氏名と生年月日でパスワードを割り出していたSNSの不正アクセス事案についてまとめてみた - piyolog
2022年1月6日、愛知県警はプライベートを盗み見する目的で不正アクセスを行っていたなどとして不正アクセス禁止法違反の容疑で男を逮捕しました。ここでは関連する情報をまとめます。 4年前から毎日不正アクセスと供述 愛知県警豊田署、足助署、県警サイバー犯罪対策課は2020年3月22日から2021年2月10日の4回に渡り愛知県内の女性のInstagramに自分のスマートフォンから不正アクセスを行った他、2021年3月から10月までに不正入手した東京都の女性タレントのInstagramのログインID、パスワードを自分のGmailアカウントに保管していたとして、不正アクセス禁止法違反の容疑で男を逮捕。*1 男は2021年10月に別件の不正アクセス事件で摘発を受けており、自宅のスマートフォンを押収し解析した結果今回の件が判明した。容疑を認めており、動機について「1500人ぐらいのSNSの覗きを行った。
Introducing Email Protection: The easy way to block most email trackers and hide your address
Update: Our Email Protection beta is now open to all (no more waitlist!) - read more about it here DuckDuckGo is launching Email Protection into beta, a new feature in our apps that will protect your email privacy without switching email services. Join the private waitlist!Get a free, personal @duck.com email address. Emails sent to it will forward to your regular inbox, with most of the creepy em
iCloud+のSafariは2カ所を経由してIPアドレスを隠してくれる #WWDC21
iCloud+のSafariは2カ所を経由してIPアドレスを隠してくれる #WWDC212021.06.08 15:3016,073 amito 徹底してる。 ふつう、ブラウザでサイトにアクセスすると、自分のIPアドレス（だけでなくほかの情報も）がサイト側のサーバーに伝わります。すると、サイトを何度か訪れるうちにサイト側があなたをあなただと認識することができたり、位置情報が分かったりするので、その情報が知らぬ間にプロモーションや広告に使われます。 今日発表された、iCloud+でしか使えないSafariの｢プライベートリレー｣はIPアドレスを匿名化し、通信内容も暗号化してくれる機能です。 この機能はAppleとサードパーティ（第三者の企業）のサーバーの2者を経由することで実現しています。 なぜ2者を経由するの？ Appleによれば、どうやらサイトを閲覧するのに必要な｢接続元のIPアドレス｣
ヤマトが配送票の個人情報を伏字に、氏名のみQRコード化 「置き配」の情報漏えい抑止、まずはZOZOが導入
配達員用の「配達票」にはこれまで通り住所などを印字するが、置き配時には荷物から剥がすため、第三者は閲覧できないとしている。 置き配に特化した配送サービス「EAZY」のオプションとして提供する。配送情報を自社でQRコード化できるEC事業者であれば導入が可能といい、今後はZOZO以外への提供も目指すとしている。 関連記事 ヤマト、“置き配”特化の配達サービス ZOZOTOWN、Yahoo!ショッピング、PayPayモールで ヤマト運輸が“置き配”に特化した配達サービス「EAZY」をEC事業者向けに提供すると発表した。配達員と消費者が対面しなくてもいいよう、置き配や宅配ロッカーでの荷物の受け渡しに対応する。 ヤマト運輸、「置き配」ヤフオクにも コロナ対策で非対面配送強化 新型コロナウイルスの感染防止のため、人同士の接触を減らそうとヤマト運輸は今秋から「置き配」サービス「EAZY」（イージー）を「
Humanity wastes about 500 years per day on CAPTCHAs. It’s time to end this madness
Humanity wastes about 500 years per day on CAPTCHAs. It’s time to end this madness2021-05-13 Select all the buses. Click on bikes. Does this photo have traffic lights? As ridiculous as these questions are, you’re almost guaranteed to have seen one recently. They are a way for online services to separate humans from bots, and they’re called CAPTCHAs. CAPTCHAs strengthen the security of online servi
