フリーWi-Fiを使ったら秘密情報を抜かれる経路にはどのようなものがあるか - Qiita
ゴールデンウィークのはじめ（4月29日）に投稿された以下のツイートですが、5月7日20時において、1,938.8万件の表示ということで、非常に注目されていることが分かります。 我が名はアシタカ！スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた。どうすればよい！ pic.twitter.com/e26L1Bj32Z — スタバでMacを開くエンジニア (@MacopeninSUTABA) April 29, 2023 これに対して、私は以下のようにツイートしましたが、 これ入社試験の問題にしようかな。『スタバのFreeWi-Fiを使いながら会社の機密情報を扱う仕事をしてたら全部抜かれた』と言う事象に至る現実的にありえる脅威を説明せよ。結構難しいと思いますよ。 https://t.co/LH21zphCTV — 徳丸 浩 (@ockeghem) April
「COCOA」の完全削除かなり面倒 スマホから消し去るだけじゃダメ
新型コロナウイルスの接触確認アプリ「COCOA」が、機能停止する。厚生労働省が2022年11月11日に発表した。 スマートフォン（スマホ）の画面に表示されているアプリのアイコンを、アンインストールすればいい......というわけではない。利用者側が「ひと手間」かける必要がある。 通信料が発生し続ける恐れ 厚労省は11月17日以降、機能停止版アプリを配信する。現在、「COCOA」を利用している場合、いったんこの「機能停止版」にアップデートしなければならない。その後、アプリを起動し、画面の案内に従って利用者自身の手で機能停止の手続きをするよう同省は呼びかけている。 この手順を踏まなければならない理由を、厚労省公式サイトの「接触確認アプリ」よくある質問のページで説明している。それによると、COCOAは要請登録に必要な「処理番号」の発行が停止された後も、接触確認のための定期的な処理が作動し続ける仕
EU一般データ保護規則（GDPR）の概要（前編） | NTTデータ先端技術株式会社
Tweet はじめに 相次ぐ個人情報漏えいの報道がなされる中で、改正個人情報保護法が2017年5月30日に全面施行されました。約10年ぶりの改正とあって、その内容も個人情報保護の強化と適切な取扱いの整備を中心に、グローバル化が進む個人情報の取扱いについても言及しているものとなっています。 その一方で、海外でも個人情報保護の重要性については早くから認識しており、例えばEUでは1995年に加盟国の個人情報保護における法制度の共通化を求めた「データ保護指令（Directive 95/46/EC）」を採択し、日本の個人情報保護法にも影響を与えた内容となっています。 このデータ保護指令（Directive 95/46/EC）が新たに「一般データ保護規則（General Data Protection Regulation：GDPR）」として2018年5月から適用開始となることが決定しており、EU域外
「パスワードは定期的に変更してはいけない」--米政府
＜アメリカの電子認証専門機関が、定期的なパスワード変更の推奨をやめると決めた。エンドユーザーもいずれ、代わりの新しい「パスフレーズ」を要求されるようになるはずだ＞ 米政府機関はもう、パスワードを定期的に変えるのを推奨しない。アメリカの規格標準化団体、米国立標準技術研究所（NIST）が発行する『電子認証に関するガイドライン』の新版からルールを変更する。 ウェブサイトやウェブサービスにも、サイトが乗っ取られたのでもない限り、「パスワードが長期間変更されていません」などの警告を定期的に表示するのを止めるよう勧告するという。銀行や病院のように人に知られてはいけない個人情報を扱う機関も同じだという。 【参考記事】パスワード不要の世界は、もう実現されている？！ 実は近年、情報セキュリティー専門家の間でも、特別の理由がない限り、ユーザーにパスワード変更を求めるべきではないという考え方が増えてきた。なぜな
「Amazonの個人情報や購買情報は流出している」はマジでした。 - canadieの日記
