ｉＰｈｏｎｅで人の情報丸見え…閲覧ソフト原因 （読売新聞） - Yahoo!ニュース
高機能携帯電話・スマートフォン「ｉＰｈｏｎｅ（アイフォーン）」で携帯サイトにアクセスしたら、他人の会員ページに入り、個人情報を“盗み見”してしまった――。 アイフォーン利用者の間でそんなトラブルが起きている。本来、携帯サイトの閲覧はできないスマートフォンに、携帯電話の識別番号（携帯ＩＤ）を付与して一般の携帯電話に「なりすまし」て、サイト閲覧を可能にするソフトが原因だ。会員の情報が漏れていた宅配大手「ヤマト運輸」（東京都）では、サービスの一部を停止し、被害状況の調査を始めた。 トラブルが起きたのは、ヤマト運輸の「クロネコヤマトモバイルサイト」。サイト上で集荷や再配達の依頼をできるサービスで、９月末現在、パソコンでの利用者を含め約５６０万人が登録しているが、氏名、住所、電話番号、メールアドレスなどの登録情報を他人が閲覧できるケースが確認された。
Togetter - 「今日Twitterに『RainbowTwtr』がこんにちは！！した経緯」
コミュニケーションが生まれるツイートまとめツール
Twitter、XSS攻撃を説明--「onMouseOver」の脆弱性が悪用
Twitterは米国時間9月21日、同日朝に発生した同社サービスに対する攻撃についてブログで説明した。 Twitterによると、同社は米国太平洋夏時間午前2時54分、それより30分程前より表面化していたセキュリティ攻撃について通知を受け取り、直ちに修正作業に入ったという。主要な問題は同7時に解決し、Hovercardsと結びついたより小規模だが関連する問題を同9時15分までには修正したという。 Twitterは、今回の問題を発生させた攻撃について、クロスサイトスクリプティング（XSS）が原因で、JavaScriptコードがプレーンテキストとしてツイートに投稿され、そのツイートがユーザーのブラウザで実行可能であった、と説明している。同社によると、この問題は8月に認識および対応されていたが、最近のアップデート（新しいTwitterとは無関係だという）により再度表面化してしまったという。 また、
グーグル、携帯端末でセキュリティコードを確認--Google Appsのセキュリティ強化で
Googleは、ログインのためのセキュリティコードをスマートフォンに送信するオプション機能を追加することにより、「Gmail」など「Google Apps」アカウントが危険にさらされる可能性を低くしようとしている。 2段階からなるこの確認機能は、Google Appsの組み込み機能として、Google Appsのプレミア版ユーザーと、教育および政府機関の顧客向けには米国時間9月20日から、 個人ユーザー向けには数カ月のうちに提供される予定であると、Googleの製品マネージャーは米CNETに対して述べた。 Googleのアカウントはこれまで、パスワードのみで保護されており、フィッシュングなどのソーシャルエンジニアリング攻撃を受けやすい状態だった。 2段階の確認機能では、6桁のワンタイムコードを生成して、それをアカウント所有者に送信し、それを使用してログインさせることにより、オンライン犯罪を
「Flash Player」にゼロデイ攻撃--「Adobe Reader」と「Acrobat」にも影響 - CNET Japan
Adobe製品に対するハッカーのゼロデイ攻撃が、矢継ぎ早に起きている。 「Adobe Reader」および「Adobe Acrobat」に存在する未パッチのセキュリティホールに対する、高度なマルウェア攻撃が発見されてから1週間も経っていないが、Adobeは、広く利用されている同社の「Flash Player」にゼロデイ脆弱性が存在し、攻撃に利用されているという警告を新たに発表した。 Adobeによれば、この脆弱性の影響を受けるのは、Windows版、Macintosh版、Linux版、Solaris版、Android版の「Flash Player 10.1.82.76」とそれ以前のバージョンだという。 さらにこの問題は、Windows版、Macintosh版、UNIX版の「Adobe Reader 9.3.4」とそれ以前のバージョン、そしてWindows版、Macintosh版の「Adob
