GoogleがSafariの設定を迂回してトラッキングしていたとされる件について - 最速転職研究会
※この記事の完成度は85%ぐらいなので後で追記します。 http://webpolicy.org/2012/02/17/safari-trackers/ http://online.wsj.com/article/SB10001424052970204880404577225380456599176.html http://blogs.wsj.com/digits/2012/02/16/how-google-tracked-safari-users/ 合わせて読みたい。 http://trac.webkit.org/changeset/92142 https://bugs.webkit.org/show_bug.cgi?id=35824 一番上のJonathan Mayer氏の記事については純粋に技術的なレポートなので、特におかしなことは書かれていない。元はといえばSafariのCooki
Googleの賞金付き脆弱性報告制度は「大成功」、Chromium OSにも対象拡大
「賞金制度によって脆弱性研究への参加が広がり、それだけ多くの脆弱性が修正されてユーザーにとっての安全性が高まった」とGoogle。 米Googleは、Webブラウザ「Chrome」などの脆弱性情報に賞金を支払う制度について、導入から2年を経て「あらゆる点で大きな成功を収めた」と振り返るとともに、今後はChromium OSも同制度の対象にすると発表した。 Googleは2010年1月からChromeの脆弱性を発見・報告した研究者などに賞金を進呈する制度を開始し、これまでに支払った賞金の総額は30万ドルを超えた。 同年11月には「google.com」や「youtube.com」などのWebアプリケーションに対象を拡大し、これまでに200人以上が1100件を超す問題を報告。うち730件について総額41万ドル以上の賞金を進呈し、報告者の厚意によって1万9000ドルは慈善事業に寄付したという。
ミログ「第三者委員会」、驚きの提言 | 水無月ばけらのえび日記
公開: 2012年1月3日17時20分頃 AppLogやApp.tvが話題になったミログですが、「第三者委員会報告書」というものが出たようで。 第三者調査委員会の調査結果に関するお知らせ (milog.co.jp)報告書はPDFで、以下にあります。 株式会社ミログ 第三者委員会報告書 (milog.co.jp)委員会の名称が「第三者調査委員会」なのか「第三者委員会」なのか良く分かりませんが、いずれにしても中立的な第三者による調査ということですね。 しかし内容を見ると、かなり違和感のあることが書かれています。 ミログがapp.tv 及びAppLog を用いて行おうとしていたターゲティング広告それ自体については、ユーザーに対しても有用な広告が配信されるといったメリットが与えられるものであり、ユーザーに対し、収集される情報に関して十分な説明が行われ、その上でユーザーの同意が取得される場合には、こ
asahi.com（朝日新聞社）：事件情報流出は１３件、担当弁護士がミス 日弁連発表 - 社会
弁護士が開設したインターネット上の掲示板で性犯罪の被害者や裁判員候補者の個人情報が閲覧できるようになっていた問題で、日本弁護士連合会は２７日、計１３件の事件に関する情報が誰でも見られる状態になっていたと発表した。同じ弁護士が閲覧制限の設定を誤ったことが原因という。 掲示板を開設したのは、東京弁護士会が支援して設立された北千住パブリック法律事務所（東京都足立区）の男性弁護士（３６）。閲覧可能になっていたのは、性犯罪の被害に遭った女性の名前や携帯電話の番号のほか、裁判員候補者の名前が書かれたリストなど。 日弁連によると、この弁護士は自らが担当した約３０件の事件ごとに掲示板を開設し、他の弁護士らと情報交換していたという。このうち裁判員裁判を含む１３件について閲覧制限の設定を誤ったため、大手検索サイトの会員なら誰でも閲覧できる状態になっていたという。同事務所は２６日に掲示板を閉鎖した。 日弁
ハッカー集団が情報機関の顧客リストを暴露、日本の大手企業名も
ハッカー集団Anonymousが米民間情報機関StratforのWebサイトに不正アクセスし、顧客のクレジットカード番号などの情報を暴露した。 ハッカー集団Anonymousが、各国の大手企業や政府機関向けに情報を提供している米民間情報機関Stratfor Global Intelligenceの顧客情報を入手し、インターネットで暴露したと公言した。 米セキュリティ機関SANS Internet Storm Centerやセキュリティ企業F-Secureのブログによると、Anonymousは12月25日ごろ、「stratfor.com」のサイトに保存されていた顧客情報リストに不正アクセスし、顧客のクレジットカード番号などの情報を入手。計1万7000件あまりのカード情報や個人情報をウェブサイトに掲載した。こうした情報はプレーンテキストで保存されていたという。 公開された顧客リストには世界各国
asahi.com（朝日新聞社）：アメーバに不正アクセス 会員が退会状態になるトラブル - 社会
