「楽天アプリ市場」が抱えるセキュリティのジレンマ
楽天は2015年8月19日、Android向けアプリストア「楽天アプリ市場」を開始した。楽天スーパーポイントや楽天モバイルとの連携を図りつつ、ストア側の手数料を25％に減らし開発者の取り分を増やすなどしてストアの充実を図る方針のようだ。こうした施策をAndroid標準のGoogle Playにはない強みとしたい考えだが、同時にAndroid標準ではないアプリマーケットならではのリスクも抱えることとなる。 楽天が独自のアプリストア事業を開始 既存サービスのアプリ展開やモバイルに向けた新サービス、さらには仮想移動体通信事業者としてモバイル通信事業にも参入するなど、グループ全体で多方面からスマートフォンに対する取り組みを拡大している楽天。同社がスマートフォンに向けた新たな施策として発表したのが「楽天アプリ市場」だ（図1）。 楽天アプリ市場は、Androidに向けた楽天オリジナルのアプリストアだ。
もう「Twitterのアプリ認証」は使わないに限る
著者紹介：宮田健（みやた・たけし） 元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追いかけている。アイティメディアのONETOPIでは「ディズニー」や「博物館／美術館」などのキュレーターをこなしつつ、自分の生活を変える新しいデジタルガジェットを求め日々試行錯誤中。 2014年3月8日に消息不明になったマレーシア航空370便（MH370）。各国の懸命な捜索が続いていますが、一足先に「MH370の動画」を偽装した不正プログラムが発見されました（参照リンク）。 人々が注目する事件や事故、ゴシップに便乗し、「真実を知りたければクリック」と誘導する詐欺サイトやウイルス感染をさせるサイトはこれまでも多数、登場しています。過去には、東日本大震災やボストンマラソン爆破事件なども利用されていました。この脅威を告知するトレンドマイクロは以下のように呼
テレビや冷蔵庫などスマート家電から大量不正メール送信、米社が確認
米Proofpointは現地時間2014年1月17日、テレビや冷蔵庫などのスマート家電から大量の不正メールが送信されたことを確認したと発表した。「物のインターネット」を利用したサイバー攻撃の最初の事例の1つだとしている。 Proofpointによると、10万台以上のスマート家電がハッキングされ、75万通以上のフィッシングメールやスパムメール送信に使われた。乗っ取られたスマート家電には、家庭内ネットワークのルーター、マルチメディアセンター、インターネットテレビ、そして少なくとも1台の冷蔵庫が含まれるという。 攻撃が発生した期間は2013年12月23日から2014年1月6日で、世界中の企業および個人に対して、1日平均3回、大量の不正メールが一斉送信された。全不正メールのうち25％以上は、デスクトップやノートパソコン、モバイル端末といった従来デバイスを経由せず、スマート家電から送信されていた。
Cookieに依存せずにターゲティングを可能にする「AdTruth」、その技術はウェブとアプリをどう変えるのか
『MarkeZine』が主催するマーケティング・イベント『MarkeZine Day』『MarkeZine Academy』『MarkeZine プレミアムセミナー』の 最新情報をはじめ、様々なイベント情報をまとめてご紹介します。 MarkeZine Day
「2ちゃんねる」大規模情報流出 個人情報・クレカ番号・書き込み履歴など : 痛いニュース(ﾉ∀`)
「2ちゃんねる」大規模情報流出 個人情報・クレカ番号・書き込み履歴など 1 名前：そーきそばΦ ★：2013/08/26(月) 03:08:37.92 ID:???0 495 ： ◆Reffiz2Zh. ：2013/08/26(月) 01:34:14.83 ID:fwfSIky+0 訂正 漏れた物 メールアドレス カード番号 カード名義 登録時の住所 電話番号 登録時のIP これは影響ないかな？ http://qb5.2ch.net/test/read.cgi/operate/（URL略） ●ID：●ハッシュ値とメアド約4万人分 maru：●ハッシュ値紐付けで書き込み履歴（日時、スレURL、IP） sessions：2011/07/29〜2013/08/11の間の●登録時情報及びIP （●：規制されても書き込めたり 過去ログ見れる2ちゃんのアカウント 有料） https://xiwayy2
２ちゃんねる●ユーザーのクレジットカード情報・住所・電話番号等の個人情報が流出！自分の情報が流出したかチェックできるサイトができたぞ！今すぐ調べろ！！！:ハムスター速報
