高木浩光＠自宅の日記 - 「食べログ」アプリの「ブックマーク」デフォルト公開で利用者の意図に反して特定個人識別される危険
■ 「食べログ」アプリの「ブックマーク」デフォルト公開で利用者の意図に反して特定個人識別される危険 「食べログ」は著名なサービスであるが、その利用者の多くは店を探す目的のみに使い、レビュー（「口コミ投稿」）を書く気は全くないという人がかなりの割合で存在すると推察される。私もその一人で、出先でGPSを使って近くの店を探すため、もっぱらスマホアプリ版の「食べログ」を使ってきた。 一昨年の2月まで、オレンジ色のアイコンだった旧版の「食べログ」アプリは、「ブックマーク」機能があり、これは、スマホにローカルに記憶しておくものであったため、ログインが不要であり、私も、ログインせずに、このローカルブックマーク機能を活用していた。このような利用者は、完全に匿名であり、閲覧するだけの利用であって、一切の情報の公開に関与していないという意識で「食べログ」を使っていただろう。 これが、一昨年、白アイコンの新版「
Gmail・Facebook・Dropboxなどに不正アクセスされそうになったら通知してくれる無料アプリ「LogDog」
Gmailには普段アクセスしない海外からのアクセスなど、不正アクセスが疑われる場合に警告メールを送ってくれる機能があります。このような不正なアクセスが疑われる場合に通知してくれる機能を、Gmail(Googleアカウント)だけでなく、FacebookやDropboxやEvernoteのアカウントでも実現して不正アクセスがないかを監視できるアプリが「LogDog」です。 LogDog - Anti Hacking Protection https://getlogdog.com/ Google Playからアプリ「LogDog」を検索して、「インストール」をタップ。 「同意する」をタップ。 「開く」をタップしてLogDogを起動させます。 これがLogDogのトップ画面。まずは不正アクセスされていないか監視するアカウントを追加します。右上の「＋」をタップ。 記事作成時点で監視できるのはGoo
ここまで使える。Touch ID対応のクールなiPhoneアプリ7選
ここまで使える。Touch ID対応のクールなiPhoneアプリ7選2014.09.28 10:00 ロック解除だけじゃありません。 iPhone 5sからはじまり、iOS8からはサードパーティのアプリにも対応したTouch ID。実はロック解除やiTunesストアでの購入以外にもいろいろ使えます。 ■ Evernote Evernoteのプレミアムユーザーであればパスコードロックの代わりにTouch IDを使うことができます。漏れてほしくない情報をノートに入れても安心ですね。個別のノートにTouch IDが使えるようになったらもっと便利かも。 ■ Day One 日記アプリとして人気のDay OneもTouch ID対応になりました。昔の個人的な日記も守ってくれます。 ■ 1Password あらゆるパスワードを一元的に管理できる1Password。大事なログインやクレジットカードの情報
Gunosyユーザーの興味関心情報が外部サイト管理者に漏洩する仕組みと想定される悪用例
このブログの記事がGunosyに掲載されたことがきっかけで、Gunosyユーザーの本名フルネームと思われる文字列が、このブログのサーバーログに大量に記録されていることに気が付きました。Gunosyのサービスの特徴から、（非公開設定で使っているGunosyユーザーであっても）その利用者の興味関心に関する情報の一部が、外部サイトの管理者に漏れているとも考えられます。そこで今回は、その仕組みと、それを悪用するプロセスの例について考えてみたので、紹介します。 今回紹介する問題は、以前このブログで指摘し、すぐに修正された非公開アカウントの情報が漏れる問題（Gunosy経由で記事を読むとTwitterアカウントやFacebookアカウントが推測可能な情報がサイト側に提供される仕組みについて）と類似の問題です。前回の指摘で少々改善されていたものの、結局同じようなリスクが発生しているとわかりました。 ただ
人気スマホアプリで処分＝「写真自動消滅」はうそ―米FTC （時事通信） - Yahoo!ニュース
【シリコンバレー時事】米連邦取引委員会（FTC）は8日、若年層に人気の写真共有アプリを展開する米スナップチャット（カリフォルニア州）について、受信者に届いた写真が自動的に消滅すると虚偽の宣伝をしていたと発表した。個人情報の管理にも問題があったとして、外部の専門家が同社の個人情報の取り扱いを今後20年間監視する処分を決定した。 同社はスマートフォン（多機能携帯電話）向けに専用アプリを配信。アプリで写真を撮影し、友人などに送る際、相手が写真を閲覧できる時間を1〜10秒の間で設定できる。設定時間を過ぎると相手の端末から写真データが消えるとされるサービスが好評で、利用者が増加。日本を含む世界全体で1日に4億件以上の写真や動画がやりとりされているという。 しかし、FTCは、別のアプリを使えば、受信者が写真を簡単に保存できる点を問題視。写真データが消滅するとの宣伝は虚偽に当たると判断した。また、同
Viberが送信する情報のメモ|ガジェット通信 GetNews
今回はissyさんのブログ『Linux/CGP作業メモ』からご寄稿いただきました。 Viberが送信する情報のメモ Viberが利用者のアドレス帳情報をサーバに送信して保管するということなので、具体的にどんな内容が送信されているのか、登録から全てパケットキャプチャして確認してみた。暗号化されていたらわからないなと思っていたが、昨日の記事で電話番号が平文で送信されていたのでひょっとしたらと予想した通り、Viberは登録時にほぼ全ての情報をhttpで平文のまま流通させていた。せっかく素晴らしいソフトなのに残念なことだと思う。 【12/23追記】Viber社のCEO Talmon Marco氏があるブログの懸念に回答をしていたので最後部に追記。 キャプチャで判明したこと ・登録で通信するサーバはwa.viber.com ・NYのミッドタウンセンターにあるNetVision社のIP ・Webサーバ
