毎年恒例、Mozillaの｢プライバシー面が不気味なガジェット｣オブザイヤーリスト公開
毎年恒例、Mozillaの｢プライバシー面が不気味なガジェット｣オブザイヤーリスト公開2020.11.23 12:0016,007 Andrew Couts - Gizmodo US ［原文］ （ mayumine ） プライバシーを気にするならAmazonとFacebook製品には手を出せない…。 毎年恒例、Mozilla（モジラ）から、現在市販されているガジェットを対象にした｢Privacy not included（プライバシーは含まれない）製品購入者向けガイド｣が公開されました。 このガイドは、プライバシー観点から、そのガジェットが個人情報を漏らす可能性があるかどうかが評価され、リストアップしています。既存のプライバシーポリシーと過去の個人情報関連のスキャンダルが評価に大きく影響しているため、今年はFacebookとAmazonの製品がたくさんリストアップされていますね。 Mozi
指紋がネットで狙われている！ 手の画像は悪用恐れ… 国立情報学研が新技術の実用化目指す（1/2ページ）
スマートフォンなどの個人認証で利用が広がる指紋がインターネット上で狙われている。投稿された手の画像（写真）から指紋の模様を読み取り、個人情報として悪用することが可能だからだ。国立情報学研究所（東京）はこうした指紋の盗撮を防ぐ新技術を開発しており、犯罪防止に向け２年後の実用化を目指している。 指紋認証は人によって模様が違うことを利用した個人認証システム。ＩＤやパスワードを使用せず、指一本で本人と確認できる利点があり、スマホやパソコン、マンションのドアロック解除、金融サービスなどに利用が拡大している。 その一方、スマホの普及でネット上に大量の画像が投稿されるようになったことでリスクも増大している。過去にはドイツで記者会見の画像などを基に「国防相の指紋を盗み取った」とある人物がネット上で発表し、衝撃を与えた事例がある。第三者に指紋のデータを読み取られた場合、プライバシーの侵害や金銭的な被害を受け
Twitterのアカウント情報3300万件が流出か
LinkedInやMyspaceのデータが販売されているとの疑惑とつながりのあるハッカーが、Twitterユーザーに関する同様の情報を販売しようとしているらしい。 米ZDNetの報道によると、ロシアのハッカー（アカウント名「Tessa88」）が米国時間6月7日、Twitterアカウント3億7900万件分の電子メールアドレス、パスワード、ユーザー名を含むキャッシュを保有していると主張したという。このハッカーがどうやってこれらの情報を入手したのかは不明だ。 LeakedSourceは8日のブログ記事で、実際に流出したアカウントの件数を3300万弱だと見積もっている。この数字はTwitterの月間アクティブユーザーの約10％に相当する。 Twitterは8日、これらのデータは漏えいに起因するものではないと述べ、アカウントを保護するためにユーザーに対応しているとした。 Twitterの広報担当者は
「マイナンバーが記録されているPCの修理はできない」ということで各社の規約が続々と更新中
住民票を有するすべての人に固有の番号を付与して、社会保障や税に関する行政情報を管理(分散管理)して、行政効率や国民の利便性を高める仕組みのいわゆる「マイナンバー(個人番号カード)」制度が2016年1月から運用開始されています。しかし、高度に情報化された社会ではデータ流出の危険がつきもので、大手PCメーカーはそろって「マイナンバー情報が記憶装置に入っている場合、修理対応不可」という見解を明らかにしています。 富士通の場合はこんな感じ。 富士通パーソナルコンピュータ修理規定 - FMVサポート : 富士通 https://azby.fmworld.net/support/repair/syurikitei/ 「富士通パーソナルコンピュータ修理規定」の「第11条(修理ご依頼時の注意事項)(2)」に、「対象機器の記憶装置（ハードディスク等）にマイナンバー（個人番号）が記憶されたデータがある場合には
携帯のＧＰＳ情報、本人通知なしで捜査利用 一部新機種：朝日新聞デジタル
