Googleマップにもくっきり、中国製盗聴装置に狙われる沖縄海底ケーブルは「丸裸同然」 | JBpress (ジェイビープレス)
昨年夏、2018年に沖縄近海の光ファイバー海底ケーブルから中国製の盗聴装置が発見されていたことが在沖縄米軍向け英字誌の指摘で明らかにされ、防衛・通信関係者に衝撃を与えた。だがこのときクローズアップされた海底ケーブルの脆弱性について、その後の日本の対策は十分とは言えない状況が続いている。もし「台湾有事」となれば、海底ケーブルの“脆さ”は日米台、ひいては背後に北朝鮮を抱える韓国などにも致命傷となりかねない。日本の大手民間電気通信事業者OBもこう警鐘を鳴らす。「民間任せではもう限界。重要インフラとして国を挙げて防護、管理を進め、近隣国・地域とも協力する必要がある」――。 “むき出し”の超重要インフラ 「米軍基地の電話線ルートなども含め全容を把握している」 那覇市内で筆者のインタビューに応じた大手民間電気通信事業者OBはこう切り出した。 彼が一例として挙げたのが沖縄本島勝連半島先端に位置する海上自
ショッピングアプリ「Temu」は危険なマルウェアで、あなたのテキストをスパイしているとの訴訟 | ソフトアンテナ
ショッピングアプリ「Temu」は危険なマルウェアで、あなたのテキストをスパイしているとの訴訟 2024 6/29 米国で急速に普及している中国のショッピングアプリ「Temu」が「危険なマルウェア」であり、不正に入手されたユーザーデータを広範囲にひそかに収益化していると、アーカンソー州のティム・グリフィン司法長官が火曜日に提出した訴訟で主張したことがわかりました(Ars Technica)。 Temuは、洗練されたユーザーでも広範な不正アクセスが検知できないように設計されており、「いったんインストールされると、Temuは自分自身を再コンパイルし、ユーザーが信じているデータプライバシー設定を上書きするなど、プロパティを変更することができる」とのこと。 事実上スマートフォンのすべてのデータにアクセスでき、例えば、アプリをインストールした状態で誰かにメールやテキストを送ると、Temuが個人データに
中国政府と関係のあるハッカーらがアメリカの水道・ガス・電気などを攻撃して停止させた上に公益事業や交通システムも標的にしていると安全保障当局者らが警告
中国の人民解放軍所属のハッキンググループが、アメリカの電力・水道・通信・交通システムなど主要インフラを破壊するための工作を行っているとワシントン・ポストが報じています。 China’s cyber intrusions have hit ports and utilities, officials say - The Washington Post https://www.washingtonpost.com/technology/2023/12/11/china-hacking-hawaii-pacific-taiwan-conflict/ ワシントン・ポストによると、ハワイ州の水道施設やアメリカ西海岸の主要港、石油やガスのパイプラインといった約24もの重要組織のネットワークに、中国人民解放軍に所属するハッカーが侵入した形跡が確認されているとのこと。こうした侵入は、アメリカと中国の間で戦
中国政府系ハッカー集団「ボルト・タイフーン」が5年間以上もアメリカの主要インフラに潜伏していたことが判明、台湾侵攻の緊張が高まる
アメリカのサイバーセキュリティ・インフラストラクチャ・セキュリティ庁(CISA)、国家安全保障局(CISA)、連邦捜査局(FBI)は共同で、中国政府が支援するハッカー集団「ボルト・タイフーン」が少なくとも5年の間アメリカの重要インフラへのアクセスを維持していたとの調査結果をまとめました。これは、情報を盗むという従来のサイバー攻撃から逸脱し、アメリカのインフラを奪取するという中国の野心が急激に高まっていることを意味しており、当局は特に台湾侵攻の前哨戦として壊滅的な破壊工作が仕掛けられるとの懸念を深めています。 PRC State-Sponsored Actors Compromise and Maintain Persistent Access to U.S. Critical Infrastructure | CISA https://www.cisa.gov/news-events/cy
米紙が報じた中国による日本の防衛ネットワークの侵害についてまとめてみた - piyolog
