AXSEEDは6日、子ども向けWebフィルタリングアプリ「まもるゾウ・ブラウザ」を4月下旬より提供開始することを発表した。 「まもるゾウ・ブラウザ」は、有害Webサイトや子どもに見せたくない情報をフィルタリングするブラウザアプリ。同社の家族見守りアプリ「まもるゾウ＋」と連携させることで、他のブラウザの利用を禁止し、「まもるゾウ・ブラウザ」のみでブラウジングを行うように設定することができる。 制限内容が異なる「小学生」「中学生」「高校生」の3段階の年齢区分から選択し、Webフィルタリングルールを設定。他にも特定サイトへのアクセス許可の有無、EMA（一般社団法人モバイルコンテンツ審査・運用監視機構）認定コンテンツへのアクセス許可設定、検索サイトのセーフサーチを強制的にオンにする「セーフサーチロック」なども設定できる。 対応OSはAndroidで、今後iOSにも対応する予定。「まもるゾウ・ブラウ

次世代の安全かつスマートなオンライン認証仕様となるFIDO（ファイド）は、生体認証デバイスなどを利用した「UAF認証」をメインに普及を進めているが、対応機器の普及が前提となるため、今すぐFIDOを導入したいという場合には対応が難しい。 そこで既存の端末やシステムでも簡単に導入できる認証形式として、「FIDO Alliance」では「U2F認証」（Universal Second Factor）という方式も策定している。 現在利用可能なサービスとしてはGoogleアカウントの「2段階認証プロセス　セキュリティキー」があり、Google Chromeの認証強化として手軽に使用することができる。 今回は、そんなFIDOのU2F認証を採用している各種製品を紹介していこう。 まずは飛天ジャパンのFIDO U2F認証のデバイス。既に販売開始しており、Googleアカウントの認証をパソコンで行う際に、U

イーセクターは10日、ユーザー操作の画面とキーボードのログを監視するソフトウェア「eRECOMOTION(イーレコモーション)」の販売を開始した。 マイナンバー制度が10月から開始されるにあたり、特定個人情報を扱う企業は、特定個人情報保護委員会が定めた「特定個人情報の適正な取扱いに関するガイドライン（事業者編）」に準じて、アクセス制御、アクセス者の識別と認証、外部からの不正アクセス等の防止、情報漏えい等の防止などの適切な対策を講じる必要が出てきた。 本サービスは、Windows ServerおよびクライアントPC上の全キーボード入力を取得し、操作をトリガーとしてデスクトップ画面を記録、キーワードでのログ検索などを可能としており、企業にとって情報漏えい等の防止対策として必要な機能を備えている。操作履歴を記録する事で、自社の社員や協力会社、派遣社員によるPCの不正操作を抑止することができる。

米国Palo Alto Networks（パロアルトネットワークス）は現地時間5日、Appleの「iOS」と「OS X」を標的とした、新しいマルウェア「WireLurker」（ワイヤーラーカー）を発見したことを発表した。 「WireLurker」とは、“周到に準備する悪人”の意味。このマルウェアは、Appleプラットフォームを標的としたこれまでのマルウェアにない特徴を持っており、同社では「前例のないマルウェア」「マルウェアの歴史を変える」と指摘している。 「WireLurker」は、ルートアカウント奪取いわゆるジェイルブレイクしていないiOSデバイスでも、企業内アプリ配信機能により、サードパーティ製のアプリケーションをインストール可能にするという。攻撃はOS XのUSB経由で行われ、悪意あるiOSアプリケーションを自動生成することも行う。 Palo Alto Networksでは、OS X

IPA（情報処理推進機構）セキュリティセンターおよびJPCERTコーディネーションセンター（JPCERT/CC）は23日、両者が共同運営する脆弱性対策情報ポータルサイト「JVN」について、Twitter公式アカウントを開設したことを公表した。 このアカウント「＠jvnjp」は、公表・更新された脆弱性に関するアドバイザリをツイートするもの。すでに4月1日より、ツイートを開始している。 JVNでは、JS（JavaScript）形式ならびにRSS（RDF Site Summary）形式での情報提供も実施中。 《冨岡晶》

