高木浩光＠自宅の日記 - 優良誤認表示の「通信の最適化」（間引きデータ通信）は著作権侵害&通信の秘密侵害、公正表示義務を
■ 優良誤認表示の「通信の最適化」（間引きデータ通信）は著作権侵害&通信の秘密侵害、公正表示義務を まえがき 3年前、「通信の最適化」でついに事故が発生し、炎上したことがあった。しかし、当時はまだこの問題への世間の理解が浅く、問題提起しても、天才プログラマの清水亮から「ピュアオーディオを有難がる宗教法人と大差ない」とか「トラブルはアプリ書いた人の能力の問題」などと小馬鹿にされる始末だった。川上量生は「どこが通信の秘密なんだよ」とひたすら独り言を続けていたし、ガラケー全盛期に名を馳せたケータイジャーナリストの面々もろくに動く様子がなかった。 ハッハッ、見ろ！第1種電気通信事業がゴミのようだ！！ #通信の最適化（）, 2015年6月 「通信の最適化」に関する高木浩光氏の見解, 2015年7月 kadongo38氏「日本の通信事業者よりAppleやFacebook, Google の方が問題」,
ゼロ幅文字にエンコードした隠し情報で、文書をリークしたメンバーを特定 | 秋元@サイボウズラボ・プログラマー・ブログ
とある会員制掲示板からの文書の流出に困った運営者が、ユニコードの見えない文字「ゼロ幅文字(Zero-Width characters)」を使って流出させたユーザーを特定した、という話が出ていました。 数年前の話、Tom さんが所属していた競技ビデオゲームのチームでは、ログインが必要なプライベートの掲示板を使って連絡していました。その掲示板に書かれた秘密情報や戦術に関する重大アナウンスなどがしばしば掲示板外のウェブにコピペされ、チームにとって大きな問題となっていたそうです。 外部ユーザーの攻撃で中身が漏れたというよりは、メンバーの誰かがコピーしているのでは、と考えた Tom さんは、当時気になっていたユニコードのゼロ幅文字を使ったトリックを仕掛けたそうです。 ユーザーを特定する情報を、見えない文字に変換して埋め込む ログイン中のログインユーザーのユーザーIDを、一定のルールによってゼロ幅文字
HPのPCはユーザーがキーボードで何を打ち込んだか記録している
「HP(ヒューレット・パッカード)」はユーザーのキータイピングを秘密裏に記録する「キーロガー」がインストールされたPCやタブレットを20種類以上販売している、と海外セキュリティコンサルティング会社のmodzeroが指摘しています。 [EN] Keylogger in Hewlett-Packard Audio Driver | mod%log https://www.modzero.ch/modlog/archives/2017/05/11/en_keylogger_in_hewlett-packard_audio_driver/index.html HP laptops covertly log user keystrokes, researchers warn | Ars Technica https://arstechnica.com/security/2017/05/hp-lapt
TCAと携帯5社、緊急時に救助機関へ位置情報を提供――3月24日から順次
電気通信事業者協会（TCA）とNTTドコモ、KDDI、ソフトバンクモバイル、イー・アクセス、ウィルコムは、災害や事件・事故などで携帯電話利用者の生命や身体に危険が迫り早期の発見が求められる際、救助機関（警察、海上保安庁、消防その他これに準ずる機関）の要請に基づいて位置情報を取得してそれを提供すると発表した。 位置情報の提供は、総務省主催の「緊急時等における位置情報の取扱いに関する検討会」における検討結果（2013年7月）および電気通信事業における個人情報保護に関するガイドラインの改正（2013年9月）を受けたものだ。 ドコモ、KDDI、ソフトバンクモバイルは3月24日に提供を開始する予定で、イー・アクセスとウィルコムも準備が整い次第順次開始する。 関連記事 KDDI、スマートフォンから位置情報を確認できる「あんしんGPS」を12月14日に発売 KDDIは、auスマートフォンから遠隔操作で位
高木浩光＠自宅の日記 - ユビキタス社会の歩き方(2) ストーカーから逃れて転居したら無線LANを買い換える
■ ユビキタス社会の歩き方(2) ストーカーから逃れて転居したら無線LANを買い換える 5月27日の日記「PlaceEngineのプライバシー懸念を考える」では、「無線LANアクセスポイントのMACアドレスを知られると、住所を知られることになる」という状況が生じ始めていることついて書いたが、そのリンク元に、それがもたらす被害の具体例としてストーカー被害を挙げている方がいらした。同じことについて私なりに書いてみる。 ストーカーに自宅を特定されて付き纏いなどの被害に遭っている被害者が、ストーカーから逃れるために転居することがしばしばあるようだ。勤務先を特定されていない場合や、転居先がそこそこ遠方であれば、その対処が有効なのだろう。 しかし、無線LANが普及した現在、平均的な家庭には無線LANアクセスポイントの1台や2台は設置されているであろう。自宅を特定したストーカーは、自宅前で無線LANパケ
