政府は21日、インターネット上のIDやパスワードの不正取得や、不正取得につながる行為を新たに処罰する不正アクセス禁止法改正案を閣議決定した。金融機関やネットショッピングなどの利用者をだましてパスワードなどを入力させる「フィッシング」対策で、フィッシング目的の偽サイトを開設しただけでも処罰できるようにする。警察庁は当初、フィッシングサイトを開設したうえで、アドレスを記載したメールを

米Googleがプライバシー設定を迂回してユーザーのWeb履歴を追跡していたのは、米AppleのSafariだけではなかったようだ。米Microsoftは2月21日（現地時間）、GoogleがInternet Explorer（IE）でも同様の迂回を行っていると発表した。 MicrosoftでIEチームのジェネラルマネジャーを務めるディーン・ハカモビッチ氏によると、Safariの場合とは異なる方法でGoogleがサードパーティーcookieを有効にしているという。IEでは、W3Cによるプライバシー保護の標準規格「Platform for Privacy Preference（P3P）」を利用している。 MicrosoftはIEユーザーに対し、こうした迂回を回避する「追跡防止」機能のあるIE 9を使い、最新の追跡防止リストを追加するよう勧めている（この機能を有効にする方法はこちら）。 Goo

Androidに感染するマルウエアは、次第に洗練されている。その兆候が見えたのが、2010年12月に発見されたトロイの木馬「Geinimi」である。 GeinimiはSMSの読み取り・送信・削除のほか、非常に多くのユーザーデータを読み取る能力があった。電話帳、GPS位置情報、IMEI/IMSIといった端末識別子などのデータを収集する機能を備えていた。 さらに、追加でアプリを自動的にダウンロードし、ユーザーにインストールを促す機能も搭載していた。追加アプリのインストールによって、インストール済みアプリ一覧を送信する、電話をかける、特定URLにアクセスさせるためにブラウザーを起動する、といった機能が追加される仕組みだった。このマルウエアは中国に立てられたサードパーティーアプリ配布サイトで発見された。 root権限を奪う「DroidDream」 次に大きな進化を見せたのが、2011年3月に発見さ

アカウント停止も含め、厳しい対応も グリーの人気ゲーム「探検ドリランド」で、トレード機能を使ったレアカード増殖バグが発見され大きな話題になっています。この件について、現時点での詳細と、今後の対応予定についてグリーに問い合わせていましたが、2月20日午後11時時点で、次のようなコメントをいただくことができました。 1：現時点での当社の対応 2月19日午前11：30に「探検ドリランド」ゲーム内におけるトレード機能を停止し（その他の機能については従来通り利用可能です）、全てのユーザーの皆様にトレード機能の停止を告知いたしました。 2：今後の対応 当社では現在、原因の究明を行っており、本件につきまして詳細が判明次第、改めてご案内申し上げますので、今しばらくお待ちください。なお、ゲームの公平性を保つため、禁止行為が確認されたユーザーに対しましては、サービス内にて告知した上でアカウント停止を含めた対応

米Microsoftは現地時間2012年2月21日、米Googleが同社のブラウザー「Internet Explorer（IE）」のプライバシー保護機能を回避していたことを確認したと発表した。Googleは米Appleの「Safari」ブラウザーのプライバシー設定を迂回してユーザーを追跡していたことが判明し、物議を醸している。 この問題は、米スタンフォード大学セキュリティ研究所の大学院生が2月17日に公表した調査結果から明るみに出た。調査によると、Googleのほかオンライン広告3社がSafariユーザーのWeb履歴を追跡していたという。Safariはデフォルト設定でサードパーティーのクッキーを拒否するオプションを有効にしているが、特定の条件下でサードパーティーのクッキーを受け入れるようになっている。Googleはこの例外事項を利用する手法でクッキーを埋め込んでいた。この問題を受け、米下院

