タグ

ブックマーク / japan.cnet.com (42)

  • SkypeにIPアドレス漏えいの恐れ

    Skypeの単純なエクスプロイトにより、任意のユーザーのリモートアドレスとローカルアドレスが漏えいする可能性がある。 skype-open-sourceのブログ投稿で、ユーザーのIPアドレスを取得するプロセスの概要が示されている。基的に必要なのは、特定のユーザー名を持つコンタクトを追加するプロセスを開始するだけだ。コンタクト要求を送信する代わりにカード形式の情報をクリックして参照すると、その特定ユーザーのIPアドレスが得られてしまう。 ghacksによると、このプロセスは相手のユーザーがオンラインの場合にのみ機能するという。唯一の対策はSkypeをログオフするか、仮想プライベートネットワークを使用してIPアドレスを隠すことだ。 IPアドレスからユーザー名やその他の個人情報が明らかになることはないが、発信元の国や場合によっては都市に関する情報が得られる。 Skypeは、この問題を調査中であ

    SkypeにIPアドレス漏えいの恐れ
    netsekai
    netsekai 2012/05/03
    えっ、すごい今更感がある…→
  • 「iOS」にセキュリティ上の問題か--ユーザー写真がアプリから不正取得される可能性

    新たな報道によると、ユーザーが自分の位置情報を共有することを可能にする「iOS」のセキュリティ機能は、同OS向けアプリケーションがユーザーの写真をひそかに取り込む経路にもなっているという。 The New York TimesのBitsブログは米国時間2月28日、ユーザーの現在位置情報にアクセスを要求する場合と同じユーザーダイアログウィンドウを通じて、開発者がユーザーのフォトライブラリ全体へのアクセスを得る方法を詳述した。記事によると、ユーザーが「OK」ボタンをクリックすると、開発者はユーザーに警告することなく、(GPSメタデータが埋め込まれた)写真をリモートサーバにコピーできるという。 ただし、早まって「iPhone」を破棄したり燃やしたりしないように。Bitsによると、実際にこうした挙動をするアプリケーションがこれまでに「App Store」で提供されてきたかどうかは「不明」だという。

    「iOS」にセキュリティ上の問題か--ユーザー写真がアプリから不正取得される可能性
    netsekai
    netsekai 2012/03/03
    「iOS」にセキュリティ上の問題か--ユーザー写真がアプリから不正取得される可能性