脆弱性の中でも「本当に危ない」のは“あれ” Googleが指摘
関連キーワード Google | サイバー攻撃 | スパイウェア Googleのセキュリティ研究部隊Threat Analysis Group（TAG）と、Google傘下のセキュリティベンダーMandiantは2024年3月にセキュリティレポート「We're All in this Together: A Year in Review of Zero-Days Exploited In-the-Wild in 2023」を公開した。このレポートによれば、さまざまな脆弱（ぜいじゃく）性が存在する中でも、さまざまなIT製品に影響し得る“ある脆弱性”が特に危険だ。 Googleが指摘、特に危険な脆弱性とは 併せて読みたいお薦め記事 連載：ある調査で分かった脅威の実態 前編：Googleが調査、「ゼロデイ攻撃」増加の背景に“あの商用ツール” 無視できない、スパイウェアによる脅威 そのiPhone
「スマホが手元にない！」でGoogleアカウントの2段階認証に詰まない方法
スマートフォンが手元にないとGoogleアカウントの2段階認証が行えない？ Googleアカウントの2段階認証プロセスでは、スマートフォンに送られてきたセキュリティ通知で［はい、私です］ボタンをタップする必要がある。しかし、スマートフォンが手元にないと、セキュリティ通知に対応できない。スマートフォンが手元になくても、2段階認証プロセスをパスできるようにする方法を紹介しよう。 Googleアカウントでは、セキュリティのため2段階認証を設定することが推奨されている。そのため、Googleアカウントに2段階認証を設定している人も多いのではないだろうか。 Googleアカウントの2段階認証プロセスでは、「新しいデバイスでのログインなど、重要な操作を検知した場合」などに、デフォルトではスマートフォンにGoogleからのメッセージ（セキュリティ通知）が表示され、そこで操作を行わないと、ログインできない
「Google認証システム」のコード同期、エンドツーエンド暗号化には未対応と判明
「Google Authenticator（Google認証システム）」アプリが今週アップデートされ、2段階認証（2FA）用のコードをGoogleアカウント（クラウド）に保存できるようになったが、ソフトウェア企業Myskによると、エンドツーエンドの暗号化が適用されていないという。 Myskは4月26日、「アプリがシークレット（認証用コード）を同期する時のネットワークトラフィックを解析したところ、トラフィックはエンドツーエンド暗号化がなされていないことが判明した。スクリーンショットで分かるように、これはGoogleがシークレットを、おそらくそれが同社サーバーに保存されている間も、見ることができることを意味する。シークレットを保護するためのパスフレーズを追加するオプションはない」とツイートした。 シークレットとは、保護された情報や機密情報のロック解除に使われる認証情報を指す用語だ。 Googl
Google・Facebook・Twitterが香港国家安全維持法に反発、香港政府のデータ要求を拒否する構え
Google・Facebook・Twitterなどが、中国政府が香港での反政府的な動きを取り締まるための法律である「香港国家安全維持法」に反対を表明し、香港政府からのデータ要求を拒否し始めました。 Hong Kong security law: Police handed power to do warrantless searches, freeze assets, intercept comms, control internet | Hong Kong Free Press HKFP https://hongkongfp.com/2020/07/06/breaking-hong-kong-security-law-police-handed-power-to-do-warrantless-searches-freeze-assets-intercept-comms-control-i
Googleらが発表したセキュリティ（RoT）チップのオープンソースプロジェクト、「OpenTitan」とは
