最近はUSBフラッシュ・メモリーやUSB接続のハードディスク装置，USB接続のCD／DVDドライブが広く普及している。コンピュータを利用するユーザーなら，これらのUSBデバイスを使用したことがないことはまず考えられないだろう。このように広く使用されている一方で，USBデバイスの使用に伴うトラブル，とくにセキュリティがらみのトラブルが非常に増えてきている。 便利なUSB接続だがセキュリティが問題 たとえば，USBフラッシュ・メモリーを介してコンピュータに感染するウイルス（USBワーム）の問題がある。ユーザーが自宅から持参したり，社外から送られてきたUSBメモリーを，社内で使用しているコンピュータにうっかり接続した結果，会社のネットワークがウィルス感染の被害にあうといった事故が，最近は頻繁に報道されるようになってきた。また，社内の業務用データなどをUSBメモリーに保存して社外に持ち出して，紛失

ぼく就活生。リクナビからJR東海にプレエントリーして驚いた。 ■■■ＪＲ東海からID・パスワードのお知らせ■■■ あのに　増田 様 ◆あのに　増田さんのＩＤ・パスワード◆ ＩＤ：12345678 パスワード：mypassword こんにちは！ＪＲ東海人事部です。 このたびは当社にプレエントリーを行って頂きまして、 誠にありがとうございました。 こんなメールが届いたの。 なにに驚いたって？登録画面で入力したパスワードが平文メールに書かれてたってとこ。 「mypassword」って書いてるところにぼくの大事なパスワードが書かれてたの。Gmailでも使ってる大切なやつ。 同じパスワード使ってるぼくも相当間抜けなんだけど、いまの時代いくらなんでも平文メールにパスワードはないでしょ。 とっても怖かったのでJR東海とGmailのパスワードを変更して寝ました。 恐怖はこれで終わらずに２ヶ月後。こんなメー

今度は、出すの出さないのですったもんだしていた「尖閣諸島沖で海上保安庁巡視船と中国漁船が衝突した際の映像」がYoutubeに上がっていて、しかもそれが無修正の本物だということで騒ぎになっておるわけですけれども。 実際の映像については、検索していただければ山ほど出てくると思いますので直リンは割愛。オブイェクトで観てね。 尖閣の衝突画像、ネット流出＝海保が確認、国会提出分以外も http://www.jiji.com/jc/c?g=pol_30&k=2010110500028 尖閣衝突ビデオが流出 http://obiekt.seesaa.net/article/168312402.html 予断を持ってはいかんとも思いつつもどうしても関連を想定してしまうのが、その前に公安の情報を内部の鬱病ぽい奴を担いで流出させるという話らしき工作の件でありまして。 国際テロ文書だけ故意に？…公安情報流出 h

Tweet 沖縄県・尖閣諸島沖で中国漁船と海上保安庁の巡視船が衝突した事件で、海上保安庁が撮影したと思われる映像がYouTubeに11月4日深夜に公開され、深夜の1時頃からTwitterで一気に広まった。公開された動画のRT数は2万件に達した。 流出した映像は計6本で、4本目の動画の2分11秒すぎと5本目の1分10秒すぎで衝突が確認することができる。（元動画が午前7時頃削除された為、リンク先を変更） FNNの報道によると海上保安庁幹部は「本物と考えて間違いない」と話しているようだ。 FNN：尖閣沖中国漁船衝突映像流出　海上保安庁、幹部が集まり対応を協議（動画） 時事通信：尖閣ビデオ、ネット流出か＝内部が関与？　海保調査－４４分、国会提出より長く 朝日新聞：尖閣沖の衝突ビデオ？　動画サイトに流出 動画は11月4日の深夜にYoutubeに公開された模様で、Twitterでは5日の午前1時頃から

警察内部資料とみられる国際テロ関係情報などがインターネット上に掲載された問題は、「故意による本物資料の流出」の可能性が高まっている。「犯人」は、「パソコンのウイルス感染」ではないということだ。では、組織に恨みをもった者の内部犯行なのか、日本の信頼失墜をもくろんだスパイ工作なのか、それとも……。 「警察当局は過失ではなく故意に流出させたとみており、刑事事件に発展する見通しが強まった」。 2010年11月4日、産経新聞は同日付朝刊でこう報じた。 「テロ対策協力者」実名も 新聞各紙の報道などによると、「資料は本物でかつ故意による流出」の可能性がきわめて高そうだ。10月29日に外部機関からの警察への指摘で「流出」が判明し、30日夕から夜にかけ、テレビニュースや新聞（電子版）各社が報じた。その後も続報が次々伝えられている。 資料は、警視庁公安部外事3課関係だけでなく、警察庁や愛知県警の資料とみられる

クロネコヤマトモバイルサイトで情報流出があり読売新聞で取り上げたられた件に関し、早速ヤマト運輸で対応が取られ、発表がありました。 携帯版「クロネコメンバーズのWebサービス」クイックログイン機能の脆弱性への対応について｜ヤマト運輸 この対応の素晴らしさは、タイトルでわかります。「脆弱性への対応」と書かれていて、ヤマト運輸のシステム側に不具合があったことを自ら認めて発表しています。 自らのミスを被害者に見せかける「プロの脆弱性対策」を使うのであれば、ここは「スマートフォンのアプリを利用したなりすましによる不正ログインについて」などと発表してもおかしくありません。 今回の件は読売新聞でも「ｉＰｈｏｎｅで人の情報丸見え…閲覧ソフト原因」と報道されているわけで、閲覧ソフトに責任転嫁するのは簡単な状況でした。それでもヤマト運輸は自らシステムの「脆弱性」だと認め、どういう状況で発生したのかまで発表しま