トレンドマイクロは10日、スマートフォン/タブレット端末向けセキュリティソフト「ウイルスバスター モバイル」の最新版を4月17日より発売すると発表した。最新版ではAndroidに加えてiOSにも対応する。 「ウイルスバスター モバイル」は、不正なWebサイトへのアクセスを防止する機能や、不正アプリ対策機能を搭載するモバイル向けセキュリティソフト。これまではAndroidにのみ対応していたが、最新版ではiOSに対応し、iPhone/iPadでの利用が可能になる。 iPhone/iPad向けでは、フィッシング詐欺サイトなど不正なWebサイトへのアクセスを防止などのほか、Appleが承認していないアプリのインストールなどを可能にするJailbreakが行われていた場合にJailbreakを検知しユーザに通知する機能、iPhone/iPadの盗難/紛失時にリモートで位置捜索とアラームを鳴らす、iP

新生銀行およびカルチュア・コンビニエンス・クラブ（CCC）は16日、CCCの共通ポイントサービス「Tポイント」を利用する「T会員」を対象とした金融商品・サービスの案内について、業務提携することを発表した。 新生銀行とCCCは、T会員に対して、「新生総合口座パワーフレックス」をはじめ幅広い金融サービスを案内する。同時に8月中を目処に、T会員による新生総合口座パワーフレックスの口座開設時や新生銀行の所定の金融商品・サービスの利用時などに、Tポイントの付与を開始する。 なお新生銀行グループのアプラスでは、すでにCCCと広範に提携しており、提携カード約500万枚を発行している。これを踏まえ今後は、アプラス会員およびT会員に対し、Tポイントサービスと新生銀行グループの金融商品を組み合わせた、新たな金融商品やサービスの開発・提供も検討する。 「Tポイント」は、カルチュア・コンビニエンス・クラブが展開す

情報通信研究機構（NICT）と日立製作所は21日、「格子の最短ベクトル問題」の解析において、世界で初めて、“825次元”の問題を5.5日で解くことに成功したことを発表した。 「格子の最短ベクトル問題」は、現在広く利用されている公開鍵暗号の安全性評価に活用されている他、量子コンピュータ実現後も高い安全性が保たれる「格子暗号」の安全性の根拠となっている問題。そのため、「格子暗号」を発展させた「完全準同型暗号」を安全に利用するために、不可欠なバックボーンとされている。 「完全準同型暗号」は、2009年に米IBM社から発表され、データを暗号化したままさまざまな演算が可能となる技術。完全準同型暗号を利用すると、他へ機密データの内容をいっさい知らせることなく計算作業を託すことが可能となるため、クラウド・コンピューティング等でのセキュリティ確保に期待が寄せられており、世界の多くの機関が研究を進めている。

セキュリティへの不安を持ちながらも、企業システムの仮想化とクラウド化は進んでおり、基幹システムにもそれが及び始めている。CA Technologies でアイデンティティ/アクセス管理製品のR&Dを担当する Nimrod Vax 氏に、仮想環境のセキュリティについて話を聞いた。

ジャストシステムは18日、Windows 8に対応した総合セキュリティソフト「JUSTインターネットセキュリティ」最新版を公開した。初期費用、更新料ともに無料。広告非表示の「JUSTインターネットセキュリティ 月額版」は月額315円（税込）。 「JUSTインターネットセキュリティ」は、個人ユーザーの日常におけるパソコン利用を想定した総合セキュリティソフト。パフォーマンスと保護機能のバランスを重視し、ジャストシステムが独自開発した。 今回、Windows 8に対応したことにより、Windows 8の新プラットフォームの使用中でも常時パソコンを監視。また「Windowsストア」 からダウンロードしようとする「Windowsストアアプリ」が、ウイルスに感染していないかもチェック可能となっている。また利用者が誤ってインストールしてしまった不正な「Windowsストア アプリ」があっても、パソコンに

