プライバシー侵害を懸念する際に「個人情報保護法」でいう個人情報でないから問題ないと主張する組織が相次いでいるのが問題 - 発声練習
高木浩光＠自宅の日記：「個人情報」定義の弊害、とうとう地方公共団体にまでの追伸で述べられている 昨年夏以来、次々と登場する事案に、私的な時間のほとんど全てを費やしてきましたが、そろそろ限界を感じています。 は冗談抜きで本当に休みなく同じような話が連続で発生している（高木さんや同じく危機感を持っている方ががんばって指摘している。行動ターゲティング広告とプライヴァシー保護の話のリンクの後ろの方のリンク集参照）。 2008年の端末固有番号を用いた簡単ログインの話ぐらいから始まり、2011年夏のiOSでのUDID使用禁止、秋のsupercookie問題（の再燃）、10月のAppLog、11月のWi-FiのMACアドレスと位置情報の紐付け、12月のキャリアIQ、ConnectFreeによるSNS情報およびMacアドレスの無断取得と延々と続いている、データの突合せによりプライバシー侵害が発生する（した
神田大介氏（朝日新聞記者）によるファイル交換ソフトにおける情報漏洩記事裏話（追記あり）
神田 大介 @kanda_daisuke 本日は私の書いた記事「密かに続くネット流出 さらす側の本音」 http://t.co/YgTYiDK0 に様々な反響をいただき、ありがとうございました。お約束通り、裏話などはじめようかと思います。 2012-01-25 21:42:21 神田 大介 @kanda_daisuke ネタの端緒をつかんだのは、実はずいぶん前のことになります。一昨年、2010年のおわり、世間が警視庁公安部のテロ情報流出事件に揺れていたころのこと。久々に「ウィニー」という言葉を紙面で見ました。この情報が暴露ウイルス感染を装い、ウィニーのネットワーク上に流れていたからです。 2012-01-25 21:46:25
あなたの位置情報は承諾なしにインターネット利用端末から690メートル以内の精度で特定できます | Token Spoken
先日、 ボストンにて行われたUsenix Symposium on Networked Systems Design and Implementationというイベントで、位置情報の特定手法に関した恐ろしい研究結果が発表されました。発表者は中国成都にある電子科学技術大学の科学者であるYong Wangさんと、アメリカイリノイ州にあるNorthwestern Universityの研究員達です。 日本でも某企業が提供するようなデータベース形式の位置特定サービスは別として、通常IPアドレスベースの特定法では位置情報の精度は35キロメートル内です。 しかし、なんとこの手法を用いると、あなたの位置情報が、あなたが使用している利用端末から690メートル以内の精度で特定できてしまうというのです。しかも、特別な装置や、GPS位置情報も一切必要なく、現在普通にインターネットを飛び交う公開情報だけから位置を
[ThinkIT] 横浜Linux Users Group、「TOMOYO Linux Night（開発者が語るTOMOYO Linux）」を開催
TOP＞ITニュース＞ 横浜Linux Users Group、「TOMOYO Linux Night（開発者が語るTOMOYO Linux）」を開催 今後のTOMOYO Linuxの活動方針に熱い意見が飛び交った！ 横浜Linux Users Groupは2月8日、豊洲センタービルにおいて第72回目となるカーネル読書会を開催した。今回のテーマはNTTデータが開発したLinuxのセキュリティを強化する「TOMOYO Linux」で、本活動の初の試みとしてプロジェクトの開発メンバー自身が機能・開発状況の紹介、デモンストレーションを行った。 「TOMOYO Linux Night」と銘打たれた本イベントでは、実際に開発に携わったメンバーが公演を行うということで、60名以上のYULGメンバーが会場へと詰めかけた。 TOMOYO Linuxは、「使いこなせて安全なLinux」の実現を目指すプロジェ
Poken/セキュリティ上のご注意 - オートログインはoff、でね。 - tech tech okdt
にわかにブームになりかけているソーシャル名刺Pokenにつきまして。 Poken http://poken.jp/ja/ RockStarバージョン。こいつはAmazonでゲット。*1 Pokenについて指摘されている、利用上のセキュリティ問題。*2 But loosing physical control over your Poken is not the only way to get your account compromised. The URL is actually the only thing needed to gain access to your account. And because this URL uses the HTTP protocol (the Poken site doesn't support HTTPS), it's easy to inter
Windowsセキュリティ・ワンポイントレッスン 第1回 ハイバネーションの危険性
Windowsセキュリティ・ワンポイントレッスン 第1回 ハイバネーションの危険性 みなさんはノートPCを持ち歩く際に、どのような状態でパワーオフしていますか? お仕事で外回りなどをされている方などは特にそうでしょうが、いちいちOSをシャットダウンするのは手間と時間がかかりますので、多くの場合、ログオンしたまま一時停止の状態にしておき、パワーオン後すぐさま継続してお使いになっているかと思います。そのようなケースでよく利用されるのが「ハイバネーション」（いわゆる休止状態）ですが、ハイバネーション機能は注意して使わないと思わぬ情報漏洩に結びつきかねません。 今回の「Windowsセキュリティ・ワンポイントレッスン」は、このハイバネーション機能の危険性について解説します。 ハイバネーションとは Windows PCを「一時停止」の状態にする場合、一般的には以下のニ種類の選択肢があります。 スタン
Exploiting Unicode-enabled software
Black Hat USA July 2009 Chris Weber www.lookout.net chris@casabasecurity.com Casaba Security Unraveling Unicode: A Bag of Tricks for Bug Hunting Black Hat USA - July 2009 © 2009 Chris Weber • Visual spoofing and counterfeiting • Text transformation attacks www.casabasecurity.com What’s this about? Black Hat USA - July 2009 © 2009 Chris Weber • Why you should care about Visual Integrity… – Branding
SMM Cache Fun - final
Attacking SMM Memory via Intel® CPU Cache Poisoning Rafal Wojtczuk Joanna Rutkowska rafal@invisiblethingslab.com joanna@invisiblethingslab.com ---===[ Invisible Things Lab ]===--- Abstract In this paper we describe novel practical attacks on SMM memory (SMRAM) that exploit CPU caching semantics of Intel-based systems. keywords: CPU Cache, System Management Mode, SMM, security, analysis, attack. 1.
