「Yahoo！検索」の検索連動広告に京都銀行の偽サイトへの誘導リンクが掲載されていた問題に関連し、ヤフーは2月26日、名古屋銀行とWebMoneyの偽サイトへのリンクも掲載されていたと発表した。「広告審査を故意に回避するような手法を用いていた」という。 京都銀行の偽サイトを掲載していた同一ユーザーと思われるアカウントを調査したところ、名古屋銀行、WebMoneyへの誘導行為が見つかった。名古屋銀行は11日～14日まで、WebMoneyは14日～21日まで掲載されていたという。アカウントはすでに停止済み。捜査機関に情報提供し、両社にも連絡した。 今後は審査やパトロールを厳格化するなどして再発防止に努めるとしている。 関連記事 「Yahoo！JAPAN」の検索連動広告に京都銀行の偽サイト、不正送金を確認　ヤフーの審査すり抜ける 京都銀行のネットバンク取引画面を装った偽サイトが「Yahoo！JA

日本IBMは2014年2月26日、情報システムの監視/分析によってセキュリティ上の問題を検知し、対処方法を含めて担当者に伝えるSIサービス「IBM Managed Security Information and Event Management」（IBM Managed SIEM）を発表した。3月18日から提供を開始する。 IBM Managed SIEMは、ユーザー企業のCSIRT（コンピュータ・セキュリティ・インシデント・レスポンス・チーム）の活動を支援するサービス。ユーザー企業内にセキュリティ対策の仕組み/体制を構築するとともに、ユーザー企業に代わって日常的に情報システムを監視/分析する。最終的に問題に対処するのはユーザー企業だが、問題の検知や対処に必要な情報を日本IBMが収集する。 インシデントを監視/分析する手段として、情報システムのログデータ群やネットワーク通信キャプチャーデ

米OpenID Foundationは2014年2月26日、さまざまなWebサイトやモバイルアプリケーションの間で、適切な相手にデジタルアイデンティティ情報を流通させるための技術である「OpenID Connect」の仕様を最終承認した。これに合わせてOpenIDファウンデーション・ジャパンは、OpenID Connect仕様群の日本語訳を公開している。 Webサービスやモバイルアプリケーションの普及に伴い、多様で便利なサービスを利用できるようになった半面、管理すべきIDとパスワードも増加した。その結果、エンドユーザーがさまざまな煩雑さを強いられたり、パスワードの使い回しによるセキュリティリスクが増大するといった課題も浮上している。 OpenID Connectは、こうした課題の解決を目指し、OAuth 2.0をベースにして策定されたAPI仕様だ。ユーザーとサイトが常に1対1で認証を行う代

セキュリティ企業FireEyeによると、iOS 7で悪意のあるアプリがバックグランドで動作しているとき、起動中のアプリの操作を記録しサーバーへ送信できることを確認したとしています。 この操作はジェイルブレイクしていない、iOS 7上でも可能だそうです。FireEyeでは悪意のあるアプリに操作を記録されないよう注意を促しています。 同時に、今できる対策も紹介しているのでその方法を詳しく解説します。 対策1・Appのバックグラウンド更新を許可しない 一つ目はAppのバックグラウンド更新を許可しない方法です。 不要なアプリの更新許可をオフにすることで、知らないうちに情報を記録されることを防ぐことができます。 【設定】→【一般】→【Appのバックグラウンド更新】に進みます。 ここで、不要なアプリの更新許可をオフにしていきます。 ただし、音楽再生アプリなどの場合はこの許可をオフにしても効果のないこと

検索したキーワードに連動して広告を表示する検索連動型広告を悪用し、ネットバンキングを装った偽のサイトへと誘導するフィッシングが今月12日頃から行われ、だまされてしまった利用者の口座から不正送金が行われる被害が発生した。その手口と防止策をまとめた。 標的にされた京都銀行によると、今回のフィッシングで3人の口座から計77万7100円が別の口座に不正に送金され、50万円が払い出されたという。偽の広告を配信していたヤフーによると、偽の広告が掲載されていた可能性のある期間は、2月11日から2月18日の間で、18日に京都銀行から依頼を受け広告主のアカウントを停止したという。偽サイトや偽サイトへの中継用に使用されていたWebサイトも、現在はアクセスするとYahoo! JAPANのトップページに移動するようになっている。 検索連動型広告から誘導するフィッシングは、昨年8月にスクウェアエニックスのオンライン

