続・続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
この記事は過去2回にわたる検証記事の続きとなります。 国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 前回の記事では、おすすめ記事機能を有効にしていると、Smoozがユーザーの閲覧しているURL情報を送信してしまうことについて解説しました。 ユーザーID、URLと共に送信されているbc、bt、bdという項目の内容がわからないままでしたが、これもユーザーの情報であるはずだと思い、調査を続けてきました。 ▼これがおすすめ記事のために送信される内容 （この内容は記事の最後にテキスト情報としても掲載しておきます） URL情報に関連するもので 『c、t、d』 と呼ばれそうなものは何か。 ・cのデータ量は飛び抜けて多い ・cとdは一致が見られることがある ・一部が一致しながらもcのほうが長かったりもする
noteのIPアドレス漏洩の本当の問題点｜竹洞 陽一郎
私は、セキュリティの専門家ではないです。 しかし、今回のnote株式会社の記事投稿者のIPアドレスが漏洩した件で、note株式会社がコメントで「なお、一般的なIPアドレスから、個人情報が特定されることはありません。 」と書いている事には大きな違和感を感じます。 IPアドレスから分かる事この問題を論じるには、まず、IPアドレスから何が分かるかを説明する必要があります。 ・使っているISPや携帯会社 ・郵便番号 ・住所 ・経度・緯度 ・企業が契約して利用している場合には企業名 例えば、IPデータベース会社の一つであるMaxMindで調べてみましょう。 以下は、今回、漏洩したIPアドレスの一つを使って調べたものです。 ・IPアドレス ・Country Code(国コード) … JP（日本） ・Location (住所) … Shinjuku, Tokyo, Japan, Asia(東京都新宿区)
いいね！設置サイト、閲覧だけで個人情報送信 : 社会 : 読売新聞（YOMIURI ONLINE）
世界最大のＳＮＳ（ソーシャル・ネットワーキング・サービス）フェイスブック（ＦＢ）が、「いいね！」ボタンを設置した外部のウェブサイトを通じて、利用者の「個人情報」を大量に集めている。 「いいね！」の設置サイトを閲覧するとクリックしなくても自動的に端末情報などがＦＢに送られ、ＦＢの保有する利用者登録情報と紐（ひも）づけされるためだ。「いいね！」は国内の公的機関や企業をはじめ、医療情報サイトなどにも設置されているが、こうした機能があることを認識しているサイトは少ない。専門家は個人情報保護法に抵触する可能性を指摘している。 ＦＢの情報収集を巡っては今月、ベルギーの裁判所がプライバシー侵害を認定。ＦＢは「海外では対応を検討しているが、日本では予定はない」としている。 読売新聞がＦＢの「いいね！」「シェア」「ログイン」などの設置状況を調べたところ、１月末現在で全国上場企業の売上高トップ１００社のうち半
高木浩光＠自宅の日記 - 「食べログ」アプリの「ブックマーク」デフォルト公開で利用者の意図に反して特定個人識別される危険
■ 「食べログ」アプリの「ブックマーク」デフォルト公開で利用者の意図に反して特定個人識別される危険 「食べログ」は著名なサービスであるが、その利用者の多くは店を探す目的のみに使い、レビュー（「口コミ投稿」）を書く気は全くないという人がかなりの割合で存在すると推察される。私もその一人で、出先でGPSを使って近くの店を探すため、もっぱらスマホアプリ版の「食べログ」を使ってきた。 一昨年の2月まで、オレンジ色のアイコンだった旧版の「食べログ」アプリは、「ブックマーク」機能があり、これは、スマホにローカルに記憶しておくものであったため、ログインが不要であり、私も、ログインせずに、このローカルブックマーク機能を活用していた。このような利用者は、完全に匿名であり、閲覧するだけの利用であって、一切の情報の公開に関与していないという意識で「食べログ」を使っていただろう。 これが、一昨年、白アイコンの新版「
Amazonのカスタマーサービス経由でアカウント情報が流出したことが判明