印刷 インターネットメディア事業大手のサイバーエージェントは２５日、第三者からの不正アクセスを受け、運営する会員制コミュニティーサイト「アメーバ」の会員らが退会状態になるトラブルが起きているとホームページ上で発表した。発表によると、データの損失などの被害や個人情報の流出などは無く、復旧作業を続けているという。アメーバはのべ会員数１８００万人超で、芸能人も多数利用している。
Google、無線LAN通信の傍受問題を謝罪
Googleストリートビュー撮影車両が日本国内でも無線LAN通信を傍受し、内容を記録していた問題について、Googleがブログで説明。収集したSSIDは削除を完了し、暗号化されていない通信データは近く削除するとしている。 Googleは12月22日、ストリートビュー撮影車両が日本国内でも無線LAN通信を傍受し、内容を記録していた問題について、同社ブログで説明した。収集したSSIDは削除を完了し、暗号化されていない通信データ（ペイロードデータ）は近く削除するとしている。 Googleは、Googleマップのサービス向上を目的に、2007年12月から道路周辺映像の撮影と同時に無線LAN通信を傍受し、その一部を記録していた。総務省は11月、電気通信事業法が定める「通信の秘密」の侵害につながる恐れがあるとして再発防止を指導した。 ブログ記事ではアラン・ユースタス上級副社長名で「ペイロードデータを製
Carrier IQにキーロガーの機能なし--Linuxハッカーが分析
物議を醸しているCarrier IQのソフトウェアを詳しく分析したLinuxカーネルのハッカーが、このソフトウェアを使ってキーストロークを記録したり、SMSのメッセージや電子メールのやりとりを追跡したりすることはできないと結論付けた。 Linuxカーネル、FreeBSD、およびGNUユーティリティの脆弱性をこれまでに100件以上発見しているDan Rosenberg氏は、米国時間12月5日付けのブログ投稿の中で、Carrier IQがサムスンの端末「Epic 4G Touch」上で収集および送信したデータの分析を行なっている。その結果、Carrier IQのソフトウェアはキーロガーではなく、キーロガーとして設定することは「不可能」だと考えられるという。これが事実なら、当初伝えられた複数の報告は間違いだったことになる。 「Carrier IQでは、SMSのメッセージ、ウェブページのコンテンツ
「Carrier IQ」ソフトのデータ収集問題でApple、AT＆Tなど8社に集団訴訟
携帯電話の情報を勝手に収集するとして問題となっているソフトウエア「Carrier IQ」に関して、同ソフトウエアを提供する米Carrier IQと、米Appleや米AT＆Tなどモバイルデバイスメーカーおよびモバイルキャリアに対する集団訴訟が米デラウエア州連邦地方裁判所に現地時間2011年12月2日、提起された。 訴えられたのは上記3社と、米Sprint、ドイツDeutsche Telekomの米子会社T-Mobile、台湾HTC、米Motorola、韓国Samsungの合計8社。原告側は、8社が同ソフトウエアを提供および採用することにより携帯電話ユーザーのプライバシー権を侵害したと主張している。 Carrier IQはモバイルサービスを手がける企業で、同ソフトウエアについては「携帯電話からのデータを分析して提供し、モバイルキャリアとデバイスメーカーがユーザーのモバイル体験について優れた洞察
Google、管理者向けのSafe Browsingサービスにマルウェア配布サイトの通知機能を追加
Googleの管理者向けサービス「Safe Browsing Alerts for Network Administrators」に、マルウェア配布サイトのURLを通知する機能が加わった。 米Googleは12月1日、ネットワーク管理者向けに提供している不正サイト報告サービス「Safe Browsing Alerts for Network Administrators」に、マルウェア配布サイトのURLを通知する機能を新たに追加したと発表した。 同サービスはネットワークのセキュリティ対策に役立ててもらう目的で、Googleが2010年9月から提供を開始。同社の自動化ツールで改ざんされたWebサイトやフィッシング詐欺サイトが見つかると、そのURLを管理者に通知していた。 今回はこれに加えて、脆弱性悪用コードを仕掛けたサイトやマルウェアを仕込んだWebサイトのURLについても情報の提供を開始す
rootkitかサービス向上用ツールか――携帯端末のプリインストールソフトめぐり開発者が批判展開
Android搭載端末などにプリインストールされた「Carrier IQ」のソフトをめぐり、ユーザーの情報がこっそり記録されているとして開発者が批判を展開している。 Androidを搭載したスマートフォンなどの携帯端末に出荷段階でインストールされたソフトウェアが、ユーザーの情報をこっそり記録して携帯電話会社に知らせているとして、Androidアプリの開発者が批判を展開している。 問題にされているのは、米モバイルサービス企業Carrier IQのソフトウェア。Webサイトに掲載された情報によると、同社は「携帯電話事業者や端末のメーカーがエンドユーザーから情報を収集して管理するためのモバイルサービスインテリジェンスソリューション」を提供している。Androidアプリ開発者のトレバー・エッカート氏によれば、このソフトウェアは米SprintやVerizonなどの携帯電話会社に採用され、Androi
