Androidアプリから情報流出の恐れ、99.7％の端末に影響
Androidアプリケーションから個人情報が流出し、攻撃者に傍受されたり改ざんされたりする恐れがあるという。ドイツの研究者が発表した。 米GoogleがAndroid搭載端末で提供しているカレンダーアプリケーションや連絡先アプリケーションの情報が暗号化されないまま転送され、他人に情報を傍受されたり、改ざんされたりする恐れがあることが明らかになったと、ドイツの研究者が発表した。Androidを搭載したスマートフォンの99.7％がこの脆弱性の影響を受けるとしている。 ドイツのウルム大学の研究者が公開した情報によると、この脆弱性はGoogle CalendarやGoogle Contactsなど「ClientLogin」という認証プロトコルを使っているアプリケーションで、暗号化されないHTTPを介して認証用トークン（authToken）がやり取りされている問題に起因する。これは公衆無線LANを介
Facebookにユーザー情報流出の脆弱性――学生の指摘で対処
この脆弱性を悪用すれば、Facebookユーザーの個人情報に許可なくアクセスし、ユーザー本人になりすましてウォールにコンテンツを投稿することもできてしまう状態だったという。 Facebookにユーザー情報の流出につながる脆弱性が存在することをセキュリティ研究者が発見し、通報を受けた同社が問題を修正した。セキュリティ企業の英Sophosが2月2日のブログで明らかにした。 それによると、脆弱性はセキュリティを研究している学生2人が発見した。この問題を悪用すると、不正なWebサイトを使ってFacebookユーザーの個人情報に許可なくアクセスできてしまう状態だった。ユーザー本人になりすましてFacebookウォールにコンテンツを投稿することも可能とされ、マルウェアの配布やフィッシング詐欺に悪用される恐れがあった。 Sophos研究者は2週間ほど前に学生から連絡を受け、学生が作成したデモサイトを使っ
最も安全な端末がケータイという事実
子どもにケータイを持たせる、持たせないの議論の種は尽きないが、そんな騒動を横目で見ながら、携帯電話事業者は着々と穴をふさいできている。1月19日にKDDIと沖縄セルラーが発表した「年齢認証サービスの提供」もその1つだ。 mixi、モバゲータウン、GREEは今やケータイにおける3大SNSと言っても過言ではないだろう。それ故にこの3社が関係する福祉事件が起きると、それみたことかとマスメディアが一斉に叩くという構図が出来上がっている。だがもはやこの3社のサービス内において、大人と子どもがどのように「出会う」かという方法論は、かなり調べ尽くされている。 まずは大人が年齢を低く詐称して子ども（女子）の多いコミュニティに参加し、仲良くなったあと個人的な連絡先を交換、実際に会う、という流れだ。これに対して各社では、年齢が離れすぎている場合はミニメールが送れないといった制限を設けてカバーしてきたが、利用者
Amazon：「類似パスワードでもログイン可能」問題 | WIRED VISION
前の記事 「自由なネット」で親米政権が弱体化：米国の矛盾 Amazon：「類似パスワードでもログイン可能」問題 2011年1月31日 IT コメント： トラックバック (0) フィードIT Dylan Tweney ネバダ州のAmazon倉庫で撮影。Scott Sady/AP. Amazon.comのパスワード・システムに問題があり、実際のパスワードに近い「類似のパスワード」でもログインできることがわかった。 この問題は、パスワードの大文字と小文字の違いを見ず、また、8番目の文字の後に別の文字を付け足してもログインできるというものだ。たとえば、パスワードが「Password」だったとしたら、"PASSWORD" "password" "passwordpassword" "password12345"等でもログインできる。 この問題は、最初Reddit上で報告された。 Reddit上では、
Facebook、ユーザーに暗号化機能を提供へ--HTTPSで通信を保護
Facebookは米国時間1月26日、同サイトのアクセス中にアカウント情報を改ざんなどの危険から保護するための暗号化機能をユーザーに提供開始すると発表した。この機能については、セキュリティ専門家らによって以前から必要性が指摘されていた。 同社のブログ投稿によると、同サイトはこれまで、ユーザーがパスワードを入力してログインする際にHTTPSを使用していたが、今後は、ユーザーが暗号化機能を有効化すれば、サイト上でのそのユーザーによるすべての通信が暗号化されるという。 すべてのセッションでHTTPSを有効化することにより、攻撃者が「Firesheep」というFirefoxプラグインなどのツールを使用して、個人のコンピュータと同サイトのサーバとの間の通信を傍受することができなくなる。 「26日から、Facebook上のすべての動作をHTTPSを介して実行する機能を提供開始する。喫茶店、空港、図書館
