Google、VPNに代わる企業向け「BeyondCorp Remote Access」公開
米Googleは4月20日（現地時間）、新型コロナウイルス感染症対策で企業が従業員のリモートワーク化を進める中、リモートからイントラネット内のWebアプリに安全にアクセスするためのシステム「BeyondCorp Remote Access」のGoogle Cloudユーザーへの提供を開始したと発表した。 Google Cloudのコンテキストアウェア アクセス ソリューションを使用すると、ほぼすべての組織で有効にできる。 BeyondCorp Remote Accessは、VPNを使わずに従業員が「信頼できないネットワーク」を通じて働けるようにするGoogle社内のイニシアチブとして約10年前に始まった、ゼロトラストアプローチに基づくクラウドソリューション。現在ほとんどのGoogle従業員が日常的に使っている。 ユーザーのIDとコンテキスト（アクセスしようとしている端末のセキュリティステー
iPhoneユーザーは必ずやろう！iPhoneがGoogleアカウントのセキュリティキーに使用できるようになりました｜男子ハック
話題のニュースセキュリティに関するニュースiPhoneユーザーは必ずやろう！iPhoneがGoogleアカウントのセキュリティキーに使用できるようになりました2020年1月16日264 Googleは1月15日、iPhoneをGoogleアカウントのセキュリティーキーとして設定できるようになったと発表しました。Googleが提供する「Smart Lock」アプリをインストールし、「高度な保護機能」を有効にすることで、iPhoneがセキュリティーキーとして利用可能になります。 Googleアカウントのセキュリティーキーに、iPhoneが設定できるようになりましたGoogleアカウントを守るために2段階認証を設定している人は多いと思いますが、物理的なセキュリティキーを使った認証のほうが安全です。 最近では「SIMスワップ詐欺」といった手口も話題となり、SMSによる2段階認証は廃止すべきだ、とい
なぜChromeはURLを殺そうとするのか？ (Chrome Dev Summit 2019) - ぼちぼち日記
今年もChrome開発者の集まりChrome Dev Summit 2019 (CDS) がサンフランシスコで開催されました。 今回、私が Chrome Customer Advisory Board (CAB) に選出していただいたこともあり、CDSに初めて参加しました。 これは、CDS終了後のCAB meetingで頂いたChrome Dinosaurフィギュアです。ちなみにゲームはできません。 タイトルの「なぜChromeはURLを殺そうとするのか？」は、2日目Chrome Leadsのパネルセッションで司会のGooglerが、Chrome UX担当のProduct Managerに対して一番最初に投げかけた問いです。 PMは直ちに「そんなことはしない」と即答しました。しかしChromeは、URLの表示領域からHTTPSの緑色表示の廃止・EV表示場所の移動・wwwサブドメイン表示の削
Google Chromeの不正な拡張機能、大手組織を含む50万ユーザーが利用
GoogleのChrome Web Storeで提供されていた拡張機能4本に、任意のJavaScriptを不正に挿入して実行する仕組みが実装されているのが見つかった。 セキュリティ企業のICEBRGは、米GoogleのChrome Web Storeで提供されていた悪質な拡張機能を発見したと発表した。ダウンロード回数は世界で合計50万を超えていたといい、同社はブラウザの拡張機能が、企業などの組織に対して投げ掛けるリスクに警鐘を鳴らしている。 ICEBRGの1月15日のブログによると、ある顧客のワークステーションで不審なトラフィックが検出され、調べた結果、Chrome Web Storeで提供されていた「Change HTTP Request Header」という拡張機能が原因だったことが判明した。 同拡張機能は一見、不正なコードは含まれていないように見えていたが、任意のJavaScript
Wired記者がソーシャル・ハッキングの被害に - 「2段階認証」導入などで用心を - WirelessWire News（ワイヤレスワイヤーニュース）
Wiredに籍を置くジャーナリスト、マット・ホーナン（Mat Honan）氏の複数のアカウントがハッカーに侵入され、元の勤め先であるGizmodeのツイッター（Twitter）アカウントを乗っ取られたほか、8年分のGmailを削除されるという目に遭った。この騒動の顛末をつづった記事が米国時間7日にWired.comに掲載され、大きな話題となっていた。 このハッカーは、本人をかたってアマゾン（Amazon）およびアップル（Apple）のカスタマーサポートセンターに電話をかけるという手法で、ホーナン氏のそれぞれのアカウントに侵入。グーグル（Google）アカウントのパスワード再設定用リンクの送信先がiCloudのメールアドレスに設定されていたことから、同アカウントへの侵入に成功し、そこからさらにやツイッターのアカウントにも侵入したという。 このハッカーは高度なハッキング技術などを使用したわけで
もしサイバー犯罪者によってGoogleのシステムの支配が奪われたら - Cyberlaw
下記の記事が出ている。 Liability issues could linger over Google Gaia system hack USA Today: Apr 21, 2010 http://content.usatoday.com/communities/technologylive/post/2010/04/liability-issues-raised-over-google-gaia-system-hack-/1 この記事は，Googleの巨大なシステムが抱える膨大なユーザのアカウント情報が盗まれたとしたらどうなるかということを想定した記事だ。 しかし，一般化して考えてみると，要するに，「巨大なパブリッククラウドの統制が奪われたら，その利用者である企業等は一斉に全滅し，かつ，クラウドのベンダーには弁償の能力がない」という一般的な問題として理解することが可能だ。 以下は，
Google、Webアプリ向けの高速な脆弱性スキャナ「Skipfish」を公開
Googleは3月19日、Webアプリケーション向けのセキュリティ脆弱性スキャナ「Skipfish」を公開した。誤検知を抑えた高度なセキュリティチェックを導入、とらえにくいセキュリティホールを検出できるとしている。 米Googleは3月19日、Webアプリケーション向けのセキュリティ脆弱性スキャナ「Skipfish」を公開した。現在最新版となるバージョン1.1βのコードが公開されている。 Skipfishはクロスサイトスクリプティング、SQLインジェクションなど、Webアプリケーションで発生する可能性のあるセキュリティホールをスキャンして検出するツール。誤検知を抑えた高度なセキュリティチェックを導入、とらえにくいセキュリティホールを検出できるとしている。Cで実装されており、HTTPハンドリング向けに最適化することで速度を改善、LAN環境で毎秒2000件以上のHTTP要求を処理できるという。
Googleは今やハッカーツール
Googleのハッキングツールとしての有効性は、無防備なWebインタフェースを見つけ出すにとどまらない。Black Hatカンファレンスで専門家が講演した。（IDG） インターネットのどこかで、Electric Bongが脅威にさらされているかもしれない。その脅威とは、Googleの莫大なデータベースを侵入の手段として利用できるよう細工されたGoogleクエリーだ。 Electric Bongは、セキュリティ研究者のジョニー・ロング氏が他人の家庭の電気ネットワークにつながる無防備なWebインタフェースを発見した時に見つけた多数の家庭用デバイスの1つだ。このデバイスの右側には「オン」と「オフ」の2つのボタンがある。 Computer Sciencesの研究者で、「Google Hacking for Penetration Testers」の執筆者でもあるロング氏がElectric Bong
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch
TechCrunch | Startup and Technology News
TechCrunch | Startup and Technology News