今夏発売の携帯電話の新機種の一部から、捜査機関が、本人に通知することなく、ＧＰＳ（全地球測位システム）の位置情報を取得できるようになることがわかった。総務省が昨年、個人情報保護ガイドラインを改定し、本人通知を不要としたことを受けた措置で、機種は今後順次拡大していく見通し。犯罪捜査に役立つ一方、プライバシー侵害の懸念もある。 ＮＴＴドコモは、１１日発表の基本ソフト（ＯＳ）「アンドロイド」を使うスマートフォン５機種で対応を始めるという。１９日から順次発売する。 ＫＤＤＩ（ａｕ）は「捜査に関わるため、本人非通知の改修有無についてはコメントを控えるが、必要な対応を検討中」と回答。ソフトバンクも「運用を含めて検討中。詳細は回答を控えたい」とした。 携帯電話会社は、捜査機関の要請で、利用者端末の位置情報を提供することがある。総務省のガイドラインは従来、位置情報の取得に際し、①裁判所の令状、②位置情報取
アップル スマホのロック解除命令を拒否 NHKニュース
アメリカのカリフォルニア州で去年起きたテロ事件の捜査で、容疑者が使っていたスマートフォンの情報を解析できるよう、裁判所が製造元のアップルにロック機能の解除に協力するよう命じたのに対し、アップルは「危険な前例になる」として拒否する考えを示し、捜査のための情報収集と個人情報の保護の在り方を巡り議論を呼びそうです。 この事件を巡り、カリフォルニア州の連邦地裁は、捜査当局の求めに応じて、容疑者が使っていたスマートフォンの情報を解析できるよう、製造元のアップルに技術的な協力を命じ、パスワードを１０回、間違って入力するとデータがすべて消去される仕組みの解除などを求めました。 これに対してアップルは１６日、声明を出し、「ｉＰｈｏｎｅに抜け穴を設けろというような求めで、利用者の安全が脅威にさらされる。１度きりと言うが、危険な前例になる」として、裁判所の命令を拒否する考えを示しました。 アップルは今後、異議
Insecam - World biggest online cameras directory
Welcome to Insecam project. The world biggest directory of online surveillance security cameras. Select a country to watch live street, traffic, parking, office, road, beach, earth online webcams. Now you can search live web cams around the world. You can find here Axis, Panasonic, Linksys, Sony, TPLink, Foscam and a lot of other network video cams available online without a password. Mozilla Fire
高木浩光＠自宅の日記 - CCCはお気の毒と言わざるをえない
■ CCCはお気の毒と言わざるをえない 驚きのニュースが舞い込んできた。CCCがプライバシーマーク（Pマーク）を返上したというのである。日経コンピュータの取材によれば、CCC社の「管理本部法務部リーダー」と、「経営戦略本部リスク・コンプライアンス統括部情報管理Leader」と、「経営戦略本部法務部会員基盤Leader」の3氏もそろってこれを認めているという。 CCC（ツタヤ）がプライバシーマーク返上で日本中のプライバシーフリークが騒然の事態(山本一郎) - Y!ニュース https://t.co/BKKhMTRyqX — やまもといちろう (@kirik) 2015, 11月 19 書きました。後編は来週掲載です。/ なぜCCCはプライバシーマークを返上し、T会員規約を改訂したのか（前編） https://t.co/mJFLHTEnvK — Naoki Asakawa / 浅川直輝 (@n
韓国情報機関「カカオトーク」の内容監視疑惑 伊企業からハッキングプログラム…担当職員は自殺
【ソウル＝藤本欣也】韓国の情報機関、国家情報院が２０１２年にイタリア企業からハッキングプログラムを購入していたことが分かり、物議を醸している。国情院は北朝鮮対策と強調するが、国内の民間人を監視するのに利用したとの疑惑が浮上。関与した職員が自殺する事態に発展した。 発端は今月、イタリア企業のコンピューターが何者かにハッキングされ、顧客のメールなど内部資料がインターネット上に流出したこと。国情院が顧客だった事実が明らかになった。 国情院が購入したソフトは、パソコンやスマートフォンをウイルス感染させ、情報などを盗み取るもので、国情院側は対北朝鮮用と主張。しかし、韓国で人気の無料対話アプリ「カカオトーク」の内容を監視できる機能を付けるよう、国情院がイタリア企業に求めていたことも判明。購入時期が１２年の大統領選の前だったこともあり、国内の監視用だったのではとの疑惑が生じ、政治問題化した。 １８日には