Google、全ての広告において個人を追跡する技術を使用しないことを発表 〜クッキー以外の手段も停止〜 | RTB SQUARE
Googleは、公式ブログにおいて衝撃の発表を行いました。それは、広告においてクッキーだけでなく、個人を追跡するあらゆる技術を使用しないことの発表でした。プライバシー保護を優先し、Webユーザーを一意に識別する追跡技術の使用または投資を停止する予定であると述べました。 Googleは既に2022年までにサードパーティークッキーの利用を禁ずることは発表しておりましたが、フィンガープリンティングなどいくつかの個人を特定するための抜け道があることを指摘されていました。 ただ、Googleはすべてのターゲティング広告手段を禁止するわけではありません。今後個人を特定する技術の代替手段として、「プライバシーサンドボックス」と呼ばれる技術を利用することを明かしています。 この技術は既報ではありますが、Chrome89から搭載されるという噂があります。「プライバシーサンドボックス」は、個人を特定するのでは
Introducing Private Click Measurement, PCM
This blog post covers a new feature called Private Click Measurement, or PCM, for measuring ad clicks across websites and from iOS apps to websites. It is part of iOS and iPadOS 14.5 betas. Motivation and Goals Classic ad attribution on the web is done with cookies carrying user or device IDs. Such attribution constitutes cross-site tracking which WebKit is committed to preventing. Websites should
Cookie規制が招くWeb体験の危機
欧州委員会はWebを破壊していると私は考えるようになりました。ユーザーのプライバシーを守ろうとする彼らの試み（GDPRやクッキー法とも呼ばれるeプライバシー指令）は、クッキー通知とプライバシーポリシーのオーバーレイの氾濫という予期せぬ結果を引き起こしました。 事実、平均的なユーザーの立場からすると、ネットワーク中立性の崩壊よりもクッキークライシスの方が、日々のWeb上での体験においてダメージが大きいと言えます。 それでも、ネットワーク中立性に関わるものと同じような組織的抵抗は、クッキー通知の異常性に対してはほとんど発生していません。私たちは、その意図が良いものであるために受け入れているのです。 誤解しないでほしいのですが、その意図自体は良いことです。どのサイトがトラッキングしてOKで、どの情報を収集しても良いかの主導権はユーザーが持つべきです。欧州委員会の取り組みは評価に値します。ただし、
ソースコード上にメールアドレスが認識される状態にある不具合についてのお詫び – Booklog
ブクログサービスご利用者 様 いつもブクログサービスをご利用いただきまして、誠にありがとうございます。 この度、ブクログサービスにおいて、ソースコード上にメールアドレスが認識される状態にあるとのご 指摘を受け、事実関係を調査いたしましたところ、各ご利用者様の本棚ページのソースコード上にご利 用者様ご本人のメールアドレスが表示されている事実を確認いたしました。 本棚を公開されているご利用者様におかれましては、不特定な人物にメールアドレスを見られてしまう 可能性があり、直ちにメールアドレスが記載されている個所を削除いたしました。 皆様には、大変なご迷惑とご心配をおかけしましたこと、深くお詫び申し上げます。 現在のところ、本件によるメールアドレスの流出や被害は報告されておりません。 このような事態を招いたことを重く受け止め、個人情報の取り扱いには厳重に注意するとともに、今 後、このような事態を起
メールアドレスをハッシュ化したものを公開してもよいのか - しまたろさんの掃き溜め
注意 この記事は攻撃の実行を教唆する目的で書かれたものではなく、特定の状況におけるセキュリティ上の問題点を指摘するために公開しているものです。この記事に書かれた内容を実行して発生した結果について、筆者は一切の責任を負いません。 はじめに インターネット上で他人のメールアドレスをmd5で二重ハッシュしたものを公開されている方を見かけたため、解析する実験を行いました。 メールアドレスのユーザー名部分は多くの場合小文字のアルファベットと数字のみ（36文字）のそれほど長くない列で構成されており、ブルートフォース攻撃（総当り攻撃）によって簡単に特定できてしまうと考えられます。 またドメイン部分に関しても、一般の方が使うメールプロバイダが限られていることを考慮すると、サイズの小さい辞書でも十分な確率で当たるものと考えられます。 実験 今回はhashcatという、GPUでハッシュ値を解読するソフトウェア
Zoom iOS App Sends Data to Facebook Even if You Don’t Have a Facebook Account
