iOS向けGmailアプリで通信傍受の恐れ、セキュリティ対策の不備か
Android向けのGmailには実装されているセキュリティ対策が、iOS版のGmailには実装されていないとして、セキュリティ企業がブログで概略を公表した。 GoogleがAppleのiOS向けに提供しているGmailアプリには、暗号化された通信の傍受を防ぐための仕組みが実装されておらず、中間者攻撃を仕掛けられて情報を盗まれる恐れがあるとして、セキュリティ企業のLacoon Mobile Securityが7月10日のブログで概略を公表した。 Lacoonによると、Gmailのようなアプリでは通常、証明書のピン留め（Pinning）という仕組みを使ってアプリ内にサーバ証明書をコーディングし、不正な証明書を見分ける仕組みを実装している。 ところがiOS向けのGmailには、この証明書のピン留めの仕組みが実装されていないことが分かったという。 この問題を悪用された場合、攻撃者がユーザーをだま
非公開設定に大バグが！アレなGoogleマップが大量晒され中 | 教えて君.net
続報：Googleマイマップの「非公開」表記が変更された :教えて君.net その後11/4の夜に、Googleマップは問題の表記を変更した。 11月2日に朝日新聞が「グーグルマップ「公開」に注意 意図せず個人情報掲載」という記事を掲載した。Googleマップの「マイマップ（住所で地図を検索し、目印やコメントなどを付加して保存する機能）」はデフォルトが「公開」となっているため、個人情報満載な地図を作った場合に設定変更（非公開化）を行わないと酷いことになる……という問題だ。早速２ちゃんねるでもアレな公開マイマップが多数発掘されている……のだが、問題の根はもう少し深い。「非公開」設定を行っているのに、誰からでも閲覧可能なマイマップ……というものが発見されているのだ。 原因は、「非公開設定を行ったマイマップ」が一切のセッション情報を要求していないこと。どういう事かというと、 「公開」でも「非公開
グーグルマップに虚偽のリスティングを掲載するのがあまりにも簡単すぎて怖い件
やはりネットは玉石混交か…。 グーグルマップで表示されるビジネスリスティング情報、皆さんは信用していますか？ 残念ながら信用しすぎは危ないようです。グーグルマップのクラッキング歴6年のブライアン・シーリーさんが、リスティング情報を不正に操作するのがどれほど簡単か、実際に米ギズに見せてくれました。しかも、シーリーさんが見せてくれたような悪ふざけだけでなく、グーグルマップの欠陥を悪用した不正操作によって、かなりの額のお金を稼いでいる詐欺師たちも多数存在するのだとか。 ちなみにシーリーさんが米ギズのために仕込んでくれたのが上の画像。本当は Internet Caucus Advisory Committee（インターネット推進諮問委員会）なのですが、ちょっとスペルを変えて、Internet Cock Advisory Committee（インターネット男根諮問委員会）にしちゃってます（※現在は、
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