結果から先に書くと、即答に近い形で個人情報が漏れた。購買情報に関しては聞いてもないのに勝手に教えてくれた。 予想より反響が大きかったので文末にgmailを使った対策を追記した。 なお、米Amazonと同様、数日遅れて問い合わせ内容についてのメールが来たので追記しました。 Amazonのカスタマーサービス経由でアカウント情報が流出したことが判明 - GIGAZINE http://gigazine.net/news/20160125-amazon-customer-service-backdoor/ こーんな記事があったものだから、嘘くせえと思って実際に（英語めんどくさいので日本の）カスタマーサービスにチャットで問い合わせてみた。いうまでもなく、ソーシャル・エンジニアリングはクラックの基本である。セキュリティにうるさいAmazon社がこんなにザルなわけがないと思ったからだ。 なお、ニセの住所
セキュリティ大国、日本
なにがすごいって、年金基礎番号がメールの添付ウィルスを開封する程度で流出してしまう事件について、もう誰も驚かないこと。生データが職員の持っていたパソコンごと電車に残されていても、非正規職員が名簿屋に横流ししていても、もう誰も驚かない。信頼ゼロという、ある意味で最強のセキュリティ。 June 1, 2015日本年金機構が125万件の個人情報を流出させるという大事件をやらかしたのだが、世の中の反応は実に冷めている。米国なら集団訴訟待ったなし、欧州なら担当大臣の首が飛んでもおかしくなさそうな事件なのに、日本には冷笑で済んでしまうようだ。かくいう私も冷笑する他にないし、これから自分が被害対象と分かったとしても、冷笑で済ませるだろう。 はっきり言ってしまえば、私達はもう公のセキュリティを信頼していない。日本年金機構は特殊法人だが、そうした対象も含んだ、広い意味での「お役所」に、なんら期待を抱いていな
Google、アカウントのプライバシーやセキュリティを一元管理できる「アカウント情報」開設
米Googleは6月1日（現地時間）、ユーザーがGoogleの様々なサービスを利用する際に使うアカウントのプライバシーやセキュリティの設定を把握し、設定を変更できるハブページ「My Account（日本では「アカウント情報」）」を開設したと発表した。 このページからGoogle＋やGoogleマップ、Googleドライブなどの様々なサービスを利用する際の個人情報の公開設定や、アカウントのセキュリティ設定を把握できる。 Googleは2012年のプライバシーポリシーの改定以降、サービスを横断する個人データの収集を行っており、例えばGoogleマップでの検索履歴がGoogle検索に表示される広告に反映されるといった広告ターゲティングや、Googleカレンダーに入力した予定がGoogle Nowでプッシュ通知される機能などに役立てられている。 こうした機能は便利ではあるが、どのサービスでどのよう
日本年金機構の情報漏えいについてまとめてみた - piyolog
2015年6月1日、職員PCがマルウェアに感染したことにより、情報漏えいが発生したことを日本年金機構が発表しました。ここでは関連情報をまとめます。 公式発表 日本年金機構 2015年6月1日 (PDF) 日本年金機構の個人情報流出について 2015年6月3日 (PDF) 個人情報流出のお詫び - 日本年金機構 理事長 水島藤一郎 (平成２７年６月２日) 2015年6月3日 (PDF) 個人情報流出の報道発表を悪用した不審な電話等にご注意ください！ 2015年6月3日 (PDF) 日本年金機構の個人情報が流出したお客様へのお詫びについて 2015年6月6日 (PDF) 日本年金機構ホームページの一時停止について 2015年6月8日 (PDF) 日本年金機構ホームページの暫定対応について 2015年6月22日 (PDF) 日本年金機構の個人情報が流出したお客様へのお詫びについて 2015年6月
政府、携帯電話の端末IDは個人情報に該当しないとの見解 | スラド モバイル
衆議院で8日から始まった個人情報保護法改正案の審議で、携帯電話の端末IDは個人情報として保護される個人識別符号には該当しないとの見解を政府が示したそうだ(ITproの記事、 朝日新聞デジタルの記事)。 内閣委員会で答弁した山口IT政策担当大臣は「端末IDは端末を識別するための情報で、機器に付番されるだけ。」と述べ、個人識別符号には該当しないとの考えを明確にしたという。政府ではマイナンバーや運転免許証番号、旅券番号、基礎年金番号が個人識別符号に該当するとした一方で、携帯電話番号やクレジットカード番号、メールアドレス、会員IDについては「現時点では一概に個人識別符号に該当するとは言えない」としている。たとえば法人契約の携帯電話番号は、個人識別符号に該当しないと説明したとのことだ。
