アップルの｢エアドロップ｣、中国が暗号解読と送信者特定に成功と発表
Chinese flags hang from a lamp post in front of an Apple Inc. store in Shanghai, China, on Thursday, July 1, 2021. Photographer: Qilai Shen/Bloomberg アップルのスマートフォン、iPhoneに標準装備されている人気のファイル共有ツール「エアドロップ」について、中国政府は送信者を特定する方法を確立したと主張した。望ましくないコンテンツ掃滅を目指す政府取り組みの一環。 北京の政府系研究所はエアドロップの暗号を解読し、送信者の電話番号と電子メールを特定できるようになったと、現地の司法当局がオンラインに投稿した。警察はすでに複数の容疑者をこの方法によって特定しているという。逮捕者の有無には触れていない。 中国政府の発表であらためて注目を集めることになっ
独裁的指導者の攻撃性の増加に伴い、国家支援型のサイバー攻撃がより大胆に - News Center Japan
すべての Microsoft 製品 Global Microsoft 365 Teams Copilot Windows Surface Xbox セール 法人向け サポート ソフトウェア Windows アプリ AI OneDrive Outlook Skype OneNote Microsoft Teams PC とデバイス Xbox を購入する アクセサリ VR & 複合現実 エンタメ Xbox Game Pass Ultimate Xbox Live Gold Xbox とゲーム PC ゲーム Windows ゲーム 映画とテレビ番組 法人向け Microsoft Cloud Microsoft Security Azure Dynamics 365 一般法人向け Microsoft 365 Microsoft Industry Microsoft Power Platform W
元Googleエンジニア「TikTokはパスワードなど全文字入力を取得できる」 → 公式が反論 → ニューヨーク・タイムズがさらに反論の論争に
プライバシー研究者で元GoogleエンジニアのFelix Krause（フェリックス・クラウス／＠KrauseFx）さんが8月19日に公開した、SNSのモバイルアプリに関するセキュリティの懸念事項に関するレポートが話題です。このレポートにTikTok公式がTwitterで反論しましたが、さらにその反論にニューヨーク・タイムズ記者が反論するちょっとした論争に発展しています。 フェリックス・クラウスさんのレポート フェリックスさんのレポートは、アプリでURLをクリックした際などにリンク先をスマートフォンのSafariやChromeなどデフォルトブラウザではなく、アプリ内で開く“内蔵ブラウザ”についてまとめたもの。一部のアプリでは、この内蔵ブラウザがセキュリティリスクを抱えているということです。 このレポートでは、特にTikTokが最も多くのリスクを抱えていると指摘。リンクをタップした際にデフォ
Security audit raises severe warnings on Chinese smartphone models
Enlarge / Be sure you know what you're getting into before buying and using unfamiliarly branded smartphones—especially international models not originally intended for your country. The Lithuanian National Cyber Security Centre (NCSC) recently published a security assessment of three recent-model Chinese-made smartphones—Huawei's P40 5G, Xiaomi's Mi 10T 5G, and OnePlus' 8T 5G. Sufficiently determ
アメリカ 世界各地のサイバー攻撃 「中国当局指示」との報告書 | NHKニュース
アメリカ政府は、世界各地でIT大手マイクロソフトのメールシステムが狙われたサイバー攻撃などについて「攻撃は中国当局が指示していた」とする報告書をまとめました。アメリカは日本などとともに、中国政府を非難する声明を発表することにしています。 アメリカのNSA＝国家安全保障局などは19日「中国政府の支援を受けたサイバー攻撃について」と題する報告書を発表しました。 それによりますと、中国の情報機関「国家安全省」は、これまでに中国のハッカー集団に指示して、アメリカや同盟国に対してサイバー攻撃を繰り返し行い、機密情報を入手したり、身代金要求型のウイルスを使って金銭を要求したりしていたことがわかったということです。 報告書では、政治、経済、軍事関係の官公庁や半導体メーカーなどが狙われたとしたうえで「中国の長期にわたる成長や軍事発展はサイバー攻撃によってもたらされた」と指摘しています。 この中には、ことし
中国旗と並ぶ赤いアップル データ囲う思惑、米に危機感：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 --><!--株価検索 中⑤企画-->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">
中国のハッキング・コンテスト「優秀作」、ウイグル弾圧に利用
中国のハッキング・コンテスト「天府杯」で最優秀賞を獲得したアイフォーン向けエクスプロイト（ソフトの脆弱性を悪用して攻撃するプログラム）が、中国政府のウイグル弾圧に使われていたことが明らかになった。米国当局は、コンテストと中国軍との結び付きについて懸念を深めている。 by Patrick Howell O'Neill2021.05.14 55 30 6 2017年3月、「世界で最もよく使われているテクノロジーの隠れた弱点を見つける」という1つの目標を掲げて、中国からハッカーの一団がバンクーバーに到着した。 グーグルのクロム （Chrome） ブラウザー、マイクロソフトのウィンドウズ・オペレーティングシステム、アップルのアイフォーン（iPhone）などがすべて標的となっていた。しかし、法律に違反する者は誰ひとりいなかった。彼らは、世界的権威があるハッキング・コンテストのひとつである「Pwn2O
