情報流出のアプリ 関係先を捜索 NHKニュース
アンドロイドのスマートフォンに登録された個人情報を流出させる複数のアプリが確認された問題で、警視庁はこれらのアプリはコンピューターウイルスにあたる疑いが強まったとして、１７日、東京のインターネット関連会社を関係先として捜索するなど捜査に乗り出しました。 問題のアプリは、アンドロイドのスマートフォン向けに無料で提供されていたもので、導入するとアドレス帳に登録されていたすべての名前やメールアドレス、電話番号などが無断で外部のサーバーに送信されてしまいます。 警視庁が解析したところ、これまでに１５種類のアプリについてスマートフォンの個人情報を流出させることが確認されたということです。 警視庁はこれらのアプリはコンピューターウイルスにあたり、多数の利用者に不正に提供されていた疑いが強まったとして、１７日、不正指令電磁的記録供用の疑いで都内のインターネット関連会社など数か所を関係先として捜索するなど
落としたスマホを即発見!? 遠隔ロック／アラームが可能な無料アプリ『Avira Free Android Security』｜タブロイド
あれ、私のスマホ、どこ行った!?という時に！ パソコンから遠隔操作で操作ロックができるだけでなく、いまそのスマホがどこにあるのかを地図表示したりアラームを鳴らすことまでできるアプリ『Avira Free Android Security』。非常に多機能で、かつ確かな働きをしてくれるこのアプリが無料だというのに、まず驚きました。 機能は多々ありますが、特にこのアラーム機能、私はすごく気に入りました。本来はスマホが盗難に遭ったときを想定している機能だと思いますが、意外に身近なシチュエーションで使えるような気がするのです。 それは、部屋でくつろぎながら「さっきまで持ってたはずなのに、スマホ、どこやったんだろう」なんて気づいたとき。 パソコンを起ち上げて、専用ホームページを開きます。あらかじめ登録していたメールアドレスとパスワードを入力し、「Scream」機能を発動！ 予想以上に盛大な警報が鳴り響
【ABC 2012 Spring】高木浩光氏が講演 - 「スマホアプリの利用者情報送信における同意確認のあり方」について (2) 固有ID利用の是非について | Android(アンドロイド)情報の総合ポータル - AndroWire
こうした方式をどう選べばいいか。高木氏は、「利用者の意図に反した動作にならないようにする」と話し、不正指令電磁的記録に関する罪や個人情報保護法、社会通念、技術的必然性といった観点から、利用者が予見し、理解して同意できる、分かりやすい同意確認の仕掛けが必要だと訴える。 固有IDは使うべきではない 高木氏はユーザーを識別するIDについても言及。IDには「アプリ間で共通で使用されるID(グローバルID)」「第三者Cookie」「アプリごとにローカルなID」の3種類に分けられ、グローバルIDはIMEIやMACアドレス、Android IDなどの端末に固有のIDに加え、それらをハッシュ値などに変換したものも含まれる。これはほかの情報と組み合わせるなどをすれば、個人の特定が可能なIDであり、高木氏は「匿名のIDとは言うべきではない」と強調する。米国の消費者プライバシー権利章典では、個人データとリンクで
総務省｜スマートフォンを経由した利用者情報の取扱いに関するWG｜スマートフォンを経由した利用者情報の取扱いに関するWG（第3回）
法人番号2000012020001 〒100-8926 東京都千代田区霞が関2－1－2 中央合同庁舎第2号館 電話03-5253-5111（代表）【所在地図】
auスマートパスの個人情報利用範囲がとんでもない件 - shao's diary
えらべる自由な au が今日 3 月 1 日から "au スマートパス" というサービスを開始しています。 auスマートパス サービスの内容は、月額390円のサブスクリプションでAndroidアプリケーションの利用や写真クラウドの保存ができるサービスなんですが、その中に「スタンプカード」なるサービスがあります。 対象のアプリなどを使い回ることで au のポイントと引き替えられるみたいなサービスですが、その規約をみて仰天しました。 大切なことなので二度いいます 1．取得する情報 スタンプカードのご利用にあたっては、以下の情報をお客様からご提供頂きます。なお、当社は、通話内容・通信内容を取得することはありません。 （1）Web利用履歴（IS-NET等接続先） ご利用のau端末から行ったデータ通信（Webブラウザ、アプリケーションからの通信など、auスマートパス以外の通信も含むIS-NET、au
総務省｜報道資料｜「スマートフォン・クラウドセキュリティ研究会」の中間報告の公表
総務省では、「スマートフォン・クラウドセキュリティ研究会」（座長：山口英 奈良先端科学技術大学院大学教授）の中間報告を公表します。 総務省では、スマートフォンやクラウドサービスの利用に当たっての情報セキュリティ上の課題や、その他最近の技術進歩に伴う情報セキュリティ上の課題等を抽出するとともに、安全・安心な利用環境の構築のために講ずべき対策について検討すること等を目的として、平成23年10月から「スマートフォン・クラウドセキュリティ研究会」を開催しております。 12月19日の第4回会合において、これまでの研究会における議論を踏まえ、中間報告を取りまとめましたので、公表いたします。 中間報告では、スマートフォンの情報セキュリティレベルの向上のために早急に講ずべき対策として、携帯電話事業者及び端末製造事業者において導入を検討されるべき情報セキュリティ対策、及び利用者への普及啓発の内容や周知の方法