ここギコ！: iモードIDの導入はiモード2.0の布石だったのかなあと今さらながら思う
Posted by nene2001 at 22:21 / Tag(Edit): モバイル iモード Cookie / 0 Comments: Post / View / 0 TrackBack / Google Maps いろいろとモバイル関連のオモイデ等振り返っていてふと思ったんだけど、もしかするとiモードIDの導入って、iモード2.0の布石だったのかもしれない。 2008年2月末に発表され、2008年3/31から提供されたiモードID。 それまで一般サイトには常時取得できるユーザ判定情報がなく、特定の記述のついたリンクを踏んだときだけ、ワンタイムで通知されるFOMAカードのIDをセッションで引き回したりしてユーザ判定していた。 そのDoCoMoが方針転換して、https時以外は一般サイトでも常時取得できるユーザIDができるということで、高木浩光先生あたりには「日本の
2010 年 9 月 21 日現在のツイッターのバグ(脆弱性)について
【お知らせ】 9 月 21 日午後 11 時頃、公式サイドから脆弱性が修正されたとの発表がありました。 はじめに 2010 年 9 月 21 日、ツイッターで深刻な脆弱性(ぜいじゃくせい)が発見され、被害が広がっています。これが何なのか、簡単に説明します。 JavaScript とマウスオーバーイベント まず、下のピンク色の枠内にマウスカーソルをすべらせてみてください。 この枠の中をマウスカーソルで触って! どうでしたか。「触ってくれてありがとう!」というメッセージが表示されましたね。 このように、ウェブページには簡単なプログラムを仕込むことができます。どのウェブブラウザー(皆さんがウェブを見る時に使うソフトウェア。インターネットエクスプローラーなど)でも共通で使える「JavaScript (ジャバスクリプト)」という言語が一般的に使われています。 今回は、ページ上のある部分にマウスカーソ
Twitter / Hiromitsu Takagi: docomo ID の件。iモードIDを取得できる機能は廃止するべきであるなら、今、心ある技術者が団結して声をあげないといけないのではないか。（欧米ならいつもそう。）
docomo ID の件。iモードIDを取得できる機能は廃止するべきであるなら、今、心ある技術者が団結して声をあげないといけないのではないか。（欧米ならいつもそう。）
Apple、iPhoneとiPadのiOS更新版を公開 「脱獄」に利用の脆弱性を解決 - ITmedia +D モバイル
米Appleは8月11日、iPhoneおよびiPod touchとiPad向けにOSのセキュリティアップデートを公開した。「脱獄」（Jailbreak＝iPhoneのロック解除）させるためのツール「JailbreakMe 2.0」に使われていた脆弱性を解決している。 更新版の「iOS 4.0.2」は、iPhone 3G以降と第2世代以降のiPod touchに搭載されているOSが対象。もう1つの「iOS 3.2.2」はiPadに搭載されているOSの更新版となる。 Appleのセキュリティ情報によると、これらの更新版では2件の脆弱性を解決した。このうちFreeTypeの脆弱性は、Compact Font Format（CFF）データを処理する際のスタックバッファオーバーフロー問題に起因する。不正なフォントを仕込んだPDF文書を閲覧すると、任意のコードを実行される恐れがあるとされる。 もう1件
信頼できないPDFはiPhoneで開かない！Jailbreakされる可能性あり！ - iPhone.goodegg.jp
iOS 4.0.1に対応したJailbreakツールがリリースされています。 今回はiOSにおけるPDF取り扱いの不具合を利用するようですが…これは怖い。 iOSアップデートで対策がとられるまで、信頼できないPDFファイルは絶対に開かないようにしましょう。 Jailbreakって何？ iPhoneに施されている保護を解除して、App Storeで販売されていないアプリのインストールや、様々なファイルにアクセスできるようにする手段のことです。 Jailbreak後に導入できるアプリは、App Storeにおける制限を無視して、iOSの動作に影響を与えることもできます。例えば、iOS4から利用できるようになった回転ロックも、Jailbreakユーザはその1年以上前から手に入れることができました。(この場合、厳密にはSpring Boardに影響を与えるですが…) 自らのiPhoneに自由にア
高木浩光＠自宅の日記 - 岡崎図書館事件について その1, DoS等で業務妨害罪とされた過去の報道事例, 山形の事件は悪意ある攻撃であったことを確認（21日..
