スマホを「2年縛り」で売っておいて、セキュリティの脆弱性を放置するのはおかしい。 アメリカ自由人権協会が勧告 - すまほん!!
日本の通信キャリアも耳が痛い？ スマートフォンをいわゆる「2年縛り」で売っておきながら、そうした端末をアップデートせず、セキュリティホールを放置しているのは問題であるとして、米自由人権協会（ACLU）は、米連邦取引委員会（FTC）に消費者の救済を求めました。 米国では多くのユーザーが、2年契約でスマートフォンを購入しています。特にAndroid OSが市場シェアの75%を占めていることを、ACLUは問題視しています。 Android OSはGoogleが提供しています。セキュリティの修正も、OSの更新が必要です。しかしAndroidは、WindowsのようにOS提供者が常にセキュリティ更新を行うような仕組みがないため、メーカーや取り扱い通信事業者がアップデートを行わない場合、消費者はセキュリティ上の危険に晒されることになります。 常にセキュリティの修正は消費者に提供されるべきだ、というのが
スマホ購入時、Googleアカウントとパスワードを紙に書く──ドコモに聞いた、その理由
携帯電話販売店でスマートフォン購入時に、Googleアカウントとパスワードを書く紙を配られた――こんな報告がネットで相次いでいる。NTTドコモ、KDDI（au）、ソフトバンクモバイルの一部ショップで行われているようで、「情報管理は大丈夫なのか」「パスワードがもれないか不安」といった声も上がっている。 3社に対し3月22日に問い合わせたところ、NTTドコモは3月11日から各販売店で、スマートフォン新規購入者などに対して、GoogleアカウントのIDなどを記入する用紙「Googleアカウント初期設定シート」の配布を始めたとの回答だった。「応対時間の短縮と、スマートフォン初心者への対応のため」（ドコモ広報部）で、記入された情報は販売店では保存せず、必ず持ち帰ってもらうなど、細心の注意を払って運用しているという。 KDDIは「スマートフォンが不慣れな顧客のサポートとして、販売店が独自に行っているの
Google Playで広告遮断アプリが相次ぎ削除、セキュリティ企業は「懸念」
迷惑な広告を遮断できるアプリに対して、Googleが規約違反を理由に相次いで削除を通告しているという。 米Googleのアプリ配信サービス「Google Play」から、迷惑な広告を遮断できるアプリが相次いで削除されているという。英Sophosなどのセキュリティ企業もこの動きに対して懸念を示している。 Sophosは3月14日のブログで、Google Playで人気のあった広告遮断プログラム多数に対して、Googleが削除を通告していると伝えた。 そうしたアプリの1つ「Ad Blocker」の作者は3月13日、「Googleから通知が来た。Ad BlockerはPlay Storeから削除されたようだ」とツイートした。Googleの通知は削除の理由として規約違反を挙げ、「このアプリが他のサービスや製品に許可なく干渉していると判断した」と記載されていたという。 ユーザーが迷惑と感じた広告配信
個人データ抜く「アプリ」が罪に問われぬ理由 （プレジデント） - Yahoo!ニュース
スマートフォンの個人データを抜き取るアプリの公開が後を絶たない。誰がどう考えても違法と思われるのだが、昨年12月末、こうしたアプリを公開したとして逮捕されたIT関連会社の社長ら男女5人を、東京地検は嫌疑不十分で不起訴処分とした。逮捕・取り調べに当たった警視庁の面目丸つぶれである。先般の遠隔操作ウイルスによる誤認逮捕事件の悪イメージを払拭できるチャンスのはずが、裏目に出てしまった。 なぜ不起訴になったのか。約9万人のスマホがウイルスに感染し、電話帳にある電話番号やメールアドレスなど1190万件以上の個人情報が流出したにもかかわらず、である。しかもネットの裏情報では、逮捕された関係者が運営する出会い系や4クリック詐欺サイトから、闇金グループに金が流れているという情報が寄せられていた。 スマホのアプリには、必ずパーミッション画面が現れる。インストール直前に「同意します」「同意しません」という
これはヤバイ！ ７６万人もの個人情報を漏洩させた『全国電話帳』が名前を変え『全国共有電話帳』として復活