厚労省サーバー、ウイルスに感染 30日朝復旧 - 日本経済新聞
労災などの業務を管理する厚生労働省のシステムサーバーが25日、ウイルス対策ソフトを装ったコンピューターウイルスに感染していたことが30日、分かった。同省はウイルスを削除し、同サーバーにつながる約1万台の職員端末のインターネット接続を中止して点検したが、新たな感染が見つからなかったため同日朝に復旧した。同省によると、感染したのは労災の申請や支給の処理などを行
韓国で大規模ハッキング、1320万人分の個人情報流出
［ソウル ２６日 ロイター］ 韓国放送通信委員会（ＫＣＣ）は２６日、オンラインゲーム開発会社ネクソン・コリアの人気オンラインゲーム「メープルストーリー」がハッキング被害に遭い、１３２０万人分の会員の個人情報が流出したと発表した。 ＫＣＣの声明によると、ネクソンは２４日に個人情報の流出に気付き、２５日夕方にハッキング被害をＫＣＣに報告した。ＫＣＣは警察や専門家とともに被害についての捜査を行っているという。 流出した個人情報は、ユーザーＩＤや名前、住民登録番号、パスワードとしている。ネクソンによると、「メープルストーリー」の会員数は約１８００万人。金融取引情報や銀行口座番号は流出しておらず、韓国国外の会員への被害はないという。 ネクソンは１２月１４日に東京証券取引所に新規株式公開（ＩＰＯ）する予定。ＩＰＯにより約９５０億円の調達を目指している。
Archived MSDN and TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
高木浩光＠自宅の日記 - ウイルス罪についてNHKが再び誤り解説を放送、無理解は深刻な状況
7月の刑法改正は過失を処罰するものではないのに、あたかも過失で処罰されるかのように視聴者は受け止めている。 録画を見返して確認してみると、放送では以下のように解説されていた。 徳永アナ： （略）そのうちの3台は我が国のパソコンです。1つは北海道、1つは香川県、そしてもう1台がこのBさん（東京都）のパソコン、Bさんのパソコンが知らず知らずのうちに乗っ取られ、ある日突然家のデスクトップのパソコンが「攻撃セヨ！」と命令を下していたということがわかりました。ちなみに、このケース、知らなかったので、お咎めなしでした、Bさんは。でも、7月に新たな法律ができた。今後はケースによっては、お咎めなしとは限らないとされています。 とよた真帆： 何ですか？ケースっていうのは。 徳永アナ： これはまだ始まったばかりの法律なんで、まだケースがまだまだ集まってないんですが、例えば、全くセキュリティ対策をしていない無頓
DNSサーバーのBIND 9に重大な脆弱性、複数組織で実際にクラッシュが発生
JPCERT/CCは2011年11月17日、DNSサーバーソフトとして世界中で最も使われている「ISC BIND 9」にDoS（Denial of Service、サービス妨害）攻撃を受ける重大な脆弱性が見付かったとして注意を呼びかけた。BIND開発元のISC（Internet Systems Consortium）によれば、既に複数のインターネット組織からDNSサーバーがクラッシュしたという報告を受けているという。 影響を受けるのは、現在サポートが提供されているすべてのバージョンのBIND 9（9.4-ESV、9.6-ESV、9.7.x、9.8.x）。これらを使っているDNSサーバー（DNSキャッシュサーバー）に対して、悪意のある第三者が、（1）遠隔から細工したDNSパケットを送り付けることで不正なレコードをキャッシュさせる、（2）キャッシュサーバーに対してそのレコードを問い合わせる--
「日韓でサイバー攻撃に関する情報共有を」、共同声明発表 － ＠IT
2011/11/11 日本ネットワークセキュリティ協会（JNSA）と日本セキュリティ監査協会（JASA）は11月10日、韓国の知識情報セキュリティ産業協会（KISIA）と共同声明を発表した。日韓両国でサイバー攻撃が急増していることを踏まえ、両国の政府／公共機関や民間企業、一般ユーザーにいっそうのセキュリティ対策を呼び掛けるものだ。 共同声明の背景には、日韓のいずれにおいてもサイバー攻撃が増加、高度化している事態がある。中でも目立つのが、多数のコンピュータから特定のWebサイトなどにアクセスを集中させ、通常のサービス提供を困難にする「DDoS攻撃」と、攻撃対象をピンポイントで絞り込み、カスタマイズしたウイルスを介して情報を窃取する「標的型攻撃」だ。 共同声明は5項目から構成されており、セキュリティ対策のいっそうの強化や情報セキュリティ監査の強化、サイバー攻撃対策に関する知識の普及・啓発の強化
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
http://japan.internet.com/allnet/20111205/1.html?rss
http://japan.internet.com/busnews/20111116/11.html?rss