米Googleは6月11日（現地時間）、米連邦政府に対し、秘密裁判所命令の件数と範囲の公開を許可するよう求めたと発表し、米連邦捜査局と司法長官に宛てた書簡を公開した。 米国では現在、英Guardianと米Washington Postが報じた連邦政府による企業の個人情報収集に関する記事をめぐって懸念が高まっている。Washington PostがGoogleや米Facebookなど大手IT企業9社が「PRISM」という米政府の極秘監視プログラムに参加していると報道したことに対し、Google、Facebook、米Microsoft、米Yahoo!などは関与を否定し、Googleはラリー・ペイジCEOとデビッド・ドラモンドCLO（最高法務責任者）の連名で公式声明を発表した。 バラク・オバマ米大統領は7日、一連の情報収集は議会も承認した合法なものだと語り、極秘にしているのは米国の敵に情報を与え

米Googleのラリー・ペイジCEOは6月7日（現地時間）、同社のCLO（最高法務責任者）のデビッド・ドラモンド氏との連名で、米連邦政府による極秘プログラム「PRISM」についての公式声明を発表した。タイトルは「What the ...?（何てこった）」となっている。 これは、米Washington Postが6日、米国家安全保障局（NSA）と米連邦捜査局（FBI）が、PRISMと名付けられた極秘プログラムを通じて「米国の9社の主要インターネット企業のセントラルサーバに直接アクセス」し、音声、動画、写真、電子メール、文書、接続履歴を含む膨大な量のデータを収集していると報じたことを受けたものだ。 同社は報道後すぐに広報担当者による声明を出したが、あらためてCEOの名前で公式ブログで説明した。この中でペイジCEOは、国民を守るために国家政府が行動を起こすことは必要ではあるが、現在の法的手続きに

更新版で修正された12件の脆弱性の中には、危険度が最も高い「Critical」レベルの問題も含まれる。 米Googleは6月4日、Webブラウザ安定版「Chrome 27」のセキュリティアップデートをWindows、Mac、Linux向けに公開した。極めて危険度の高い脆弱性を含め、多数のセキュリティ問題を修正している。 同社のブログによると、最新バージョンとなる「Chrome 27.0.1453.110」では計12件の脆弱性に対処した。このうちChrome開発チーム内で発見された「SSLソケット処理におけるメモリ破損」問題は、危険度が同社の4段階評価で最も高い「Critical」にランクされている。Chrome安定版にこのレベルの脆弱性が見つかることは極めて少ない。悪用された場合、ユーザーが通常通りにWebブラウザを使っている状態で任意のコードを実行される恐れがある。 残る11件の内訳は、

改訂後のポリシーでは、ユーザーがGoogle Playからダウンロードしたアプリのアップデートを、Google Play以外のWebサイトで提供することが禁じられた。 Googleの公式Androidアプリストア「Google Play」で配信されたアプリがマルウェアに悪用されている実態を受け、Googleが開発者向けのポリシーを改訂した。ユーザーがGoogle Playからダウンロードしたアプリのアップデートを、Google Play以外のサイトで提供することを禁じる条項が盛り込まれている。セキュリティ企業Kaspersky Labのニュースサービス「threatpost」などが伝えた。 Google Playをめぐっては、AppleのApp Storeと比べた審査の甘さが以前から指摘され、不正アプリがGoogle Playに混入したり、外部のWebサイトを通じて流通するケースが後を絶た

米Googleは2月19日（現地時間）、アカウントハック（ユーザーアカウントのIDとパスワードを窃盗すること）防止の取り組みについて説明した。 アカウントハックで盗まれたアカウントは、スパムメールの送信などに利用される。Googleによると、Gmailのフィルターを強化したことにより、送信されるスパムメールでユーザーの受信箱に到達するのはわずか1％だという。だが、ハックされたアカウントがユーザーの連絡先にある場合、そのアカウントからのスパムは完全にはフィルタリングできていない。 つまり、スパム業者にとって、アカウントはスパム送信のための「鍵」となる。そのため現在、Googleのアカウントを窃盗する試みは1秒当たり100件以上行われているという。 これに対処するため、GoogleはユーザーがGoogleアカウントにログインするごとに、そのログインが本当に本人によるものかどうかを120以上の変

挑戦者は最新版のChrome OSを搭載したChromebookのセキュリティ破りに挑む。賞金は一挙に増額し、総額300万ドルあまりを用意した。 米Googleは、「Chrome OS」のセキュリティ破りの腕を競う独自のハッキングコンペ「Pwnium 3」を3月7日に開催すると発表した。これとは別に、米Hewlett－Packard（HP）傘下のTippingPointが主催するハッキングコンペ「Pwn2Own」にもスポンサーとして復帰している。 Pwnium 3は、カナダのバンクーバーで開かれるセキュリティカンファレンス「CanSecWest」のイベントとして開催。2012年の大会ではWebブラウザの「Chrome」を対象としていたが、ChromeがPwn2Ownで扱われることから、今年は対象をChrome OSに切り替えた。 賞金は2012年の100万ドルから一挙に増額し、総額300万