ヤマト運輸は10月25日、同社が提供している会員制サービス「クロネコメンバーズのWebサービス」の携帯電話版で、特定のスマートフォンから特定のアプリケーションを利用し、「クイックログイン機能」を使った場合に、本人と別のユーザーのページにログインができてしまう問題があったと発表した。現在は、クイックログイン機能を修正し、パスワードの入力が必須となっている。 同サービスは、荷物の集荷依頼や再配達依頼などがWeb経由で可能にするもの。同社が調査したところ、1人のユーザーのページに、別の2人がログインしており、メールアドレスや住所、電話番号などを閲覧できる状態になっていた。該当のユーザーには個別に対応しているという。 問題となったのは、ログインID／パスワードを入力せずに認証を行う「クイックログイン機能」（かんたんログインと表記するサイトもある）。多くの携帯電話向けサイトで実装されているこの機能は

2010年10月25日 お客様各位 いつも「クロネコメンバーズのWebサービス」をご利用いただきありがとうございます。 このたび、携帯版「クロネコメンバーズのWebサービス」に脆弱性が見つかり、下記の通り対応いたしましたのでお知らせいたします。メンバーズの皆様にはご心配をお掛けしましたことを深くお詫び申し上げます。 記 脆弱性の内容 携帯版「クロネコメンバーズのWebサービス」のクイックログイン機能をご利用の場合、一部のスマートフォンから特定のアプリケーションを利用し、特定の操作を行うことで、ご本人とは別の方がログインできてしまうことが判明いたしました。 影響範囲 過去のデータを確認することで上記アプリケーションの影響調査は完了しており、1名のお客様が、2名のお客様からログインされたことが確認できました。該当のお客様については個別に対応いたしております。 対応方法 （1）10月19日(火)

This Page has moved to a new address: Moba Photo Life!!: YOMIURI ONLINEに掲載された「iPhoneで人の情報丸見え」記事について、当事者から。 Sorry for the inconvenience… Redirection provided by Blogger to WordPress Migration Service

勝手にケータイの基地局を立ち上げて、全通話を盗聴可能にしちゃいました！2010.08.30 20:005,249 激しく法律違反の恐れがあります！ セキュリティー研究者のクリスさんは、上の写真のイカついRFアンテナを自作して、あっと驚く携帯電話の盗聴システムを完成させちゃいましたよ。なんでもこのアンテナは、携帯電話の基地局に偽装した強い電波を発するため、スイッチをオンにした瞬間、周辺の携帯電話が一斉に接続してきます。そして、このアンテナを経由してかけられる通話は、携帯電話の番号や使用者情報、通話相手の連絡先から一連の会話の全内容に至るまで、完全にキャッチされちゃうというわけですね... どうやら同種の盗聴システムは、捜査当局などに向けて数百万ドルクラスで提供販売されているみたいですが、今回のクリスさんの自作キットであれば、わずか1500ドル（約12万8000円）ほどの予算で、ちょっとした専

紛失や盗難に伴う情報漏えいなどの損害を考慮して、PCの社外持ち出しを禁止している企業が少なくない。持ち出しPCによるリスクを回避するには「禁止」というルールだけで十分なのだろうか――。 持ち運びが可能なPCを使って自宅や社外でも仕事ができれば、社員の生産性が高まると期待される。しかしPCが紛失・盗難に遭えば、PC本体の金銭的な損失が発生するだけでなく、保存された重要情報が外部に漏えいする危険を伴う。そうなれば顧客などの関係者が損害を受け、漏えいした事実が公表されることで風評被害も生まれかねない。 PCの持ち出しによる危険を回避するには、「持ち出し禁止」というルールを導入することが手っ取り早い方法と思われがちだが、社員の生産性向上というメリットを犠牲にしてまで導入・運用すべき対策だろうか。PCの持ち出しがもたらす危険を再考し、適切な対策を講じる上でのヒントを探る。 紛失・盗難で生じるコスト

米Appleは米国時間2010年6月18日、同社製モバイル端末を紛失した際に、様々な対策を施せるようにするアプリケーション「Find My iPhone（日本語版は「iPhoneを探す」）」を公開した。 同社の有料オンラインサービス「MobileMe」の会員向けに無償提供するもので、iPhoneのほか、タブレット端末「iPad」、携帯メディアプレーヤー「iPod touch」にインストールして利用できる。 あらかじめ各モバイル端末で位置情報とFind My iPhoneの機能をオンにしておくと、その端末の現在位置を地図上に表示できるほか、メッセージを表示したり、メロディーを流したり、パスワードロックをかけたりできる。また盗難に遭った際など、端末が二度と戻らないと考えられる場合はデータを消去できる。 これまでWebアプリケーションで提供していたサービスを、端末アプリで利用できるようにしたもの