スパム業者に組織的に悪用されるGmail、Yahoo、Hotmail
セキュリティ業界は常に偽のホスティングプロバイダに疑いの目を向けているが、そのレーダーの下で、地下マーケットでは別の市場セグメントが発達し、効率的なCAPTCHA認識技術によって悪意のあるインフラを構築することを狙っている（参照：Spammers targeting Bebo, generate thousands of bogus accounts、Malware and spam attacks exploiting Picasa and ImageShack）。 MessageLabs Intelligenceが発表した最新の2008年の年次報告書によれば、同社が2008年に観測したGmail、Yahoo Mail、Hotmailなどの正規の電子メールプロバイダから発信されたスパムの量は、9月に25％でピークに達した後、全体の12％を占めるようになった。2008年の始めには、多くのセ
200以上のYahoo! IDを駆使し、海賊版販売を繰り返した男性が逮捕
北海道警生活経済課と札幌方面手稲署は、インターネットオークションサイト「Yahoo!オークション」を悪用し、違法コピーしたコンピュータソフトを販売していた東京都世田谷区の会社員男性（46歳）を著作権法違反の疑いで11月18日に逮捕した。社団法人コンピュータソフトウェア著作権協会（ACCS）が11月20日に明らかにした。 この男性は、2006年頃から海賊版コンピュータソフトをYahoo!オークションで販売しはじめ、オークションを運営するヤフーからたびたびIDを停止されるなどの処分を受けていたが、一定期間使用したYahoo! JAPAN IDを自ら停止するなどして次々に新しいIDを取得。逮捕されるまでに200以上のIDを取得して違法販売を繰り返していた。 1月26日頃から4月19日頃までの約3カ月間にも、マイクロソフトの「Microsoft Office Professional 2003」の
米ヤフー、グーグル、MSら、言論の自由とプライバシーを守るイニシアチブを立ち上げ
米Yahoo、Google、Microsoftなどの企業が米国時間10月28日、人権擁護団体とともに、インターネットにおける言論の自由およびプライバシー保護を目的とした世界規模の取り組みである「Global Network Initiative」を立ち上げた。 Global Network Initiativeは、インターネットユーザーのプライバシーや言論の自由に干渉する恐れのある国々で事業活動を行う通信技術企業に対し、それらの国々の法律への対処に関する指針を提供する予定だ。Global Network Initiativeのメンバー企業は、自分たちの活動や事業運営に同イニシアチブが保護しようとしている原則を確実に反映させることで合意した。 Yahooの最高経営責任者（CEO）であるJerry Yang氏は、「これらの原則は、表現の自由やプライバシーが不正に制限されている市場で事業展開して
Yahoo!とMicrosoftなど4社、オンラインの宝くじ詐欺撲滅に向けて協力 | 情報・通信 | nikkei BPnet 〈日経BPネット〉
Yahoo!とMicrosoftなど4社、オンラインの宝くじ詐欺撲滅に向けて協力 米Yahoo!は米国時間2008年10月28日、オンラインの宝くじ詐欺に対する消費者の認識を高めるために、米Microsoft、米Western Union、アフリカのAfrican Development Bank（アフリカ開発銀行）と連携すると発表した。インターネット・ユーザーがオンライン詐欺の被害に遭わないよう、啓発活動や犯罪者の摘発などで協力する。 宝くじ詐欺は、宝くじや賞品が当たったという偽の当選メールを送りつけ、その受け取りのためと称して、前金の支払いを要求するのが一般的な手口。景気が低迷すると、経済状況の悪化に対する不安につけ込んで、オンライン詐欺が増加する傾向がある。 4社は専用の電子メール・アドレスを用意し、宝くじ詐欺の被害者に警察の被害調書をアップロードするように呼びかけている。提供のあっ