７６万人もの個人情報を漏洩させた『全国電話帳』アプリが名前を変え、『全国共有電話帳』として復活しています。 全国共有電話帳 - Google Play の Android アプリ ★ 全国共有電話帳で検索可能な電話帳データベースの充実のために、アプリ利用者の端末の電話帳とGPSの情報をデータベースサーバーに送信し、利用します。 ★ どうやら昨年末には復活していたようで、作者が以下のようなツイートをしていました。 復活した「全国共有電話帳」 play.google.com/store/apps/det… 今回は説明通り取得したデータをどんどん検索可能にしています。さらに最新の電話帳データも投入します。 — 鳥取ループさん (@tottoriloop) 12月 31, 2012 「今回は説明通り取得したデータをどんどん検索可能にしています」というのは先日不起訴となった「The Movieアプリ
ラック西本逸郎氏xヤマハ鼎談：スマートフォン時代の無線ネットワーク構築術
1986年ラック入社。一貫して通信系ソフトウェアやミドルウェアの開発に従事。2000年よりセキュリティ事業に身を転じ、日本最大級のセキュリティセンターJSOCの構築と立ち上げを行う。さらなるIT利活用を図る上での新たな脅威への研究や対策に邁進中。情報セキュリティ対策をテーマに官庁、大学、その他公益法人、企業、各種ITイベント、セミナーなどでの講演、新聞・雑誌などへの寄稿など多数。 西本氏：昨今の企業を取り巻く変化の一つに、社内ネットワークのオープン化が挙げられると思います。これはパブリッククラウドなど企業で利用するアプリケーションの増加や、アクセスする端末の多様化といったことです。そのため、社内だけをセキュアに守っていればいいという時代ではなくなってきました。 とはいえ、守るべきものはきっちり守らなければなりません。ですから、ネットワーク管理にも「選択と集中」の考え方が必要になってきたので
commとLINEが要求するアクセス許可の比較表を作ってみた
Google Playのコメントで「commのアクセス許可が多い」と指摘されていたので、本当かどうか、試しにAndroid版commとAndroid版LINEの間でアクセス許可がどれくらい違うのかを見比べてみました。 追記：インストール方法はこちらです 追記：「commに「知り合いにバレずに登録する方法」が用意されていない件について」 かなり違う部分が多いだけでなく、表示順が違っていたり、「すべて表示」の部分を開く必要があったりと比較しにくかったので、比較しやすいようにメモしておきます。 説明文は、Google Playから引用したもので、あまり必要がなさそうな説明は省いています。他の説明文を読みたい場合はGoogle Playでチェックしてください。 追記（2012-10-25）：commのアクセス許可の一部が削除されました。削除された項目については「commが削除した「サービスに利用し
とあるIT企業の取締役最高技術責任者の情報セキュリティ意識について
公私が全く別物だから問題ないと鳥取ループ（株式会社GNNの取締役宮部龍彦）氏がおっしゃるので、本当にそうなのかちょっとまとめて拡散してみたらどうなるのか気になったので実験してみよう。
スマホアプリ 個人情報７３万件余流出 NHKニュース
電話番号を検索するためのスマートフォン用のアプリが、利用者が登録していた名前やメールアドレスなどの個人情報を外部に送信していたことが分かりました。 送信された情報は７３万件余りに上り、これらは一時、他人が閲覧できる状態になっていました。 問題のアプリは、アンドロイドのスマートフォン用のもので、「全国電話帳」というタイトルが付けられ、公式サイトを通じて無料配布されていました。 このアプリを導入すると、ＮＴＴの電話帳に載せられた電話番号を検索できますが、それとは別に、利用者がスマートフォンに登録した名前や住所、メールアドレス、電話番号などを、外部に送信していたことが分かりました。 これまでにインストールした人は、およそ３３００人いて、セキュリティ会社によりますと、７３万人余りの個人情報がこのアプリのサーバーに送信され、外部から閲覧できる状態になっていたということです。 アプリを開発した神奈川県
緊急！ サムスン以外のAndroid端末にも「データ全消去の脆弱性」がある恐れ | ライフハッカー・ジャパン