2023年8月7日（現地時間）、2020年頃に中国軍が日本政府にサイバー攻撃を行い防衛機密情報にアクセスしていたとして米国のThe Washington Postが報じました。ここでは関連する情報をまとめます。 日本政府のネットワーク侵害を米国が把握 発端となったのは、現地時間2023年8月7日付でThe Washington Postが報じた中国が日本の防衛ネットワークへハッキングを行ったとする当局者の話などを取り上げた記事。2020年秋に米国NSAが日本政府が侵害されていることを確認した後、米国が日本に情報提供をはじめとする本件への対応をどのようにとってきたか経緯や関連事案などをまとめたもの。同紙で国家安全保障やサイバーセキュリティの取材を行っているEllen Nakashima氏の署名記事。氏が面談した米国の元高官ら3人を情報ソースとしているが機密性が高いことからいずれも匿名での取材
沖縄近海の光ファイバー海底ケーブルに中国製盗聴装置 在沖縄米軍向け情報誌が指摘（The News Lens Japan） - Yahoo!ニュース
今年2月、米国本土上空などに中国の無人偵察気球が複数飛来したことに加え、6月8日の米紙ウォール・ストリート・ジャーナル紙の報道を機に、米本土に近いキューバを拠点とする中国のスパイ活動活発化が物議をかもすなか、日本近海においても光ファイバー海底ケーブルに中国製盗聴装置が仕掛けられていたことが、このほど通信会社関係者らの証言でわかった。中国が近年、対外諜報活動を世界的規模で展開、強化してきた一例として注目されそうだ。 中国製盗聴装置発見は複数回か？沖縄近海の光ファイバー海底ケーブルから中国製盗聴装置が発見されたことは、沖縄で1955年から発行されている在沖縄米軍を対象とした情報誌「This week on OKINAWA」6月4日号が、日本の一部通信会社関係者の証言をもとに報じた。米軍周辺者らによると、同情報には在沖縄米軍も強い関心を示しているという。
TikTokに中国向け「バックドア」が存在、内部告発者が証言 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
中国のバイトダンスが運営する短編動画アプリTikTokの使用を制限する動きが高まる中、対中強硬派として知られる米共和党のジョシュ・ホーリー上院議員は、ジャネット・イエレン財務長官に宛てた書簡の中で、匿名の内部告発者の証言を引用した。 同議員は3月7日付けの書簡で、TikTokとバイトダンスの中国を拠点とする社員らが、米国人のデータにアクセスすることを防ぐための制限は、控えめに言っても「表面的」で「まったく存在しない」に等しいと述べている。 8日のニュースサイトAxiosが最初に報じたこの書簡の中で、TikTokの匿名の元従業員は、同社の社員らが中国と米国のデータを簡単に切り替えることが可能で、TikTokのアプリには中国人エンジニアがアクセス可能なバックドアが存在すると証言している。 さらに、米国のデータにアクセスする際に用いる、Aeolusと呼ばれるツールは、管理者とデータセットの所有者
中国はソフトウェアの脆弱性を報告せずにまとめあげてサイバー兵器にしようとしている
Microsoftが中国で制定された2021年の法律によって、中国のサイバー攻撃の能力が向上したと指摘しています。 China likely is stockpiling vulnerabilities, says Microsoft • The Register https://www.theregister.com/2022/11/07/china_stockpiles_vulnerabilities_microsoft_asserts/ 中国政府が制定した2021年の法律では、企業がセキュリティー上の脆弱(ぜいじゃく)性を公表する前に地元当局に報告することが義務づけられました。一方でこの法律では政府が現地の報告を利用することで脆弱性に関する情報をため込むことができるとされています。 2022年には、アトランティック・カウンシルの研究者が、中国から報告される脆弱性の減少と匿名の報告の増
米ツイッター社員に中国工作員が存在、ＦＢＩが通知＝内部告発者
[１３日 ロイター] - 米ツイッターを内部告発した元セキュリティー責任者で著名ハッカーのピーター・ザトコ氏が１３日、上院司法委員会の公聴会に出席した。証言では、米連邦捜査局（ＦＢＩ）がツイッターに対し従業員の中に中国の工作員が少なくとも１人いると通知していたことが初めて明らかになり、ツイッターのセキュリティー問題がはるかに深刻である可能性が示された。 ザトコ氏は公聴会で、中国政府がツイッターのユーザーに関するデータを収集できることについて、一部の従業員が懸念していたと指摘。中国の広告主からの広告収入の機会を最大化したい一部のチームと、地政学的緊張が高まる中での中国での事業展開を懸念する他のチームとの内部衝突を詳述した１３日付のロイター報道に触れ、「これは社内の大きな問題だった」とし、ツイッターは広告収入で最も急成長している中国に背を向けることを嫌ったとした。