By Zlatko Unger ウェブサービスに登録したアカウントを守るために、自動生成パスワードや2段階認証を使うといった方法を用いることが多いものですが、時には思いもよらぬところが抜け穴になってしまうこともあるようです。Amazonのサービスを利用していた「Eric」というユーザーは、自身のアカウント情報がAmazonの問い合わせ窓口であるカスタマーサービスを経由して流出していたことを突き止め、どれだけログイン情報のセキュリティを高めても、効果がない場合もあることを明らかにしています。 Amazon’s customer service backdoor — Hacker Daily — Medium https://medium.com/@espringe/amazon-s-customer-service-backdoor-be375b3428c4 ソフトウェアエンジニアのEric
保険証情報の流出についてまとめてみた - piyolog
2015年12月30日、報道各社が健康保険証などの個人情報が流出し、一部名簿業者に転売されていたとして報じました。ここでは関連情報をまとめます。 公式発表 2016年5月31日 [PDF] 被保険者証の記号及び番号を含む個人情報流出次案に係る調査結果の概要及び被保険者証の記号及び番号の変更対応等について（依頼）【全国健康保険協会あて】 2016年5月31日 [PDF] 被保険者証の記号及び番号を含む個人情報流出次案に係る調査結果の概要及び被保険者証の記号及び番号の変更対応等について（依頼）【健康保険組合あて】 2016年5月31日 [PDF] 被保険者証の記号及び番号を含む個人情報流出次案に係る調査結果の概要及び被保険者証の記号及び番号の変更対応等について（依頼）【国民健康保険組合あて】 2016年5月31日 [PDF] 医療機関等における個人情報の適切な取扱いについて（再周知） タイムラ
五輪組織委、旧エンブレム応募者100人のメアド流出 BCCを誤ってTOに
2020年東京五輪・パラリンピックの組織委員会が、白紙撤回された旧エンブレムの選考に応募したデザイナー100人のメールアドレスを流出させていたことが分かった。12月21日午前に応募者に一斉送信したメールで、担当者が誤って全員に「TO」で送信したため、全員分のアドレスが分かるようになっていた。組織委は「誠に申し訳ない」と謝罪している。 旧エンブレムは、指定のデザイン賞を複数回受賞している実績を条件として募集。104作品（海外4作品含む）の応募があり、アートディレクターの佐野研二郎氏の作品が選ばれた。応募者名は公表されていなかった。 メールは、応募者のうち日本人100人に送られたもので、旧エンブレム選考過程について外部有識者による調査結果などを報告する内容。BCCで送るべきところを担当者が誤ってTOで送ってしまったため、応募者がほかの応募者のメールアドレスが見られる状態になっていた。 組織委は
高木浩光＠自宅の日記 - CCCはお気の毒と言わざるをえない
■ CCCはお気の毒と言わざるをえない 驚きのニュースが舞い込んできた。CCCがプライバシーマーク（Pマーク）を返上したというのである。日経コンピュータの取材によれば、CCC社の「管理本部法務部リーダー」と、「経営戦略本部リスク・コンプライアンス統括部情報管理Leader」と、「経営戦略本部法務部会員基盤Leader」の3氏もそろってこれを認めているという。 CCC（ツタヤ）がプライバシーマーク返上で日本中のプライバシーフリークが騒然の事態(山本一郎) - Y!ニュース https://t.co/BKKhMTRyqX — やまもといちろう (@kirik) 2015, 11月 19 書きました。後編は来週掲載です。/ なぜCCCはプライバシーマークを返上し、T会員規約を改訂したのか（前編） https://t.co/mJFLHTEnvK — Naoki Asakawa / 浅川直輝 (@n
なぜCCCはプライバシーマークを返上し、T会員規約を改訂したのか（前編）
カルチュア・コンビニエンス・クラブ（CCC）は2015年11月17日、TポイントやTSUTAYAレンタルといったT会員向けサービスの規約（T会員規約）を同年12月1日に改訂すると発表した。 改正個人情報保護法に合わせて個人情報の項目を明確化したほか、個人情報の取り扱いに関するセキュリティ標準「JIS Q 15001」に準拠するとの項目を削除。同時に、このJIS Q 15001への適合性を評価する「プライバシーマーク（Pマーク）」を返上した。 これに代わり、「JIS Q 15001」「JIS Q 27001（ISMS）」などのセキュリティ標準を参考にした自社基準を策定し、「時代の変化や急速に発展するIT技術に対応できるセキュリティ環境」（CCCのお知らせより）を作るという。 CCCがT会員規約を改訂し、Pマークを返上した理由は何か。CCC 管理本部 法務部 リーダーの西蔭悠史氏、同社 経営戦