人気の記事 1中国製スパイチップは「証拠なし」--Super Microが調査結果を発表 2018年12月12日 2AI画像認識の「Googleレンズ」、iOS版Googleアプリにも搭載 2018年12月12日 3無料アプリの代償か--利用者の位置情報データをマーケターに販売する米企業の実態 2018年12月12日 4未来の折りたたみスマホに--「曲がる」極薄ガラスの限界に挑むコーニング 2018年12月12日 5グーグル「Pixel Slate」を使ってみて--長所と短所、「iPad Pro」との比較など 2018年12月10日 6人差し指用の指輪型ポイントデバイス「Padrone」--テーブルがトラックパッド化 2018年12月12日 7Instagram、インフルエンサー向けの「クリエイターアカウント」をテストか 2018年12月12日 8「Android」から「iOS」に戻ってき

Anonymousは3月31日に「グローバルブラックアウト作戦」を実行すると予告。これに対してセキュリティ企業は、「インターネットのルートDNSサーバに対するDDoS攻撃は不可能」と予想している。 ハッカー集団Anonymousの名で、「3月31日にインターネットをダウンさせる」と予告する声明がインターネットに掲載された。これに対してセキュリティ企業では、攻撃は事実上不可能だと予想している。 Anonymousを名乗る声明では、この攻撃を「グローバルブラックアウト作戦」と命名。「SOPA（米国議会で審議されている海賊行為防止法案）、ウォール街、無責任な指導者そして銀行家に抗議するため」と称し、13あるインターネットのルートDNSサーバを3月31日にダウンさせると宣言した。 これによって「誰もドメイン名の参照ができなくなる。例えば“http://www.google.com”と入力しても、エ

※この記事の完成度は85%ぐらいなので後で追記します。 http://webpolicy.org/2012/02/17/safari-trackers/ http://online.wsj.com/article/SB10001424052970204880404577225380456599176.html http://blogs.wsj.com/digits/2012/02/16/how-google-tracked-safari-users/ 合わせて読みたい。 http://trac.webkit.org/changeset/92142 https://bugs.webkit.org/show_bug.cgi?id=35824 一番上のJonathan Mayer氏の記事については純粋に技術的なレポートなので、特におかしなことは書かれていない。元はといえばSafariのCooki

ハッシュテーブル実装に対する攻撃とは 昨年12月末にドイツで開催されたCCC（Chaos Communication Congress）において、"Effective Denial of Service attacks against web application platforms"（Webアプリケーションに対する効率的なDoS攻撃）と題した発表が行われました。タイトルに「Webアプリケーション」とついてはいますが、この問題はWebアプリケーションに限ったものではありません。以下の三つの条件が揃ったアプリケーションであれば例外なく、DoS攻撃の餌食となる危険があります。 ハッシュテーブルというデータ構造を使っている ハッシュ値を計算するアルゴリズムが「脆弱」である ハッシュテーブルに登録するデータをプログラム外部から指定できる ハッシュテーブルとその問題 Wikipedia（日本語版）

モバイル端末向け電子証明書発行サービスで、メーカーの制限機能が解除された端末を検知することにより、電子証明書の発行を禁止する。 日本ベリサインは2月20日、モバイル端末向け電子証明書発行サービス「ベリサイン マネージドPKI for Device」の新機能として、メーカーの制限が解除された端末を検知する機能を提供すると発表した。解除された端末に対する電子証明書の発行を禁止し、企業ネットワークへの接続といった行為をできないようにする。 メーカーの制限を解除する行為は、米Apple製端末では「Jailbreak」、GoogleのAndroid OSを搭載する端末で「root化」と通称で呼ばれる。制限を解除することで、ユーザーが端末のカスタマイズを容易に行える反面、不正プログラムや脆弱性の悪用などによって第三者にシステム権限を奪取され、情報を盗み取られたり、不正に操作されたりする恐れがある。 ベ