パスワードの定期的変更問題についての徳丸先生の立場
徳丸 浩 @ockeghem 私がパスワードの定期的変更問題について取り組み始めたきっかけは、パスワードの定期的変更が当たり前のように要求されているが、これに効果があるのだろうかという疑問からでした。定期的変更を要求する記事は数多くありますが、その理由を明確に説明している記事は見つかりません 徳丸 浩 @ockeghem そこで、手探りで「パスワードの定期的変更の意味探し」を始めました。私はこの種のことをよくやります。ある人から別の話題で、徳丸がやっていることは『存在しない聖杯を追い求めている行為』と言われました。同じように、「パスワードの定期的変更の意味」は私にとって「聖杯」でした 徳丸 浩 @ockeghem 記事を書いてその反応を見たり、twitterでのやりとり、自身の思索の結果、「パスワードの定期的変更の効果」は見つかりました。しかし、それは、聖杯に例えるのははばかられるほどに、
ＬＩＮＥ森川亮社長の抗議について：阿部重夫主筆ブログ：FACTA online
阿部重夫主筆ブログ「最後から2番目の真実」 2014年6月19日 [ジャーナリズム]ＬＩＮＥ森川亮社長の抗議について 弊誌最新号の「韓国国情院がＬＩＮＥ傍受」について、同社社長、森川亮氏が個人ブログで「本日報道の一部記事について」と題して「そのような事実はございません」とする否定コメントを出しています。 一部新聞社等から、このブログについて弊社のコメントを求められましたのでお答えします。 ＬＩＮＥからの抗議は正式にいただいておりませんが、形式的に抗議せざるをえなかったのだろうと考えています。しかしながら、「事実はございません」とする確証をＬＩＮＥ社はどこから得たのでしょう。システム内でもシステム外でも安全なのは、「国際基準を満たした最高レベルの暗号技術を使っている」からだそうですが、それが破られているというのが本誌の認識です。「最高レベル」とは自己満足の弁で、それは甘いと申し上げざるを得ま
楽天ユーザー死亡へ・・・楽天カード情報や会員IDやパスワードが流出しているとネイバーまとめで話題に！楽天ダウンロードでドラクエを購入する人が続出中:ハムスター速報
TOP > ネタ > 楽天ユーザー死亡へ・・・楽天カード情報や会員IDやパスワードが流出しているとネイバーまとめで話題に！楽天ダウンロードでドラクエを購入する人が続出中 Tweet カテゴリネタ 0 ：ハムスター２ちゃんねる 2014年6月2日 8:20 ID：hamusoku 楽天カードだけでなく、会員IDやパスが大量に流失してるらしいorz・・・ 突然身に覚えのない買い物メールが届いてから、一体どーなってしまうのか？自分の顛末記録です。どうせ他人事・・・と高をククッてるあなたにも起こるかも？ ググってみると、同様の被害たくさん・・・・ワタシだけじゃなかったのね 楽天ダウンロードというサイトから、ゲームの購入完了のお知らせが来ました。 楽天ダウンロードで不正購入された話 楽天でお買い物したことがある人、ID、パスワード変更、クレジットカード登録も削除しておいた方がいいです。昨年から、楽天
Android端末にカメラの映像を盗み見られるセキュリティホールが存在 - ライブドアニュース
2014年5月26日 12時0分 by ライブドアニュース編集部 ざっくり言うと Android端末にカメラの映像を盗み見られるセキュリティホールが存在する 対策は、アプリのインストール時「アプリの権限」に注意する Googleアカウントを安全な状態に保つ、疑いのあるアプリは完全停止など By ノートPCなどに搭載されているが指摘されるなど、ネットワークに接続されたカメラによる侵害が問題になっていますが、端末でも遠隔操作によりユーザーに気付かれることなくカメラに写っているものを盗み見たり、画像やその他のデータを送信できてしまうセキュリティホールが存在していたことが明らかにされました。 Snacks for your mind: Exploring limits of covert data collection on Android: apps can take photos with y
個人情報を含むノートパソコンの紛失に関するお詫びとご報告 | サイボウズ株式会社
この度、弊社におきまして、お客様、お取引企業様の氏名・電話番号を含む業務用ノートパソコンの紛失事故が発生いたしました。平素よりご愛顧いただいております弊社のお客様およびお取引先企業様、関係者の皆様に多大なご心配、ご迷惑をおかけすることとなりましたことを心より深くお詫びいたします。 本件に関する経緯および対応について、以下のとおりご報告申し上げます。 なお、紛失したノートパソコンは翌日回収しております。 変更履歴 2014年６月24日：セキュリティ対策ソフトの不具合と対応状況について、7～9を追記しました。 １．紛失の経緯 平成26年5月13日18時50分頃 弊社の従業員が列車で移動中、業務用ノートパソコンを入れた紙袋を列車内に置き忘れ、紛失いたしました。 その後、直ちに列車の遺失物センターに連絡、追って警察に紛失届を提出いたしました。 同日21時43分頃～58分頃 弊社の情報システム部にて