Google、Yahoo!、MS、言論の自由とプライバシを守るための取り組みを開始 | 情報・通信 | nikkei BPnet 〈日経BPネット〉
Google、Yahoo!、MS、言論の自由とプライバシを守るための取り組みを開始 2008年10月29日 米Google、米Yahoo!、米Microsoftは、複数の人権団体と共同で、言論の自由とプライバシを守るための取り組み「Global Network Initiative（GNI）」を開始する。GoogleとYahoo!が米国時間2008年10月28日に発表した。言論の自由やプライバシに規制がある国や制度下での事業展開について、基本理念や行動規範を定め、その遂行にあたっていくという。 GNIでは、情報交換、個人表現、技術革新、経済発展を促進する場としてのインターネットを守っていくための基本原則や、基本的人権を侵さずに製品やサービスを提供していくための枠組みを策定する。参加企業は、これらに基づいて事業を進める。例えば、コンテンツの検閲やユーザー情報の提供に関して政府から依頼があった
Yahoo!とMicrosoftなど4社，オンラインの宝くじ詐欺撲滅に向けて協力
米Yahoo!は米国時間2008年10月28日，オンラインの宝くじ詐欺に対する消費者の認識を高めるために，米Microsoft，米Western Union，アフリカのAfrican Development Bank（アフリカ開発銀行）と連携すると発表した。インターネット・ユーザーがオンライン詐欺の被害に遭わないよう，啓発活動や犯罪者の摘発などで協力する。 宝くじ詐欺は，宝くじや賞品が当たったという偽の当選メールを送りつけ，その受け取りのためと称して，前金の支払いを要求するのが一般的な手口。景気が低迷すると，経済状況の悪化に対する不安につけ込んで，オンライン詐欺が増加する傾向がある。 4社は専用の電子メール・アドレスを用意し，宝くじ詐欺の被害者に警察の被害調書をアップロードするように呼びかけている。提供のあった情報を基に，各国の法の執行機関と協力して，宝くじ詐欺の被害拡大防止と，犯罪者の摘
「Yahoo! HotJobs」サイト、XSS攻撃でユーザー認証用クッキーが盗まれる状態に | 情報・通信 | nikkei BPnet 〈日経BPネット〉
「Yahoo! HotJobs」サイト、XSS攻撃でユーザー認証用クッキーが盗まれる状態に 英Netcraftは英国時間2008年10月26日、米Yahoo!のWebサイトがクロスサイト・スクリプティング（XSS）攻撃を受け、ユーザー認証用クッキーを盗むJavaScriptコードが仕込まれたと警告した。Netcraftから報告を受けたYahoo!は対策を施し、同日遅くに問題を解決している。 攻撃を受けたのは、求人情報検索サービス「Yahoo! HotJobs」のWebサイト。XSSのセキュリティ・ホールが存在しており、攻撃用のJavaScriptコードを挿入される隙があったという。同コードはユーザー・ログイン時に「yahoo.com」ドメインの認証用クッキーを盗み、米国内のWebサーバーに送る。 認証用クッキーを入手した攻撃者は、Yahoo!の各種サービス用のユーザー名とパスワードを知らな
米ヤフーの求人サイトに脆弱性--フィッシングに悪用が可能
米YahooのHotJobsサイトにフィッシング攻撃の原因となる脆弱性がある。英国のネットワークサービス会社Netcraftが米国時間10月27日に明らかにした。この脆弱性は、攻撃者にYahooメンバーのメールや他の個人アカウントへのアクセスを可能とし、既に悪用されているという。 フィッシングにおいて攻撃者は、実在する企業（今回の場合はYahoo HotJobs）からと思わせた偽のメールを送付する。特別に作られたJavaScriptコードを含むリンクをクリックすることで、クロスサイトスクリプティングの脆弱性により、ウェブサイトでプログラムが実行される、とNetcraftは述べる。 「このスクリプトは、yahoo.comドメインに送られる認証クッキーを盗み、米国内にある別のウェブサイトに渡している」とNetcraftは27日に述べた。「NetcraftではYahoo対して、最新の攻撃について
ヤフーなど、保護者に向けて、中高生のネット利用に関する教材を公開 - 日経トレンディネット