元Googleエンジニア「TikTokはパスワードなど全文字入力を取得できる」 → 公式が反論 → ニューヨーク・タイムズがさらに反論の論争に
プライバシー研究者で元GoogleエンジニアのFelix Krause（フェリックス・クラウス／＠KrauseFx）さんが8月19日に公開した、SNSのモバイルアプリに関するセキュリティの懸念事項に関するレポートが話題です。このレポートにTikTok公式がTwitterで反論しましたが、さらにその反論にニューヨーク・タイムズ記者が反論するちょっとした論争に発展しています。 フェリックス・クラウスさんのレポート フェリックスさんのレポートは、アプリでURLをクリックした際などにリンク先をスマートフォンのSafariやChromeなどデフォルトブラウザではなく、アプリ内で開く“内蔵ブラウザ”についてまとめたもの。一部のアプリでは、この内蔵ブラウザがセキュリティリスクを抱えているということです。 このレポートでは、特にTikTokが最も多くのリスクを抱えていると指摘。リンクをタップした際にデフォ
Clubhouseのデータは中国企業Agora社に送られている。スタンフォード大が警告
Clubhouseのデータは中国企業Agora社に送られている。スタンフォード大が警告2021.02.16 13:00218,632 Jody Serrano - Gizmodo US ［原文］ （ satomi ） Clubhouseブームの追い風で中国Agora株が急上昇！ 先月から2倍に跳ね上がっています。 そんななかスタンフォード・インターネット・オブザーバトリー（SIO）の最新調査で、Clubhouse（クラブハウス）入室中の各利用者のメタデータを含むパケットがエンド・トゥ・エンド暗号化もない平文でAgora社に送られていることがわかり、Clubhouse社が対応に追われています。 その前にAgora社って何？Agoraは動画・音声・ライブインタラクティブ配信プラットフォームで、シリコンバレーのサンタクララと中国上海にオフィスを構えています。Clubhouseをはじめ世界中の企業
パプアニューギニアのデータセンターで確認された不具合についてまとめてみた - piyolog
2020年8月13日に読売新聞が報じたパプアニューギアに設置されたデータセンターに「重大な欠陥」があったとする記事についてここではまとめます。 Huaweiが構築したデータセンターに不具合 今回取り上げるのは読売新聞が2020年8月13日朝刊9面で報じた記事。 www.yomiuri.co.jp パプアニューギニアに中国の支援を受け設置された情報通信施設に重大な欠陥が確認され、整備費用の返済を拒否する意向というもの。 確認された不具合は「外部からシステムに侵入できる不備」で、パプアニューギニアはデータセンターの利用制限を行っている。被害有無は不明。 調査はオーストラリア政府の支援で行われ、システム設計の不備、旧式の暗号化技術といった問題が確認された。 導入にあたったHuaweiが故意にセキュリティ上の問題を残した可能性があると調査報告書に記載されている。 豪調査で問題発覚 解決には再構築
ファーウェイとＺＴＥの製品、政府調達から排除 : 政治 : 読売新聞（YOMIURI ONLINE）
政府は、各府省庁や自衛隊などが使用する情報通信機器から、安全保障上の懸念が指摘される中国通信機器大手の華為技術（ファーウェイ）と中興通訊（ＺＴＥ）の製品を事実上、排除する方針を固めた。１０日にも各府省が申し合わせ、政府機関の調達の内規を改める。機密漏えいやサイバー攻撃を防ぐ狙いがある。 米国は８月に成立させた「国防権限法」により、政府機関や政府との取引企業で２社の機器やサービスの利用を禁じた。米政府は、２社の携帯電話や半導体にはウイルスなどが仕込まれ、中国による不正傍受やサイバー攻撃に利用されているとして、日本を含む同盟国に利用の自粛を要請していた。 これを踏まえ、日本政府は、国の安全保障の脅威になると判断した企業の製品やサービスは、購入しない仕組みとする。中国を過度に刺激しないよう２社を名指ししない方向だが、「現段階でファーウェイとＺＴＥの２社は排除対象」（政府関係者）となる。国内企業の
