見分けが不可能な偽サイトがGoogle検索最上位に堂々と表示されてしまう、「i」をURLに含む全てのサイトが信用できなくなる極悪手法
Googleは独自のルールに従って検索結果の表示順位を決めていますが、Googleの広告枠を購入すれば任意のウェブサイトを検索結果の最上部に表示することができます。この広告枠を悪用して人気画像処理ソフト「GIMP」の公式サイトになりすました偽サイトが検索結果の最上部に表示されてしまう事態が発生しました。偽サイトはドメインの見た目までソックリで、インターネットに慣れている人でも見分けることは困難となっています。 Dangerous Google Ad Disguising Itself as www.gimp.org : GIMP https://www.reddit.com/r/GIMP/comments/ygbr4o/dangerous_google_ad_disguising_itself_as/ Dangerous Google Ad Disguising Itself as www
Firefoxは危険なJavaScriptに対応しない - Qiita
Firefox / Safari MozillaはMozilla Specification Positionsというリストを公開しています。 IETFやW3C、TC39などが提唱しているWeb技術に対して、Mozillaはどのように評価しているかという立ち位置を表明したものです。 あくまで現時点での評価であり、もちろん今後の仕様変更などに伴い評価は変わる可能性があります。 Mozilla's Positions Mozillaはどのように評価しているかの分類。 under consideration 評価の検討中。 important 優れた概念であり、Mozillaにとっても重要である。 worth prototyping 優れた概念であるが、プロトタイプを作成し、フィードバックを得て磨きをかける必要がある。 non-harmful 有害ではないが、良いアプローチではなく、取り組む価値
【体験談】Google Homeが全て停止して家の家電が制御できなくなって凍死しかけたお話 - はやぽんログ！
どうも。Googleさんがまさかサービスダウンしてしまったことで、筆者の元に思わぬ弊害がやってきたのでそれについて書いてみようと思います。良い子は「こんな奴もいる」と見ていってください。 寒い冬の日にエアコンが制御できなくなる エアコンには緊急起動ボタンがあるらしい スマホの赤外線リモコン機能を使えば？ つまるところ 寒い冬の日にエアコンが制御できなくなる 12月14日の夜の出来事でした。Googleサービスが世界的に停止したことでなんとGoogle Homeもサービスダウンしました。結果としてそれに紐着いていた家電が軒並み制御不能になるというオチでした。 そして、外は大雪の中エアコンが停止再起動しようにもリモコンは迷子…Googleは「問題が発生しました」と無慈悲な回答を突きつけます。泣く泣くTwitterで解決策を求めます。 Googleがくたばる ↓ Google Homeが使えなく
Googleがニセのダウンロードボタンに偽装した広告などに警告表示
ブラウジングしていると「使用しているソフトウェアが古いバージョンなので以下のボタンからアップデートしてください」などと表示され、そのメッセージの下にダウンロードボタンが設置されているのを見かけます。実際にボタンをクリックしてしまうと必要のないソフトウェアがダウンロードされたり、ひどい場合だと個人情報が盗まれたりすることがあります。こういったユーザーを欺く意図があるダウンロードボタンや広告に対して、Googleがセキュリティの強化を図り警告メッセージの表示を開始しました。 Google Online Security Blog: No More Deceptive Download Buttons https://googleonlinesecurity.blogspot.jp/2016/02/no-more-deceptive-download-buttons.html Googleは、人
Googleが生徒のブラウザ閲覧履歴・検索履歴・YouTube視聴履歴を収集していることを指摘される
by Kevin Jarrett いまアメリカの学校では生徒たちがChromebookを使う事例がかなり広がっているのですが、このChromebookを利用している生徒たちがどんなサイトを閲覧しているのか、何を検索したのか、YouTubeでどういった映像を見ているのか、どんなパスワードを保存しているのかといった個人情報をGoogleが収集していることを、電子フロンティア財団(EFF)が指摘しています。 Google Deceptively Tracks Students’ Internet Browsing, EFF Says in FTC Complaint | Electronic Frontier Foundation https://www.eff.org/press/releases/google-deceptively-tracks-students-internet-brow
Googleはユーザーが所有するスマホの端末ロックをリモート解除可能と発覚
ニューヨークの地区検事長が公開したスマートフォンの暗号化および安全性に関するレポートに「捜索・差押許可状が発行されている場合に限り、GoogleはAndroid搭載スマートフォンの端末ロックをリモートで解除できる」という旨の記載がありGoogleの広報が説明する事態にまで発展しています。 11.18.15 Report on Smartphone Encryption and Public Safety.pdf (PDF)http://manhattanda.org/sites/default/files/11.18.15%20Report%20on%20Smartphone%20Encryption%20and%20Public%20Safety.pdf Google can remotely bypass the passcode of at least 74% of Android
