高木浩光先生、通信の最適化についてauに電凸（後編）「そんな適当なこと言って大丈夫か？」「大丈夫だ、問題ない」
Hiromitsu Takagi @HiromitsuTakagi A 担当変わって上席だ。通信の最適化についての問い合わせだが、ホームページの方お作りとのことで、それをご覧のauのユーザの方が通信の圧縮されてるというのが不服ということか。 Q 通信の圧縮というのはgzipのような戻せるものを言うだろ普通。 A 私どもでは元に戻すことはできない。 2015-07-12 01:30:39 Hiromitsu Takagi @HiromitsuTakagi Q では常に「元に戻せない圧縮」と表現して頂きたく。 A 畏まった。 Q 騙してるでしょ？ A 騙してはいない。 Q あなた方が不利になることを気づかれないようにしている意図があるじゃないか。 A ご指摘はしっかりと検討する。 Q 続きをどうぞ。 A 続きはとくにない。 2015-07-12 01:33:39
高木浩光先生、通信の最適化についてauに電凸（前編）「元に戻せない圧縮であるが、改ざんではない」
Hiromitsu Takagi @HiromitsuTakagi 先日休んで157に電話した。その際の質疑応答を以下報告。なお丁寧語その他口調等の表現はTwitterに最適化しているので悪しからず。au.kddi.com/mobile/charge/…※通信の最適化を必要とされないお客さまは、お客さまセンター (157) にて非適用のお手続きができます。 2015-07-11 21:05:21 Hiromitsu Takagi @HiromitsuTakagi Q 通信の最適化を止めて欲しい。 A 勉強不足で申し訳ないが、通信の最適化を止めるというのはどういう手続きが必要か。 Q 157にそう言えばできるとあるが？知らないの？ A 左様か。確認する。 （2分20秒経過） A 手続き承る。 Q 何ですか？通信の最適化って？ 2015-07-11 21:08:03 Hiromitsu Tak
Amazonさん、Androidアプリを突然勝手化して大炎上
今朝ほどですが、ふと思い立ってNexus６のQuick Charge2.0対応のバッテリーチャージャー（１時間で80%まで充電できるのよ）買おうと思いまして、ズルトラからいつものAmazonアプリを立ち上げたのですが、驚きました。 いきなりこの告知・・・ あれ、Googleplayでアップデート来てるのかなと思い、チェックしたけど来てない・・・ で、試しにOK押すと アップデートボタンの画面になるんですが。これってAmazonのアプリ内なんですよね。Googleplayじゃない で、正直言いまして「Amazon、どこかに乗っ取られたか」と思いましたが、こういう経験も良いかなと（笑）、アップデート押してみた。 当然。コレ出る。 つまりAmazonアプリをアップデートするためには、 設定 → セキュリティ → 提供元不明のアプリ にいって 「提供元がPlayストアでないアプリのインストールを許
高木浩光＠自宅の日記 - 動機が善だからと説明なく埋め込まれていくスパイコード
■ 動機が善だからと説明なく埋め込まれていくスパイコード 5月にこのニュースを見たとき、嫌な予感がしていた。 父娘遭難、携帯の位置情報得られず 消防への提供ルール化 北海道地吹雪, 朝日新聞, 2013年5月22日 北海道湧別町を襲った３月の地吹雪の中で父親が娘を抱いたまま亡くなった事故で、消防が父親の携帯電話の位置情報を携帯電話会社から得ようとしたが得られず、父娘の捜索を中断していたことが分かった。総務省は情報提供のしくみが整っていなかったことが原因とみて、位置情報をすみやかに伝えるルールを作り、全国の消防本部と携帯各社に通知した。 ルールを整備するのはよいことだが、この記事は、基地局レベルの位置情報ではなく、GPSレベルの位置情報を用いて救助しようという話になっていて、そもそも、キャリア（携帯電話事業者）に頼んだところで、どうやって端末のGPS位置情報が得られるの？という疑問を持った。
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
グーグルに“利用者の生活”丸裸の不安…個人情報をひとまとめに - 政治・社会 - ZAKZAK
インターネット検索大手の米グーグルは先ごろ、アカウント（ＩＤ）を保持する全世界の利用者に対し、プライバシーポリシー（個人情報収集・利用指針）に関する案内メールを一斉送信した。利用者の現在地や、アンドロイドＯＳ搭載スマートフォンの通話履歴など、同社がこれまでサービスごとに収集していた個人の趣味嗜好を含む情報を“ひとまとめ”にする－という内容。一体、何がどうなるのか。 「Ｇｏｏｇｌｅのプライバシーポリシーと利用規約の統一について」 先月末、グーグルからこんなタイトルの長文メールが突然送られ、何やら理解できずに放置したままの人も多いだろう。グーグル社が全世界３億５０００万人ものアカウント保持者に送信したこのメールは、個人情報の収集に関して、重要なメッセージを含んでいた。 「グーグルはこれまで、検索サービスやアンドロイド・スマートフォン、Ｇｍａｉｌ（ジーメール）やＹｏｕＴｕｂｅ（ユーチューブ
