スマホや指輪でログイン、Googleが新たな認証技術を開発中---米メディアの報道
米Googleが新たなログイン技術の開発に取り組んでいると、米誌WIREDの電子版が現地時間2013年1月18日に報じた。Googleセキュリティ担当バイスプレジデントのEric Grosse氏とエンジニアのMayank Upadhyay氏がまとめた論文が、今月発行されるセキュリティ分野の米専門誌「IEEE Security ＆ Privacy Magazine」に掲載される予定。 WIREDによると、Googleは「パスワードや単純な記号の組み合わせでは、ユーザーの安全性を確保するのにもはや十分とは言えない」とし、パスワードの代わりに小さいカードタイプの暗号生成デバイスをUSBリーダーに差し込んで、Googleサービスへのログイン認証を行う手法について実験している。 GoogleではワンタイムパスワードのUSBトークン「YubiKey」を手がけるスウェーデンYubicoと協力し、将来はス
IE6～10にマウスカーソルの位置を追跡される脆弱性、パスワードなど盗まれる恐れ
By Paul.White Internet Explorer 6から10までのバージョンに、マウスカーソルの位置を追跡される脆弱性があることが明らかになりました。一度この追跡が始まると、IEのウインドウを最小化しても追跡は続くとのことで、バーチャルキーボードやキーパッドを使って情報を入力するようなサービスを利用する場合、パスワードやクレジットカード情報が盗まれる恐れがあります。 spider.io — Internet Explorer Data Leakage http://spider.io/blog/2012/12/internet-explorer-data-leakage/ 具体的にどのようなことが行われているのかというのは以下のムービーを見るとわかります。 IE Cursor Exploit Demo - YouTube https://www.youtube.com/wat
「iOS」にセキュリティ上の問題か--ユーザー写真がアプリから不正取得される可能性
新たな報道によると、ユーザーが自分の位置情報を共有することを可能にする「iOS」のセキュリティ機能は、同OS向けアプリケーションがユーザーの写真をひそかに取り込む経路にもなっているという。 The New York TimesのBitsブログは米国時間2月28日、ユーザーの現在位置情報にアクセスを要求する場合と同じユーザーダイアログウィンドウを通じて、開発者がユーザーのフォトライブラリ全体へのアクセスを得る方法を詳述した。記事によると、ユーザーが「OK」ボタンをクリックすると、開発者はユーザーに警告することなく、（GPSメタデータが埋め込まれた）写真をリモートサーバにコピーできるという。 ただし、早まって「iPhone」を破棄したり燃やしたりしないように。Bitsによると、実際にこうした挙動をするアプリケーションがこれまでに「App Store」で提供されてきたかどうかは「不明」だという。
最も安易なiPhoneのパスコード 筆頭はやはり…… （ITmedia エンタープライズ） - Yahoo!ニュース
iPhoneを他人に操作されないために設定するパスコードの数字の最も安易な組み合わせとは――米国のアプリケーション開発者が自身のiPhone向けアプリケーションを使って、ユーザーのパスコード設定の傾向を調べ、ブログでランキングを発表した。 この調査はアプリケーション開発者のダニエル・アミテイ氏が、iPhoneの無許可利用を監視するアプリケーション「Big Brother Camera Security」を通じて実施した。iPhoneの画面とほぼ同じ作りのパスコード設定画面をBig Brotherに導入し、この画面に入力されたパスコードの傾向は、iPhoneのパスコードの傾向に近いと推定した。 この方法で収集したパスコード20万4508件のうち、最多は「1234」で、8884件と突出していた。次いで「0000」（5246件）、キーパッド中央の番号を上から下にたどった「2580」（4753
「ウイルスバスター2009」に脆弱性--パスワードが平文のまま漏えいする可能性
情報処理推進機構セキュリティセンター（IPA/ISEC）とJPCERTコーディネーションセンター（JPCERT/CC）は5月17日、トレンドマイクロが提供する個人向けセキュリティ対策ソフト「ウイルスバスター2009」のキー入力暗号化機能に関する脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。 この脆弱性は、キー入力暗号化機能を利用していても、ユーザーのウェブブラウザ上でキー入力されたパスワードの一部が暗号化されないというもの。キーロガーなどの悪意ある手段によって入力情報を窃取された場合、パスワードが部分的に平文のまま漏えいする可能性がある。 JVNでは、トレンドマイクロが提供する情報をもとに「ウイルスバスター2010」や「ウイルスバスター2011」にバージョンアップするよう呼びかけている。トレンドマイクロは、ウイルスバスター2010以降ではキー
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ESET NOD32アンチウイルス/ESET Cyber Security 無料体験版 | PC操作がサクサク動くアンチウイルスソフトはNOD32