1月下旬、日本中のIT（情報技術）関係者がネット上のセキュリティーを脅かす"事件"に震え上がった。「GOM Player」（ゴム・プレーヤー）と呼ばれる無料の動画再生ソフトを介してウイルスがばらまかれたのだ。ゴム・プレーヤーの利用者は約650万。すべての利用者が感染し、悪意を持った攻撃者によって遠隔からパソコンが操作可能な状態に陥った可能性があった。保存するデータを抜き出したりほかのパソコンを攻

なぜ2段階認証を使うのか？ 2段階認証の役割や必要性についてはこちらの記事を参照してください。 DropboxやGmailのセキュリティが向上する「2段階認証」とは？ Dropboxの設定方法 今回は PC のブラウザと iPhone、そしてメモ帳を使って設定を進めていきます。 Dropboxにログイン後、アカウント名をクリック、さらに【設定】をクリックします。 続いて、セキュリティのメニューを開き【2段階認証】の項目にある「有効」を選択します。 ポップアップが表示され、設定が開始されます。【スタートガイド】を選択しましょう。 再度パスワードを入力します。 今回はiPhoneのアプリGoogle Authenticatorを使用して設定するので、【モバイル アプリを使用】を選択します。 アプリのダウンロードはこちら→Google Authenticator 2つの違いはこちらを参照してくだ

最近、セキュリティ関係の報道でよく見かける言葉に“意図しない情報漏えい”というものがある。“意図しない”とはどういうことなのか、そして情報漏えいを防ぐために必要なことは何かについて、今回は考えてみる。 グーグルグループでの“意図しない情報漏えい” 米グーグルの「Googleグループ」は、複数のメンバーで情報交換や議論ができる無料のサービスとして世界中の人々から活用されてきた。2013年7月に、複数の政府機関や民間企業が、このサービスを不適切に利用したことで、情報を漏えいさせたという報道が相次いだ（関連記事1、関連記事2）。多くの場合で、機密でやり取りすべき情報が、利用者が“意図しない”まま「公開」の設定になっていたため、誰でも閲覧できる状態となっていたのだ。少なくともその事実を発見した人や取材した新聞記者には、機密で交わされていたはずの内容が見える状態となっていた。 Googleグループで

インターネット検索大手のヤフーが、銀行の偽サイトを検索結果の広告枠に掲載していた問題で、別の銀行やオンラインゲームなどの偽サイトも掲載していたことが新たに分かりました。 ヤフーは利用者に謝罪するとともに、審査体制を強化しました。 この問題は、ヤフーが今月中旬、広告費の支払いを受けて、京都銀行の偽のネットバンキングのサイトを検索結果の上にある広告枠に掲載し、利用者の預金５０万円が奪われる被害が出たものです。 その後のヤフーの調査で、別の銀行やオンラインゲームなどの偽サイトも検索結果の広告枠に掲載していたことが新たに分かりました。 偽サイトが掲載されていたのは、名古屋銀行が今月１１日から１４日まで、電子マネーを利用できる「ＷｅｂＭｏｎｅｙ」が今月１４日から２１日まで、オンラインゲームのドラゴンクエストＸの利用者向けの専用サイトが去年８月だということです。 これまでのところ、利用者の被害は確認さ

この連載の第2回で、Web広告とアプリ広告の効果測定方法の手法の違い、およびアプリの広告効果測定を行うためのSDKの話を紹介しました。今回は、広告効果測定におけるプライバシーの話に踏み込んでみたいと思います。 広告効果測定とプライバシー 広告効果測定とプライバシーの保護は非常に密接な関係にあります。効果測定を行うということは、ユーザがどの広告を経由して流入して来たかを特定するということであり、つまりユーザの行動追跡を行うということです。 弊社も「Force Operation X」（⁠以下「F.O.X⁠」⁠）という広告効果測定ツールを自社で開発し、広告主へ提供しているベンダの立場として、広告主の「ユーザの動向を正確に把握したい」という思いと、ユーザの「個人情報を勝手に扱われたくない」という思いを両立する必要があります。 プライバシー保護の観点では、いわゆる個人情報を扱わない、つまり個人を特

スマートフォン（スマホ）普及で沸くネット業界。一方である難題が浮上し、業界全体が揺れている。コンテンツの内容を充実させネット広告の売り上げをアップさせるには、利用者一人ひとりがどう見たかを分析し、かつその人にあった内容の広告を配信しなければならない。そのために欠かせないのが利用者が誰なのかを高い精度で推定すること。ところがスマホの登場でコンテンツの主役がウェブからアプリ（応用ソフト）に移行し、こ