世界中のスマホの位置をGoogleとAppleの広告識別子を悪用して追跡するサービス「Locate X」の存在が明らかに
アメリカのニュージャージー州に拠点を置くデータプライバシー団体のAtlas Data Privacy Corpが、「Locate X」という位置情報追跡サービスを提供するBabel Streetというテクノロジー企業を訴えました。Locate XはAppleやGoogleのスマートフォンに組み込まれている広告識別子を悪用して人々の位置情報を追跡するサービスであり、Babel Streetは政府機関だけでなく個人の顧客にもLocate Xを販売しているとのことです。 The Global Surveillance Free-for-All in Mobile Ad Data – Krebs on Security https://krebsonsecurity.com/2024/10/the-global-surveillance-free-for-all-in-mobile-ad-data
中国系ハッカー、“FBIのバックドア”から米通信大手をハッキング | p2ptk[.]org
以下の文章は、コリイ・ドクトロウの「China hacked Verizon, AT&T and Lumen using the FBI’s backdoor」という記事を翻訳したものである。 Pluralistic 中国政府と繋がりのあるハッカー集団がAT&T、Verizon、Lumenなどの大手通信会社に侵入した。彼らはこれらの企業のネットワークに潜り込み、数ヶ月にわたって米国内の通信を傍受していたのだ。対象は個人から企業、果ては政府関係者にまで及んでいた。驚くべきことに、彼らはコードの脆弱性を突く必要すらなかった。代わりに使ったのは、FBIが全ての通信事業者に設置を義務づけているバックドアだった。 https://www.wsj.com/tech/cybersecurity/u-s-wiretap-systems-targeted-in-china-linked-hack-327fc
![中国系ハッカー、“FBIのバックドア”から米通信大手をハッキング | p2ptk[.]org](https://cdn-ak-scissors.b.st-hatena.com/image/square/44d7851311bfad4e95296b931a5ab2882dbbf1b3/height=288;version=1;width=512/https%3A%2F%2Fp2ptk.org%2Fwp-content%2Fuploads%2F2024%2F10%2Fcalea.jpg)
「そのスマートTV、こっそり“スクショ”されてます」──視聴しているものを追跡する技術、海外チームが検証
この技術の実態を明らかにするため、研究者たちはSamsungとLGという2大スマートTVブランドを対象に、英国と米国の2カ国で詳細な実験を行った。 具体的には、6つの主要なシナリオを設定した。まず「アイドル」状態、つまりTVの電源は入っているがホーム画面のままの状態。次に「リニア」視聴、これは従来の地上波放送を見る状況。 「FAST」は、TVメーカーが提供する無料広告支援型ストリーミングサービスの視聴を指す。「OTT」は、NetflixやYouTubeなどの外部ストリーミングサービスの使用。「HDMI」は、ゲーム機やPCなどの外部機器をHDMI接続して使用する状況。そして「スクリーンキャスト」は、スマートフォンなどの画面をTVにミラーリングする使用法である。 さらに、各シナリオで4つの異なる設定を試した。ユーザーアカウントにログインしている状態とログアウトしている状態、そしてACRを含む広
サードパーティーCookieでユーザーのプライバシーを侵害し続けるChromeの「関連ウェブサイトセット(RWS)」とは？
プライバシー重視のウェブブラウザとして知られる「Brave」が、セント・アンドリュース大学、インペリアル・カレッジ・ロンドン、香港科技大学の研究者と共同でGoogleの「関連ウェブサイトセット(RWS)」について調査を実施し、ユーザーの意図しない形でプライバシー侵害が行われていると指摘しています。 Chrome is Entrenching Third-Party Cookies For Some Sites In A Way That Will Predictably, Inevitably Mislead Users | Brave https://brave.com/blog/related-website-sets/ Googleは2020年にサードパーティーCookieを廃止すると発表しました。これはサードパーティーCookieがプライバシーおよびセキュリティに悪影響をおよぼすた
Firefoxが広告のためにユーザーデータを集める機能をデフォルトでオンに設定、解除方法はコレ
2024年7月9日にリリースされた「Firefox 128」に、個人に関する情報を収集せずに広告のパフォーマンスを向上する「プライバシー保護された広告解析をウェブサイトに許可する」という設定項目が追加されました。この機能に関し、データ保護に関する論争が巻き起こっています。 Privacy-Preserving Attribution | Firefox Help https://support.mozilla.org/en-US/kb/privacy-preserving-attribution "Privacy-Preserving" Attribution: Mozilla Disappoints Us Yet Again https://blog.privacyguides.org/2024/07/14/mozilla-disappoints-us-yet-again-2/ For