公式Androidマーケットから配信される「Counterclank」マルウエア
スマートフォンが電話番号をサイトと共有 スマートフォンが浸透するにつれ、プライバシー保護への関心が高まっている。そんな中、英モバイル通信事業者「O2」の加入者の携帯電話番号が、ユーザーがアクセスしたすべてのWebサイトに提供されていたことが発覚。携帯電話番号が共有されていることに気づいたO2ユーザーが、相次いで怒りのコメントを「Twitter」サイトに投稿した。英ソフォスが、この問題をブログで取り上げている。 O2ユーザーの一連のツイート ソフォスは、社員の一人が持っているO2契約の「iPhone」を使って実験を行った。念のためWi-Fi接続を切ってO2ネットワーク経由でWebにアクセスしたところ、「HTTP_X_UP_CALLING_LINE_ID」というHTTPヘッダーに携帯電話番号が埋め込まれ、訪問したWebサイトと密かに交信されていることが判明した。 テストサイトで確認したHTTP
スマートフォンアプリのSSLとかの解説っぽいもの
ゆーごく @uu59 http://t.co/6TWeWOvv http://t.co/YdhYz0w0 消費電力がどうとか話が錯綜してるけど、要はスマホ上のtwitterアプリが平文通信＋信用できないwifiで接続してるとき傍受されうるけど平文かどうかユーザーにはわからんって話だろ ゆーごく @uu59 そこでユーザーの安全側に倒して、ユーザーに告知せずに平文で通信してるならユーザーを危険に晒しているとみなして脆弱性扱いしようという話であってルートCAとかMITMは話が飛んでる ゆーごく @uu59 んで悪意あるアプリ開発者であればSSL通信してると見せかけて（というか実際にSSLで通信して）おいて実際には不正な証明書を受け付けるような作りにしておけばいいわけだから、SSLを強制したところでセキュアとはいえないみたいなことを言ってる。
スマートフォンアプリケーションでSSLを使わないのは脆弱性か
このエントリでは、スマートフォンアプリケーションの通信暗号化の必要性について議論します。 はじめに 先日、スマートフォンアプリケーションのセキュリティに関するセミナーを聴講しました（2月8日追記。講演者からの依頼によりセミナーのサイトへのリンクをもうけました）。この際に、スマートフォンアプリケーションの脅威に対する共通認識がまだないという課題を改めて感じました。その課題を痛感できたという点で、セミナーは私にとっては有益でした。 このため、当ブログではスマートフォンアプリケーションの話題をあまり取り上げていませんでしたが、今後は、とりあげようと思います。まずは、スマートフォンアプリケーションでは暗号化を必須とするべきかという話題です。この話題は、前記セミナーでもとりあげられていました。 暗号化の目的は何か まず、暗号化の必要性を論じるためには、暗号化の目的を明確にする必要があります。前記セミ
スマホアプリが情報を無断収集 NHKニュース
スマホアプリが情報を無断収集 1月12日 19時12分 大手通信会社のソフトバンクのグループ会社「ビューン」がスマートフォンなどに提供している電子書籍のソフトが、利用者が読んだ雑誌や新聞の内容や、読んだ時間などの閲覧情報を無断で記録していたことが分かり、会社では指摘を受けて、利用規約に明記するなどの改善措置を取ることになりました。
ドコモ副社長「Androidは安全ではない。Googleｱｶｳﾝﾄを作らずにドコモのｻｰﾋﾞｽを使うという対策もある」
■編集元：ニュース速報板より「ドコモ副社長「Androidは安全ではない。Googleｱｶｳﾝﾄを作らずにドコモのｻｰﾋﾞｽを使うという対策もある」」 1 名無しさん＠涙目です。(太宰府天満宮) :2012/01/02(月) 17:55:54.92 ID:dZF5bC9a0 ?PLT(12000) ポイント特典 ―― Androidはその成り立ちもあり、iOSやWindows Phoneのような“管理による秩序と安全”が担保されていません。 そこにドコモが「安全圏」を構築するわけですね。一般ユーザーからすると、安全な範囲が明確に分からないことが、スマートフォンに対する“ぼんやりとした不安”になっているわけですから、キャリアが一定の安全圏を確保することは大切と言えそうです。 辻村氏 そのとおりです。ただ、ここで気を付けなければならないのは、スマートフォンのよさを完全に損なってしまって
つながらない、邪魔する、つながせない、あぶない…スマホ普及とオフロード需要爆発で露見する「Wi-Fiの罠」