ジャストシステムは23日、「ソーシャルゲームに関する利用状況調査」の結果を公表した。セルフ型アンケートサービス「Fastask」を利用して実施したもので、「ソーシャルゲーム」利用経験者1,000名から有効回答を得た。調査期間は8月10日～13日。 まず、ソーシャルゲーム利用者に対して、有料アイテムを購入するなどの「課金経験の有無」をたずねたところ、48.5％が「ある」と回答。もっともお金を使っている項目では、1位「アバター関連のファッションアイテム」（20.3％）、2位「回復／時間短縮用アイテム」（19.6％）、3位「ガチャ／景品くじ（コンプガチャ以外）」（16.2％）、4位「ガチャ／景品くじ（コンプガチャ）」（15.4％）となった。 月間平均使用金額は、55.3％が「1,000円以内」で、課金ユーザーの89.8％が「5,000円以内」に収まった。一方で、月間平均使用金額が「30,000円

トレンドマイクロは6日、今秋予定の次期ウイルスバスターのパッケージ版の発売に先駆け、OS X Mountain Lionに対応した「ウイルスバスターfor Mac」（バージョン2.0）をWebサイトにて公開した。 「ウイルスバスターfor Mac」は、「ウイルスバスター2012クラウド」にて同梱提供されているMac向けセキュリティソフト。「ウイルスバスター2012クラウド」では、1ライセンスにつき、Windows/Macで合計3台まで利用できる。ウイルスバスターライセンス契約期間中であれば、「ウイルスバスターfor Mac」（バージョン2.0）をサイトよりダウンロードして利用可能。 「ウイルスバスターfor Mac」（バージョン2.0）は、Web脅威対策の強化として、ブラウザのプラグインである「Trendツールバー」を新たに搭載。GoogleやYahooなどの検索サイトでの検索結果のURL

富士通研究所、情報通信研究機構（NICT）、九州大学は18日、次世代の暗号として標準化が進められている「ペアリング暗号」について、278桁長の暗号解読に成功し、世界記録を共同で達成したことを発表した。 「ペアリング暗号」は、“離散対数問題”を安全性の根拠とする公開鍵暗号で、従来の公開鍵暗号では実現困難だった、さまざまな利便性の高い応用が可能な次世代の暗号方式として注目されていた。従来、この桁長の暗号は解読に数十万年かかるとされていたが、今回、新しい攻撃法の適用により148.2日間で解読できる脆弱な暗号であることを3者は実証した。 今回挑戦した問題は、従来の世界記録204桁長（676ビット）と比べ、およそ数百倍の計算パワーが必要な難問だったが、汎用計算機21台（252コア）を用いて148.2日で解読することに成功。本結果から、解読不可能と思われていた暗号が、現実的な時間内で解読できることが実

IPA（情報処理推進機構）セキュリティセンターおよびJPCERT/CCは17日、「『Drupal』のForm APIにおける送信先URLを検証しない脆弱性」を、JVN（Japan Vulnerability Notes）において公表した。 「Drupal」は、オープンソースのコンテンツ管理システム（CMS）。今回公開された「JVN#45898075」によると、Drupal core 7.x系の7.13より前のバージョンには、Form APIに、送信先のURLを検証しない脆弱性が存在するという。そのため、遠隔の第三者によって、フォームの送信先を変更される可能性があり、結果として、認証情報などを窃取される可能性がある。 JPCERT/CCでは、開発者が提供する情報をもとに、最新版へアップデートするよう注意喚起している。 《冨岡晶》

イードが運営するIT総合ニュースサイト「RBB TODAY」は8日、スマートフォン用の、無料の通信速度測定アプリ「RBB TODAY SPEED TEST」の配信を開始した。 RBB TODAYは、PC向けに通信速度計測サービス「speed.rbbtoday.com」を提供しており、その経験とノウハウをもとに、今回あらたにAndroid版を開発した。アプリがイードの提供する測定サーバとの間でデータを送受信することで、回線速度を計測する。 本アプリを利用することで、自分のスマートフォンの通信速度を確認することはもちろん、他の利用者の計測結果と比較することも可能で、回線種別ごとの速度ランキングも閲覧可能だ。3G、Wi-Fi、LTE、WiMAXといった回線種別については、計測時に自動判別する。 対応OSはAndroid 2.3.3以上。iOS（iPhone/iPad用）アプリについても現在準備を