TOP > ニュース > ２ちゃんねる●ユーザーのクレジットカード情報・住所・電話番号等の個人情報が流出！自分の情報が流出したかチェックできるサイトができたぞ！今すぐ調べろ！！！ Tweet カテゴリニュース 0 ：ハムスター２ちゃんねる 2013年8月26日 11:25 ID：hamusoku 巨大掲示板群「2ちゃんねる」のデータが流出しました。 中には「●」ユーザーのクレジットカード情報や書き込み履歴、IPなども含まれており、とんでもない事態となりつつあります。 巨大掲示板群「2ちゃんねる」の運用情報板によると、過去ログを読むことができ、規制対象のホストからも書き込める「2ちゃんねるビューア（通称●）」利用者約4万人分の各種情報が流出したそうです。 2013年8月26日7:25時点で流出したおそれがある情報は以下で、2011年7月29日20:51:37～2013年8月11日16:42:
玄関のU字ロックもチェーンロックも外から簡単に外せるので、ちゃんと施錠しましょう｜男子ハック
U字ロックとチェーンロックは"おまじない"程度のセキュリティです。暑くても玄関は施錠を！先日あった事件でもU字ロックのみしていて、玄関の鍵はしていなかったようです。 実際に下記の動画を見てもらえばわかりますが、理屈がわかれば馬鹿みたいに簡単にロックを解錠することができます。 チェーンロックも同様で、輪ゴムを使って簡単に外せちゃうそうです。 最近はエントランスが「オートロック」のマンションが増えているため、敷地内に不審者は入ってこないだろう…と考えている人もいるようですが、そんなことは全くありません。 いくらエントランスがオートロックであろうと、なんであろうと玄関のドアは施錠をしっかりとしておくべき。特に今回の事件で被害にあわれたのは皆さん女性です。女性の一人暮らしの方は必ず施錠することをおすすめします。
たった3人の「友達承認」の罠、すべてのFacebook権限が奪われる
たった3人の「友達承認」の罠、すべてのFacebook権限が奪われる 詳説・Facebook乗っ取り攻撃から身を守る（前） Facebookアカウントの乗っ取りによる被害が急増しています。（参考記事:Facebookが注意喚起、“架空の友人”3人以上承認でアカウント乗っ取りリスク） その手口の１つとして大きく脚光が当たっているのは、“見知らぬアカウントからの友達申請”であることをご存じの方も多いでしょう。では、友達申請を受けただけなのになぜ自分のアカウントを乗っ取られるのでしょうか。乗っ取りとは具体的にはどのような手口で行われ、どのような被害が起こるのでしょうか。そして、そのような被害に遭わないためには、どのような対策をすべきなのでしょうか。3人からの友達申請を承認したことで発生するリスクについて、詳細に解説していきます。 よくあるスパムアカウントからの友達申請の先に 読者の皆様にも、見知
Yahoo!ジャパンの「秘密の質問と答え」に関する注意喚起
昨日の福井新聞の報道（魚拓）によると、中学生がYahoo!の「秘密の質問と答え」を悪用して同級生のYahoo!アカウントにログイン成功し、不正アクセス禁止法などの疑いで書類送検されたようです。 同課によると、同級生との間には当時トラブルがあり、男子生徒は「自分の悪口をメールに書いているのではないか」と考え、盗み見たという。 男子生徒は、パスワードを再設定しようと「秘密の質問」のペットの名前に何度か答え、合致しパスワードを変更した。 ログインできなくなった同級生がパスワードを変更し直したが、男子生徒は再びパスワードを変更したという。同級生が「身に覚えのないログインがある」と警察に相談し、容疑が明らかになった。 不正アクセスで県内中学生を初摘発 容疑で県警、同級生のメール盗み見 より引用（赤字は引用者） 後述するように、Yahoo!の「秘密の質問と答え」を知っていると強大な権限が与えられたこと
IDとパスワードに頼る認証は、もう破綻している
不正アクセス被害のプレスリリースで次のような表現を見るたびに、何ともいえない違和感を覚えてしまう。 「他社サービスにおけるパスワードの使いまわしではない、まったく別のパスワードの再設定をお願いします---」 いや、言いたいことは良く分かる。ユーザーの自衛策として、パスワードの使い回しを避けた方がいいのはその通りだし、その事実をユーザーに啓発することには意味がある。 だが、私が天の邪鬼だからか、記者の職業病ゆえか…この表現には、ユーザーへの責任転嫁のような意図を感じてしまうのだ。 以前の「記者の眼」にも書いたが、インターネットユーザーが「確実に記憶できる」と考えているパスワードの数は、平均で3個ほどだという。「パスワードの使い回しを避けて下さい」というお願いは、実のところ、大半のユーザーには不可能な注文なのだ（関連記事：いくつもの暗証番号、パスワード…もう限界に来ていませんか）。 そもそも、