Google アカウントを管理しよう - Google セキュリティ診断
メディア関係者向けお問い合わせ先 メールでのお問い合わせ: pr-jp@google.com メディア関係者以外からのお問い合わせにはお答えいたしかねます。 その他すべてのお問い合わせにつきましては、ヘルプセンターをご覧ください。
ノートンブログ - ヒント、教育、FAQへの回答
若い世代を中心に人気のティックトック（Tik Tok）について、そこに潜んでいる危険性と、その危険性に適切に対処する方法を解説します。
グーグル、「OS X」用マルウェア対策ソフト「Santa」を提供--オープンソースで
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「Mac」をマルウェアから保護するには、Appleが提供している「XProtect」だけで十分だと考えるユーザーもいる一方で、Macを導入しているほとんどの企業はそのように考えていない。独自のマルウェア対策ソフトウェアを開発したGoogleもそのうちの1社だ。 GoogleのMacintosh Operationsチームによって開発された「Santa」というソフトウェアは、「バイナリコードをブラックリストとホワイトリストで管理する」ものだ。 Googleはこのツールを、他の人々も貢献できるオープンソースプロジェクトとしてGitHub上で公開した。Macintosh Operationsチームは、「OS X」向けのこのセキュリティツールの
はてなブックマークボタンを設置した一部サイトに対するセキュリティ警告に関して - はてなブックマーク開発ブログ
10月15日（水）より、はてなブックマークボタンを設置したサイトの一部に対して、はてなブックマークボタンが原因とされるセキュリティ上の警告が、Googleセーフブラウジング等において報告されています。 この警告に対して、はてなでも15日より調査を行っておりますが、はてなブックマークボタンの貼り付けコードを配信しているサーバーに対する侵入や、貼り付けコードそのものの改ざんは確認しておりません。 この警告に関して、はてなに起因するセキュリティ上の問題はなかったものと判断しています。警告が報告された要因については、はてな外部のネットワークなどにある可能性が考えられますが、詳細や影響範囲については現時点でなお調査中です。 はてなでは、サービスのセキュリティを維持するよう日々さまざまな監視や対策を行っております。はてなのサービスに関して、セキュリティ上の懸念点等を発見された場合は、下記のページに従っ
はてなブックマークボタンが改ざんされマルウェア感染を媒介していた可能性について
昨日、Chromeに突然セキュリティ警告が出た、という記事を書いたのですが、そのセキュリティ警告が出た原因をせっせとたどった結果、はてなブックマークボタンが利用するb.st-hatena.comサーバが改ざんされ、多数のサイトを、マルウェアを配布する状態にしていた形跡があったので、説明します。最初に書いておきますが、10/17現在は改ざんされていない、正規のファイルが取得できる状態です。 ※はてなから、公式発表がありました。記事の最後にその記事についてのことを追記しました。 目次 1. Chromeに出たエラー2. 経緯3. マルウェア配布サイト java-se.com へ接続するまで4. 改ざん内容5. bookmark_button.js の正体は、はてぶボタン用 JavaScript6. Googleセーフブラウジング情報の照合6.1. java-se.com6.2. b.st-ha
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Wi-Fiを暗号化するWPA2に脆弱性発見 ～対応のあらゆる機器が影響
TechCrunch | Startup and Technology News
実は危ない、パスワードの定期変更 - 日本経済新聞
Engadget | Technology News & Reviews
米が日本政府など盗聴か ウィキリークス発表 NHKニュース
「最新Mac OS X」は検索データと位置情報をアップルとMSに送信している