セキュリティ カテゴリの記事一覧
Google Authenticatorが「クラウド同期」対応、最強の2段階認証アプリに？ただし課題も
Googleは4月24日、2段階認証のワンタイムパスワード管理アプリ「Google Authenticator」をアップデート。新たにGoogleアカウントを使ったクラウド同期機能を追加しました。これまでのGoogle Authenticatorは、クラウドを使ったバックアップ機能には非対応。インストールした端末が使用不能になると、事実上ログインできなくなるという課題がありました。この課題を解決す...
延期を繰り返していたdアカウント「パスキー認証」、ようやくドコモが提供開始
NTTドコモは、dアカウントのログイン認証手段「パスキー認証」を、2023年4月5日（水曜）より提供開始しました。これまでパスワードレス認証を利用する場合は「dアカウント設定アプリ」が必要でしたが、新たな認証手段であるWeb認証では、事前にアプリをインストールや起動することなく、利用するサービスのブラウザ上で同認証を利用可能となります。ドコモは当初FIDOアライアンスとW3Cが推進するWeb認証と...
グーグル、複数端末にVoLTE/Wi-Fi通話オフを推奨。Exynosモデムの脆弱性により
Pixel 6/7ユーザーは早めにアップデートを！Googleのプロジェクトゼロは、サムスンのExynosモデムに18個の0-day脆弱性を報告しました。これらの脆弱性のうち最も深刻なものは、インターネットから基地局へのリモートコード実行を可能にし、攻撃者がユーザーの操作なしで電話をリモートで攻撃できるようになるというもの。必要なのは対象の電話番号だけ。影響を受けるデバイスには、Exynosを搭載...
ファーウェイに新たな疑惑。MWC訪問者を追跡していた？
中国Huaweiは、MWC2023ブースに訪れた人々の動きを追跡したとして非難されています。LightReadingが伝えています。Huaweiブースに入るために使用されるセキュリティバッジ。この中に来場者の動きを追跡するための装置を発見したとのこと。Nokia欧州の上級副社長Rolf Werne氏が分解した様子をSNSに公開する一幕も。RFID（無線認識技術）とBluetooth技術を使用して、...
ソニーの見守りGPS「amue link」本体価格と月額利用料を大幅値下げ。
ソニーネットワークコミュニケーションズは、2020年12月に発表された小型GPS見守り端末「amue link」の本体価格および月額利用料の改定を発表しました。これまで提供されてきた、3年間の利用料金を端末代金に含めた3年買い切りプランの提供を終了し、新たに端末代金と月額利用料を分けたプランを用意。新しい料金形態では、端末の市場推定価格は5980円、月額利用料は748円に。またNURO 光契約者向...
TikTok対策？アプリの不正送信機能の実態、総務省が検証へ
経済安全保障の観点から、情報を無断送信するスマホアプリの不正機能を総務省が検証すると、産経新聞が報じました。産経新聞は、中国のアプリTikTokが利用者の個人情報を中国政府に送信している疑惑への米国政府の懸念や、TikTokやInstagramがアプリ内ブラウザに対してキーロガー的挙動を行っている最新の調査結果について触れています。各アプリを技術者に解析してもらい、解析技術を高度にする必要があると...
TikTok、アプリ内ブラウザでキー入力を監視か
アメリカではFCC(連邦通信委員会)のコミッショナーがTikTokのサービス禁止をAppleとGoogleに提言したりと、何かと後ろ暗い話の絶えないTikTokですが、なんとiOSアプリにてユーザーの情報を無断で抜き取っている可能性があるようです。9to5Macや米Yahoo!など複数のメディアが伝えています。今回の情報の出どころは、アプリが不審な行為を行っていないか確認する「InAppBrows...
EU職員のiPhoneにスパイウェア侵入。痕跡見つかる
欧州連合の一部の職員が利用するスマートフォンが、イスラエルの企業が開発したスパイウェアによって、何者かにデータを抜き取られていた可能性があることが、ロイター通信の調査でわかりました。ロイター通信は、EUの司法委員から欧州議会の議員に対して送られた書簡を入手。内容は、イスラエルの監視企業であるNSOグループが開発し、政府関係者等の顧客に販売されているツール「Pegasus」を使い、EU職員のiPho...
要警戒。ロシア系ハッカーによるマルウェアの脅威
ロシア系ハッカーによるマルウェアがメッセージや位置情報、それどころか録音機能まで使って一部のAndroidユーザーから情報を盗み取っているとAndroid Policeが伝えています。同サイトによれば、Lab52と共同のサイバーセキュリティ研究チームにより、一部のスパイウェアが「Process Manager」を名乗っていかにも有益なアプリを装いながら情報をユーザーから収集していることが明らかにな...
ガチ長寿、驚愕の「6年間Androidアプデ」。Snapdragon 801搭載「Fairphone 2」はAndorid 10対応
オランダのFairphoneは、同社が2015年12月に発売したスマートフォン「Fairphone 2」において、Android 10のアップデートを配信すると発表しました。Fairphone 2は、2015年の発売当初はAndroid 5を搭載。それから約6年間ファームウェアアップデートの提供が継続され、今回Android 10もサポートするとのことです。現在、同社のベータ版プログラムではすでに...
「勝手にルート化」可能なマルウェア、Google Playなど主要ストアで発見される。
Androidデバイスを、ユーザーの知らないうちに「ルート（root）化」できるマルウェア「AbstractEmu」を含むアプリが、Google PlayストアやAmazon App Storeなどの主要アプリストアで発見されました。これは、セキュリティーに関する研究を行うLookoutの調査により発見されたものです。このマルウェアは、Androidシステム上のセキュリティホールを悪用しデバイスを...
