Carrier IQの情報収集はサービス向上が目的――セキュリティ研究者が検証結果公表
CarrierIQによる情報の収集は無害であると同時に携帯電話ネットワーク上におけるユーザーの使用感を向上させるメリットがあるとセキュリティ研究者が指摘した。 スマートフォンなどにプリインストールされた米Carrier IQのソフトウェアがユーザーの情報を無断で記録して携帯電話会社に送信していると指摘された問題で、セキュリティ研究者が12月5日、独立した立場からこのソフトウェアについて検証した結果を自身のブログで公表し、「キーストロークやメールの内容などが収集されているという主張は誤り」と結論付けた。 調査を実施したのは米セキュリティ企業Virtual Security Research（VSR）のコンサルタント、ダン・ローゼンバーグ氏。Samsungの「Epic 4G Touch」に搭載されているCarrierIQについて分析した。 その結果、同スマートフォンのCarrierIQではSM
高木浩光＠自宅の日記 - テレビ録画機「トルネ」の視聴ジャンルが無断公開されている
■ 何が個人情報なのか履き違えている日本 昨日の日記の件、みなさんからの声により、PlayStation 3をテレビ録画機にする製品「トルネ」についても同じ問題があり、どんなジャンルの番組をよく視聴しているかや、視聴時刻までもが公開状態になっていることが判明した。これについては後述する。 それより先に今言いたいのは、こういうことが起きるのは、何が「個人情報」なのかを、日本の事業者や行政がみんな揃って履き違えているためではないかということだ。 今回の件について、ソニーはこう釈明するかもしれない。「オンラインIDは個人情報に該当しない。オンラインIDに氏名などの個人情報を含めないよう登録画面で注意書きしている*1」と。しかしそういう問題でないのは明らかである。 日本の事業者はどこもかしこも、「個人情報」に該当しなければ何をやってもいいという誤った道に進み始めている。そして、日本の個人情報保護法
三菱重工ウイルス感染５０種超…２８種の端末も : 社会 : YOMIURI ONLINE（読売新聞）
総合機械メーカー「三菱重工業」がサイバー攻撃を受けていた事件で、同社のコンピューターが少なくとも５０種類以上のウイルスに感染していることが分かった。 １台で２８種類のウイルスに感染した端末もあり、その中には既に７年前に危険性が指摘され、ウイルス対策ソフトを適切に使用していれば検知できたはずのウイルスもあった。防衛省は取引企業に対し、調達の基準の中で十分なセキュリティー対策を講じるよう求めており、今後、同社に情報管理態勢について報告を求める方針。 関係者によると、同社では現在、感染が発覚したサーバーやパソコン８３台の解析を順次進めているが、これまで、同社が９月１９日時点で発表した８種類を大幅に上回る５０種類以上のウイルスが発見された。 また、作業用端末の１台は２８種類のウイルスに感染。このうち、情報を抜き取るタイプのウイルス「アゴボット」は、２００４年４月に危険性が見つかり、注意情報が出てい
本当は怖いパスワードの話 ハッシュとソルト、ストレッチングを正しく理解する － ＠IT
PSN侵入の件から始めよう 今年のセキュリティの話題の中でも特に注目されたものとして、4月20日に起こったPSN侵入事件があります。5月1日にソニーが記者会見をネット中継したことから、ゴールデンウィーク中にもかかわらず多くの方がネット中継を視聴し、感想をTwitterに流しました。もちろん、筆者もその1人です。 このときの様子は、「セキュリティクラスタまとめのまとめ」を連載している山本洋介山さんが、Togetterでまとめています。 Togetterのまとめを読むと、漏えいしたパスワードがどのように保護されていたかが非常に注目されていることが分かります。Togetterのタイムラインで、14:48ごろにいったん「パスワードは平文保存されていた」と発表されると、「そんな馬鹿な」という、呆れたり、驚いたりのつぶやきが非常に多数流れます。 しかし、15:03ごろに「パスワードは暗号化されてなかっ
ClamAVのページ