米Googleが米Appleの「Safari」ブラウザーを通じてユーザーのオンライン行動を追跡していたことが判明し、物議を醸している。この問題を受け、3人の米下院議員が現地時間2012年2月17日、米連邦取引委員会（FTC）に対してGoogleの調査を要請する公開書簡を送った。 両党プライバシー幹事会共同議長であるEdward Markey氏とJoe Barton氏、監督および調査に関する下部委員会議長であるCliff Sterns氏は、Safariが「iPhone」「iPad」「iPod Touch」「Mac」に搭載されていることから、多数のユーザーが影響を受けた可能性があると強い懸念を示している。 この問題は、米スタンフォード大学セキュリティ研究所の大学院生が公表した調査結果から明らかになった。同調査によると、GoogleはSafariのプライバシー設定を迂回し、ユーザーのWeb履歴を

人気の記事 1中国製スパイチップは「証拠なし」--Super Microが調査結果を発表 2018年12月12日 2AI画像認識の「Googleレンズ」、iOS版Googleアプリにも搭載 2018年12月12日 3無料アプリの代償か--利用者の位置情報データをマーケターに販売する米企業の実態 2018年12月12日 4未来の折りたたみスマホに--「曲がる」極薄ガラスの限界に挑むコーニング 2018年12月12日 5グーグル「Pixel Slate」を使ってみて--長所と短所、「iPad Pro」との比較など 2018年12月10日 6人差し指用の指輪型ポイントデバイス「Padrone」--テーブルがトラックパッド化 2018年12月12日 7Instagram、インフルエンサー向けの「クリエイターアカウント」をテストか 2018年12月12日 8「Android」から「iOS」に戻ってき

SymantecのCTOに聞く、ソースコード流出事件とセキュリティ技術の今後：Maker's Voice 製品のソースコード流出が発覚したSymantec。企業に対する不正アクセスや標的型攻撃が急増する今、同社では情報セキュリティ技術をどのように進化させようとしているのか。セキュリティ部門最高技術責任者（CTO）のショーン・ドハティ氏が語った。 今年1月、米Symantecのセキュリティ製品のソースコードの一部が、不正アクセスによって外部に流出していた事実が明らかになった。不正アクセス自体は2006年初頭に発生したが、2012年になって攻撃を仕掛けたと表明する集団が出現。Symantecに対して盗み出したソースコード情報を公開する代わりに金銭を要求した。同社は刑事事件として捜査当局に告発し、対応を見守っている。 セキュリティグループ最高技術責任者（CTO）兼バイスプレジデントのショーン・ド

皆さんは「アタリショック」という事件をご存じだろうか。大手ゲームメーカーATARI社がゲーム業界に巻き起こした事件の1つである。要約して説明すると、当時のATARIはサードパーティーに対してライセンス管理を行っておらず、誰でも自由にゲームを販売できる体制にあった。 メーカーからしたらゲームの規制がなくどんなゲームでも発売できるので楽なのでやりやすかったのだろうが、反面ユーザーはどんなゲームを掴まされるかわからないという酷い状況になってしまった。パッケージは豪華で凄そうなタイトル、しかし中身はどんでもないクソゲー（中にはバグで動かない物まで存在）という物が乱造され、次第にゲーム業界そのものが衰退していってしまったのだ。この影響でATARI社のハードだけでなく同時に任天堂や他社のゲームまでも売れなくなってしまった。 これに対抗するために任天堂はゲーム機としてではなく“ロボット”や“光線銃”とし

侵入者秒殺…ホントにこれで無料!? デスクトップPCでも評判のセキュリティソフト『avast! Mobile Security』を試してみたよ アンドロイド端末の環境設定が進み、アプリのダウンロードや添付ファイル付きメールの受信を重ねるごとに、素のままで使っていていいのかな？　という気持ちがむくむくと顔をもたげてきますね。 実際、アンチウィルス／マルウェア対策アプリはマーケットに数多く並んでいます。今回、筆者がPC版をWindows 7環境でもお世話になっていて、無料で、マーケットでの評価も高い『avast! Mobile Security』を試してみたので、ご報告します。 ■root化してもしなくてもいいよ...な簡単インストール 「簡単」と書きましたが、インストール手順中、一旦完了と思った後、Anti-Theft（盗難防止）モジュールのセットアップの流れに連れていかれそうになります。