ドコモが「パスキー」を導入してフィッシング被害報告が0件に パスワードレス認証の効果
パスワードを使わないパスワードレス認証であるパスキーを推進するFIDO Allianceは会見を開き、既に70億を超えるオンラインアカウントがパスキー利用可能な状態になって、利用が拡大していることをアピールした。国内でも利用が拡大しており、新たにメルカリがボードメンバーに加盟し、住信SBIネット銀行がアライアンスに加盟した。 FIDO Allianceの1年の取り組みが紹介された。写真左からメルカリ執行役員CISO市原尚久氏、LINEヤフーLY会員サービス統括本部ID本部本部長伊藤雄哉氏、FIDO Japan WG座長でNTTドコモのチーフ・セキュリティ・アーキテクト森山光一氏、FIDO Allianceエグゼクティブディレクター兼最高マーケティング責任者のアンドリュー・シキア氏、FIDO Alliance FIDO2技術作業部会共同座長でGoogle ID&セキュリティプロダクトマネージ
新MacBook Pro（M3）でも機密情報が漏えい 2020年以降のApple製品全てに脆弱性 米国チームが発表
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 米ジョージア工科大学などに所属する研究者らが発表した論文「iLeakage: Browser-based Timerless Speculative Execution Attacks on Apple Devices」は、Mac、iPad、iPhoneなどのApple製品に搭載のSafariを標的としたサイドチャネル攻撃に関する研究報告である。 この攻撃は、最近発売されたM3チップを搭載した新型MacBook Proでも成功し、ソフトウェアの更新状況に関わらず、Apple製品にとって依然として脅威であることを示した。 「iLeakage」
国がスマホの「サイドローディング」を義務化したい理由 内閣府の担当者に直接聞いてみた
日本政府が米Appleに対して義務化の方針を打ち出した「サイドローディング」。これが実現すれば、iPhone標準のアプリストア「App Store」以外からアプリを入手できるようになる一方、セキュリティ上の懸念が一気に高まるため義務化に反発する声は少なくない。サイドローディングに関する一連の疑問を関係者に直接ぶつけてみた。 疑問の声が多いサイドローディング義務化、政府の考えは スマートフォンのアプリはOS標準のアプリストア「App Store」や「Google Play」から入手するのが当たり前と思っている人も多いだろうが、それが問題だとしているのが日本政府だ。実際政府は「デジタル市場競争会議」を2019年から実施し、2023年6月16日にはそこでの議論の成果として「モバイル・エコシステムに関する競争評価 最終報告」が取りまとめられている。 その中で政府が打ち出したものの一つが、OS標準の
近代史上最悪となった、中国による防衛省ネットワークへの侵入事件 時代遅れで対応の鈍い日本政府のシステムは美味しすぎる標的 | JBpress (ジェイビープレス)
米紙ワシントン・ポストは8月7日、元米政府高官ら日米両政府の関係者への取材をもとに、中国人民解放軍のハッカーが日本の防衛省の機密情報を扱うネットワークに「深く、持続的にアクセスをしていた」と報じた。 その報道内容は次のようなものだった。 「米国家安全保障局（NSA）が2020年秋に察知し、マット・ポッティンジャー大統領副補佐官とポール・ナカソネNSA長官が東京を訪問し、『日本の近代史で最も深刻なハッキングの一つだ』と日本側に警告した」 「ただ、その後の日本側の対応が十分でなかったことから、2021年11月にはアン・ニューバーガー米国国家安全保障担当副補佐官が来日し対策を促した」 「また、米サイバー軍は被害の確認や中国のマルウエア除去に向けた支援を提案した」 「しかし、日本側は自国の防衛システムに『他国の軍』が関与することに警戒感を示し、日米双方は日本が民間企業にシステムの脆弱性を評価させ、
女性宅の暗証番号ボタンに透明塗料、特殊な光あて４桁を特定…３６歳が侵入
【読売新聞】 一人暮らしの女性宅に侵入したなどとして今年５月に住居侵入容疑などで逮捕された男（３６）（住居侵入罪などで公判中）が、暗証番号錠のボタンに塗っておいた蛍光塗料のはがれ具合から番号を推定する手口で被害者宅に侵入していたこと
通報者漏洩 - REV's blog
被害者情報漏洩はこちら http://d.hatena.ne.jp/REV/20180109/p2 ”補助金申請の不正”を公益通報後に和歌山市職員が自殺 2020年6月、当時28歳の元和歌山市職員が自宅の納屋で自殺しました。元職員を支援する団体によりますと、元職員は当時、市の児童館で勤務していて2018年5月に不正な補助金申請の作成を依頼され精神状態が不安定になったとして休職願を出していました。 休職願には「今後、このような違法行為を行っていかなくてはならないと考えると絶望し、精神状態が不安定になり、心身に不調があらわれるようになりました」などと記されていたということです。 その後、元職員は不正について市に公益通報し市は児童館での不正支出を確認し、調査の結果、関係職員ら15人を処分しました。 その後、元職員は職場復帰しましたが元職員の通報で処分された上司と同じフロアに人事異動になったという
「禁止」のファーウェイ製品、実は日本の自治体の通信インフラで広く採用中 欧米諸国に合せて日本も締め出したはずではなかったか | JBpress (ジェイビープレス)