先日、サムスンのスマートフォンにセキュリティの脆弱性があることが発見されました（英文）。Android端末から悪意あるコードにアクセスすると、データをすべて消去される可能性があるとのこと。サムスンは「Galaxy S III」の修正パッチを緊急リリースしています（英文）。ところが話は一転、サムスン以外のスマートフォンにもこの脆弱性があることが判明しました。 この記事では、あなたのAndroid端末にもこの「データが消去される脆弱性」があるかを確かめる方法をご紹介します。テレビ編集者でギークのDylan Reeve氏が、この脆弱性を狙った「リモートUSSD攻撃」を詳しく解説しています（英文）。携帯端末によっては「USSDコード」と呼ばれる特別なダイヤルコードが使えるようになっています（『#06』でIMEI番号を表示する、など）。悪意ある第三者はこのUSSDコードを使ってあなたのAndroid
【スマホでは特に注意】フレンドから「誕生日」の利用を誘われたら、スマホでは「マイカレンダーモバイルFree」のインストールを薦められる話 - 家庭内インフラ管理者の独り言（はなずきんの日記っぽいの）
○○さんがあなたに誕生日の利用を誘っています というメッセージが飛んできた。 マイカレンダーブロックしてたので、別のかなと思ったので、とりあえず見てみると。。。あれ？なんか違う？ これ、スマホとPCでとんだ先の挙動がちょっと違うので書いておこうと思う PCの場合の「誕生日」のとび先はFacebookアプリ このアプリの利用する情報は このアプリが受け取る情報: 基本データ あなたの生年月日 友達の生年月日 で、最悪、友達の誕生日がアプリに渡たるぐらいだ。 スマホの場合の「誕生日」のとび先はAndroid/iPhoneアプリ マイカレンダー モバイル Free - Google Play の Android アプリのインストールを薦められる。 iPhoneの場合はFacebook：マイカレンダーモバイルのリクエストが届いたら… | 情報航海術 - Office-TAKU.com -を参考にし
無料でAndroidアプリがウイルスかどうか40種類以上のエンジンで確認できるアプリ「VirusTotal」
2012年9月7日にGoogleに買収された「VirusTotal」からリリースされているAndroid向けの無料アプリが「VirusTotal」です。インストールしているアプリがウイルスかどうかを、複数のアンチウイルスエンジンを使ってチェックできます。使用しているアンチウイルスソフトのエンジンは現時点では42種類となっています。 インストール、操作方法については以下から。 VirusTotal https://play.google.com/store/apps/details?id=com.virustotal 上記サイトの「インストール」からインストールします。 インストールした「VirusTotal」をタップ。 アプリケーションがウイルスではないと判断されれば緑色のAndroidのロゴが表示され、アンチウイルスエンジンからウイルスと判断されれば赤色のAndroidのロゴが表示される
スマホをかざすだけで現金の引出しができる! "最新型CD機"を日本NCRが公開!
日本NCRは、9月6日から7日に東京都の東京国際フォーラムで開催されている「金融国際情報技術展(FIT)2012」において、スマートフォンで現金を引き出せるモバイル端末専用の最新型キャッシュ・ディスペンサー(CD機)とアプリケーション(NCR Mobile Cash Withdraw)を公開している。同社によると、スマホで預金を引き出しできるCD機は"国内初"という。 CD機とアプリケーションを開発したのは、米NCR。利用方法は、アプリケーション(NCR Mobile Cash Withdraw)をスマホにダウンロードし、スマホの画面上のアプリケーションのアイコンをクリック。すると暗証番号を入力する画面が出てくるので暗証番号を入力し、普通預金など預金の種類を選ぶ。さらに引き出したい金額を入力の上、CD機にスマホをかざすと、現金が出てくるというものだ。現金の引出し後は、預金残高や引出日時、場
だから私は絶対に「LINE」を使わない | ニコニコニュース
「LINE、やらないの？」 最近、よく訊かれることです。ご存じのようにLINEは、NHN Japanが提供する無料通話とチャットができるスマートフォンのアプリ。音声通話をネット経由のデータ通信で行うのですが、音声データは比較的容量が小さいため、かなり長く話したとしても定額制のパケット料金内に収まってしまいます。 ゆえに、実質的に通話料金がかかってこず、「無料通話」と言われるわけです。そこで、小遣いが限られていたり、少しでも通信費を安く抑えたい若年層や留学生などを中心に、爆発的に迎え入れられました。見ず知らずの他人にアドレス帳を預けたくない なにしろ、サービス開始から約１年で、我が国での利用者が2000万人、アジアを中心に世界ではユーザーが4500万人を突破しているというのですから、あなどれません。 と思っていたのですが、よくよく話を聞いてみたら、人気の最大の理由は少し違う部
