ダラスにあるホテルに宿泊したら部屋に置いていた荷物がすべてなくなった人の記録「全くトラックできないセキュリティホールが存在している」
hiro_ @papa_anniekey BMX Racer. And also, Security analyst/Architect/ex-researcher/Hobbiest. Tweet & article is my own. otx.alienvault.com/user/papa_anni… hiro_ @papa_anniekey 明日からダラスにまた移動です。ちょっと疲れた笑 今回2年ぶりにラスベガス来て感じたのは、アメリカを足元の景気は悪化してるのかな？ということ。お店の商品のラインナップが抑えられてたり、エンタメの集客がよくなかったり。 hiro_ @papa_anniekey この3日間、営業的な研修でした。 アメリカン達と朝から晩までディスカションというなかなか辛いカリキュラム。内容はもちろんながら、研修に出席する姿勢がAPACとAMERは全く違く、カルチャーギ
【19日詳細】世界各地でシステム障害 空港など影響 国内でも | NHK
19日午後1時40分ごろ、成田空港を拠点とするLCC＝格安航空会社、ジェットスター・ジャパンの国内線の搭乗手続きのシステムが使えなくなるトラブルが起き、午後5時現在、国内線のあわせて20便の欠航が決まったということです。 会社では世界的に発生している大規模な障害の影響とみて原因を調べるとともに復旧作業を進めています。 また日本航空によりますと、19日午後2時すぎからホームページやアプリ上で航空券の予約など一部のサービスが利用できなくなっているということです。 利用できなくなっているのは、ホームページやアプリ上での国際線の予約や購入、それに予約の取り消しなどのサービスのほかマイルを交換して購入する航空券については国内線、国際線ともに予約や購入、予約の取り消しなどのサービスが利用できないということです。 会社によりますと、今回のシステムの不具合が、世界的に発生している大規模な障害と関連している
「ソフトウェアはメモリ安全でなければならない」との声明を発表、米ホワイトハウス
米ホワイトハウス国家サイバー局長室（The White House Office of the National Cyber Director：ONCD）は、2024年2月26日（米国時間）、サイバー空間における攻撃対象領域（アタックサーフェス）を積極的に削減するよう技術コミュニティーに呼びかける報告書を発表した。 ONCDは、IT企業がメモリ安全なプログラミング言語を採用することで、あらゆる種類の脆弱（ぜいじゃく）性がデジタルエコシステムに侵入するのを防ぐことができると述べている。ONCDはまた、サイバーセキュリティの品質を測定するより優れた診断の開発を可能にするために、ソフトウェアの測定可能性の問題に取り組むことを奨励している。 関連記事 Google、「メモリ安全性」に関する見解と対策をまとめたホワイトペーパーを公開 Googleは、「セキュアバイデザイン：メモリ安全性に関するGoo
自動運転車へのサイバー攻撃、米国の研究チームが実証 レーザー銃で「偽物の車が前から突っ込んでくる」錯覚攻撃
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 米デューク大学と米ミシガン大学の研究チームが開発した「Security Analysis of Camera-LiDAR Fusion Against Black-Box Attacks on Autonomous Vehicles」は、自動運転車のセンサーをだまして、周囲の物体が検出距離よりも近い（または遠い）と信じ込ませる攻撃に成功し、搭載するカメラやセンサーの脆弱性を実証した。 センサーが取得する3D点群に実際の位置より前方または後方にわずかなデータポイントを追加するだけで、自動運転車のシステムを混乱させ、危険な判断をさせることができるという。 例えば、下記の図では前方中央から車が猛
「修理する権利」の重要性を考える上で決定版な本が出る - YAMDAS現更新履歴
Pluralistic 経由で、The Right to Repair という新刊を知る。ズバリ書名通り「修理する権利」をテーマとする本である。 The Right to Repair: Reclaiming the Things We Own 作者:Perzanowski, AaronCambridge University PressAmazon The Right to Repair: Reclaiming the Things We Own (English Edition) 作者:Perzanowski, AaronCambridge University PressAmazon これの著者の Aaron Perzanowski は、「邦訳の刊行が期待される洋書を紹介しまくることにする（2018年版）」で取り上げた The End of Ownership という刺激的な本の共著
それを作れば彼らはやってくる：Appleが開く世界的な監視・検閲へのバックドア | p2ptk[.]org