Googleらが発表したセキュリティ（RoT）チップのオープンソースプロジェクト、「OpenTitan」とは：セキュリティキー普及の起爆剤になる？（1/2 ページ） Googleは2019年11月5日（米国時間）、セキュアブートなどを実現する「Root of Trust（RoT）」シリコンの設計をオープンソースとして提供する世界初のプロジェクト、「OpenTitan」を発表した。今回の発表をもって、GitHub上の開発リポジトリが公開された。 Googleは2019年11月5日（米国時間）、セキュアブートなどを実現する「Root of Trust（RoT）」シリコンの設計をオープンソースとして提供する世界初のプロジェクト、「OpenTitan」を発表した。今回の発表をもって、GitHub上の開発リポジトリが公開された。 OpenTitanは、Google Cloudがデータセンターなどに導
GoogleのようでGoogleではない謎のサイト「ɢoogle.com」が出現
Google Analyticsはスパマーのターゲットとなっていて、ユーザーがどこからやってきたのかチェックしている人をアクセス元であるかのように見せかけてスパムサイトへ誘導するという手口が存在します。そのアクセス元が「ɢoogle.com」となっていると「googleで何かの検索フレーズが引っかかったのだろうか」などと思ってしまいそうですが、この「ɢoogle.com」は「Google.com」ではないスパムサイトなので絶対にアクセスしないようにしてください。「G」が違います。 Here’s a secret: ɢoogle.com is not google.com – Analytics Edge http://www.analyticsedge.com/2016/11/heres-a-secret-%C9%A2oogle-com-is-not-google-com/ 「ɢoogle
Google傘下が主導した無線規格「Thread」とは
【連載「IoT時代の無線規格を知る【Thread編】」バックナンバー一覧】 今や耳にしない日がない「IoT（モノのインターネット）」。あらゆるデバイスやセンサーがつながる時代を迎え、その数は2020年に500億個に達するといわれている。そのIoTで、ホームネットワーク向けに注目を集める無線規格が「Thread」（スレッド）だ。Google傘下のNest Labsが主導してきたThread、今回は入門編を紹介する。 ホームネットワーク向け無線規格 Threadとは、「Thread Group」がホームネットワーク向けに策定した通信規格である。2014年7月にSilicon Labs、Google傘下のNest Labs、Yale Security、Samsung Electronics、Freescale Semiconductor（現NXP Semiconductors）、Big Ass
Googleがプライバシーやセキュリティをまとめて管理できる「アカウント情報」を公開、使い方はこんな感じ
アメリカのシンクタンク「ピュー研究所」の最新の研究によると、調査対象となった9割以上の人々がインターネット上での個人情報管理が重要なことであると認識しているにも関わらず、実際に自身の個人情報を「しっかり管理できている」と感じている人の数は1割にも満たないそうです。Googleはそんな状況を変えるため、誰でも簡単に自身のアカウント情報にアクセスし、個人情報やプライバシー設定などを管理できるようなセキュリティ・ツール「アカウント情報」を公開しました。 Official Google Blog: Keeping your personal information private and safe—and putting you in control http://googleblog.blogspot.jp/2015/06/privacy-security-tools-improvements.
格安SIMのスマートフォンでグーグルの2段階認証をセットアップするには音声通話を活用する
通信費を減らすために、いわゆる「格安SIMカード」を活用しているユーザーが増えているという。携帯電話キャリアと契約するのと比べると、格安SIMは確かに通信費を削減しやすい。だが、通信速度／容量や機能が制限されるというデメリットもある。 その例として挙げられるのは、Googleアカウントの2段階認証をセットアップするときだ。このとき、第2段階の認証を利用するために、自分が所有している携帯端末をグーグルに「確認」してもらう必要がある。その際、グーグルは暗証番号（コード）を生成して、対象の携帯端末に送信する。ユーザーは、受け取ったコードを2段階認証のセットアップウィザードに入力する（右上の関連記事参照）。これでセットアップが完了する。 だがコードをテキストメッセージ（メール）で受け取ろうとしても、その宛先には携帯電話キャリアのメールアドレスしか指定できないのだ。格安SIMのサービスでは通常、キャ
Q. 死後にGmailを消去したいんだけど……