「スマホアプリと広告ビジネスをめぐるプライバシーとセキュリティ」について、高木浩光氏が問題提起 【モバイル＆ソーシャルWEEK2012レポート】
『MarkeZine』が主催するマーケティング・イベント『MarkeZine Day』『MarkeZine Academy』『MarkeZine プレミアムセミナー』の 最新情報をはじめ、様々なイベント情報をまとめてご紹介します。 MarkeZine Day
総務省｜報道資料｜「スマートフォン プライバシー イニシアティブ －利用者情報の適正な取扱いとリテラシー向上による新時代イノベーション－」の公表
総務省は、平成21年4月から「利用者視点を踏まえたICTサービスに係る諸問題に関する研究会」（座長：堀部 政男 一橋大学名誉教授）を開催しています。今般、本研究会において「スマートフォン プライバシー イニシアティブ ―利用者情報の適正な取扱いとリテラシー向上による新時代イノベーション―」が取りまとめられましたので公表します。 <p> 総務省では、平成24年1月に、「利用者視点を踏まえたICTサービスに係る諸問題に関する研究会」の下に「スマートフォンを経由した利用者情報の取扱いに関するWG」を設置し、スマートフォンにおける利用者情報が安心・安全な形で活用され、利便性の高いサービス提供につながるよう、諸外国の動向を含む現状と課題を把握し、利用者情報の取扱いに関して必要な対応等について検討を行ってきました。</p> <p> 本研究会における検討の結果、提言（案）を取りまとめ、当該提言（案）に対
Android不正アプリついに摘発 : サイバー護身術 : セキュリティー : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
スマートフォンの不正アプリを利用し、架空の料金をだまし取ったグループが逮捕された。211人から合計で2100万円をだまし取ったとみられる。 アダルト不正アプリで脅し2100万円をだまし取る Android向けのアダルト動画アプリにウイルスを組み込み、架空の料金をだまし取ったとして、警視庁は13日、和歌山県の男ら6人を、ウイルス供用（不正指令電磁的記録供用）と詐欺の疑いで逮捕した。 警視庁によると、逮捕されたのはＩＴ関連会社「ピクサー」（東京都中野区、解散）元役員・真砂千執（和歌山県新宮市）、ＩＴ関連会社役員・蒔田和典（江戸川区）、同・小山宏記（世田谷区）ら６容疑者。 このグループは、今年1月ごろ、Androidのスマートフォン向けに無料アダルトサイト「ＮＥＷ」を開設した。そのサイト内で、架空の料金請求画面が表示されるウイルスを組み込んだ動画再生アプリを公開し、アプリをダウンロードした
Microsoft Word - NetworkSecurityGuide1.doc
文書管理番号 JSSEC-TECN-NW-GD20121201 スマートフォンネットワークセキュリティ実装ガイド ～スマートフォンの業務利用における安全なネットワーク利用のために～ 【第一版】 2012 年 12 月 1 日 日本スマートフォンセキュリティ協会（JSSEC） 技術部会 ネットワークワーキンググループ 文書管理番号 JSSEC-TECN-NW-GD20121201 ■制作■ 技術部会ネットワークワーキンググループタスクフォース ※ 上記の情報は、β版（2012 年 7 月 18 日付）発行時のものとなります。 ※ JSSEC ならびに執筆関係者は、 本ガイドに関するいかなる責任も負うものではありません。 全ては自己責任にて対策などをお願いします。 ※ 本ガイド報告書に登場する商品名・サービス名は、一般に各社の商標または登録商標です。 ※ 社内文書などに引用する場合、著作権法で
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
dfltweb1.onamae.com – このドメインはお名前.comで取得されています。
ggsoku.com