デッドライン迎えたKADOKAWA｢サイバー攻撃｣。流出した内部文書、ユーザーが今できる3つのこと
小林 優多郎 ［Tech Insider 編集チーフ］ and 伊藤 有/Tamotsu Ito ［編集部］ Jul. 01, 2024, 08:10 PM 深掘り 150,680 KADOKAWAおよびそのグループ傘下の企業のサービスでは、ランサムウェアなどによりシステム障害が発生し、業務に大きな支障が出ている。また、個人情報の漏洩も一部で確認された。 撮影：小林優多郎 ランサムウェア攻撃による大規模障害が続いているKADOKAWAグループにとって、7月1日は｢Xデー｣だ。 ランサムウェアは、身代金要求型ウイルスとも呼ばれ、侵入したシステムのプログラムを暗号化するなどして、所有者に解除と引き換えに金銭を要求する。この身代金の支払い期日が、6月30日までだったからだ。 6月8日未明のシステム障害発生以来、22日間が経過するなかで、Killmilkと名乗る犯人グループと見られる人物（以下、便
Windows 11の新機能「Recall」はあなたの画面を常に監視している | Forbes JAPAN 公式サイト（フォーブス ジャパン）
マイクロソフトはWindows 11の新機能「Recall（リコール）」を発表した。この機能はユーザーが過去に見た情報をいつでも遡って見ることができるように、数秒ごとにパソコン画面のスクリーンショットを残し、その後、同社のAIがそれらのスクリーンショット内の情報を処理し、3カ月間検索、アクセスできるようにするというものだ。 プライバシー保護の活動家たちはこの発表に危機感を募らせた。直接的な不安は、マイクロソフトがユーザーの行動にアクセスできることだが、CEOのサティア・ナデラは、データは暗号化されてデバイス内にのみ保存され、外部には一切送信されないことを強調して心配するユーザーたちを安心させている。 しかし、この発言も本機能に対する批判を止めることはなかった。もう1つの大きな懸念は、もしハッカーがパソコンに侵入したら、真っ先にRecallを見に行きユーザーが何をしていたかの正確な履歴を手に
「見ず知らずの他人がChatGPTに搭載されている大規模言語モデルから自分のメールアドレスを入手していた」という報告
ChatGPTは質問したことについて詳細な回答を生成してくれますが、個人情報に関する情報は漏らさないように訓練されています。しかし、日刊紙のニューヨーク・タイムズに勤務するジェレミー・ホワイト氏は、「ChatGPTに搭載されている大規模言語モデルが、見ず知らずの他人に自分のメールアドレスを教えてしまった」という実体験を報告しました。 Personal Information Exploit With OpenAI’s ChatGPT Model Raises Privacy Concerns - The New York Times https://www.nytimes.com/interactive/2023/12/22/technology/openai-chatgpt-privacy-exploit.html ホワイト氏は2023年11月、インディアナ大学ブルーミントン校の博士課程
Gmailが2024年2月から(大量)送信者に求めてることが分からない闇への防衛術(前編) - Qiita
メールの世界にGmailさんが新たな闇を投入 (インターネットの)メール受信・送信は闇あふれる世界だと思うのですが(*1)、そこに 2023年10月7日、新たな闇要素をGmailさんが投げ込んでくれました。（正しくは2023/12月頭現在、闇がモリモリ増えてる。補足①②参照） (*2 最下部キャプチャあり) えーと、「1日あたり 5,000 件を超えるメールを送信する送信者」はこの事項を守ってね……とあります。要件と書いてあり、2024/2/1から実施と急なうえに、項目が SPFとDKIMの設定 逆引き 迷惑メール率 メール形式 Gmail の From: ヘッダーのなりすまし ARC DMARC ダイレクトメールの場合(……なんとかかんとか) 登録解除 と9個もある。 何これ……？と様々な人を戸惑わせています。 インターネットにつながっているそこそこの規模の組織は、1日あたり 5,000
ネットを監視も干渉もしない国は日本を含むたった4カ国だけ
インターネット上の意見に政府の圧力がかかるのは70カ国中53カ国、監視干渉行為をしない国は日本を含めてたった4カ国。ネット上の自由に迫る「影」は着々と広がり続けています。その実情とは。長年情報通信政策に携わり、現在は大手プロバイダーのIIJ副社長である谷脇康彦氏の著書『教養としてのインターネット論 世界の最先端を知る「10の論点」』から一部を抜粋して紹介します。 インターネットはどう生まれ、どう使われてきたか 1960年代のインターネット草創期。インターネットの普及は世界の人々の間で情報や知識を共有することを促し、透明で民主的な社会の実現に貢献するという期待が利用者の間に確かに存在していました。これはインターネットの基本精神である「自律・分散・協調」という面に依拠するものでした。 具体的には、インターネットを構成するルーターなどの機器は民間の人たちが「自律」的、つまり自由に設置・運用し、あ
サーマルカメラの“顔画像”が流出 まさか残っているなんて… | NHK
「顔画像が大量に保存されたままで衝撃を受けました」 中古で購入したサーマルカメラに知らない子どもたちの画像が残っていることに気付いた男性は当時のことをこう語りました。 残されていた画像は3700枚以上。 取材を進めると同じように、中古で購入したサーマルカメラから複数の画像を見つけたという別の購入者も…。流出の実態を追いました。 （社会部 佐々木良介） 生活の一部になった検温 2020年、新型コロナによって私たちの生活は一変し、建物や部屋に入る際には検温を求められるようになりました。 「正常な体温です」 毎日検温のたびに聞こえてくるこの音声は、多くの人にとって生活の一部に。顔を近づけるだけで接触せずに体温が測れるサーマルカメラは需要が急速に高まり、調査会社によると、2020年以降、年間4万台から5万台が販売されたと推計されています（富士経済調べ）。 その後、ことし5月に新型コロナが5類に移行