ウェブカメラ、ネットで丸見え３割 パスワード設定せず：朝日新聞デジタル
インターネットでつながるウェブカメラ（ネットワークカメラ）をめぐり、パスワードを設定するセキュリティー対策がとられていないため、商業施設や住宅の映像・音声を第三者がネット上で見たり聞いたりできることが朝日新聞の調べでわかった。調査の対象としたカメラの３割以上がこうした状態にあり、カメラを勝手に操作されたケースもあった。低いコストと手軽さで活用が進む一方で、「ネット社会」のリスクが浮き彫りになった形だ。 ウェブカメラも含めてネットにつながる全ての機器にはＩＰアドレス（ネット上の住所）が割り当てられており、国内には９千万以上ある。朝日新聞は昨秋以降、これらのＩＰアドレスを無作為にたどる方法で調べ、約１２５万のアドレスを抽出。先月末時点で２１６３台のウェブカメラがネットに接続されていることを確認した。 そのうえで接続状況を慎重に検証した結果、３５％にあたる７６９台がパスワードを設定することによっ
ＧＭＯインターネットからの誤送信!?応募してないのに”総合的にダメ”と落とされました - lyricstravel：子育てと旅育とパンと〜kids, Travel & Bread 〜
「今日は金曜〜♪」 2月27日（金）の夕方ごろ浮かれていると・・急にＧＭＯインターネット株式会社人事部からメールが。 選考に落ちました、と。 （↓その時のメールです） ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ よく読んでみました。 ■選考結果理由 「総合的に判断」 う〜ん、なんだか、よくわからない謎のメールだけど、こう言われるとショックなものです・・・。 数年前にリクナビなどからエントリーしたことある気がするけど、定かでない・・・ 「最近応募したっけ？」 と考え直してみます。 私は、かなり抜けている性格ですが、そして現職にも不満がないわけではないですが、でも、 「GMOインターネットにここ数年応募してない、うん、絶対。」 「これは、きっと誤送信、間違いだな」 と思い放置も考えたものの、なんとなく 「変なサイトから個人情報が漏れたのでは？」 と、心配性な私は
Androidの電力消費情報で居場所を『93%特定』できるとはどういう意味なのか調査メモ
Yahoo!ニュースに「電池残量で居場所「９３％特定」 アンドロイドの無防備さ利用…開発者警告 （SankeiBiz）」というニュースがありました。これを読んで、「93%って一体何のことを言っているの？」と思って調べてみました。本文を読んでも、注意深く読んでいなければきっと誤解する人もいると思うので、93%とは何か、を中心に、その他調べたことをここにメモしておきます。 ※この記事中で「論文」と言ったら、Michalevsky, Y. らの「PowerSpy: Location Tracking using Mobile Device Power Analysis」のことです。リンク先では、無料で本文が読めます（英語）。ちなみに、SankeiBiz中には論文タイトルなどは出てきませんでしたが、MITの記事には論文へのリンク、WIREDには、埋め込みがありました。ちなみに、論文を全文読んだわけ
ブラウザのプライバシーモードを無視してしまう「スーパークッキー」とは？
ウェブサイトを閲覧するにはInternet ExplorerやGoogle Chrome、Firefox、Safariなどのウェブブラウザを使用する必要があり、これらのウェブブラウザにはプライバシー情報を保護するためにブラウジング時の履歴やCookie(クッキー)、一時ファイルなどを残さないプライバシーモードが存在します。しかし、プライバシーモードを使用してもこれらの機能を無視してユーザーの行動をトラッキングしてしまう「スーパークッキー」という手法が新たに生み出されました。 Browsing in privacy mode? Super Cookies can track you anyway | Ars Technica http://arstechnica.com/security/2015/01/browsing-in-privacy-mode-super-cookies-can-t