【抜粋版】高木浩光氏によるWebアクセスログと電子書籍閲覧履歴の違い
経緯 １ 発端はこの記事。内容は（ざっくり言うと）表題の通り。 ''「マガストア」と「ビューン」の iPhone アプリが、ユーザーの閲覧履歴を根こそぎ漏らしている件 https://sites.google.com/site/epubprivacy/'' この記事を高木氏がとりあげ、Twitter等で拡散され、ニュースにとりあげられた。 経緯 ２ これに対して、「Webページをブラウザで見てる時だってアクセスログとられてるんだから、それと一緒じゃないの？何が問題なの？」という声がちらほら発しられた。 確かに、アクセス解析によってどのページを何秒みて次にどのリンクをクリックしたかといった事は追跡可能であり、共通している部分もある。 Hiromitsu Takagi @HiromitsuTakagi 電子書籍のページ閲覧操作履歴を、Webのアクセスログと同一視して「何がいけないの？」という声
セキュリティ・エバンジェリスト高木浩光 @HiromitsuTakagi 氏による、なぜ電通とヤッパのマガストアが販売した電子書籍の閲覧動向（購入履歴ではない）を収集していたことが問題なのか。
要約：①電通とヤッパのマガストアは販売した電子書籍の書籍内の閲覧動向（購入履歴ではない）を収集。ポリシー・規約に記載なし。②ビューンも同様。規約に記載なし。③産経新聞アプリもマガストアと同じく送信しているが受信されていない。新聞の閲覧状況（ユーザーの動作, 紙面タイトル（何日付ユーザーの動作, 紙面タイトル（何日付）, ページ番号, ページを開いた日時, ページの滞在時間）を送信している（受信はされていない）。全く告知なし。④UDIDを用いて利用者識別が行われている。⑤ビューンの仕掛けはマガストアのものに酷似。⑥他はこんなことやってない。 高木浩光（たかぎ・ひろみつ）氏は、独立行政法人 産業技術総合研究所 情報セキュリティ研究センター 主任研究員 参考： http://securityblog.jp/interview/755.html
Google Sites: Sign-in
Not your computer? Use a private browsing window to sign in. Learn more about using Guest mode
garlic_dev |スマートフォン広告事情
※Androidアプリ開発者目線でのお話です。 アプリに組み込む広告のSDKはクリック報酬型だけでもたくさんあった。 Androidで設置できる広告一覧 自分調べ テレビ、インターネットと同じように、「アプリ」もひとつのメディアとして市場拡大していく流れ？ 広告屋さん的にはインターネットと同じように、ユーザー属性に合った広告を表示させたい！ 多分 ・広告主：効率的にプロモーションできる。 ・サービス：広告の価値が上がる。 ・ユーザ：いらん広告は表示されない。（そもそも広告うぜーってのはさておき） 理由は稚拙な推論だけど、恐らくはこんな様なことのために情報取得が必要で、やってる。 ・Googleがブラウザでやってること 最近ニュースとか2cnでよく目にする。 閲覧したウェブサイトから推定したユーザー属性をCookieに保存してる。 Cookie有効の状態でぶらぶらすると、ココのウェブ上の広告
auのシャープ製Androidスマホ「INFOBAR」での「LifeLogService」なるサービスに関するKDDIの回答
Hiromitsu Takagi @HiromitsuTakagi auのシャープ製Androidスマホ「INFOBAR」でjp.co.sharp.android.lifelog.databaseパッケージの「LifeLogService」なるサービスが購入時から稼働していていることについて、KDDIに問い合わせた件、10月28日に回答があり、… 2011-12-03 01:04:17 Hiromitsu Takagi @HiromitsuTakagi …10月28日に回答があり、問い合わせのやり直しを要求し、質問事項「このLifeLogServiceは、何を取得するもので、何を記録するものか。」としたことは、http://t.co/F3baxSHD に書いていた。その後、時間をかけて調べた上での再回答が、11月18日にあった。 2011-12-03 01:05:33 Hiromitsu
jp.co.sharp.android.lifelog.database.LifeLogServiceは何をしているのか？