このサイトについて このサイトはアンチウイルスプロジェクト Clam Antivirus (略称ClamAV) についての日本語の情報を集めた非公式のサイトです。最新で正式な情報についてはClamAVのオリジナルサイト (http://www.clamav.net/) を参照してください。 Clam Antivirusについて Clam AntivirusはTomasz Kojm等によって開発・メンテナンスされているLinuxやBSD、Mac OS Xなど各種UNIX系のシステムで動作するアンチウイルスソフトです。シグネチャによるパターンマッチング方式を採用していて、2004年5月27日の時点で約21,694種類のウイルスに対応しています。GPLライセンスに従って利用することができるオープンソースのソフトウェアです。 Clam Antivirusについてgoogleなどで検索するときは「c
“日本は特殊な国”か、通信を可視化してみたら意外な事実が分かった
例えばFacebookやTwitterなどのソーシャルサービスは、実際にどれくらい国内企業ネットで使われているのか---。大手ファイアウォールベンダーの米パロアルトネットワークスは、半年に一度、世界中のユーザー企業を対象に大規模なトラフィック調査を実施し、様々なデータを収集および分析している。来日した調査担当者に、日本の国内企業におけるトラフィック傾向などについて話を聞いた。 まずは調査の概要について教えてほしい。 2008年から約半年に1回の割合で、世界中のユーザー企業を対象にトラフィック調査を実施している。最新のデータは2011年5月に実施した調査で得たもので、調査対象となった企業の数は全世界で合計1253社、そのうち日本の企業は87社入っている。調査対象企業の数は回を重ねるごとに大きく増えており、前回（2010年10月）は723社、前々回（2010年3月）は347社だった。具体的な企
mixi足あと廃止に寄せて - 最速転職研究会 | コメント mixiって今ほとんどがモバイルでアクセスされてたはずだけど、スマホ以外のガラケーでもこの問題が起きるの？
mixiが6年以上に渡って放置してきた足あと機能を使って訪問者の個人特定が可能な脆弱性を修正した。簡単に説明するとmixi以外のサイトからでもユーザーに気付かれずに、その人のmixiアカウントを特定するということが出来たが、出来なくなった。(正確にはユーザーが気付いたとしても特定された後) アダルトサイトが訪問者のmixiアカウント収集したり、ワンクリック詐欺サイトがmixiアカウント特定して追い込みかけたり、知らない人からメッセージ送られてきてURL開いたらmixiアカウント特定されてたり、そういうことが今まで出来ていたのが出来なくなった。 過去にもいろんな人が言及してるし、すでに終わった議論だと思ってる人もいるだろう。世間一般にどれぐらい認知されていたのかはよく分からないが、少なくとも技術者やセキュリティ研究者の間ではよく知られている問題だった。 http://internet.kil
業務委託先の元社員の逮捕について | ソフトバンク
業務委託先の元社員の逮捕について 2011年7月8日 ソフトバンクモバイル株式会社 2011年5月25日に発生した関西地域（大阪府、兵庫県、京都府、滋賀県、奈良県）における通信障害について、本日、当社の業務委託先の元社員が、監視および制御を行うサーバーを経由して基地局とネットワークセンターを結ぶためのATM伝送装置の回線設定データを改ざんし、約7万2700人の利用者に通信障害を発生させた容疑で逮捕されました。 本件については、外部からの不正アクセスの痕跡もなく、人為的事故の可能性があると思われたことから、障害発生の翌日5月26日に大阪府警に相談し、6月6日に被害届を提出しています。捜査協力の観点から公表を差し控えてまいりましたが、被疑者の逮捕を受け、当該事案の概要をご報告いたします。 ご利用のお客さま、関係者のみなさまに多大なご迷惑とご心配をおかけし、深くお詫び申し上げます。 当社は今後も
asahi.com（朝日新聞社）：偽の短縮ＵＲＬにご用心 ＳＮＳでウイルス感染拡大 - 社会