ヤフーやフィルタリングソフト開発のネットスターが参加する「子どもたちのインターネット利用について考える研究会」は、中学生や高校生の子供を持つ保護者に向け、子供の適切なインターネット利用に関する教材をWebサイトで無償公開した。男子高校生が掲示板へのいたずら書き込みで警察に逮捕されたり、女子高校生がモデルのアルバイトという勧誘にのって犯罪の被害に遭ったりといった事例を挙げ、フィルタリングなどの対策や、保護者の役割を解説している。 教材のおおまかな構成は（1）中高生のインターネット利用実態と男女別の典型的なトラブル紹介、（2）ソーシャルネットワーキング・サービス（SNS）など双方向型サイトを利用する際のリスク解説、（3）インターネットの特徴とフィルタリングの仕組みなど保護者が最低限持つべき知識の説明、（4）親子がインターネット利用について対話するための助言、となっている。 Flashを使用した
ヤフオクでID乗っ取り5000件 ヤフー、不正出品の被害補償へ
ヤフーは9月26日、「Yahoo！オークション」（ヤフオク）で、ユーザーのIDが何者かに乗っ取られ不正利用され、ユーザーから身に覚えのない出品手数料などを徴収していたとし、被害にあったユーザーに対して被害額を補償すると発表した。分かっているだけで約5000件のIDが被害にあっており、今後も増える可能性がある。 5月ごろから同社に対して「出品した覚えのない商品が自分のYahoo！IDで出品され、出品手数料が引き落とされている」といった問い合わせが急増し、調査したところ、中国の特定のIPアドレスから、大量のログインがあったことを確認した。 そのIPアドレスからヤフオクに対し、約150万件の文字列を使って数秒に1回の頻度でログインが試みられており、そのうち約4.3％（約6万5000）の文字列がYahoo！のIDと合致していた。パスワードは「1～2回のトライで合致していたものが多く、ログイン可能な
ヤフーがオークション決済にプリペイド電子マネーを導入，詐欺の防止が狙い
ヤフーは2008年8月4日，同社のインターネット・オークション・サービス「Yahoo! オークション」向けに，新しい決済サービス「JNB電子マネー」を提供すると発表した。8月5日よりサービスを開始する。JNB電子マネーは，ジャパンネット銀行（JNB）が提供する「オークションの出品者と落札者を仲介するプリペイド式電子マネー」だ。導入の狙いは，Yahoo! オークションで発生する詐欺の防止である。 オークション詐欺では，「代金を納めたのに商品が届かない」といったケースが多い。そのため，ヤフーでは以前から「受け取り後決済サービス」，「代金支払い管理サービス」といったサービスを提供していた。金融機関や宅配業者が取り引きを仲介し，商品の到着後に最終的な決済を行うことで詐欺を防止する。しかし，このいずれのサービスとも，ジャパンネット銀行に口座を持っていないと利用できない。そのため，「ユーザーから，ジャ
ヤフー、フィッシング対策ブラウザの公開テスト開始
ヤフーは産業技術総合研究所やLunascapeと共同開発したフィッシング対策技術ブラウザの公開テストを開始した。 ヤフーは6月25日、産業技術総合研究所やLunascapeと共同開発したフィッシング対策技術ブラウザ「Lunascape for Yahoo!オークション バージョン2.0」の公開テストを開始した。11月30日まで実施する。 このテストは、第三者が設置した詐欺サイト上で個人情報などが盗まれるフィッシング犯罪からユーザーを保護すること目的に、独自の認証プロトコルに対応した専用ブラウザの動作を検証をする。 参加希望者は、テスト用ブラウザをダウンロードし、検証用サイト「お試し版Yahoo!オークション『新技術公開テスト用』」にアクセスして、テスト用ブラウザの入力欄に「Yahoo! JAPAN ID」とパスワードで認証する。テスト用ブラウザは一般サイトも利用できるという。 ヤフーでは、
情報家電からも脅威が!?〜「セキュリティ特集2008夏」 | RBB TODAY