■ 岡崎図書館事件について その1 5月26日にこんな報道があった。 図書館HPにアクセス3万3000回 愛知県警 業務妨害容疑、38歳を逮捕, 朝日新聞2010年5月26日朝刊 県警生活経済課と岡崎署によると、容疑者は、4月2日から15日にかけて、岡崎市中央図書館のホームページに、計約33,000回のアクセスを繰り返し、ホームページを閲覧しにくい状態にしたという疑いがある。（略） 同課によると、容疑者は1回ボタンを押すだけで、1秒に1回程度の速度でアクセスを繰り返せるプログラムを作っていたという。容疑者は同図書館の利用者だったが、目立ったトラブルは確認されていないといい、動機を調べている。 図書館にサイバー攻撃, 読売新聞2010年5月26日朝刊 県警は25日、インターネット関連会社社長を偽計業務妨害容疑で逮捕した。（略） 調べに対し、アクセスしたことは認めているが、動機については話して
多数のiTunesアカウントがハッキング、アプリ購入に利用される
iTunesユーザーがハッキング被害に AppleのiTunes StoreとApp Storeで、多数のユーザーのアカウントがハッキングされた。被害は米国だけでなく、ほかの地域でも起きているという。ハッキングされたアカウントは、アジアのあるデベロッパーのアプリの購入に利用されたようで、一時はランキングがこのデベロッパーのアプリばかりになった。ユーザーは100～1400ドルの被害を報告している。問題のデベロッパーのアカウントとアプリはその後削除されたが、類似の手口を使っているデベロッパーはほかにも発見されている。 この事件を報じたThe Next Webは、ユーザーに対し、iTunesの購入履歴を確認すること、身に覚えのない購入記録があったらAppleとクレジットカード会社に連絡すること、iTunesのパスワードを変えること、iTunesのクレジットカード情報を削除して、できればギフトカー
iOS 4は64件の脆弱性を解決 第1世代iPhoneとiPadは放置か？
iOS 4で解決した脆弱性はiOS 4をインストールできないモデルやiPadにも存在するのだろうか――。 米AppleはiPhoneとiPod touch向けに配布を開始した新OS「iOS（旧iPhone OS） 4」で、膨大な数の脆弱性を解決した。これら脆弱性は、iOS 4をインストールできないモデルのiPhone／iPod touchやiPadにも存在する可能性が指摘されているが、それについてAppleのセキュリティ情報では何も触れていない。 Appleのセキュリティ情報によると、iOS 4で修正した脆弱性は全部で64項目。そのうち約半数はWebブラウザのレンダリングエンジンWebKitに存在する。コード実行に使われる恐れのある深刻な脆弱性も多数を占める。 iOS 4の配布対象は、iOS 2.0～3.1.3を搭載したiPhone 3G以降のモデルと、iOS 2.1～3.1.3を搭載した
高木浩光＠自宅の日記 - 今こそケータイID問題の解決に向けて
■ 今こそケータイID問題の解決に向けて 目次 ソフトバンクモバイル製のiPhoneアプリがUDIDを認証に使用していた件 Web開発技術者向けの講演でお話ししたこと 研究者向けの講演、消費者団体向けの講演でお話ししたこと 総務省がパブリックコメント募集中 ソフトバンクモバイル製のiPhoneアプリがUDIDを認証に使用していた件 6月初めのこと、ソフトバンクモバイルが「電波チェッカー」というiPhoneアプリを直々に開発して、iTunesストアで配布を始めたというニュースがあったのだが、それを伝えるITmediaの記事で、「取得された電波状況情報はiPhoneのUDIDとともにソフトバンクモバイルに報告される」と書かれているのが気になった。*1 「電波チェッカー」で検索して世間の反応を探ったところ、ソフトバンクモバイル社のCTO（最高技術責任者）の方が、Twitterで直々に市民と対話な
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
libra-sc.jp
[みんなのケータイ]GALAXY Sをなくしてわかった色々なこと
Yahoo!モバゲーで障害、他のユーザーの情報が閲覧できる状態に
ブログ
岡崎市立中央図書館事件、カーリル運営会社が「大変遺憾」と見解 
岡崎市中央図書館 #librahack 事件を取材した朝日新聞記者さんへの質問と回答まとめ (8月21日分)