短縮ＵＲＬを利用したウイルス感染の仕組み インターネット上の住所を示すＵＲＬの短縮サービスの悪用が広がっている。短縮ＵＲＬの手軽さにつけ込み、ツイッターなどの利用者を誘導してウイルスをばらまくなど新たな手口。セキュリティー会社が注意を呼びかけている。 主な舞台は、ツイッターやフェイスブックなどの「ソーシャルメディア」。ホームページ（ＨＰ）や動画サイトのリンク先と偽って不正サイトに誘導するのは従来通りだが、書き込める文字数が少ないツイッターなどで人気の短縮ＵＲＬが悪用されている。 従来のＵＲＬと違って「開設者名」「開設者の所在地」などが読み取りにくい短縮ＵＲＬをクリックしてウイルスに感染、パソコン内の個人情報を盗まれるといった被害に遭うのが典型例だ。ソーシャルメディアは友人らとの交流を目的としたものが多く、ふつうのサイトより安心感があってひっかかりがちだという。
Sony Pictures、LulzSec 攻撃で個人情報3万7,500人分流出 （japan.internet.com） - Yahoo!ニュース
Sony Pictures、LulzSec 攻撃で個人情報3万7,500人分流出 japan.internet.com 6月9日(木)6時21分配信 ソニーの米国法人 Sony Pictures Entertainment（SPE）は2011年6月8日、同社の Web サイトが受けたサイバー攻撃により、約3万7,500人分の個人情報が流出したと発表した。不正取得されたのは、同社の行ったプロモーション キャンペーンなどに応じて登録した顧客の氏名や住所、メール アドレスなど。 Sony Pictures は「LulzSec」と呼ばれるサイバー犯罪グループからの攻撃を受け、Web サイトから情報が不正に取得された。同社によると、盗まれたのは氏名、住所、メール アドレス、電話番号、性別、生年月日と、Sony Pictures の Web サイト用に登録したユーザー名およびパスワード。クレジットカ
エフセキュアブログ : Googleサーバでホスティングされるフィッシングサイト
Googleサーバでホスティングされるフィッシングサイト 2011年05月30日17:45 ツイート mikko_hypponen ヘルシンキ発 by：ミッコ・ヒッポネン Google Docsでは、ユーザはgoogle.com（Googleのクラウドでホスティングされている）でドキュメントやスプレッドシートなどを作成することができる： スプレッドシートは、フォームなどの機能をも含むことができ、これらは世界に向けて公開することが可能だ。 残念なことに、このことはGoogle Docsスプレッドシートを介して、spreadsheets.google.comでホスティングされているフィッシングサイトに、頻繁に遭遇するということを意味している。 以下はその例だ： フィッシングページは本物のgoogle.comでホスティングされており、有効なSSL証明書を備えているため、これらは扱いにくい攻撃と
Macユーザーに贈る、そろそろ入れておくといいアンチウィルス・マルウェアソフト6選 | ライフハッカー・ジャパン
Macユーザーの大多数が、システムに感染するマルウェアやウィルスを防ぐのは絶対に無理だと思っているようですが、次々と生まれる脅威からMacを守るツールもあります。 Appleも、OS Xが攻撃を受けるだろうという事実を率直に認め、以下のような説明をしています。 怪しいファイルやアプリを見つけたり、Macが不審な動きをしているのに気付いたら、アンチウィルスプログラムを実行してください。 Apple Supportより OS Xが、ウィルスなどの良からぬものから十分に身を守れ、安全だというのは、実は何の根拠もありません。完ぺきではないのです。 Snow Leopardには、ビルトインのマルウェア検出サービスがありますが、Sophosのようなセキュリティ会社からウィルス情報のデータベースが提供されるのは、大抵数ヶ月後です。OS Xは、システムはUNIXなので、ファイルやユーザーアカウントのパーミ
あなたのスマホだいじょうぶ？ ネットの安全特集2012 春 Vol.17 - Yahoo! JAPAN
特集ページについてのご意見・ご感想をこちらまでお寄せください。 Copyright (C) 2008 Yahoo Japan Corporation. All Rights Reserved.