インテル製プロセッサにキャッシュポイズニング悪用の危険性--研究者が指摘
文：Brooke Crothers（Spacial to CNET News.com） 翻訳校正：佐藤卓、緒方亮、小林理子2009年03月24日 13時20分 UPDATE Intelのプロセッサが重大なバグを抱え込んでいるとする見解が発表された。ただし、問題が起こるかどうかはケースバイケースのようだ。 プロセッサのセキュリティに詳しいセキュリティ研究者なら、「CPUキャッシュポイズニング」は興味深く重大な事態だとみなすかもしれないが、そうでなければ、ただ困惑するだけでやり過ごしてしまうかもしれない。 だが、急いでやり過ごすのはやめて、まず、プロセッサ業界の一部を騒然とさせているこの論文の概要（PDF）を見てみよう。「この論文で、われわれはCPUキャッシュポイズニングを実際に利用する方法について説明する（中略）。これは、われわれチームがこの10カ月に発見した、SMM（システム管理モード）メ
2009-01-22
かんべんしてくだせえorz とりあえず、年始早々のIPAの漏洩ネタが、当事者の懲戒処分という形でまとまりそうな風味なので、mixiに書いた分のうち、オレ自身が書いた部分を掲載しときます。コメントとして書いた部分の表題は、適当につけてますｗ 先日、年度早々に発生したIPAの職員による情報漏洩について、処分が発表されました。 ・プレス発表 当機構職員の私物パソコンによる情報流出等について http://www.ipa.go.jp/about/press/20090119.html 内容を見ると、「就業規則に基づき」とあるので、真っ当に（懲戒処分の決定に係る）会議体が開催され、その結果こうなったというように読めます。 処分が重過ぎるんじゃないか？もしくは軽すぎるんじゃないか？という話はあるとは思いますが、まぁ妥当じゃないかと思います。勤務先の機密情報は含まれていなかったわけですし、「当機構イベン
情報処理推進機構：プレス発表：記事 - 当機構職員の私物パソコンによる情報流出等について
当機構職員の私物パソコンによる情報流出等については、引き続き、当該パソコンの分析等を行った結果、以下のとおり報告いたします。 (1) 当機構業務関連情報 当機構イベントの私的撮影写真及び２００７年の当機構職員海外出張伺いの下書きのみであり、非公開情報の流出は確認されませんでした。 (2) 当該職員が当機構採用以前に所属していた企業の業務に関する情報 情報流出が判明した企業に連絡するとともに、その対応を引き続きサポートしているところです。
情報処理推進機構：当機構職員の私物パソコンからの情報流出に関するメールでのお問い合わせについて
当機構職員の私物パソコンからの情報流出の発生以来、大変多くの皆さまよりご叱責やご批判を含むさまざまなご意見、お問い合わせ等のメールをいただきました。本来であればそれぞれにお返事申し上げるべきところではございますが、メールをいただいていない方々も含めてIPAの考えをお伝えすべきと考え、この場を借りて回答させていただきます。 IPAでは、本件発覚以来、理事長を本部長とする情報流出対策本部を設置し、IPA業務関連の非公開情報の流出の有無を確認するための流出情報の解析、当該職員への聴取及び流出元となった当該職員の私物パソコンの解析とそれらの結果に対する評価に加え、二次被害防止の緊急性にも鑑みて、流出情報のうち当該職員がIPA就職以前に所属していた企業の業務に関するもの（個人情報を含む。）の関係企業への対応・サポート等を最優先に取組んでまいりました。 解析結果につき法律の専門家や関係機関への説明
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
岡崎市中央図書館 #librahack 事件を取材した朝日新聞記者さんへの質問と回答まとめ (8月21日分)
PC