古田雄介のプロフィール： 1977年生まれ。建設業界と葬祭業界を経て2002年にライターへ転職し、テクニカル系の記事執筆と死の周辺の実情調査を進める。ネット上の死の現状をまとめたルポ『死んでからも残り続ける「生の痕跡」』（新潮45eBooklet）を各種電子書籍サイトで販売中。ブログは「古田雄介のブログ」。 Googleは、使わなくなったアカウントと関連データの処分の仕方をユーザーが指定できる機能「Inactive Account Manager」を提供している。2013年4月のリリース当初は英語ページ向けの機能だったが、まもなく日本語版も作られた。「アカウント無効化管理ツール」という名前だ。このツールを使えば、死後に自分のGoogleアカウントやその関連データが野放しになる事態が避けられる。 基本機能は、ログインしていない期間が設定を超えたら、そのアカウントと関連データの公開を停止すると
Gmailの乗っ取りが国内で相次ぐ、パスワードの強化や2段階認証の利用を
12月24日以降、Webメールサービス「Gmail」のアカウントを乗っ取られる事件が国内で相次いでいる。日経パソコン編集部にも、乗っ取られたアカウントから送信されたとみられるメールが複数送られている。Gmailユーザーは、パスワードの強化や2段階認証の有効化が急務。既に乗っ取られていないかどうか、ログイン履歴（アカウントアクティビティ）も確認しよう。 被害に遭ったユーザーによるネットへの書き込みなどによると、Gmailのパスワードが推測や総当たり攻撃により破られて、不正にログインされているようだ。不正にログインした攻撃者はそのユーザーになりすまし、アドレス帳に登録されているメールアドレスに対して、迷惑メール（スパム）を送信している。 迷惑メールの本文には、特定のURLだけが記載されている（図1）。このURLのWebサイトに誘導することが攻撃者の目的だったと考えられる。同サイトは現在では閉鎖
位置情報をリアルタイム共有、Google Mapsに新サービス － ＠IT
2009/02/04 米グーグルは2月4日、Google Mapsに新サービス「Google Latitude」を追加した。あらかじめ設定した友人・知人などが公開するGPSに基づく位置情報を、地図上に表示して確認できるサービス。例えば空港から両親が無事に帰宅したことを確認できたり、サーフィン仲間がどこに集まっているか、配偶者が交通渋滞に巻き込まれていることなどが分かるという。 ほかのユーザーと位置情報を共有するかどうかは、ユーザー単位で明示的に許可する。許可しているユーザーであっても、個別ユーザー単位で位置情報を通知するかどうか、どの程度の精度で通知するかの設定を変更できるという。また、通知する位置情報を実際にいる場所とは異なるものに設定可能。 Lattitudeを使うと位置情報だけでなく、SMS、Google Talk、Gmail、あるいはステータスメッセージを更新することで、テキストメ
Googleの障害、原因はうちじゃない――StopBadware.orgが反論
Googleの検索結果で大規模な不具合が起きた件について、スパイウェア対策プロジェクトStopBadware.orgは1月31日、同団体がこの問題を引き起こしたかのようなGoogleの説明を否定するコメントを公表した。 この問題は1月31日に発生、Googleのすべての検索結果に「このサイトはコンピュータに損害を与える可能性があります」と表示された。Googleは原因として、StopBadwareから受け取った最新の不正サイトURLリストに問題があったと公式ブログで説明した。 だがStopBadware.orgはこの説明は正しくないと反論。GoogleはStopBadware.orgからリストを受け取っているのではなく、独自の不正サイトリストを作成していると主張した。 Googleはその後StopBadware.orgのコメントを受けて、ブログの説明を訂正。StopBadware.orgか
Google「マイマップ」、削除しても情報が残る問題 「早急に対応する」
個人情報流出が相次ぎ問題になったGoogleマップの「マイマップ」機能で、削除したはずの情報が地図上に残っていたり、検索結果に表示しない設定に変えても検索結果に残っているケースがあることが分かった。完全削除や設定変更を全サーバに反映するのに時間がかかることが原因で、グーグルは対応を急いでいるという。 マイマップは、ユーザーがスポット情報を登録し、オリジナル地図を作成できるサービス。情報は「一般公開」か「限定公開」が選べ、限定公開の場合は検索結果に表示されない仕様だ。 初期設定は一般公開になっており、個人情報を登録したマイマップをユーザーが一般公開になっていることを知らずに公開してしまい、個人情報が流出したケースが相次いだ（セガ、Googleマップでバイト希望者の個人情報流出）。 一般公開されたマイマップの情報は「Googleの数千、数万というサーバに格納されている」（グーグルの広報担当者）