急増する「詐欺師アフィリエイター」にご用心！不況心理につけ込む“稼げる情報商材”の正体 （ダイヤモンド・オンライン） - Yahoo!ニュース
急増する「詐欺師アフィリエイター」にご用心！不況心理につけ込む“稼げる情報商材”の正体 ダイヤモンド・オンライン 3月6日(日)8時30分配信 全国消費生活情報ネットワーク・システムに寄せられた相談のうち、モール業者（ＡＳＰ）を介して購入した情報商材に関する相談件数とその推移。2010年度がどうなるのかが注目される。 「情報商材」をアフィリエイト(※1)するというインターネット上のビジネスが存在する。 情報商材をご存じない方のために簡単に説明すると――、情報商材とは、ネットを介して販売されている、その多くは何のことはない「情報（ノウハウ）」のことである。日本人には「情報などおカネを出して購入するものではない」という考えが根強いが、それが価値のある、あるいは稼げるノウハウとなれば話は変わってくる。 昨年だけでも、実に100種類以上の“稼ぎ系”情報商材(※2)が販売されていることに筆者は驚
Secure Sockets Layer - Wikipedia
TLSは特定のアプリケーション層プロトコルに依存しないため、HTTP以外にも多くのプロトコルにおいて採用され、クレジットカード情報や個人情報、その他の機密情報を通信する際の手段として活用されている。 既存のアプリケーション層プロトコルでTLSを利用する場合、大きく2つの適用方式が考えられる。まずひとつは、下位層（通常はTCP）の接続を確立したらすぐにTLSのネゴシエーションを開始し、TLS接続が確立してからアプリケーション層プロトコルの通信を開始する方式である。もうひとつは、まず既存のアプリケーション層プロトコルで通信を開始し、その中でTLSへの切り替えを指示する方式である。切り替えコマンドとしてSTARTTLSが広まっているため、この方式自体をSTARTTLSと呼ぶこともある。 前者はアプリケーション層のプロトコルをまったく変更しなくてすむことが利点である。その反面、平文で接続を開始する
NISC - サイバーセキュリティ普及啓発・人材育成ポータルサイト
お知らせ 2024.8.16 新規施策 「フィッシングサイト撲滅チャレンジカップ」を掲載しました。 2024.6.28 NISCポータルサイトに掲載するサイバーセキュリティ普及啓発施策を募集しています（締切日：令和6年7月31日）※募集を終了しました。 2024.4.23 掲載施策 「公衆Wi-Fi提供者向け セキュリティ対策の手引き」、 「公衆Wi-Fi利用者向け 簡易マニュアル」、 「自宅Wi-Fi利用者向け 簡易マニュアル」を更新しました。 2024.3.29 経営層向けコンテンツ「事例で学ぶサイバーリスクマネジメント～経営トップがすべきこと 実践編」 講座②「適正なROI（投資対効果）を実現するサイバーリスクマネジメント」、講座③「強固なセキュリティを体現する企業風土の醸成」を公開しました。 2024.3.14 経営層向けコンテンツ「事例で学ぶサイバーリスクマネジメント～経営トップ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AndroidとiOS、プライバシーを丸裸にするソフトが仕込まれていたことが発覚 提供元は「携帯事業者とメーカーの品質管理のため」と主張
米で使い捨てパスワード情報盗難、端末4000万台交換へ RSAセキュリティの主力製品 - 日本経済新聞
外務省 海外安全ホームページ
http://www.moj.go.jp/keiji1/keiji12_00025.html