Yahoo! JAPANでは、インターネットの安全な利用の啓発を目的とした特集サイト「セキュリティ特集2008夏〜ネットセキュリティ最新防衛策〜」を公開。フィッシング詐欺対策法、日米の子どものネット利用実態などを掲載している。 「セキュリティ特集2008夏〜ネットセキュリティ最新防衛策〜」で取り上げられているのは、「個人資産が狙われる！最新セキュリティ完全防衛策」、「日米徹底比較！ 子どものネット利用の実態」、「すぐそこにある未来！？ 情報家電に潜む脅威とは」など、PC利用時に最近とくに問題が指摘されている懸案について。 「最新セキュリティ完全防衛策」では、フィッシング詐欺の事例や近年見られるウィルスの例などの紹介、またその対策法について掲載。「子どものネット利用の実態」では、子どものよく使用しているネットサービス、有害サイトなどの経験、また子どものネット利用に関して親が持つ心配事項などに
総務省が情報漏えい事故でヤフーに行政指導，原因は内部の連絡ミス
総務省は2008年4月2日，ヤフーが3月18日に発表した情報漏えい事故に関し，同社に対して文書で指導したと発表した。この事故は，「Yahoo!メール」のメール・サーバーの不具合で一部のメールに他人のヘッダー情報が表示されていたというもの（関連記事）。総務省は，ヤフーにおける「通信の秘密」の保護に対する安全管理措置が不十分だったと判断し，情報の適正な管理と再発防止の徹底に努めるよう文書で厳重に注意した。 ヤフーの報告を受けて総務省が公表した内容によると，事故の原因はメール・サーバーにインストールしたソフトの不具合。本番環境の試験で不具合を発見していたにもかかわらず，内部連絡の不手際で同ソフトをインストールしてしまったという。インストール後に複数のメール・サーバー間で差分を相互にチェックする体制を採っていたが，すべてのメール・サーバーにインストールしたため，間違いを発見できなかった。 ヤフーは
Yahoo!メールに不具合、5万7069通に別メールのヘッダー情報が混入
ヤフーは2008年3月18日、同社のメールサービス「Yahoo!メール」において、一部のメールに誤ったヘッダー情報が付加される不具合が発生していたと発表した。影響を受けたメールは、推計で5万7069通。他のユーザーのメールアドレスがヘッダー情報に含まれる、といった現象も発生しているという。 この不具合が発生したのは、「Yahoo! BB」のユーザーが利用するメールアドレス（@ybb.ne.jp）宛てに送られたメールの一部。メール本文は本来の情報のままだが、ヘッダー情報に別のメールのものが追加されていた。具体的にはメールの差出人アドレス（From）、件名、日時などである。 期間としては、2007年10月31日の14時42分から、2008年2月21日の20時15分まで。この間に送られたメールのうち、7万4125通に1通の割合で不具合が発生したという。なお5万7069通は、誤ったヘッダー情報が付
Yahoo!メールに誤ったヘッダ情報が付加 ヤフーが経緯説明
ヤフーは3月18日、メールサーバーの不具合により、メールサービス「Yahoo!メール」の一部で誤ったヘッダ情報を付加して配信していたことを明らかにした。 Yahoo! BBメールアドレス（@ybb.ne.jp）宛てのメールの一部で不具合があった。メールアドレスや件名、日付などヘッダ情報について、別のメールのヘッダ情報がユーザーに届いていた。 不具合は2007年10月31日～2008年2月21日に発生。推計5万7069通のメールに影響があったという。 現在メールサーバの不具合は復旧している。ヤフーは今後、再発防止を徹底すると説明。ユーザーには、期間中に受信するはずだったメールの再確認や、別のヘッダ情報が含まれたメールの削除を要請している。 関連記事 早大がアカデミック版Yahoo!メールを導入、卒業生も利用可能 ヤフーは、教育機関向けWebメールサービスを早稲田大学が導入すると発表した。「Y
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ScanNetSecurity - 200以上のヤフーIDを取得し海賊版販売を継続していた男性を逮捕（ACCS）
日経BP
ヤフオク「ID乗っ取り」報道に反論、情報流出の事実はない
http://headlines.yahoo.co.jp/hl?a=20080905-00000063-yom-soci