Electronic Frontier Foundation iMessageで送受信される画像をスキャンするというAppleの新たなプログラムは、これまで暗号化メッセージのプライバシーとセキュリティを強く支持してきた同社の方針転換となる。このプログラムの適用範囲は現時点では米国内に限定されているが、クライアントサイドスキャン可能なエンド・ツー・エンド暗号化という歪んだ理解をもたらすことになる。Apple社は児童搾取・虐待といった問題の解決を目的として、極めて容易に監視・検閲に転用可能なインフラを構築する。Appleは（訳注：子どもの保護以外の）幅広い要求に応じることはしないと反論するが、仕組みそのものがその反論を否定しているのである。 これまで世界中の国々が、暗号化されたメッセージへのアクセスとコントロールを要求してきた。復号メッセージへの（訳注：都合のいい）アクセスは強力な暗号化とは相
![それを作れば彼らはやってくる：Appleが開く世界的な監視・検閲へのバックドア | p2ptk[.]org](https://cdn-ak-scissors.b.st-hatena.com/image/square/b649ca4c28dc4e9d1b9756a50a52801268233cc5/height=288;version=1;width=512/https%3A%2F%2Fp2ptk.org%2Fwp-content%2Fuploads%2F2021%2F08%2F2445354787_121af4481d_ae.jpg)
バイデン大統領「トランプ前大統領 機密情報漏らしかねない」 | トランプ前大統領 | NHKニュース
アメリカのバイデン大統領は、大統領経験者が退任後も機密情報の報告を受けることができることについて、情報を漏らしかねないとして、トランプ前大統領は報告を受けるべきではないとの考えを示しました。 アメリカの大統領経験者は退任後も要望すれば情報機関から機密情報などの報告を受けることができます。 バイデン大統領は5日、CBSテレビのインタビューで、トランプ前大統領も報告を受けるべきかと問われ、「そうは思わない」と述べ反対する考えを示しました。「常軌を逸した言動が理由だ」としたうえで、「口を滑らせて何かを漏らす以外にどんなことがあるのか」と述べ、報告を受ければトランプ前大統領が機密情報を漏らしかねないとの懸念を示しました。 アメリカのメディアは、トランプ前大統領が在任中、機密性の高い情報をロシアに漏らしたなどと伝え、「機密情報を軽視している」と批判しています。 これまでホワイトハウスは、トランプ前大
ハッカーがトランプ大統領のTwitterアカウントのパスワードを当ててログインしたと報告
ハッカーコミュニティの中では知られた人物だというオランダのセキュリティ専門家が、2016年に続いて4年ぶりにトランプ大統領のTwitterアカウントへのログインに成功したことが報じられています。 How Trump’s Twitter account was hacked - again https://www.vn.nl/trump-twitter-hacked-again/ Security researcher claims to have hacked Trump’s Twitter account - The Verge https://www.theverge.com/2020/10/22/21528745/trump-twitter-hack-claim-dutch-security-researcher-victor-gevers-maga2020 ハッキングを行ったのは、
Huawei P40 Proレビュー。万人に推奨は到底不可能 - すまほん!!
Huaweiは米国により制裁措置を受けています。その影響によりGMS（Googleサービス）がすべて利用できない状態になっています。そんなP40 Proは実用できるのか。そして端末の出来はどうなのか。レビューしていきます。 外観 今更ですが一応外観を確認していきます。背面はつるつるしたガラス、カメラユニットはかなり大きめ。光の当たり方で色が若干変わるのがおしゃれですね。 側面は音量ボタンと電源ボタンのみ。反対側にはなにもありません。端子はUSB Type-Cのみ。イヤホンジャックはありません。上部にはIRセンサーがあります。 アプリ問題 初期設定は意外とすんなり行きました。Huaweiアカウントは所持していたので、それでログインするだけでOK。思っていたより普通に使えるのではないか？と思っていたのもつかの間。アプリインストールから徐々に雲行きが怪しくなっていきます。 GMS問題 ご存知の通
日本など7カ国、暗号化された通信へのバックドアをIT企業に要請