盲導犬 「絶対に許せない！」に要注意！（神田敏晶） - エキスパート - Yahoo!ニュース
KNNポール神田です。 埼玉県で2014年07月、全盲の男性が連れていた盲導犬が電車内か駅周辺で何者かに刺されけがをしていたことが2014年08月27日、県警などへの取材で分かった。訓練された盲導犬のため刺されても鳴き声を我慢したとみられ、犯行場所は未特定。インターネット上で「許せない」との声が相次ぎ、県警は器物損壊容疑で捜査している。 出典:ほえずに我慢…盲導犬、刺されけが ネット反響「許せない」 吠えないように訓練されている盲導犬を、全盲の方のいるそばで熾烈な犯行に及んだ犯人に対して、このニュースを聞いた時になんともいえない嫌悪が走った。そして、ネット上でも、盲導犬を傷つけた犯人に対して「絶対に許せない！」という感情が走っていた。 拡散希望！絶対に許せない！に要注意！フェイスブックにも同様に、 というシェアのエントリが流れてきた。数千人のいいね！と数千回のシェアがされている。まさに人気
ベネッセ情報、１４業者から数百社に転売か 立件は困難：朝日新聞デジタル
ベネッセホールディングス（ＨＤ）の顧客情報流出事件で、逮捕された元システムエンジニア（ＳＥ）、松崎正臣容疑者（３９）が持ち出した情報が少なくとも１４の名簿業者に流れていたことが、捜査関係者への取材でわかった。警視庁は転売先は数百社に上るとみて、松崎容疑者を不正競争防止法違反の疑いで再逮捕し、全容解明を進める。 取引への関与が判明した１４業者は警視庁の事情聴取に対して、いずれも「ベネッセの情報とは知らなかった」と説明しており、業者の同法違反容疑での立件は困難な見通しだ。 捜査関係者によると、松崎容疑者が顧客情報を持ち込んだことが明らかになっているのは、東京都千代田区の名簿業者。一方、ソフトウエア会社「ジャストシステム」が約２５７万件の顧客情報を買うまでの間に、都内の別の名簿業者や名簿業者「文献社」など、４～５業者が取引に介在していたことも判明した。
Canvas Fingerprintingはクッキーより怖いのか技術的に調べてみた｜TechRacho by BPS株式会社
morimorihogeです。最近忙しくて遠征すらおぼつかない状態です。夏イベント資源足りるのかこれ。 なんかはてブ界隈などでCanvas Fingerprintingの話題が出ていて、Cookieより怖い！とか、Adblockみたいに無効にする方法がないのにユーザトラッキングできて怖い！！といったアオリの記事がぽこぽこ出てきているようです。 でも、ざっと調べた限りの日本語のどの記事を読んでも、具体的にどうやってユーザ個々のトラッキングができるようになるのか、技術的に解説されている記事が見つかりませんでした。 というわけで、エンジニアとしてはここは一つキッチリ理解しておきたいと思い、調べた結果をまとめます。 もし僕の読解がおかしくて変なことを言っている部分があれば、はてブやTwitter、コメント欄などで指摘して頂ければ更新していこうと思いますので、マサカリ上等です ;) Canvas F
クッキーより怖いcanvas fingerprintingって何？迂回方法は？
クッキーより怖いcanvas fingerprintingって何？迂回方法は？2014.07.28 16:009,082 satomi 問題：ホワイトハウスとYouPornが共通でもってるもの、なーんだ？ こたえ：canvas fingerprinting ｢canvas fingerprinting（canvasの指紋採取）｣というのは、最近大手サイトで採用が広まってる新手のオンライン追跡ツールのことです。クッキーと違って、ユーザー側からは探知もブロックもできないという、とんでもない野郎です。 まさにユーザーの知らぬ間にウェブの閲覧行動がサイトに筒抜け、というマジックミラー状態。その現状をProPublicaが記事にしていますよ。 ｢canvas fingerprinting｣を最初に発見したのはプリンストン大学と英ルーヴェン大学の研究チームです。ここが発表した｢The Web Neve
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ANDROIDSP
個人情報をぶっこ抜かれる無料アプリの氾濫はどこまで許されるべきでしょうか（追記あり）(山本一郎) - 個人 - Yahoo!ニュース
JAL公式サイトの2段階認証がZAL : 市況かぶ全力２階建