米Googleは1月10日（現地時間）、Webブラウザ安定版の最新バージョンとなる「Chrome 24」（バージョン24.0.1312.52）をWindows、Mac、Linux向けに公開した。インストール後、ブラウザの再起動が必要。なお、Android版Chromeはアップデートされていない。 一般ユーザーに直接関係する変更は、パフォーマンスの改善とセキュリティ関連の対処が中心となっている。 JavaScriptの実行速度が改善され、JavaScriptベンチマークスイート「Octane」では「Google Chrome 15」と比較して26.3％高速化したという（β版段階での結果）。 JacaScriptだけでなく、ブラウザの起動時間を短縮した他、クラウド印刷サービス「Google Cloud Print」のサーバ側の改善でプリンタ選択画面の表示が2倍速くなったという。 開発者向けでは

米Googleは11月29日、Webブラウザ「Chrome 23」安定版のアップデートをWindowsとMac、Linux向けに公開し、2件の脆弱性に対処した。 Googleのブログによると、最新版の「Chrome 23.0.1271.95」では、「不正なファイルパスの処理」に起因する脆弱性と、「メディアソース処理における解放後使用」の2件の問題に対処した。危険度はいずれも、Googleの4段階評価で上から2番目に高い「High」と位置付けている。 このうち2件目の解放後使用の脆弱性を発見した「Pinkie Pie」は、64ビット版のセキュリティ破りに成功したとして、7331ドルの高額賞金を贈呈された。

Chromeの更新版では任意のコード実行につながる「Critical」レベルの脆弱性に対処。Flash Playerも脆弱性を修正したバージョンに更新した。 米Googleは10月8日、Webブラウザ「Google Chrome 22」安定版のアップデートをWindows、Mac、Linux向けに公開し、極めて深刻な脆弱性を含む複数の問題に対処した。 Googleのブログによると、最新版のバージョン22.0.1229.92では計5件の脆弱性に対処した。このうち「オーディオデバイス処理におけるレースコンディション」の脆弱性は、危険度を同社の評価で最も高い「Critical」と評価。このレベルの脆弱性を悪用された場合、悪質なWebサイトなどを使って攻撃者に任意のコードを実行される恐れがある。Googleはこの情報を寄せた研究者に3133.7ドルの賞金を贈呈した。 残る4件の脆弱性は、危険度「H

キャリア各社は権限昇格の脆弱性を何カ月も何年も修正しないまま放置していることが多いと専門家は指摘する。 Android搭載端末の半数以上に、修正されないまま放置された脆弱性が存在する――セキュリティ企業の米Duo Securityがそんな調査結果を発表した。 Duo Securityはモバイル端末の脆弱性をチェックするモバイルアプリ「X-Ray」を開発し、Android向けに提供している。同アプリは、既に公になっているのに修正されないまま放置され、悪用できる状態になっている脆弱性を見つけ出すことができる。 同社の9月12日のブログによると、X-Rayを通じて収集した2万台強のAndroid端末の情報を分析した結果、推定で半数以上のAndroid端末に未解決の脆弱性が存在することが分かったという。しかも、これはかなり少な目に見積もった数字だとしている。 キャリア各社は、特に権限昇格の脆弱性に

インストールした覚えのないロシア語のアプリがSamsung製の端末に表示されるという報告が相次ぎ、GoogleはGoogle Playに不具合があったことを認めたという。 GoogleのAndroidを搭載したSamsung製の端末で、インストールした覚えのないロシア語のアプリが表示されるとの報告が相次いでいるという。IT情報サイトのVergeが3月26日付で伝えた。Googleはアプリ配信サービスのGoogle Playに不具合があったことを認め、対応に当たっているという。 Vergeによると、問題のアプリはロシア語のメールアプリで、ユーザーがインストールした覚えはないのにSamsung製端末の画面に表示され、アンインストールするのが難しいという報告が寄せられているという。 その後の取材で、原因は個々のアプリに割り当てられた識別名にあったことが判明。Android向けアプリは全て、And