Facebookが「ウイグル人を攻撃していた中国人ハッカーグループを追放した」と発表
Facebookのプラットフォーム上で中国のハッカーグループが特定のコミュニティに対して悪意のある攻撃を行っていたと、Facebookが発表しました。Facebookは攻撃を行っていたグループのアカウントをただちに削除し、ターゲットとなっていたユーザーに通知して注意を促しています。 Taking Action Against Hackers in China - About Facebook https://about.fb.com/news/2021/03/taking-action-against-hackers-in-china/ China-based hackers used Facebook to target Uighurs abroad with malware | Facebook | The Guardian https://www.theguardian.com/te
中国の国安法施行で香港サーバーはどのような影響を受けるのか？ - べすとVPN.jp
中国で「香港国家安全維持法(国安法)」が2020年6月30日に施行されました。国安法のもとでは、ユーザーの機密データを危険にさらすリスクが高まっています。中国の国安法施行で香港サーバーが受ける影響と対策について、お伝えしていきます。 施行前の状況は？ これまで香港は、中国で制定された一国二制度のもとで、中国国内とは違った形で政治を行ってきました。香港には行政管理件や立法権、司法権が享有されているため、香港は国際社会から信頼されていたのは事実。もちろんインターネットも中国とは異なる法によって運用されており、多数の企業が香港にサーバーを設置していました。 中国でサービスを展開する多くのVPN事業者もまた香港にシステムを設置し、VPNを利用した安全性の高い通信をしたい顧客や、中国当局によって国外からの通信が遮断されているWebサイトにアクセスしたい顧客へVPNサービスを提供していました。 今回の
TikTokのAndroid版アプリはポリシーに違反してMACアドレスを1年以上にわたって収集していたことが明らかに
by Solen Feyissa アメリカのドナルド・トランプ大統領は、中国のByteDanceが開発・運営するショートムービー共有アプリ「TikTok」に対し、「2020年9月15日までにTikTokをアメリカ企業に売却すること」を要求しています。そんな中、ウォール・ストリート・ジャーナルの報告により、TikTokがAndroidのポリシーに違反して、端末を識別し得る物理アドレスのMACアドレスを1年以上にわたって収集し続けていたことが明らかになりました。 TikTok Tracked User Data Using Tactic Banned by Google - WSJ https://www.wsj.com/articles/tiktok-tracked-user-data-using-tactic-banned-by-google-11597176738 TikTok coll
中国ハッカーに握られた社内PC 特命チーム暗闘の全貌：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 --><!--株価検索 中⑤企画-->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">
ビデオ会議「Zoom」の暗号化は機密情報に不適切、中国との関係を研究者が警告
ビデオ会議サービス「Zoom」の人気は高まる一方だが、同サービスが使用している暗号アルゴリズムには深刻でかつよく知られた脆弱性が存在し、北米からビデオ会議に参加している場合でも中国にあるサーバーで生成された暗号鍵が使われていることすらあった。カナダ・トロント大学の研究者が明らかにした。 トロント大学の研究者はほかにも、Zoomの運営元である米ズーム・ビデオ・コミュニケーションズ（Zoom Video Communications）は自社で開発した暗号化スキームを使ってビデオと音声のコンテンツを保護していることや、Zoomの「Waiting Room（待合室）」という機能に脆弱性が存在すること、ズームには中国で働く従業員が少なくとも700人は存在し、彼らが3つの子会社で働いていることなどを発見している。 トロント大学の研究者は、情報セキュリティー業界でよく読まれている同大学の「Citizen
中国が香港の運動を阻止するために「グレートキャノン」を起動
by jackmac34 中国政府の関与が疑われている攻撃システム「The Great Cannon」(グレートキャノン)が再び起動し、大規模なDDoS攻撃を行っていることがわかりました。2015年にもその起動が報じられていたグレートキャノンですが、今回のターゲットは香港に拠点を置くフォーラムであり、再び大規模デモが呼びかけられる香港の運動を妨害する目的だとみられています。 The “Great Cannon” has been deployed again | AT&T Alien Labs https://cybersecurity.att.com/blogs/labs-research/the-great-cannon-has-been-deployed-again China fires up 'Great Cannon' denial-of-service blaster, po
中国、マイクロチップ使ってアマゾンやアップルにハッキング－関係者 - Bloomberg
米アマゾン ・ドット・コムは2015年に、エレメンタル・テクノロジーズという新興企業の調査を始めた。今ではアマゾン・プライム・ビデオとして知られる動画ストリーミングサービスを拡大するため、買収することを検討していた。オレゴン州ポートランドを本拠とするエレメンタルは、動画ファイルを圧縮し、異なる機器向けにフォーマットするソフトウエアを作っていた。同社の技術は国際宇宙ステーションとの通信やドローンの映像を中央情報局（ＣＩＡ）に送ることにも使われていたため、アマゾンの政府関連事業にも役立つと考えられた。 ＣＩＡのために安全性の高いクラウドを構築していたアマゾン・ウェブ・サービシズ（ＡＷＳ）が、デューデリジェンス（資産評価）の一環としてエレメンタルのセキュリティーを調査した。事情に詳しい関係者が述べた。気になる点が発見され、ＡＷＳはエレメンタルの主力製品を詳しく調べることにした。顧客企業が動画圧縮
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
中国製の携帯電話に検閲機能、リトアニア政府が不買・処分を勧告