独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は4月26日、株式会社エヌ・ティ・ティ・ドコモ（NTTドコモ）が提供するspモードメールアプリにSSLサーバ証明書の検証不備の脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。Android向けのspモードメールアプリのみ影響を受けるという。 「spモードメールアプリ バージョン5400 およびそれ以前」には、SSLサーバ証明書の検証不備の脆弱性（CVE-2012-1244）が存在する。不正なSSLサーバ証明書を使用しているサーバであっても警告を出さずに接続してしまうため、ユーザに気付かれずに、リモートの攻撃者によって通信内容を傍受される可能性がある。JVNでは、開発者の提供する情報をもとに最新版へアップデートするよう呼びかけ

日本電信電話（NTT）は10日、オンライン環境でのデータ保護におけるセキュリティ上の課題を解決する新しい暗号方式「クラウド鍵管理型暗号方式」を開発したことを発表した。 この「クラウド暗号方式」は、暗号化されたデータを復号するための復号鍵（パスワードや秘密鍵等）をクラウドで管理する新しい暗号方式であり、NTTが考案した「自己訂正技術」を組み合わせた独自技術だという。 クラウド暗号方式は、復号鍵をクラウドにとどめたまま管理し、暗号の復号をクラウドに安全に委託する方式となっている。利用者が端末にインストールしたソフトウェアと、復号鍵を管理するクラウドが連携して、暗号化されたデータを端末上で復号できる。従来の暗号方式では利用者の端末に復号鍵を読み込んで暗号を復号していたので、すべての利用者が復号鍵を管理する必要があったが、クラウド暗号方式では、復号鍵はクラウドの内部で管理され、端末に復号鍵を読み込

IDC Japanは6日、国内企業に対して2011年12月に実施した「国内ソフトウェア開発者の実態調査」に関する調査結果を発表した。ソフトウェア開発者1595名から回答が寄せられた。 まず「ソフトウェア開発者がスキルを有する言語」と、そのなかで「もっとも使用している言語」を尋ねたところ、もっとも多くの回答を集めた言語はC言語となり、それに近い数値でVisual Basicが票を集めた。3位以下はやや数値が下がりJava、C++、COBOLが続いた。 ここまでは「スキルを有する言語」と「もっとも使用している言語」の順位は一致していたが、「スキルを有する言語」6位のJavaScriptは、「もっとも使用している言語」では8位となった。 なおスクリプト言語であるPerl、PHP、Python、Rubyの結果を見ると、PerlのほうがPHPと比べてスキルを有する開発者が多いものの、もっとも使用して

アスクは31日、米Apricorn社製の暗号化セキュリティに対応したHDD「Aegis Padlock」シリーズの1TBモデルを発表。販売開始は2月下旬。予想実売価格は256bitのAES暗号化モデルが26,800円前後、128bitのAES暗号化モデルが24,800円前後。 同製品は128/256bitでのAES暗号化をリアルタイムで行なうポータブルHDD。ドライブへのアクセスには6～16桁の暗証番号を必要とし、盗難・紛失時には第三者によるデータの閲覧を防止するという。 耐衝撃性に優れた「16点全方位ショックマウントシステム」を採用し、落下時など衝撃発生時にも保存したデータを保護する。また既存モデル同様、USBバスパワー駆動を可能とする。 おもな仕様として対応OSはWindows/Mac OS/Linux。回転数は5,400rpm。インターフェースはUSB2.0。本体サイズは幅84.5×

綜合警備保障（ALSOK）は30日、指紋認証と指静脈認証を同時に行う、NEC製生体認証装置「非接触型指ハイブリッドスキャナHS100-10」を販売することを発表した。2月1日より販売を開始する。 従来の指紋認証製品では指の乾燥や多汗など、認証時の指の状態によって指紋の読み取りに失敗し、本人認証ができないことが課題となっていた。本商品では、「指紋」と「指静脈」を同時に読み取って認証を行う技術を採用することで、高い認証精度、および指の状態を選ばない確実な認証を両立した。販売価格は1台20,412円（ソフトウェア1ライセンス、インストールCD1枚含む）。 ALSOKでは情報警備事業も展開しており、現在、情報漏えい監視サービス商品として、「PC監視」と「ネットワーク監視」を提供している。これらのサービスでは、USBメモリへファイルをコピーした操作、ファイルの印刷操作、通信に含まれるウイルスを検知し