goroh_kun @goroh_kun LifeLogのAndroidManifestのダンプ http://t.co/M6pkMoqy さまざまなパーミッションを要求している。 apkの署名をみるとSharpのものであることが分かる。 2011-12-05 13:07:13 goroh_kun @goroh_kun LifeLogのAndroidManifest.xmlによると、jp.co.sharp.android.lifelog.permission.USER_LL_DATABASEというパーミッションを持っているユーザーがこのサービスに対して要求を出すことが可能。 2011-12-05 13:07:44 goroh_kun @goroh_kun LifeLogのAndroidManifestないではUSER_LL_DATABASEは定義されていないことから、別の場所で定義されてい
Carrier IQ問題 - 「ユーザーのキー入力記録や送信はない」と米セキュリティ専門家 - WirelessWire News（ワイヤレスワイヤーニュース）
米国のIT関連媒体やブログでは2日も「Carrier IQ」ソフトウェアをめぐる問題についてさまざまな記事が出されているが、そうしたなかで、あるベテラン・セキュリティ専門家が「Carrier IQソフトの仕組みを分析してみたが、一部で騒がれているようなユーザーによるキー入力情報の記録・送信などを示す証拠は見つからなかった」と発言している。 この発言の主は、ダン･ローゼンバーグ（Dan Rosenberg）というセキュリティ専門家。バーチャル･セキュリティ（Virtual Security Research）という会社のシニア・コンサルタントとして働く同氏は、LinuxのカーネルやFreeBSD、GNUのユーティリティソフトなどに含まれる脆弱性をこれまでに100件以上もみつけた実績の持ち主。CNETでプライバシー分野の問題などを担当してきているベテラン記者デクラン・マックラー（Declan
国内キャリアのCarrier IQ対応状況 - WirelessWire News（ワイヤレスワイヤーニュース）
本日、海外の話題でとりあげたCarrier IQについて（「Carrier IQ」ソフトウェア問題、米通信キャリアや端末ベンダーを巻き込んだ騒動に）、国内キャリアでの状況について、NTTドコモ・KDDI・ソフトバンクモバイルの3社に問い合わせた。各社広報からの回答は以下の通り。 ●NTTドコモ ドコモのスマートフォンには、Carrier IQおよびそれに類する、ユーザーの操作履歴を記録・送信するようなソフトウェアはインストールされていない。 ※KDDI、ソフトバンクモバイルからの回答が得られ次第、本記事に追記する。 「Carrier IQ」について米国時間1日から、複数の米携帯通信事業者や端末ベンダー各社を巻き込んだ騒動に発展しているという記事はこちら「Carrier IQ」というソフトウェアの存在が11月なかばに明るみに出て以来、この問題が一部で波紋を呼んでいた。「Carrier IQ
TechCrunch | Startup and Technology News
Live Nation says its Ticketmaster subsidiary was hacked. A hacker claims to be selling 560 million customer records. An autonomous pod. A solid-state battery-powered sports car. An electric pickup truck. A convertible grand tourer EV with up to 600 miles of range. A “fully connected mobility device” for young urban innovators to be built by Foxconn and priced under $30,000. The next Popemobile. Ov
10/31 スマートフォンとプライバシー ～MIAU Presents ネットの羅針盤～ #miaujp
みゃうたん @miautan 今月の羅針盤の詳細が決まりました！題して「スマートフォンとプライバシー」。最近話題になった様々なスマートフォンのプライバシー問題を通してスマートフォンを安全に使うための対策を考えていきます。10/31(月)20:00〜です。詳細→http://t.co/Pf5RKSz3 2011-10-26 19:29:04
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
スマホ利用者情報に対する事業者のリテラシー不足、端末IDの扱いなどが課題に 総務省のWGが中間まとめ案、具体策を今後検討
mediba ad opt-out - Google Play の Android アプリ
Engadget | Technology News & Reviews
TechCrunch | Startup and Technology News