【注意喚起】SNSの友達リクエストを承認したら、連絡先情報を読み取られ、自分名義の招待メールが拡散！：IPA 独立行政法人 情報処理推進機構
最終更新日：2015年 10月29日 独立行政法人情報処理推進機構 ～Google Apps（*1 ）でメール機能を運用している組織は取引先に招待メールが届くことも ～ IPAでは海外のSNSからの友達リクエストに承認した結果、Googleに登録してある友人のメールアドレスに対して自分名義で招待メールが送信されている、という相談が急増しています。特にGoogle Appsを利用してメールを独自ドメインで運用している組織（*2 ）への影響が懸念されることから、注意喚起を行います。 「友人からの友達リクエストと思しきメールが届いたので承認をした。その後、Googleの連絡先（コンタクト）に登録しているアドレス宛に自分の名義で同様の友達リクエストのメールがばらまかれたようだ」といった趣旨の相談が10月に入り39件（10月23日現在）寄せられ、前月の3倍を超過しています（図1-1）。 また、JPC
Googleに英当局が「忘れられる権利」での削除に関する記事へのリンクの削除を命令
Googleは、欧州司法裁判所による昨年5月の裁定を受け、欧州のユーザーから要請があった場合、「忘れられる権利」に該当すれば検索結果から個人情報を含むWebサイトへのリンクを削除することを義務付けられている。 ICOが削除を命じているのは、Googleが既に削除したリンクに関する複数のメディアによる関連記事へのリンクだ。Googleがリンクを削除したこと自体がニュースになり、その記事内に最初にリンク削除を要請した個人名が明記されているため、その氏名を検索すると記事へのリンクが表示されてしまう。 Googleは透明性維持の目的で、要請のあったリンクを削除する際、リンク先のコンテンツオーナーに削除することを通知しているため、メディアは自社の記事へのリンクが削除されたことを記事にすることもあるわけだ（英BBCによる削除リスト）。 Googleは、この個人からの記事リンク削除要請を、記事は公共の重
Googleドライブで共有ファイルのダウンロード・印刷・コピーの禁止が可能に
米Googleは7月14日（現地時間）、Googleドライブの新機能として、第三者と共有するファイルのダウンロード、印刷、コピーを禁止する機能を追加したと発表した。 Googleドキュメントのファイルだけでなく、画像やPDFなど、すべてのフォーマットに適用できる。 拡散してほしくない画像や機密情報などを共有する際に便利だろう。 設定するには、ファイルの共有設定画面右下の「詳細設定」をクリックし（上の図）、表示される画面の下の方にある「コメント権を持つユーザーと閲覧権を持つユーザーのダウンロード、印刷、コピーの機能を無効にします」をクリックして完了をクリックする（下の図）。
パスワード管理が面倒な人に。Googleの新しい「Smart Lock」に期待 | ライフハッカー・ジャパン
「Google I/O」イベント関連のビッグニュースが報じられている陰で、Googleはひっそりと、『Google Chrome』のパスワードマネージャーを大幅に改良しました。 改良版のパスワードマネージャーは、一新された「Smart Lock」サービスの一部として組みこまれています。あなたがまだパスワード保存用の安全なアプリを使っていないのなら、これはまさにおすすめのマネージャーです。 どんな点が新しい？ Googleは（もっと正確にいえば、Chromeは）しばらく前からパスワードマネージャーを提供していましたが、これはその場しのぎのものでした。どこかのサイトにパスワードを入力するたび、パスワードを保存するかどうかを訊ねるのです。おそらく、あなたも見たことがあるでしょう。しかも、以前のパスワード保存方法は、まったくひどいものでした。 Googleは1年ほどまえにその点を改善しましたが、そ
「Googleが脆弱性を放置」と、セキュリティ企業が批判
他社に即時対応を要求しながら自社の対応に甘いと、Security Explorationsが指摘する。 米Googleの「Google App Engine（GAE）for Java」に見つかった複数の脆弱性が未解決のままになっているとして、ポーランドのセキュリティ企業Security Explorationsが5月15日、詳しい情報とコンセプト実証コードを公開した。Googleは他社に対しては即座に対応を要求しておきながら、自分たちの製品に報告された脆弱性は放置したり黙って修正したりしていると批判している。 Security Explorationsによると、同社は2014年12月以来、GAEに多数の脆弱性を発見してGoogleに報告し、Googleも修正などの対応を講じてきた。しかしまだ未解決の脆弱性が複数残っていて、悪用された場合、攻撃者がサンドボックスを抜け出して任意のコードを実行
「Google マップ」の改ざんは“スパム攻撃”--グーグルが発表
グーグルの地図情報サービス「Google マップ」が、何者かによって改ざんされたと見られていた騒動について、同社は4月22日に改めてコメントした。調査の結果、「ユーザーによるスパム攻撃によるもの」だという。 Google マップ上のさまざまな施設の名称が改ざんされ、4月20日頃から騒ぎになった。たとえば、皇居内の施設に「オードリー春日トゥース」、警視庁本部に「恒心教警視庁サティアン」、広島の原爆ドームに「核実験場」などといった名称が書き込まれた。被害は海外にも及び、同社は現在も削除対応に追われている。 グーグル広報は「不適切な場所情報がGoogle マップに表示されたことについて、ご迷惑、ご心配をお掛けしたことをお詫び致します」と謝罪。同社には、ユーザーからスパムレポートも届いており、引き続き対応を進めるとしている。また今回悪用された、地図に載っていない店舗やランドマークをユーザーが登録申
