LINEの個人情報の扱いはちょっと危ないのでは？の話
◆27日20:45に規約改定の旨について追記しました。 詳細： http://naverland.naver.jp/?p=6370 「LINE利用のために収集するアドレス帳内の情報は、LINE利用登録の際に、利用者がアドレス帳に登録されている電話番号および携帯電話用メールアドレスを利用して友だちを追加する機能を有効化した場合に限り取得します。 アドレス帳情報を利用したくない場合は、この情報を利用しなくてもLINEをご利用いただけます。 現行の利用規約では、上記の内容を詳しく記載しておらず、アドレス帳内の情報をすべて取得することが必須であるという誤解を招きかねない記載であるため、実態に合わせて、以下のように利用規約の改定を行いました。」 続きを読む
公衆無線LANのConnectFree、利用するとTwitter IDとFacebookをMACアドレスと紐づけられ、いつどこでどのサイトを閲覧したか収集されるらしい - Togetter
概略 サービスを実施するにあたり、以下の利用者情報を取得していた MACアドレス FacebookアカウントID・Twitter ID 端末のユーザエージェント情報 アクセス期間 閲覧しているＵＲＬ これらについて提携企業様に対して説明していなかった 他に以下の実施もしていた Google Analytics amazonアフィリエイトプログラム ただしamazonアフィは特定の１店舗のみにて試験的に実施したもので、買い物に関する情報等は一切取得していない Google Analyticsの利用の中止（平成23年12月5日実施） Twitter ID、FACEBOOKアカウントIDの収得の中止（平成23年12月5日実施） Amazonアフィリエイトプログラムのテスト運用の中止（平成23年12月5日実施） -自動的に保存されていたMACアドレス等のログの削除（平成23年12月5日実施）
mixi足あと廃止に寄せて - 最速転職研究会 | コメント mixiって今ほとんどがモバイルでアクセスされてたはずだけど、スマホ以外のガラケーでもこの問題が起きるの？
mixiが6年以上に渡って放置してきた足あと機能を使って訪問者の個人特定が可能な脆弱性を修正した。簡単に説明するとmixi以外のサイトからでもユーザーに気付かれずに、その人のmixiアカウントを特定するということが出来たが、出来なくなった。(正確にはユーザーが気付いたとしても特定された後) アダルトサイトが訪問者のmixiアカウント収集したり、ワンクリック詐欺サイトがmixiアカウント特定して追い込みかけたり、知らない人からメッセージ送られてきてURL開いたらmixiアカウント特定されてたり、そういうことが今まで出来ていたのが出来なくなった。 過去にもいろんな人が言及してるし、すでに終わった議論だと思ってる人もいるだろう。世間一般にどれぐらい認知されていたのかはよく分からないが、少なくとも技術者やセキュリティ研究者の間ではよく知られている問題だった。 http://internet.kil
auのEZWebがそろそろ終了しそうな件 | [ bROOM.LOG ! ]
ニコニコPodder iPhone/iPod/iPad対応ニコニコ動画簡単インポートツール aggregateGithubCommits GitHubレポジトリでのコミット数をAuthor/期間別に集計します probeCOCOATek 新型コロナ接触確認アプリCOCOAが配布するTEKを表示・集計 先日auからEZWebに関わる以下のようなアナウンスがなされた。 KDDI au: EZfactory EZブラウザは、2011年秋冬モデルにて、EZサーバを含め、「機能」及び「ネットワーク環境」の見直しを行ないます。 これによる主な変更点は以下のとおりです。 ＜主な変更点＞ ・EZサーバの言語変換機能が削除され、HDMLが非サポートとなる。 ・EZブラウザ、PCサイトビューアーのIPアドレス帯域が統一される。 他にもCookie仕様の変更などがあるのだが注目すべきは、「EZブラウザとPCサイ
asahi.com（朝日新聞社）：テロ捜査協力者の名前もネットに 警察資料？流出問題 - ネット・ウイルス - デジタル
警視庁など警察の内部資料とみられる文書がインターネット上に流出した問題で、文書には、国際テロの捜査に絡んだ「協力者」のイスラム教徒の外国人や捜査対象者の名前といった個人情報が含まれていることがわかった。在日外国大使館の関係者の銀行口座の記録や、米連邦捜査局（ＦＢＩ）からの捜査要請に関する文書もあるとみられ、流出した文書は１００点以上にのぼるとされる。 警視庁は、ファイル交換ソフトを通じて秘匿性の高い内部文書が流出した疑いが強いとみて、文書の内容を精査。各文書の作成にかかわった警察官らから事情を聴くなどして流出の経緯を調べている。 関係者によると、流出したのは国際テロに関する捜査や情報収集を担当する警視庁公安部外事３課のほか、警察庁、愛知県警で２００４年から今年にかけ作成されたとみられる文書。 この中には、国内外の捜査「協力者」の外国人についての個人情報や、捜査員による接触の計画、提供
Gmailに集団ハッキングか？ 他人のアカウントを悪用
ロシアのセキュリティ企業Kaspersky Labは4月20日、米Googleのメールサービス「Gmail」のアカウントがハッキングされたとブログで伝えた。スパム送信に利用される被害が相次いでいるもよう。 スパムメールは、ハッキングしたGmailアカウントのアドレス帳データを悪用する。メールの件名は空白で、本文には医薬品販売サイトへのリンクのみが記載されているという。「送信済みメール」のフォルダ、または「ゴミ箱」のフォルダには、アカウントから送信されたスパムメールのコピーが残る。 攻撃側はモバイルインタフェース経由で他人のアカウントに侵入。ボットを利用している可能性が高いという。不正アクセスに使われたIPアドレスは、米国、西欧、中東、アジア、アフリカなど世界各地に分散している。ハッキングされたアカウントはスパムメール配信に悪用されるだけで、パスワードを変更されたり、メールや連絡先が削除され