（山田敏弘・国際ジャーナリスト） アメリカ政府が中国の通信機器大手ファーウェイの機器等をエンティティリストなどに加えて禁止措置の強化をしたのは2019年のこと。2022年12月には新製品の米国内での販売も禁止にした。その理由はもちろん、ファーウェイが中国のスパイ活動に使われるなどアメリカの安全保障にとっての脅威だと認識されているからだ。 そんなファーウェイは欧米諸国でも次々と規制対象になり、アメリカをはじめ、イギリス、オーストラリア、カナダ、フランス、スウェーデンなどが5G機器などの禁止または導入制限をしている。6月7日には、EU（欧州連合）が加盟国である全27カ国に、5G（第5世代通信システム）などファーウェイ機器の排除義務を検討し、排除を要請していると報じられている。 「禁止」したはずのファーウェイ製品が公的インフラに 当然ながら日本も、西側先進国と足並みを揃えてファーウェイを禁止する
全衆院議員464人を直撃「マイナカード、持ってる？」大物は回答拒否、推進派が“自分は紐づけせず”の卑怯 - Smart FLASH/スマフラ[光文社週刊誌]
全衆院議員464人を直撃「マイナカード、持ってる？」大物は回答拒否、推進派が“自分は紐づけせず”の卑怯 社会・政治 投稿日：2023.07.06 06:00FLASH編集部 「マイナ保険証」に別人の情報が登録されていた、証明書交付サービスで他人の住民票が発行された……マイナンバーカードのトラブルが相次いでいる。 岸田文雄首相は6月30日、現在、進めているマイナカードに紐づけられた情報の「総点検」について、河野太郎デジタル相ら関係閣僚と協議し、8月上旬に前倒しして中間報告を出すように指示した。政権を揺るがしかねない問題だけに、あせっているようだ。 最大2万円分のポイント付与まで掲げて、政府は普及に躍起だが、はたして旗振り役の議員自身はマイナカードを取得しているのか。本誌は6月末、全衆院議員464人にアンケートを実施した。尋ねたのは「取得したか否か」、「健康保険証や公金受取口座と紐づけているか
![全衆院議員464人を直撃「マイナカード、持ってる？」大物は回答拒否、推進派が“自分は紐づけせず”の卑怯 - Smart FLASH/スマフラ[光文社週刊誌]](https://cdn-ak-scissors.b.st-hatena.com/image/square/ddaca37699503037a463f333c1287764e9fe69d9/height=288;version=1;width=512/https%3A%2F%2Fdata.smart-flash.jp%2Fwp-content%2Fuploads%2F2023%2F07%2F05214151%2Fginn_111_1_thumb.jpg)
裏社会でささやかれる「マイナカードは “宝の山”」8万円で顔写真を変更、偽造カードで病院に - Smart FLASH/スマフラ[光文社週刊誌]
裏社会でささやかれる「マイナカードは “宝の山”」8万円で顔写真を変更、偽造カードで病院に 社会・政治 投稿日：2023.06.30 06:00FLASH編集部 「頻発するマイナンバーカードのトラブルは、『マイナカードを作ったら2万ポイントを付与する』と、政府が国民を煽ったせいですよ。そのために、登録時のダブルチェックを外し、誤登録が発生した。いわば “人災” なんです」 そう憤るのは、日本共産党の宮本岳志代議士だ。 誤登録やひも付けミス、さらに別人の住民票が交付されるなど、次々とトラブルが明らかになっているマイナンバーカード。岸田文雄首相は、関連する大臣を緊急招集し対策本部を設置、今秋までの総点検を指示したが、トラブル収束の目途は立っていない。 【関連記事：「マイナンバーに口座を自動登録」政府の新案にSNSで高まる警戒の声「国民は丸裸」全口座のひも付けも視野に？】 こうした政府のトラブル
![裏社会でささやかれる「マイナカードは “宝の山”」8万円で顔写真を変更、偽造カードで病院に - Smart FLASH/スマフラ[光文社週刊誌]](https://cdn-ak-scissors.b.st-hatena.com/image/square/53283c2a7b7d3fc3258e80be911f8f404885fc53/height=288;version=1;width=512/https%3A%2F%2Fdata.smart-flash.jp%2Fwp-content%2Fuploads%2F2023%2F06%2F30004358%2Fmainacard1_1.jpg)
「通信の秘密の保護」に制限検討 サイバー攻撃への対処、政府が強化：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
ATMコーナーに行ったらクレジットカードの忘れ物を発見、コールセンターに連絡したら指示された回収方法がなかなか面白かった
こーじ提督🐇KB_fishing Ch所屬 @hegeshan_k 先日、ATM行ったら前のお客さんの忘れ物と思われるクレジットカードが置かれたままになっていた。 「やば。。。。」ってなったけど、周囲に誰もいない。そもそもATMコーナーに僕だけ。誰ともすれ違っていない。 で、どうしていいかわらからんからATMに付属している受話器を利用してみた。 2023-06-22 11:58:28 こーじ提督🐇KB_fishing Ch所屬 @hegeshan_k コールセンター？みたいな所に繋がるので、 「ATMにクレカ落ちてたんですけど。。」って話した。 コ「そのクレカをATMに挿入してください」 僕「え、僕触っていいの？？？」 コ「はい、ATMで回収しますので」 僕「じゃあ、、挿れるね(ｽﾞﾌﾟﾌﾟ..」 コ「取り消し、押してください」 僕「アイアイ」 2023-06-22 12:00:51