「ピザーラ」や「マツキヨ」の海賊版iPhoneアプリに注意 非公認アプリがApp Storeに
「ピザーラ」や「マツモトキヨシ」など、国内大手チェーン店舗の名をかたった非公認アプリがApp Storeで配信されており、それぞれの運営元が注意を呼びかけたり、Appleに削除依頼を出している。 非公認アプリと判明しているのは、ピザーラのピザ注文サイトに接続する「pizza-la For iPhone」（販売元名：hong bo zhou）、ツルハドラッグの通販サイトに接続する「ツルハ e-shop HD」（同）、マツモトキヨシ通販サイトに接続する「e!マツモトキヨシHD」「e!マツモトキヨシ For iPhone2.0」（販売元名：Rui Guo）。 それぞれ、運営元企業が提供している公式のスマートフォンサイトに接続する仕組みで、会員登録や商品購入のメニューににアクセスできる。マツモトキヨシの海賊版アプリには、「お店を探し」「価格を比べ」など日本語に不自然な点がある。
＜スマホアプリ＞３７００万人情報流出か ＩＴ社長逮捕 （毎日新聞） - Yahoo!ニュース
逮捕され、捜査車両に乗り込む香川容疑者（手前）＝東京都目黒区で、２０１３年７月２４日午前７時９分、荻野公一撮影 ◇出会い系サイトの広告メール送った疑い 発信者情報を偽って出会い系サイトの広告メールを送ったなどとして、千葉県警は２４日、東京都渋谷区のＩＴ関連会社「コーエイプランニング」社長、香川雅昭容疑者（５０）ら９人を特定電子メール法違反などの容疑で逮捕した。同社は広告メールの送信先アドレスを入手するため、電話帳データを抜き取るウイルスを仕込んだアプリをスマートフォン使用者にダウンロードさせていた疑いもあり、不正指令電磁的記録（ウイルス）保管・供用容疑での立件も視野に入れ捜査する。 捜査関係者によると、同社は約８１万人から約３７００万人分の個人情報を入手したとみられ、スマホの不正アプリを通じた情報流出としては過去最大規模。電話帳データの抜き取りに使ったとみられる不正アプリは「安心ウイル
Dropboxのセキュリティが向上する「2ステップ認証」の設定方法。 | AppBank
AppBank の主任です。昨年、Dropbox でも「2ステップ認証」が利用可能になり、セキュリティを向上させる手段が増えました。 「2ステップ認証」とは、ユーザー名とパスワードという通常の認証に加え、一定間隔で生成されるコードを入力する認証も行うもの。 ユーザー名・パスワードは固定ですがコードはランダムなので、乗っ取り・不正アクセスをより困難にします。Google でも採用されています。 という訳で今回は Dropbox で 2ステップ認証を設定する方法をご紹介します。 ※Google/Gmail で2ステップ認証を行う方法は以下の記事でご紹介しています。→Gmailの乗っ取りを防ぐ「2段階認証」を設定する方法 iPhoneアプリをインストールする あらかじめ2ステップ認証に必要なアプリをダウンロードしましょう。必要なのは Google Authenticator。無料です。 Drop
はてなグループの終了日を2020年1月31日(金)に決定しました - はてなの告知
はてなグループの終了日を2020年1月31日(金)に決定しました 以下のエントリの通り、今年末を目処にはてなグループを終了予定である旨をお知らせしておりました。 2019年末を目処に、はてなグループの提供を終了する予定です - はてなグループ日記 このたび、正式に終了日を決定いたしましたので、以下の通りご確認ください。 終了日: 2020年1月31日(金) エクスポート希望申請期限:2020年1月31日(金) 終了日以降は、はてなグループの閲覧および投稿は行えません。日記のエクスポートが必要な方は以下の記事にしたがって手続きをしてください。 はてなグループに投稿された日記データのエクスポートについて - はてなグループ日記 ご利用のみなさまにはご迷惑をおかけいたしますが、どうぞよろしくお願いいたします。 2020-06-25 追記 はてなグループ日記のエクスポートデータは2020年2月28
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「いじめを匿名で通報できるアプリ」の市場は、非常に大きい
https://jp.techcrunch.com/2014/09/18/201409171passwords-ios-8-update-goes-freemium-brings-touch-id-to-some-apps/
Androidアプリのセキュリティチェックはsecroid(セキュロイド)
iPhoneでもApp Store以外から野良アプリを入手できてしまう問題が勃発中(山本一郎) - 個人 - Yahoo!ニュース
Androidアプリの脆弱性の学習・点検ツール AnCoLe：IPA 独立行政法人 情報処理推進機構
USBメモリで持ち歩き可能な無償マルウェア駆除ソフト「Emsisoft Emergency Kit Free」
Engadget | Technology News & Reviews
【注意】iPhone向け2段階認証アプリ『Google Authenticator』をアップデートすると設定が初期化される模様
謎のiOS向けアダルトゲーム「Hな女の子」、アップルの厳重な審査を突破。 - すまほん!!
世の中、行儀の悪いアプリが蔓延っているようです(山本一郎) - 個人 - Yahoo!ニュース