キー入力「クセ」で本人確認、１００％識別（読売新聞） - Yahoo!ニュース
ＮＴＴコミュニケーションズは、パソコンのキーボードで入力する際のクセや特徴を見抜いて個人を認証するソフトを開発した。 不正アクセスなどによる「なりすまし」を発見できる利点があり、パソコンを使った遠隔教育などでの活用が見込まれている。今年度中に国内初の商用化を目指している。 「キーストローク・ダイナミックス」と呼ばれる生体認証技術の一種で、キーを押してから離すまでの時間や、次のキーを押すまでのタイミングやリズムなどで個人差が大きいことを利用した。 事前に１０００文字程度のキー入力で様々なパターンのクセを登録し、その後入力される文章１５０文字程度ごとに、本人の打ち方との共通度を判定。打ち方のデータは、ネットワークにつながった利用者のパソコンから、同社の認証用サーバーに送られる仕組みだ。実証実験によると、本人か別人かをほぼ１００％見分けることが可能という。 パソコン利用中は継続して認証で
「iPadもウイルスに感染する」――セキュリティ企業がデモ
スペインのセキュリティ企業パンダセキュリティは2010年6月23日、米アップルのタブレット端末「iPad」もウイルス（悪質なプログラム）に感染する危険性があることを明らかにした。保護機能を外しているiPadは、過去に出現した「iPhoneウイルス」に感染するという。通常の使い方をしている場合には、感染する恐れはない。 iPhoneやiPadなどの保護機能を外して、どのようなソフトでもインストールできるように改変することを「jailbreak（脱獄）」などと呼ぶ。どのようなソフトでもインストールできるので、当然、ウイルスに感染する危険性もある。 実際2009年11月には、脱獄iPhoneを対象にしたウイルスが出現している。「Eeki」や「Ikee」などと呼ばれる。感染対象は、SSHサーバーソフト（OpenSSH）を稼働させ、なおかつ最初に設定されているパスワード（初期パスワード）を変更してい
Twitter、“クジラ”多発の原因を説明
Twitterは6月11日、過去1週間ほどのパフォーマンスの低下について、内部ネットワークの管理にミスがあったためと明らかにした。 Twitterでは6月5日ごろからパフォーマンスの低下やエラーが多発し、過負荷の際に表示されるクジラのイラストが頻繁に表示されていた。同社はその原因として、「2つの重要な高帯域幅のコンポーネントを内部ネットワークの同じセグメントに置いていた」「内部ネットワークの監視が適切でなかった」「内部ネットワークの構成を一時的に誤っていた」という3つのミスを挙げている。 同社はこの問題に対処するため、内部ネットワークのキャパシティを倍増させるとともに、監視を強化し、トラフィックのリバランスを実施しているという。 同社は2009年を通じてトラフィック増大に対処してきたが、「今回の件で分かったように、改善の余地は常にある」とし、ホスティング企業と協力して改善に取り組むと述べて
「個人情報漏えいは論理的にあり得ない」セールスフォース宇陀社長
「個人情報漏えいは論理的にあり得ない」セールスフォース宇陀社長 セールスフォース・ドットコムへの公開質問状（クラウド編、2回目/全2回） 月刊ビジネス誌『日経情報ストラテジー』と東京コンサルティングが共同で事務局を務める「オールジャパン競争力強化実行委員会」は、情報システムユーザー企業のCIO（最高情報責任者）が、情報システム提供企業に対して抱く疑問を「CIO公開質問状」として質問した。クラウドサービスを提供するIT（情報技術）ベンダー主要8社が公開質問状に回答した。本記事では、セールスフォース・ドットコム宇陀栄次・代表取締役社長が、「クラウド」に関する疑問に回答する。 （前回に戻る） 質問3：情報保護・保証の考え方 Ｑ：顧客企業のデータの保護・セキュリティーをどのように確保しているか。万が一の事故の場合の保証についてどう考えているか。 Ａ：保証を求めるお客様とはSLA（サービス・レベル・
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
United States
ブログ
PC
PC