MicrosoftがSkypeのユーザー間で交わされるメッセージを閲覧していることが判明
By cesarastudillo ユーザー同士で無料音声通信ができるほか、インスタントメッセンジャーやファイル転送の機能も付いているSkypeですが、Skypeでやりとりされたインスタントメッセージ(IM)はMicrosoftの子会社によって見られているということが明らかになりました。 Be careful when Skype - Microsoft reads | H Security http://www.heise.de/security/meldung/Vorsicht-beim-Skypen-Microsoft-liest-mit-1857620.html これはドイツのニュースサイトハイス・セキュリティによって明かされたもの。事の発端は、1人の読者がSkypeで交わしたIMに不穏なネットワークトラフィックを発見したとハイス・セキュリティに報告したことでした。調査の結果、Sk
中国の福建省はスパマーだらけ!? IPアドレスからアクセス元を調べる方法 | 初代編集長ブログ―安田英久
今日は、Web担のサイトに中国の福建省からのスパムアクセスが突出して多いという話題と、Webサーバーのログから怪しいアクセスを見つけて、それがどこからのアクセスかを調べる方法の解説をお届けします。 Web担へのスパムや攻撃の大部分が福建省から？Web担のアクセスログをチェックして、怪しいアクセスがないか調べて対処することが日課になっているのですが、やたらと中国の福建省からのスパムや攻撃が多いんですよ。 脆弱性を狙ったアクセス（攻撃は失敗していますが、記録は残るのです）のIPアドレスを調べると、感覚値で8割ぐらいが福建省から。次いで浙江省と広東省ですね。 そういうアクセスのあったネットワークからはWeb担にアクセスできないようにブロックするのですが、そういう作業をやっていると、福建省が「Fujian Province」で、浙江省が「Zhejiang Province」で広東省が「GuangD
NTTやGoogleなどへの個人情報送信と匿名の必要性 - BTOパソコン.jp
NTTがモニター募集でやらかした模様。 インターネットを利用していると、気付かず個人情報を取られていたりは今やあるある。逆に自らSNSなどで個人情報を公開しまくっている人も居られ、それらがどのくらい安全か危険なのか適当に考えてみましょう。 NTTネタはTakaQさんよりタレコミ、有難うございます。 NTTがクレカ暗証番号や残高など抜き取り作戦中止 ソースの記事、ライブドアニュースは期限切れで削除されていたので、丸ごと転載していた2chスレッドのまとめより。 【通信】NTT、ネット調査中止 カード情報取得に批判［13/04/02］|2chの杜 http://1ppo.net/2013/04/ntt01.html 一部引かせてもらいます。 ＮＴＴグループが顧客を対象に予定していたインターネット利用調査で、 クレジットカード情報やメールの内容がＮＴＴ側に送信される仕組みに なっていたことが批判さ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
情報漏えいを懸念する一方で、無料アプリを使うために連絡先情報を渡す――日本人スマホユーザーの傾向が浮き彫りに 
http://japan.internet.com/webtech/20130805/2.html
個人情報流出に25万ポンドの罰金：ソニー、不服申し立てを断念
あなたのパスワード、バレてます
https://jp.techcrunch.com/2013/06/22/20130621facebook-security-bug-exposed-personal-account-information-emails-and-phone-numbers-six-million-accounts-affected/
年金や納税、番号1つで マイナンバーでこうなる 16年開始、なりすまし対策など課題 - 日本経済新聞
日本の警察庁、匿名化ツール「Tor」のブロックをサイト管理者に促す « WIRED.jp