「カレログ」をMcAfeeがスパイウェア認定 「信頼できない人とデバイスを共有しないで」
スマートフォンにインストールすることで「カレシの行動まるわかり」をうたったAndroidアプリ「カレログ」について、McAfeeがスパイウェアと認定し、同社のウイルス対策ソフトに対応させた。 McAfeeは同アプリを「Android/Logkare.A」という名前で識別。「ターゲットのデバイスの通話記録、インストールされているアプリケーションのリスト、GPS位置情報、バッテリー残量を監視するスパイウェア」と認定し、「Android/Logkare.Aは正規のソフトウェアですが、ユーザーが知らぬ間に、明確な合意を得ないまま、個人情報を第三者に転送できる機能が組み込まれています」と説明している。 「故意に携帯電話にインストールしない限り、Android/Logkare.Aに感染することはない」ため、「いつも言われていることですが、絶対に見知らぬ／信頼できない人とデバイスを共有しないでください」
アップル、脱獄サイト「JailbreakeMe.com」の作者をインターンとして採用 - Touch Lab - タッチ ラボ
ハンドル「Comex」を名乗る19歳の学生Nicholas Allegraは、昨年8月および今年8月の2度に渡り、WebサイトにアクセスするだけでiPhoneのJailbreakができるサイトを公開したことで知られています。「Jailbreak (脱獄)」とは、iOSのセキュリティ・ホールを利用してファイルシステムへのアクセスを可能にし、Appleの審査を通らないアプリのインストールやキャリアロックの解除をはじめとするさまざまな制約を取り除き、iOSデバイスを自由に(故に脱獄)利用できる状態にする行為を指します。Jailbreak行為そのものに違法性はないものの、有料アプリをコピーしてインストールするための手段として悪用されるという面もあり、アップルはそれへの対策を余儀なくされてきました。Comex氏は、アップルが様々な対策を講じたコードから「抜け穴」を見つけることに関して、今月初めにFo
asahi.com（朝日新聞社）：図書館利用者情報、２９７１人分が流出 管理会社が陳謝 - 社会
東京都や宮崎県などの図書館のコンピューターシステムから個人情報が流出し、愛知県では図書館のホームページがサイバー攻撃されたとして利用者が逮捕された問題で、システムを作成・管理する三菱電機インフォメーションシステムズ（東京）が３０日に会見し、流出した個人情報は２９７１人分に上ると明らかにした。門脇三雄社長は「深く反省している」と陳謝した。 同社によると、ネットに流出した個人情報は、東京都中野区５１人▽愛知県岡崎市１５９人▽宮崎県えびの市２７６１人。氏名や生年月日のほか、返却の遅れた本の書名を含むデータもあった。 同社は過去１０年間、改良したシステムの試験を運用中の図書館コンピューター上でしていた。その結果を社内に持ち帰る際に個人情報も持ち出し、そのまま各地の図書館に導入していたという。 岡崎市のシステムを巡っては、新着図書情報を集める自作プログラムを使った利用者が５月、図書館ホームペー
「Adobe Flash Player」「Adobe Reader」「Adobe Acrobat」に脆弱性--アドビが警告
「Adobe Flash Player」「Adobe Reader」「Adobe Acrobat」に存在する危険度の高い脆弱性について、Adobe Systemsが米国時間10月28日、セキュリティアドバイザリを掲出した。 Adobe Product Security Incident Response Team Blogによれば、Adobe ReaderとAcrobat 9.xに対するこの脆弱性の悪用はすでに報告されているという。一方、Adobe Flash Playerを標的とした攻撃については報告を受けていないという。 影響を受けるソフトウェアはWindows、Mac、Linux、Solaris用の「Adobe Flash Player 10.1.85.3」とそれ以前のバージョン、Android用の「Adobe Flash Player 10.1.95.2」とそれ以前のバージョン、W
asahi.com（朝日新聞社）：「ネット全履歴もとに広告」総務省容認 課題は流出対策 - ネット・ウイルス - デジタル
インターネットでどんなサイトを閲覧したかがすべて記録される。初めて訪れたサイトなのに「あなたにはこんな商品がおすすめ」と宣伝される――。そんなことを可能にする技術の利用に、総務省がゴーサインを出した。ネット接続業者（プロバイダー）側で、情報を丸ごと読み取る技術を広告に使う手法だ。だが、個人の行動記録が丸裸にされて本人の思わぬ形で流出してしまう危険もある。業者は今後、流出を防ぐ指針作りに入る。 この技術は「ディープ・パケット・インスペクション（ＤＰＩ）」。プロバイダーのコンピューター（サーバー）に専用の機械を接続し、利用者がサーバーとの間でやりとりする情報を読み取る。どんなサイトを閲覧し、何を買ったか、どんな言葉で検索をかけたかといった情報を分析し、利用者の趣味や志向に応じた広告を配信する。 ＤＰＩは従来技術に比べてより多くのデータを集められるため、こうした「行動ターゲティング広告」に利
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