「スマホが手元にない！」でGoogleアカウントの2段階認証に詰まない方法
スマートフォンが手元にないとGoogleアカウントの2段階認証が行えない？ Googleアカウントの2段階認証プロセスでは、スマートフォンに送られてきたセキュリティ通知で［はい、私です］ボタンをタップする必要がある。しかし、スマートフォンが手元にないと、セキュリティ通知に対応できない。スマートフォンが手元になくても、2段階認証プロセスをパスできるようにする方法を紹介しよう。 Googleアカウントでは、セキュリティのため2段階認証を設定することが推奨されている。そのため、Googleアカウントに2段階認証を設定している人も多いのではないだろうか。 Googleアカウントの2段階認証プロセスでは、「新しいデバイスでのログインなど、重要な操作を検知した場合」などに、デフォルトではスマートフォンにGoogleからのメッセージ（セキュリティ通知）が表示され、そこで操作を行わないと、ログインできない
「マイナポータル」で他人の年金情報を閲覧 関係省庁が調べる | NHK
マイナンバーカードの取得者向けの専用サイト「マイナポータル」で、他人の年金情報を閲覧できるトラブルが起きていたことがわかり、関係省庁で詳しい状況を調べています。 マイナンバーをめぐっては、一体化した健康保険証に他人のデータが登録されていたケースが7300件余り確認されるなど、トラブルやミスが相次いでいて、河野デジタル大臣は国会で責任をとってみずからを処分する考えを示しました。 こうした中で、政府関係者によりますと、マイナンバーカードの取得者向けの専用サイト、「マイナポータル」で他人の年金情報を閲覧できるトラブルが起きていたことが新たにわかりました。 政府関係者の1人は、「今のところ、人為的なミスと聞いているが、信頼に関わることなので、点検・検証を徹底しなければならない」と話していて、現在、関係省庁で詳しい状況を調べています。 「マイナポータル」では、マイナンバーと年金情報がひも付けられてい
「.zip」ドメインは危険？ セキュリティ研究者が青ざめた理由
Googleが2023年5月10日に一般提供を開始した「.zip」ドメインを巡り、セキュリティ研究者やコミュニティーの間で「技術に精通したユーザーでさえ正規URLと見分けられない悪意のあるURLが作成される」と懸念の声があがった。 Googleは2023年5月3日（米国時間、以下同）、「.zip」や「.mov」を含む8つの新たなジェネリックトップレベルドメイン（gTLD）を発表し、5月10日に「Google Domains」を通じて一般提供を開始した。 Googleが新たに提供を開始したgTLDは次の通り。 「.dad」 「.phd」 「.prof」 「.esq」 「.foo」 「.zip」 「.mov」 「.nexus」 「.zip」はGoogleが2014年にICANN（Internet Corporation for Assigned Names and Numbers）に申請、受理
新しいマイナカード、導入検討 「氏名や個人番号の記載なし」も視野：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
テスラの従業員が顧客のプライベートな映像や画像を社内チャットで共有していたことが判明
テスラの従業員が、ガレージや敷地内にあるテスラ車が録画した顧客の裸といったプライベートな映像や、子どもがはねられる生々しい事故映像などを社内で共有し、回し見したりからかったりしていたことが分かりました。 Special Report: Tesla workers shared sensitive images recorded by customer cars | Reuters https://www.reuters.com/technology/tesla-workers-shared-sensitive-images-recorded-by-customer-cars-2023-04-06/ Tesla employees reportedly passed around personal videos from owners’ cars - The Verge https://ww
顧客のカメラ映像を従業員が勝手に見ていた問題でAmazon傘下の監視カメラ企業Ringが8億円超の和解金支払いへ
Amazon傘下でセキュリティカメラ事業を行っているRingが、プライバシー侵害を巡る連邦取引委員会(FTC)との訴訟で、580万ドル(約8億円)を支払うことで和解に合意したと発表しました。この訴訟では、顧客の設置したカメラ映像を従業員がのぞき見ていたことが指摘されています。 FTC Says Ring Employees Illegally Surveilled Customers, Failed to Stop Hackers from Taking Control of Users' Cameras | Federal Trade Commission https://www.ftc.gov/news-events/news/press-releases/2023/05/ftc-says-ring-employees-illegally-surveilled-customers-fa
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
作品に生成AI使ったな？ 本社まで出頭しろ！──Skebのなりすましメール出現 公式が注意喚起
DNS水責め攻撃、食らっちゃいました
第12回：マイナンバーカード機能を付けたスマホを手放すときは要注意！ デジタル庁に詳しく聞いてきた【天国へのプロトコル】