グーグルマップ、一時改ざん、警視庁がサティアンに……：朝日新聞デジタル
米グーグルが提供する地図検索サービス「グーグルマップ」で２０日、多数の地図表記が改ざんされた。東京都の警視庁本部は「恒心教警視庁サティアン」、広島市の原爆ドームは「核実験場」などと表示された。グーグルは悪質ないたずらとみて順次もとの表記に戻すが、改ざんされる施設も次々と増えており、２０日夜の時点では修復作業が追いついていない。 ほかに金沢市の金沢城公園、滋賀県彦根市の彦根城、大阪市の大阪城、兵庫県姫路市の姫路城、島根県出雲市の出雲大社などで「サティアン」の文字が書き込まれた。皇居の一部施設は「オウム真理教皇居支部道場」に書き換えられていた。改ざんは世界各国にも広がり、米ケネディ宇宙センターは「恒心教宇宙開発局」に、銃撃事件にあったフランスの新聞社「シャルリー・エブド」本社は「恒心教パリ総合サティアン」などと表示された。 グーグルマップの地図上の表示は、利用者が変更や加筆を自由に申請すること
移動履歴・あなたの趣味をGoogleは全部知っている これが確認方法だ - 週刊アスキー
“ホテル”と検索すると、ホテルの広告ばかりになるのは誰もが経験したことがあるだろう。これは、Googleがあなたの検索キーワードを分析しているからだ。ほかにもいろいろな履歴から性別や年齢、興味のあるジャンルまで“類推”して、パーソナリティーをつくりあげている。Googleをはじめウェブサービスはあなたの検索履歴などの個人情報を利用してサービスを展開している。その利便性を享受するか、それとも……。ただ何を利用しているかは知っていて損じゃない。 ■利用履歴から“あなた”を分析 Googleがあなたをどう分析しているかは、広告設定から確認することができる。以下のGoogleサイトのURLへログインし、広告設定を表示しよう。そこであなたの推定プロフィールが表示される。 広告設定 単純にこれは広告表示の最適化のためにパーソナルデータを利用しているだけで、もちろん悪用しているものではない。これをテクノ
続・「この先のサイトには有害なプログラムがあります」の件
日本最強の看板を下ろしたミラーサーバftp.jaist.ac.jpの管理者の一人が、 このサーバにまつわるよしなしごとを語ります。 English versions of some posts on another blog. 先月上旬からGoogle Chromeでftp.jaist.ac.jp/pub/以下にアクセスすると、「この先のサイトには有害なプログラムがあります」と警告される状態が続いています。前回の記事を書いた時点では、Googleセーフブラウジングによる判定は「疑わしくない」だったので、待っていれば警告が解除されるだろうと思っていました。 ところが判定がいつの間にか「疑わしい」に変わり、待っても解除される見込みがないので、3月22日に解除のための手続きをしました。具体的には、Googleからマルウェアだとして示されたSourceForge.net配下の二つのファイルを確認の
中国認証局がGoogleの決定を非難、証明書の失効を巡り
米Googleは現地時間2015年4月1日、中国インターネット情報センター（CNNIC：中国互聯網絡信息中心）の証明書を今後信用しないと発表した。複数の海外メディアの報道によると、CNNICは同社の決定を非難している。 同社は3月20日、複数のGoogleドメインに対して不正なデジタル証明書が発行されていることを確認。証明書は「MCS Holdings」というエジプト企業の中間認証局（CA）から発行された。中間CA証明書はCNNICが発行したもので、CNNICはすべての主要ルートストアに含まれているため、ほとんどのブラウザーとOSがその不正デジタル証明書を信用してしまう危険性がある。GoogleはただちにCNNICと他の主要ブラウザーに連絡し、MCS Holdingsのデジタル証明書を遮断する措置をとった。 GoogleはCNNICと共同で調査を行った結果、今後CNNICが新たに発行するル
GoogleとMozilla、中国認証局の新規証明書を一時的に失効
中国の認証局CNNICが新たに発行する証明書は当面の間、ChromeとFirefoxで信頼できない証明書として扱われる。 米Googleのドメイン用に不正なデジタル証明書が発行されていた問題を巡ってGoogleとMozillaは、中国の認証局China Internet Network Information Center（CNNIC）が新たに発行する証明書を一時的に信頼できない証明書として扱うと発表した。発行済みの証明書については引き続き有効とする。 問題の証明書は、CNNICの下位の認証局（CA）であるエジプトのMCS Holdingsを通じて発行され、GoogleやMozilla、Microsoftなどの各社が3月下旬、MCS Holdingsの証明書を失効させる措置を講じていた。 Googleは4月1日のブログで、この問題について調査した結果、「CNNICのルートおよびEV CAの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2015/12/23/20151222google-begins-testing-password-free-logins/
https://jp.techcrunch.com/2015/05/14/20150513gmails-new-login-screens-hints-at-a-future-beyond-passwords/
ウェブ閲覧者の5.5％が“広告インジェクション”受けていた――Googleが調査報告 