機密情報を共有する5カ国協定、いわゆる「ファイブアイズ」の参加国（米国、英国、カナダ、オーストラリア、ニュージーランド）が、日本およびインドの政府代表と連名で声明を発表した。テクノロジー企業に向けて、エンドツーエンドの暗号化された通信に法執行機関がアクセスすることを可能にする解決策の開発を要請している。 この声明は、暗号にバックドアを設けることをテクノロジー企業に同意させようとする、ファイブアイズの最新の取り組みだ。 各国の政府関係者はこれまでと同様、テクノロジー企業が製品にエンドツーエンド暗号化（E2EE）を組み込むことで犯罪捜査が困難になったと主張している。 7カ国の政府代表は、現在の主要なテクノロジープラットフォームでサポートされているE2EEの仕組みのために、法執行機関が犯罪組織を捜査できないばかりか、テクノロジープラットフォーム各社も、一般市民を守るためのサービス利用規約を守らせ
フェイスブックの暗号化、日米英などが見直し要求へ - 日本経済新聞
英米豪や日本などの政府が近く、米フェイスブックによる対話アプリのメッセージの暗号化について、見直しを求める見解を共同で出すことが10日、わかった。フェイスブックは暗号化がプライバシー保護の水準を高めるとし、各国はテロや犯罪への対応で障害になると強調する。個人情報保護と公共利益を巡る議論が広がりそうだ。犯罪捜査への支障懸念英米とカナダ、オーストラリア、ニュージーランドの5カ国が機密情報を共有す
世界最大のホテルチェーンで個人情報流出か 最大５億人分 | NHKニュース
世界最大のホテルチェーン「マリオット」グループで、宿泊予約のウェブサイトが外部から不正にアクセスされ、最大で５億人分の利用客の情報が流出したおそれがあることが分かりました。 会社側が不正アクセスを把握したことし９月以降、調査を行った結果、利用客情報の流出は５億人分に上るおそれがあるということです。 また、このうち３億2700万人分は、個人の氏名のほか電話番号、パスポート番号、それにクレジットカード番号などが含まれている可能性があるということです。 不正なアクセスは2014年以降に行われており、流出情報のうち日本の利用客に関係するものが含まれているかどうかは明らかになっていません。 「マリオット」は、世界最大のホテルチェーンで、会社のウェブサイトによりますと「シェラトン」や「ウェスティン」などの高級ホテルをはじめ、世界130以上の国と地域で6700の宿泊施設を運営しています。
米有権者2億人弱の個人情報1.1テラバイト分がうっかり流出
全部刷りだしたら100億ページ分！ 有権者情報の露出としては人類史上最大です。 トランプ大統領当選を支えた共和陣営の調査会社から、アメリカ全人口の62%にあたる1億9800万人の有権者の個人情報1.1テラバイト分が今月ウェブに野ざらしになっていたことがわかりました。有権者のセンティメント分析で集めたデータポイントは計95億件。それらがAmazonクラウドサーバーに12日間、パスワード未設定で保存されており、リンクさえあれば誰でもアクセスしダウンロードできる状態だったといいます。 保存したのは共和党全国委員会（RNC）が選挙運動で雇ったマーケティング会社Deep Root Analyticsです。米Gizmodoからの取材に対し、事実に間違いないと認めました。 ただの個人情報じゃありません。銃規制に反対かどうか、幹細胞研究に反対かどうか、中絶に反対かどうか、下手すると宗教と民族までわかります
「パスワードは定期的に変更してはいけない」--米政府
＜アメリカの電子認証専門機関が、定期的なパスワード変更の推奨をやめると決めた。エンドユーザーもいずれ、代わりの新しい「パスフレーズ」を要求されるようになるはずだ＞ 米政府機関はもう、パスワードを定期的に変えるのを推奨しない。アメリカの規格標準化団体、米国立標準技術研究所（NIST）が発行する『電子認証に関するガイドライン』の新版からルールを変更する。 ウェブサイトやウェブサービスにも、サイトが乗っ取られたのでもない限り、「パスワードが長期間変更されていません」などの警告を定期的に表示するのを止めるよう勧告するという。銀行や病院のように人に知られてはいけない個人情報を扱う機関も同じだという。 【参考記事】パスワード不要の世界は、もう実現されている？！ 実は近年、情報セキュリティー専門家の間でも、特別の理由がない限り、ユーザーにパスワード変更を求めるべきではないという考え方が増えてきた。なぜな
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AirTag付き自転車がパクられる→近くのアパートから位置が動かない→警察に相談「外回りはできるけど中は入れん」…AirTagは盗難防止用ではないと再認識
https://jp.techcrunch.com/2022/01/06/2022-01-05-ftc-legal-action-log4j/
6G特許、米・日と中国で競う 出願シェア45%対40% 【イブニングスクープ】 - 日本経済新聞
https://jp.techcrunch.com/2020/09/20/2020-09-19-homeland-security-emergency-alert-critical-windows-bug/
Windowsの暗号化機能に致命的な脆弱性、証明書偽装の恐れ ～米国家安全保障局が警告／Windows 10とWindows 2016以降のサーバーOSに影響、今月のセキュリティパッチで解決
ノートＰＣの機内持ち込み禁止、米国発着の全便に拡大も