Google主催のコンペで2人目の挑戦者がChromeの脆弱性を突くことに成功。同社は脆弱性に対処するため再度のアップデートを公開した。 米Google主催のWebブラウザハッキングコンペで、2人目の挑戦者がChromeのセキュリティ破りに成功した。Googleはこの挑戦者が発見した脆弱性に対処する安定版のセキュリティアップデートを3月10日付で公開している。 同社のブログによると、挑戦者の「PinkiePie」はChrome自体の脆弱性のみを使ってセキュリティを破る「Full Chrome exploit」に成功し、6万ドルの賞金を手にした。Googleの担当者は「見事な出来栄え」だったと称賛している。今回のコンペで同賞を獲得したのはこれで2人目。 この成果を受けて公開された安定版のアップデート「17.0.963.79」では、PinkiePieがハッキングに使った「不正なプラグインの読み

GoogleとTippingPointが別々に開催しているWebブラウザのハッキングコンペで、挑戦者がGoogle Chromeのセキュリティ破りに成功。6万ドルの高額賞金を獲得した。 セキュリティカンファレンス「CanSecWest」の会場で開かれたGoogle主催のWebブラウザハッキングコンペで、挑戦者がGoogle Chromeの“セキュリティ破り”に成功し、6万ドル（約489万円）の高額賞金を獲得した。これとは別にTippingPoint主催のコンペ「Pwn2Own」でも、セキュリティ企業がChromeをはじめとする主要ブラウザのハッキングに成功。Googleは3月8日、脆弱性を修正したChrome安定版のアップデートを公開した。 Googleの担当者がGoogle+に掲載した情報によると、挑戦者のセルゲイ・グラズノフ氏は7日、Chrome自体の脆弱性のみを使ってセキュリティを破

GoogleはTippingPointが主催する「Pwn2Own」の大会スポンサーを降板し、Chromeのみを対象とした独自のコンペを開催する。 米Googleは3月に開かれるセキュリティカンファレンスのCanSecWestで、セキュリティ企業のTippingPointが主催するWebブラウザのハッキングコンペ「Pwn2Own」のスポンサーを降板し、Googleの「Chrome」ブラウザのみを対象とした独自のコンペを開催すると発表した。 Googleの独自コンペはChromeなどの脆弱性情報に賞金を払う制度の延長として実施し、総額100万ドルの賞金を用意する。賞金の額は3種類のカテゴリ別に設定。ChromeをWindows 7上で実行した環境で、Chrome自体の脆弱性のみを使ってセキュリティを破った「Full Chrome exploit」には6万ドル、Chrome自体の脆弱性少なくとも

米Googleほか数社の広告企業が、米AppleのWebブラウザ「Safari」のプライバシー設定を迂回してユーザーのWeb履歴を追跡していたことが、米スタンフォード大学の研究者、ジョナサン・メイヤー氏が2月17日（現地時間）に発表した調査報告で明らかになった。 米Wall Street Journalによると、この件についてWall Street JournalがGoogleに取材した後、Googleは追跡に使っていたコードを無効にしたという。 同メディアによると、Googleは「Googleアカウントでログインしたユーザーが有効にした機能を提供するために、Safariの既知の機能を利用した。追跡に使った広告cookieは個人情報は集めていないことを強調しておく」と語ったという。 Googleが「広告cookie」としたのは「サードパーティーcookie」と呼ばれるもので、ユーザーが訪問

米Googleは2月2日（現地時間）、モバイルアプリストアAndroid Marketからマルウェアを閉め出すための自動スキャン機能「Bouncer（コードネーム）」を発表した。この機能は既に稼働しているという。 Bouncerは、Android Marketに新規にアップロードされるものだけでなく、既に公開されているアプリと開発者のアカウントを自動的に分析し、マルウェアの疑いのあるアプリを発見する。自動的なプロセスのため、ユーザー体験を損なったり、面倒な承認プロセスで開発者に負担を掛けることはないとしている。 Android Marketには米AppleがApp Storeへの登録で義務付けているような厳格な承認プロセスがないため、これまで何度も不正アプリが流通して問題になっていた。 Bouncerは、例えば新しいアプリの場合、アップロードの段階で、そのアプリが既知のマルウェア、スパイウ

Google、GmailやGoogle+のセキュリティを強化　「forward secrecy」を採用 米Googleは11月22日（現地時間）、SSL接続で提供している各種サービスで「forward secrecy」機能をデフォルトで有効にしたと発表した。Google検索、Gmail、Google Docs、Google+に適用される。 forward secrecy（PFSとも呼ばれる）は公開鍵暗号技術の一種で、暗号化されたコミュニケーションを長期にわたって解読されないようにするためのもの。過去のコンテンツに接続するためには長期の公開鍵とプライベート鍵のセットが必要なため、攻撃者はいずれかの鍵を解読してもコンテンツのデコードができない。通信ピア双方に実装されている必要があり、処理負荷も掛かるため、HTTPS接続を提供するWebサイトの多くはこの機能をサポートしていないという。 Goog