1975年生まれ。慶應義塾大学・大学院（政策・メディア研究科）修了後、三菱総合研究所にて情報通信分野のコンサルティングや国内外の政策調査等に従事。その後2007年に独立し、現在は株式会社企（くわだて）代表として、通信・メディア産業の経営戦略立案や資本政策のアドバイザー業務を行う。16年より慶應大学大学院政策・メディア研究科特任准教授。 スマートフォンの理想と現実 2011年はスマートフォンの普及が本格化する年になる…。業界関係者の誰しもがそう予感していた矢先に発生した東日本大震災は、社会におけるケータイの位置づけを大きく変えた。しかし、スマートフォンの生産に影響が及びつつも、通信事業者各社はその普及を引き続き目指し、消費者もまたそれに呼応している。震災を受けて日本社会自体が変わらなければならない時に、スマホを含むケータイはどんな役割を果たしうるのか。ユーザー意識、端末開発、インフラ動向、ビ
auのシャープ製Androidスマホ「INFOBAR」での「LifeLogService」なるサービスに関するKDDIの回答
Hiromitsu Takagi @HiromitsuTakagi auのシャープ製Androidスマホ「INFOBAR」でjp.co.sharp.android.lifelog.databaseパッケージの「LifeLogService」なるサービスが購入時から稼働していていることについて、KDDIに問い合わせた件、10月28日に回答があり、… Hiromitsu Takagi @HiromitsuTakagi …10月28日に回答があり、問い合わせのやり直しを要求し、質問事項「このLifeLogServiceは、何を取得するもので、何を記録するものか。」としたことは、http://t.co/F3baxSHD に書いていた。その後、時間をかけて調べた上での再回答が、11月18日にあった。 Hiromitsu Takagi @HiromitsuTakagi 11月18日のKDDIの回答「K
TechCrunch | Startup and Technology News
Live Nation says its Ticketmaster subsidiary was hacked. A hacker claims to be selling 560 million customer records. An autonomous pod. A solid-state battery-powered sports car. An electric pickup truck. A convertible grand tourer EV with up to 600 miles of range. A “fully connected mobility device” for young urban innovators to be built by Foxconn and priced under $30,000. The next Popemobile. Ov
スマホ、アプリで勝手に位置情報収集…米に送信 : 社会 : YOMIURI ONLINE（読売新聞）
あるゲームアプリを入れようとすると、こんな画面が現れた。「連絡先データ」は電話帳、「携帯のステータス」は電話番号を示すとみられる 高機能携帯電話スマートフォン（スマホ）に入れると、その端末内の電話帳や位置情報などを収集するアプリが横行している。 延べ１５０万人が使うアプリで収集された位置情報が米国の広告会社に送信され、広告に利用されているケースも確認された。インストール前に、収集内容を示す画面が現れるが、専門家は「きちんと理解している利用者は少ないのでは」と指摘する。スマホの普及が急速に進む中、スマホ用の情報収集の指針がないことも問題を深刻化しているといえそうだ。 ＫＤＤＩ研究所（埼玉県ふじみ野市）が読売新聞の依頼で解析したところ、先月末に無料でインターネット上に公開されたゲームアプリの場合、全地球測位システム（ＧＰＳ）で測定されたスマホの位置情報を１分間に１回、米国の広告会社に送信する仕
ringo-sanco Androidスマートフォン契約時にGoogleアカウントとパスワードを記入させて代理店側でアプリをインストールする例を確認
複数の報告によると、一部の携帯電話販売代理店において、Androidスマートフォンの契約時、ユーザーにGoogleアカウントのIDおよびパスワードの記入または新規作成のうえの記入を契約必須条件として、代理店側が開通作業の際にユーザーのIDとパスワードでAndroidマーケットにログインし、スマートフォンにアプリケーションをインストールして販売する例があることを確認しました。 取材したところ、契約ユーザーは契約時に別途代理店が用意した「GoogleアカウントのID」および「同アカウントのパスワード」の記入欄が設けられている用紙への記入を契約必須条件と案内され、アカウントを所持していない場合は新規アカウントを作成する必要があったとのことです。 代理店側は開通作業時に端末を操作するとき、ユーザーの記入したGoogleアカウントとパスワードを使用して、Androidマーケットにログインし、指定のア
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
紛失したスマホが何されるか？ Symantecが50台を置き忘れてみた実験 -INTERNET Watch
まとめよう、あつまろう - Togetter
米で話題の“スマホ覗き見”問題、国内3キャリアの端末は「確認中」 
AndroidとiOS、プライバシーを丸裸にするソフトが仕込まれていたことが発覚 提供元は「携帯事業者とメーカーの品質管理のため」と主張