高木浩光＠自宅の日記 - 業務用途でGoogleマイマップを使ってはいけない
■ Googleマイマップで「限定公開」「非公開」設定にしても検索にヒットするシステム障害 Googleマップの「マイマップ」機能で、秘密にすべき情報を誤って登録してしまう事故が多発し、報道が続いているところであるが、ほとんどの報道で、「非公開設定にしていなかったのが原因」とされており、あたかも非公開設定に設定変更すれば大丈夫であるかのような印象を与えている。 生徒の情報、ネットで閲覧状態に 「グーグルマップ」, 共同通信, 2008年11月7日 「限定公開」ではなく初期設定の「一般公開」にしていたのが原因とみられる。（略）名古屋市教委も（略）、非公開の設定をしないままにしていたことを確認。 グーグル株式会社自身も、4日にGoogleマップのトップに掲載した「マイマップの公開設定をご確認ください」で次のように推奨している。 マイマップの公開設定をご確認ください, Google Japan
Google Chromeに早くも複数の脆弱性
Google Chromeに悪質ファイルをダウンロードしてしまう脆弱性や、すべてのタブがクラッシュしてしまう脆弱性が見つかった。 米Googleがβ版をリリースしたばかりの新ブラウザ「Google Chrome」に、早くも脆弱性の報告が相次いでいる。US-CERTは9月3日、Google Chromeはデフォルトで、ユーザーに警告することなくファイルをダウンロードしてしまう脆弱性があると報告。また、すべてのタブがクラッシュしてしまう別の脆弱性も見つかっている。 US-CERTによると、Google Chromeではダウンロードしたファイルをワンクリックで開くことができるため、ユーザーがうっかり悪質なファイルを開いてしまう恐れがある。この脆弱性を発見したセキュリティ研究者のアビブ・ラフ氏によれば、原因はGoogle Chromeが古いバージョンのWebKit 525.13を使っていることにあ
グーグル、Google Chromeのアドレスバー「Omnibox」に入力されたユーザー情報を収集
Googleの新しいブラウザ「Google Chrome」のオートサジェスト機能には、ただユーザーに（インターネット上の）訪問先をサポート通知する以上のことが関係している。Googleにとっては、人々がインターネット上で、検索以外にも何を行っているのか、豊富な情報入手の機会となるのだ。 ユーザーがChromeのオートサジェスト機能をオンにし、デフォルトの検索プロバイダーにGoogleを指定しておくと、Googleは、たとえユーザーが実際に入力URLのサイトへ移動しなくても、ブラウザの「Omnibox」に入力された、あらゆる情報を取得することが可能になる。 その上、Googleは、サジェストを提供した後も、いくらかのデータは保持しておく意図を明確にしている。あるGoogleの関係者は、CNET Newsに対して、こうしたデータの約2％を、データが入力されたコンピュータのインターネットプロトコ
グーグル、私道内に侵入したとして非難される--Street Viewをめぐって
「Google Street View」サービスはどうやら、個人の地所に立っている「立ち入り禁止」や「私道」の立て札は単なる飾りだと考えているようだ。 同サービスは、世界中のいくつもの都市について、ドライバー視点の街路の様子をインターネットユーザーに提供するものだが、住人からは、Street Viewの画像は自分たちのプライバシーを侵害するものだとの怒りの声が上がっている。カリフォルニア州ハンボルト郡の住人たちは、Street Viewの画像を集めるために雇われたドライバーが、私有地の標示を無視して私道に入り込んでいると苦情を訴えている。 サンタローザのPress Democrat紙のウェブサイトに最近掲載された記事によると、Street Viewのために雇われたあるドライバーが、「立ち入り禁止」の標示を2つも通り越して進入し、公道からの360m以上も内側の住居の画像を収集したという。 「
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「推しアイドル」も「引っ越し先」も、グーグルは全てお見通し
標準規格なき超音波通信、その危険な“無法地帯”の潜在力