Googleがハッシュ関数「SHA-1」を破ることに成功、90日後に手法を公開予定
TLS/SSLやOpenPGPなどで使われる暗号的ハッシュ関数「SHA-1」を破ることに、GoogleとオランダのCWI研究が成功しました。これまで「理論上は破られる可能性がある」と指摘されていたSHA-1が現実に破られることになったため、より安全なハッシュアルゴリズムへの移行が必須になったようです。 Google Online Security Blog: Announcing the first SHA1 collision https://security.googleblog.com/2017/02/announcing-first-sha1-collision.html SHAttered http://shattered.io/ 「SHA-1」破りに成功したのはCWIとGoogle。2年の研究の末に成功したとのこと。 約20年前に実用化されたSHA-1の技術的なアイデアは、デジ
Googleアカウントがこっそり不正アクセスされていないか確認する方法
Googleアカウントに限らず、オンラインサービスのアカウントには重要かつプライベートな情報が保存されることがよくある。それにこっそり何者かがアクセスして情報を抜き出している、という事態は誰しも避けたいところだ。 本Tech TIPSではGoogleが提供しているセキュリティ対策機能を利用して、何者かが自分のGoogleアカウントにアクセスしていないか、その痕跡をエンドユーザーでも洗い出せる方法を紹介する。絶対に確実とはいえないが、調べないで放置しておくよりはるかに安全だろう。小まめにチェックしていれば、不正アクセスの「前兆」に気付く対策としても役立つはずだ。 まずはWebブラウザを開いて、対象のアカウントでGoogleにログインしておく。特記しない限り、Webブラウザを使うマシンはWindows／Mac／LinuxなどのPCでも、Android／iPhoneといったモバイルデバイスでも、
Google グループ
Google グループでは、オンライン フォーラムやメール ベースのグループを作成したり、こうしたフォーラムやグループに参加したりすることで、大勢のユーザーと情報の共有やディスカッションを行うことができます。
Android のセキュリティ問題に関する、メーカーと通信事業者の責任
昨日「Google Playで詐欺アプリ急増、新たな手口も言及 - シマンテック」という報道があった。これは今に始まった話ではなく、「オープン」であることを売りにする Android OS ならではの根本的な問題であり、Google が自ら Apple のような厳しい制限をアプリケーションに課すことを期待すること自体が間違いだと私は思う。 これに関して一義的の責任を持つのは、Google ではなく、セキュリティ・ホールだらけなことが自明である Android OS を搭載した端末を一般消費者に向けて平然と販売しているメーカーであり、通信事業者である。 この問題に関しては、「消費者に注意をうながす」「ウィイルス対策ソフトを導入する」「審査済みのアプリだけを提供するアプリストアを別個にもうける」などの生易しい解決策では全く不十分だ。 根本的な解決策としては、 Google に対し、Androi
Carrier IQ問題、各社の反応--アップルやRIMなどが声明
米国時間12月1日、モバイルデータを収集するソフトウェア「Carrier IQ」に関する議論が拡大した。米上院議員が注意を呼びかけ、AppleやVerizonなども自社の立場を釈明したが、同ソフトウェアの挙動については不明なままだ。 Android開発者Trevor Eckhart氏は11月、Carrier IQソフトウェアが端末利用と位置情報を開発元に送信していると報告した。そして今週、同氏が自分の主張を説明するためのビデオを公開したのに続き、同ソフトウェアが「iPhone」にも見つかったという別の報告が明らかになった。 Appleは1日、「iOS 5」を11月に公開してからはCarrier IQを使っていないことを明らかにした。同社は、米CNETへの声明で次のように述べている。 われわれは、当社のほとんどの製品で『iOS 5』によるCarrier IQのサポートを止めており、今後のソフ
グーグルのオープンソース責任者、モバイル用ウイルス対策ソフト業者を非難
UPDATE Googleでオープンソースソフトウェアの取り組みの責任者を務める人物が、Googleの「Android」OSなどを対象とした携帯端末用アンチウイルスソフトウェアの販売企業を「いかさまなペテン師」と呼び、激しく非難した。 GoogleのオープンソースプログラムマネージャーChris DiBona氏は、オープンソースソフトウェアのセキュリティに関する報道を手厳しく批判している。オープンソースソフトウェアは、Androidだけでなく、 Appleの「iOS」にも使用されている。同氏は、Android、iOS、およびResearch in Motionの「BlackBerry」OSにはアンチウイルスソフトウェアは必要ないと主張した。 DiBona氏はGoogle+で、「ウイルス企業はユーザーの不安をかき立てて、Android、RIM、iOS用のくだらない保護ソフトウェアを売ろうとし
Life is beautiful: Google Chromeに関してひとこと
今回Googleが発表したウェブ・ブラウザー、Google Chromeは、ひと言で言えば、「安定度・安全度を高めるために、それぞれのタブを別プロセスで走らせるタブ・ブラウザー」である。 ９５年にIE3.0を設計した時には、タブのコンセプトも存在せず、セキュリティの問題もそれほど強く意識していなかったので、ウィンドウごとに１スレッドを割り当てたマルチ・スレッドを選択した訳だが、ここまでウェブ・アプリケーションが重要になってくると、マルチ・プロセスに移行するのは当然。特定のページ上でのJavaScriptの挙動がおかしくなったからと言って、ブラウザーすべてが落ちてしまう今までの設計が異常。 一つのウィンドウ下で管理させるそれぞれのタブにプロセスを割り当てる、一般的に一つのウィンドウに一つのプロセスやスレッドを割り当てる通常のGUIアプリケーションとは異なるが、ユーザー・モデルとリソース管理は
米政府、グーグルなどに召喚状--検索キーワードの開示を要求
文：Declan McCullagh and Elinor Mills（CNET News.com） 翻訳校正：坂和敏（編集部）2006年01月20日 22時00分 米司法当局は、訴訟で合憲性を問われているオンラインポルノ規制法を弁護すべく準備を進めているが、このほどGoogle、Microsoft、Yahoo、America Onlineの4社に対し、数百万件に及ぶ検索記録の開示を求めた。しかし、Googleはこの要求を頑なに拒否している。 Bush政権は米国時間18日にカリフォルニア州サンノゼの連邦裁判所に文書を提出し、Googleに召喚に応じて情報を開示するよう求める命令を下すことを同裁判所判事に求めた。Googleが政府の要求に応じた場合、数多くのGoogleユーザーが入力した検索語が開示されることになる。 司法当局はGoogleに対し、同社の検索エンジンからアクセス可能なインター
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
スマホ覗き見問題で米Carrier IQが反論「プライバシーは守られている」 
AndroidとiOS、プライバシーを丸裸にするソフトが仕込まれていたことが発覚 提供元は「携帯事業者とメーカーの品質管理のため」と主張
Gmail account security tips