Zoom iOS App Sends Data to Facebook Even if You Don’t Have a Facebook Account As people work and socialize from home, video conferencing software Zoom has exploded in popularity. What the company and its privacy policy don’t make clear is that the iOS version of the Zoom app is sending some analytics data to Facebook, even if Zoom users don’t have a Facebook account, according to a Motherboard ana
牧歌的 Cookie の終焉 | blog.jxck.io
Intro Cookie は、ブラウザに一度保存すれば、次からその値を自動的に送ってくるという、非常に都合の良い仕様から始まった。 State Less が基本だった Web にセッションの概念をもたらし、今ではこれが無ければ実現できないユースケースの方が多い。 冷静に考えればふざけてるとして思えないヘッダ名からもわかるように、当初はこのヘッダがこんなに重宝され、 Web のあり方を変えるかもしれないくらい重要な議論を巻き起こすことになるとは、最初の実装者も思ってなかっただろう。 そんな Cookie が今どう使われ、 3rd Party Cookie (3rdPC) の何が問題になっているのかを踏まえ、これからどうなっていくのかについて考える。 Cookie のユースケース Web にある API の中でも Cookie はいくつかの点で特異な挙動をする 一度保存すれば、次から自動で送る
膨大な量の生体認証データが公開状態だった--パスワードも平文で
膨大な量の生体認証データが公開状態になっていたことが判明した。それらのデータは法執行機関、金融機関、防衛請負業者、大企業が利用するある企業が保存していたものだ。 vpnMentorのサイバーセキュリティ研究者らは米国時間8月14日、Supremaのセキュリティプラットフォーム「Biostar 2」のデータベースがアクセス可能な状態になっていたと報告した。 SupremaのBiostar 2は最近、Nedapのアクセス制御システム「AEOS」に統合された。AEOSは、大企業、中小企業、政府機関、銀行、英国ロンドン警視庁を含む、世界中の6000近くの組織に利用されている。 公開状態になっていたデータは2780万件以上で、データ量は約23GBにものぼる。漏えいした情報の中には、100万件以上の指紋データ、ユーザーの画像とユーザーに関連付けられた顔認証データの画像、セキュアエリアへのエントリー記録
Google、プライバシーを保護しながらデータセットを解析する「Private Join and Compute」をオープンソース化
Google、プライバシーを保護しながらデータセットを解析する「Private Join and Compute」をオープンソース化 米Googleは6月19日（現地時間）、ユーザーのプライバシーとセキュリティを守る取り組みの一環として、MPC（マルチパーティーコンピューティング）ツール「Private Join and Compute」をGitHubでオープンソースで公開した。 MPCは、データを暗号化したまま処理する技術「秘密計算」の一種。複数のサーバに保存した暗号化済みのデータを、暗号化したまま処理できる。複数の企業が他の企業に自社の顧客データなどのコンフィデンシャルな情報を読み取れないようにしたまま、データを共同研究などに利用できる。 Googleは、「個人のプライバシーを保護しつつ、データから貴重な洞察を得るために絶えず新しい研究に投資している」という。同社は、このツールが公共政
我々は持たないことによって屈さない、というAppleのプライバシー強化方針について｜takano
2019年6月4日から1週間開催されたApple社のカンファレンス、WWDCは高すぎるMacProのスタンドや旧来の開発言語であるObjective-Cの負の遺産に終止符を打ったSwiftUIが多くの反響を呼んでいるが、発表されたステートメントの中でも特に際立っていてたのがApple社によるプライバシー強化の方針だった。 初日の基調講演では「我々はプライバシーは最も基本的な人権であると信じている」という宣言がなされ、続く6月5日に行われたセッション「Designing for Privacy」においてその詳細が示された。 今回のカンファレンスでApple社が明かしたのは「プライバシーに関わる情報とは何か？」という問いと「プライバシーを守るとは具体的にどのような実践を伴うか？」という問いに対する回答である。 まず重要なのは、Apple社によれば個人の特定可能性や精度に関わらず個人が生み出した
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Privacy - Labels
TechCrunch
「Firefox 81」で“Twitter”が利用不能になる問題／Mozillaが修正版v81.0.2をリリース
Engadget | Technology News & Reviews
位置情報で日常「捕捉」、ジャパンタクシーに行政指導 - 日本経済新聞