弊社社員による個人的なソーシャルメディアの不適切な利用とされている件について - F-Secure
F-Secureは世界中で3,000万人以上の人々に信頼されています。なぜなら、35年間、家族のデバイス、プライバシー、アイデンティティ、オンラインライフを保護することを簡単にしてきたからです。
やり返されたら困る攻撃をして、相手にやり返される顛末（dragoner） - エキスパート - Yahoo!ニュース
色々ややこしい事態になっているようです。今回は個人情報が絡むだけに、直接的なリンクや名前の表記は避けたいと思います。 シリアの内戦と難民問題が世界的課題になっている中、日本の漫画家が難民の少女を中傷する絵をフェイスブック上にアップしました。これには非難が殺到し、国際的にも報じられています。 シリア難民の6歳少女を撮影した写真をもとに、日本人の右派漫画家がフェイスブックに掲載した上のイラストが、インターネットで強く批判され、議論になっている。 出典:【BBC】シリア難民の少女の写真を日本人が挑発的なイラストに……人種差別か この絵自体は批判を受けて作者が削除したものの、以降もSNS上でくすぶり続けていました。 そんな中、ある市民団体に所属するツイッターアカウントが、問題の漫画家の絵を評価するフェイスブックアカウント337人の名前、プロフィールURL、居住地、出身校、勤務先のリストを作成し、公
フェイスブックの位置情報追跡の薄気味悪さを実証したハーバード大生がインターン内定取消しに
フェイスブックの位置情報追跡の薄気味悪さを実証したハーバード大生がインターン内定取消しに2015.08.14 10:205,051 satomi フェイスブックで働きたかったら、悪いことは言わないから、本家の痛いところは突かないことです…ぶるぶる…。 同社にインターン内定が決まっていたハーバード大生が、位置情報共有設定の不備を指摘したら、感謝されるどころか内定が取消しになってしまったようですよ？ 学生の名前はAran Khanna君。Khanna君はインターン開始まで待ってられなくなって、同社がAndroid版Messengerでユーザーの位置情報を集めていることを実証するChrome拡張機能を作ってみました。 フェイスブックはデフォルトの設定のまま使うと、MessengerのAndroidアプリで同じスレにいる全員に自分の詳しい位置情報が知れてしまうんです。フェイスブックで友達じゃない人
LINEのこういうのいい加減にしてくれねえかな - やまもといちろうBLOG（ブログ）
新しいゲームが出たというので、面白そうだから登録しておいたんですけど、今日になってメールが来たんでダウンロードしてみたんですよ。 そしたら、プロフィールはともかくタイムラインとかフレンドとかの情報を取ろうとするんです。何で？ こっちはゲームがしたいだけなんですよね。なんで「タイムラインの投稿」とか欲しがるの？ 気持ち悪いじゃないですか。友達情報とか。やめてくださいやめてください。LINEが知りたくなるような興味深い友達とかいませんよ。 で、お断りするとゲーム本編が始められないわけです。なんでだよ。友達だのタイムラインだのゲームやるのに関係ないだろ。どうしてそんな情報を欲しがるんですか。タイムラインなんて家族ぐらいしか見てねえし、使ってねえよ。中身だって「少し黄色めのうんこがでました」とかそういう内容ばっかりなんですよね。そんなの完全にプライベートですよね。黄色いうんこなんて。LINEはどう
Tカード退会の罠？
Chujiro氏 ( @Chujirorx ) が行っていたTカード退会にまつわる一連のtweetをまとめてみました。 退会させないように腐心するとともに、ちゃんと削除されたのかが疑わしい手続きになっているように見えるあたりが、CCCクオリティ？
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ねとらぼ「予約キャンセルデータベースへの取材記事」に対するセキュリティ専門家高木浩光氏のツイート
Evernote、ユーザーの猛反発を受け、プライバシーポリシー改訂を取り下げ ～ユーザーの許諾ベースで機械学習を試験
ASKAタクシー内の映像流出…業界団体「普通考えられない」、関東運輸局に苦情も - 弁護士ドットコムニュース
「日本マイナンバー管理協会」の謎(山本一郎) - 個人 - Yahoo!ニュース
CCC（ツタヤ）がプライバシーマーク返上で日本中のプライバシーフリークが騒然の事態(山本一郎) - 個人 - Yahoo!ニュース
弊社社員による個人的なソーシャルメディアの不適切な利用とされている件について - F-Secure