「Huaweiスマホを使うな」とFBI・CIA・NSAなど諜報機関の長官が警告
by Kārlis Dambrāns アメリカのFBI・CIA・NSAといった諜報機関の長官が、アメリカ市民は中国のITメーカーであるHuaweiやZTE製の製品およびサービスを利用すべきではないと警告しています。 China's Hauwei: Top US intelligence chiefs caution Americans away https://www.cnbc.com/2018/02/13/chinas-hauwei-top-us-intelligence-chiefs-caution-americans-away.html Don’t use Huawei phones, say heads of FBI, CIA, and NSA - The Verge https://www.theverge.com/2018/2/14/17011246/huawei-phones
iOS 8向け日本語入力ソフト「Simeji」が開発中、最新画面と情報を入手
バイドゥは2014年8月6日、Android向けに無料で提供しているIME「Simeji」（しめじ）のiOS 8対応版を開発していることを明らかにした。「アップルの審査次第だがiOS 8の正式リリースに合わせて公開したい」（バイドゥ）という。iOS版Simejiは新開発言語であるSwiftを使って開発、主要機能として「クラウド変換」「キーボードのデザイン（スキン）変更」「顔文字入力」の三つを搭載する。 米アップルが9月9日に発表すると見られる「iPhone 6」（関連記事：Apple、「iPhone 6」発表イベントを9月9日に開催か）。そのiPhone 6発表に合わせて正式リリース予定の「iOS 8」には様々な機能拡張が施されるが、目玉の一つに「サードパーティ製日本語入力ソフト（IME）の開発許可」がある。これにより、Androidでは当たり前のこととして実現している「自分の好きなIME
バイドゥによる大量アクセスで生じた“疑惑”、入力データの流用はあったのか
日本語入力ソフトからの情報不正送信で2013年末に揺れたバイドゥ（百度）が、再び批判にさらされている。他社が運営する非公開の顔文字辞典サーバーに、2時間に30万回を超える大量アクセスを実施したうえ、そのアクセスの際に、日本語入力ソフトでユーザーが入力した文字列を検索語として流用した疑いが出てきたからである。当事者から事件の経緯やデータ流用の有無などについて聞いた。 事件は2014年4月10日の夜に発生した。スマートフォンやWebブラウザー向けに「みんなの顔文字辞典」というサービスを提供するアイ・オーの非公開サーバーに、不審なIPアドレス群から約40万回の大量アクセスがあったのである。「ログを確認するとアクセス開始は19時台。20時過ぎから30分間ほどアクセス数が急増し、その後30分程度の休止期間を経て、21時過ぎに再度30分間ほど大量アクセスがあった。20時から22時までの2時間のアクセス
やっぱ信用ならねぇ 不審なアクセスをするBaiduと、すっとぼけるSimeji公式垢 クラウド変換データも送信？
TOP Security やっぱ信用ならねぇ 不審なアクセスをするBaiduと、すっとぼけるSimeji公式垢 クラウド変換データも送信？ 「みんなの顔文字辞典」や私も愛用している「緊急地震速報 by Extension」などのChrome拡張を開発していらっしゃる @mitsuaki_iさんがBaiduからの大量アクセスに対し、以下のような問い合わせをメンションで行っていました。 .@Simeji_jp 昨日19時頃バイドゥのIPアドレスから短時間のうちに30万回を超える不審なアクセスが弊社のサービスにありました。繋がりづらくなり利用者の方に大きな迷惑がかかりました。DoS攻撃として被害届を出すことも検討してます。アクセスの意図など早急に説明をお願いします — Mitsuaki Ishimoto (@mitsuaki_i) April 10, 2014 「バイドゥのIPアドレスから短時間
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
中国企業が「世論工作システム」開発か、Ｘアカウントを乗っ取り意見投稿…ネットに資料流出
中国の決済、スマホ要らずの「顔認証」時代へ 完全監視社会へまた一歩 - 日本経済新聞
「この中国企業のスマホは使わないで」＝米情報機関が呼び掛け｜レコードチャイナ
