秘義務違反ということになるのではないか」とただしたのに答えた。 水島理事長は「機構職員のみが知りうる内部情報が2ちゃんねるに書き込まれていたという報告があった。事実であるとすれば絶対にあってはならないことだと考える」と述べ、「万一、仮に当機構の職員であったとすると、日本年金機構法に違反する可能性がある」として、告発に向けて準備していることを明らかにした。 書き込みは、2ch「公務員板」などのスレッドに、情報流出について公表する前の5月28日以降に投稿された。「ウィルス感染しましたの
パスワード一元管理のLastPassにハッキング、情報流出も
一方、LastPassの保管庫に保存された他のサイトのパスワードを変更する必要はないとしている。ただ、安易なパスワードを使っている場合や、マスターパスワードと同じパスワードを他のWebサイトでも使い回している場合は直ちに変更するよう呼び掛けている。 関連記事 Googleの二段階認証を3400円のUSBキーで試す Amazon.co.jpでFIDO 1.0仕様のUSBキーを購入しました。ようやく二段階認証が一般的になるのではないかと期待しています。 米連邦政府、400万人分の個人情報流出の可能性を発表 中国ハッカーの犯行との報道も 米連邦人事管理局が、同局のシステムに何者かが不正侵入し、約400万人の職員および元職員の個人情報が流出した可能性があると発表した。複数の米メディアが、当局がこれを中国ハッカーの犯行とみていると報じた。 年金情報125万件流出 年金機構に不正アクセス ウイルス入り
ツイッターに携帯電話番号を登録しただけで友人にアカウントを知られてしまう！？ - さまざまなめりっと
情報取得中-@maname 1999/12/31 情報取得中-@maname 1999/12/31 情報取得中-@maname 1999/12/31 情報取得中-@maname 1999/12/31 情報取得中-@maname 1999/12/31
「携帯電話番号は個人情報に当たらない」、新経連に真意を聞いた
「なぜ、単なる十数ケタの数字の羅列が、個人情報として保護の対象になるのか、そこがさっぱり分からないんですよ。企業ごとの自主的な規制ではダメなんでしょうか…」 2015年3月10日に閣議決定した個人情報保護法の改正案（ITpro関連記事：個人情報保護法改正案を閣議決定、個人情報の定義は骨子案を踏襲）を巡り、企業や経済団体の担当者から、取材の場でこうした疑問をぶつけられた。 担当者を困惑させているのが、個人情報の定義を明確化するという名目で新たに導入される「個人識別符号」という概念だ。個人の氏名だけでなく、政府や民間企業が個人に割り当てた符号（数字や文字）を含む情報も、個人情報として保護の対象になる。 企業や経済団体は、個人情報保護法改正案のどこに、違和感を覚えているのか。経済団体への取材を基に、改めて「符号を法的保護の対象にする」ことの意味について考えてみたい。 国会審議で明らかになった個人
Apple、App Storeからウイルス対策アプリを削除する方向!?
9to5Macによると、Appleは、App Storeからアンチウイルスおよびマルウェア対策アプリを削除する方向のようだと伝えています。 Intego社がリリースしていた「VirusBarrier iOS」が今回App Storeから削除されたことを案内していて、現在所有している人はウイルス定義の更新は提供できるが、アップデートの提供ができなくなったそうです。 Appleはこれについて公式なコメントはしていないそうで、Intego社としては突然アプリがされたという状態のようです。 なお、Mac向けのアプリではこの影響は受けていないそうで、「VirusBarrier for Mac」はMac App Storeでダウンロード出来る状態だそうです。
Google、Android 4.3以下のWebView問題について声明を発表 | juggly.cn
Google が Android 4.3（Jelly Bean）以下の WebView コンポーネントをアップデートしないと伝えられていた件で、Google の Adrian Ludwig 氏が自身の Google+ ページでその真相や経緯を公表しました。 WebView は、Android アプリが独自のレンダリングエンジンを実装することなく WEB ページを表示できる機能のことです。Android 4.3 まではオープンソースの WebKit をベースにしていましたが、Android 4.4 で Google 主導で開発・メンテナンスされている Chromium ベースに変わり、Android 5.0 でシステムから切り離され Google Play ストアを通じてアップデートされるようになりました。 同氏は投稿の中で、Jelly Bean に統合されている Webkit のブランチが
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Togetter - 国内最大級のTwitterまとめメディア
西宮市Twitter乗っ取り報道、実は担当者がゲームで遊んでいただけだった？【市のコメント追記】 - 週刊アスキー
Not Found
IIJ、スマホ向けワンタイムパスワード管理アプリ「IIJ SmartKey」 
機械翻訳した内容がダダ漏れになるクラウドサービスが登場した件(山本一郎) - 個人 - Yahoo!ニュース
So-net セキュリティ通信