エドワード・スノーデン氏も愛用、超匿名OS｢Tails｣とは？
エドワード・スノーデン氏も愛用、超匿名OS｢Tails｣とは？2014.04.16 20:0020,436 福田ミホ 自分の身は自分で守る、そんな人のために。 米国政府によるインターネット上のスパイ活動を告発したエドワード・スノーデン氏は、自分自身の通信内容を傍受されないよう細心の注意を払っています。コンピューターのOSも、プライバシー保護に特化した超セキュアなバージョンのLinux、TailsなるOSを使っています。TailsはUSBメモリに収まってどのコンピューターでも動かすことができ、しかも使った形跡が残らないんです。 USBメモリ上で動くLinuxは特に新しいものじゃありませんが、Tailsの特長は徹底的な匿名性の保護にあります。エドワード・スノーデン氏や、彼の資料に基づいてNSAを告発したジャーナリストのグレン・グリーンウォルド氏といった人物は、デジタルライフの安全性を確保するた
CursorCamouflage: Multiple Dummy Cursors as A Defense against Shoulder Surfing
http://persistent.org/cursorcamouflage.html Cursor Camouflage shows multiple independently moving dummy cursors on the screen so as to make it difficult for an attacker to identify which software key the user is actually typing. The user can identify the real cursor by observing the correlation between the hand motion and the cursor motion, but it is difficult for an attacker to do so because the
【追記】不正な画面を表示させてお客さまの情報を盗み取ろうとする犯罪にご注意ください | 2012年 | お知らせ | 楽天銀行
お客さまのパソコンがウィルスに感染したことにより、お客さまが当行口座のログイン画面を立ち上げた際に、下記のような不正な画面が表示され、お客さまのユーザIDやログインパスワードに加えて「暗証番号」を入力させようとする事象が発生し、本件事象に起因すると思われる不正出金が発生しております。 下記のような当行を装った偽画面例のような画面が表示されても、お客さまの情報の入力は絶対に行わないでください。 「ユーザID」・「ログインパスワード」と「暗証番号」を同時にご入力いただくことはありません。
『Tカード図書館問題』の武雄市長が個人情報を漏洩、公職選挙法違反の疑いとなる情報も ｜ ガジェット通信 GetNews
Facebook市長として有名な佐賀県武雄市の市長が個人情報を漏洩した。漏洩した個人情報は氏名、郵便番号、住所などを含む個人情報232件。ファイル名から、武雄市長自身が管理する住所録ではないかと推測される。市長は自身のブログからリンクして公開している『Yahoo!ブリーフケース』の公開ディレクトリに個人情報が含まれる自身の住所録を置いていた。 市長はツイッター経由で個人情報漏洩を指摘され、23日22時40分頃ディレクトリごと削除した模様。 （武雄市長に指摘をおこなった @12648430 さんのツイートより） 公職選挙法違反の疑いも ファイルは年賀状の住所録管理・印刷ソフトの形式となっており、その住所録部分には武雄市の住所も多く含まれていた。これらの住所へ実際に印刷し年賀状が送られていれば、公職選挙法の「あいさつ状の禁止」に抵触することになるため、しかるべき機関による調査が必要だと考えられ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Dropbox for Business compliance milestones: New ISO 27001 certification & updated SOC 1, 2, 3 reports
ファミマTポイントカード作ったみやびちゃん（仮名･10歳）、なぜかベネッセから個人情報が漏れましたとお詫びちゃれんじ貰う : 市況かぶ全力２階建
BLOGOS サービス終了のお知らせ
Gmailで送受信される内容はすべて分析されます：グーグル、利用規約に追加
＜この記事の公開期間は終了しました＞
Firefox 22のCookieに関するポリシー変更(予定)についての意見書