いきなり襲ってきた「mstmp」ウィルスに大わらわ
今回は予定を変更して、緊急のご報告をさせていただきたい。筆者は10月初旬より「mstmp」というファイル名のウィルスに悩まされていた。このウィルスが発見されてから3週間近くが経過しているにもかかわらず、2010年10月26日現在でインターネット上に情報が公開されているのはトレンドマイクロ社のブログ（該当サイト）のみである（その後、JPCERT/CCによる注意喚起と東京SOCによる報告も公開）。 実は、このウィルスの感染ルートに関する公開されていない最新情報を、筆者および共同で今回の事案に対応した人たちとの間で保有することができた。このウィルス発見の初動から、ウィルスの感染経路を探っていく過程で非常に貴重な体験をした。今回は、その経験と併せて、この新種のウィルスの技術情報をITpro読者と共有していこう。 まずは、今回の事案について判明した事象、そしてその時に筆者がどう考えて何を行動したかを
「iPhoneパスワード保護」を無効にするバグ | WIRED VISION
前の記事 創造性のダークサイド：心理学研究 「iPhoneパスワード保護」を無効にするバグ 2010年10月27日 IT コメント： トラックバック (0) フィードIT Brian X. Chen iPhone上でパスワードで保護されるスクリーンロックを、他人が簡単に解除できるというセキュリティ脆弱性が発見された。 以下の動画で、ブラジル在住のユーザーがデモを行なっている。「緊急コール」ボタンなどを数回押すという手順で、アドレス帳やボイスメール、会話履歴などにアクセスできるようになる(われわれはiOS4.1／iPhone 4でこのことを確認した)。 iPhoneは非常によく売れているが、セキュリティ研究者たちは、セキュリティが強力ではないと批判してきた(日本語版記事)。今回の脆弱性と非常によく似たセキュリティ問題が2008年にも発見され、バグフィックスが出されている。 今回の問題について
ｉＰｈｏｎｅで人の情報丸見え…閲覧ソフト原因 （読売新聞） - Yahoo!ニュース
高機能携帯電話・スマートフォン「ｉＰｈｏｎｅ（アイフォーン）」で携帯サイトにアクセスしたら、他人の会員ページに入り、個人情報を“盗み見”してしまった――。 アイフォーン利用者の間でそんなトラブルが起きている。本来、携帯サイトの閲覧はできないスマートフォンに、携帯電話の識別番号（携帯ＩＤ）を付与して一般の携帯電話に「なりすまし」て、サイト閲覧を可能にするソフトが原因だ。会員の情報が漏れていた宅配大手「ヤマト運輸」（東京都）では、サービスの一部を停止し、被害状況の調査を始めた。 トラブルが起きたのは、ヤマト運輸の「クロネコヤマトモバイルサイト」。サイト上で集荷や再配達の依頼をできるサービスで、９月末現在、パソコンでの利用者を含め約５６０万人が登録しているが、氏名、住所、電話番号、メールアドレスなどの登録情報を他人が閲覧できるケースが確認された。
フリーの圧縮・解凍ソフトに脆弱性、ユーザーはアップデートを
情報処理推進機構（IPA）とJPCERTコーディネーションセンターは10月12日、フリーの圧縮・解凍ソフト「Lhasa」や「Lhaplus」にそれぞれ脆弱性が発見されたとして、セキュリティ情報を公開した。 Lhasaで確認された脆弱性は、実行ファイルを読み込む際のファイル検索パスに関する問題から、意図しない実行ファイルを読み込んでしまうもので、バージョン0.19以前に存在する。Lhaplusの脆弱性は、DLLを読み込む際の検索パスに関する問題から意図しないDLLを読み込んでしまうもので、バージョン1.57以前に存在する。いずれの脆弱性も、プログラムを実行している権限で任意のコードを実行される可能性がある。 それぞれのソフトの開発者は、脆弱性を修正したバージョン（Lhasaは0.20、Lhaplusは1.58）を公開済み。ユーザーに早期の適用を呼び掛けている。
ボットネットが活発化、「ガンブラー攻撃」にも警戒を--フォーティネット警告
フォーティネットジャパンは10月4日、同社のFortiGateネットワークセキュリティアプライアンスとインテリジェンスシステムが8月21日〜9月20日に検知した情報をもとに作成された9月の「フォーティネットウイルス対処状況レポート」を発表した。 脅威トップ10は、4位にランクインした「FreeType.CFF.Jailbreak.Apple.Device」をのぞき変動はわずかであったとしている。これは、PDFファイルを介してiPhoneのジェイルブレイクに用いられている脆弱性だが、今後は悪意ある目的でジェイルブレイクされる可能性も示唆されている。 FortiGuard IPSが新たに追加した脆弱性の合計は62件で、この41.9％にあたる26件は活発な攻撃を受けたことが報告されている。最新マルウェアの変種トップ10では、ボットネットが引き続き活発となっているとしている。マルウェアリストの検出
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
推測の困難なパスワードを設定してもWindowsのスクリーンロックが数十秒で強制解除される？
https://jp.techcrunch.com/2010/11/21/20101120whoa-google-thats-a-pretty-big-security-hole/
https://jp.techcrunch.com/2010/10/26/20101025firesheep/
https://jp.techcrunch.com/2010/10/26/20101024firesheep-in-wolves-clothing-app-lets-you-hack-into-twitter-facebook-accounts-easily/
YOMIURI ONLINEに掲載された「iPhoneで人の情報丸見え」記事について、当事者から。