GmailやAmazonでは「HTMLにプレーンテキストでパスワードが保存されている」とセキュリティ研究者が警告
ブラウザのテキスト入力フィールドに関する脆弱(ぜいじゃく)性の分析により、大手企業や官公庁のサイトのHTMLソースコードに平文でパスワードが保存されていることが判明しました。問題を発見した専門家らは、試しに機密データを抜き取れるテスト用の拡張機能を作成したところ、いとも簡単にChromeウェブストアにアップロードできたと報告しています。 [2308.16321] Exposing and Addressing Security Vulnerabilities in Browser Text Input Fields https://arxiv.org/abs/2308.16321 Chrome extensions can steal plaintext passwords from websites https://www.bleepingcomputer.com/news/securi
裏社会でささやかれる「マイナカードは “宝の山”」8万円で顔写真を変更、偽造カードで病院に - Smart FLASH/スマフラ[光文社週刊誌]
裏社会でささやかれる「マイナカードは “宝の山”」8万円で顔写真を変更、偽造カードで病院に 社会・政治 投稿日：2023.06.30 06:00FLASH編集部 「頻発するマイナンバーカードのトラブルは、『マイナカードを作ったら2万ポイントを付与する』と、政府が国民を煽ったせいですよ。そのために、登録時のダブルチェックを外し、誤登録が発生した。いわば “人災” なんです」 そう憤るのは、日本共産党の宮本岳志代議士だ。 誤登録やひも付けミス、さらに別人の住民票が交付されるなど、次々とトラブルが明らかになっているマイナンバーカード。岸田文雄首相は、関連する大臣を緊急招集し対策本部を設置、今秋までの総点検を指示したが、トラブル収束の目途は立っていない。 【関連記事：「マイナンバーに口座を自動登録」政府の新案にSNSで高まる警戒の声「国民は丸裸」全口座のひも付けも視野に？】 こうした政府のトラブル
![裏社会でささやかれる「マイナカードは “宝の山”」8万円で顔写真を変更、偽造カードで病院に - Smart FLASH/スマフラ[光文社週刊誌]](https://cdn-ak-scissors.b.st-hatena.com/image/square/53283c2a7b7d3fc3258e80be911f8f404885fc53/height=288;version=1;width=512/https%3A%2F%2Fdata.smart-flash.jp%2Fwp-content%2Fuploads%2F2023%2F06%2F30004358%2Fmainacard1_1.jpg)
タクシーに乗ったら明るいお爺さんドライバーが配車アプリのシステム解説をしてくれたけど途中から不穏な話に変わった
すあま @suama13 アプリでタクシー呼んだら明るい爺さんドライバーが来て「アプリは便利ですねぇ🤗お客様の呼び出しに早押しで応じた時点で三百円確定収入なんですよ🌸位置情報がズレやすくて毎日再起動ボタンと格闘してますけど😭」とわかりやすくシステム解説してくれたんだけど、 2023-06-15 18:07:21 すあま @suama13 「誰がいつドコからドコまで移動してるかのデータは全部親会社が集めてるんですよ……この高級マンションの住人は毎日夜遅くに裏道を通るぞ、とかね。お客さんなら何に使います？アプリ使用者全員分の莫大なデータ……」と降りる直前になって急に作画がウシジマくん化した。やめてよ。 2023-06-15 18:11:08
Windows標準ブラウザのEdge上で表示した画像がMicrosoftに送信されている、無効化方法はコレ
by Dennis Sylvester Hurd Windowsに標準搭載されているウェブブラウザ「Edge」が、ブラウザ上で表示した画像のURLを自動的にMicrosoftに送信していることが判明しました。Edgeが搭載している、「超解像技術を用いてウェブ上の画像の鮮明さやシャープネス、照明、コントラストを向上させる」という画像補正機能が原因と見られています。 Edge sends images you view online to Microsoft, here is how to disable that - Neowin https://www.neowin.net/news/edge-sends-images-you-view-online-to-microsoft-here-is-how-to-disable-that/ 'Enhance Image' Function in
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
もし、あなたの卒業アルバムが裸にされたら | NHK
ダークウェブに自分の情報が漏れているか確認するGoogleの機能が無料に
携帯契約の本人確認、マイナンバーカードの読み取り義務化へ 「非対面の契約」ではマイナカードに一本化 | TBS NEWS DIG
LINEヤフー、個人情報流出発表 ネイバー経由で44万件か - 日本経済新聞
TikTok、英ジャーナリストのアカウントを特定・追跡 データ侵害の懸念 - BBCニュース
