セキュリティ カテゴリの記事一覧
米民主党、ファーウェイとZTE機器の使用に警告
FortuneやCNNなど複数の海外メディアは、米国野党第一党である民主党の全国委員会（DNC）が、HuaweiやZTEの機器を使用禁止にしたと報じました。これは今秋の米連邦議会の中間選挙を控えての措置。党員や候補者はHuaweiやZTEの製品を、たとえ安くても使用すべきではないとしています。これは選挙への他国介入に敏感な米国の事情があります。2016年にはロシアが共和党のドナルド・トランプ候補を...
NHK、トレンドマイクロの言い分を垂れ流し。本当に必要な対策を掲載せず
NHK NEWS WEBにて、「本物そっくり！？『偽・佐川』に厳重注意を！」なる記事が公開されました。記事の内容としては、佐川急便を装う偽サイトによる攻撃への注意喚起となっています。要約すると、最近、佐川急便を装うスパムSMSが多くのユーザーに送りつけられている。そこに掲載されたURLのリンク先は、佐川急便の公式サイトそっくりの偽サイト。このサイトの荷物追跡部分がアプリへのリンクとなっており、これ...
朗報？百度、BlackBerry KEY2へのSimeji搭載を否定。
中国TCLは、BlackBerry KEY2を正式発表。国内販売代理店FOXもこれをプレスリリースで告知しました。その中で、賛否両論を呼んだ一文が、Simejiのプリインストールです。なんとBlackBerry KEY2は、標準日本語IMEとしてSimejiを採用すると発表されたのです。BlackBerry KEY2発表。デュアルカメラ・国内三社対応・Simeji搭載Simejiとは中国企業である...
スピーカーの音でシステムがクラッシュする「ブルーノート」に波紋が広がる
セキュリティ企業のESETは、スピーカーから再生された音でシステムがクラッシュする「ブルーノート」に注意を呼びかけています。これは、ミシガン大学と浙江大学の研究チームがデモンストレーションを行ったもので、特殊な音声をスピーカーから再生すると、ハードディスクに問題が発生し、最終的にシステムのクラッシュや故障が発生するもの。ブルーノートは、ハードディスクの内部にあるヘッダやプラッタを振動させ、ハードデ...
3億3千万のTwitterアカウント、パスワードが平文保存。悪用はないようだが念の為パス変更を推奨！
Twitter社は、ユーザーに「アカウントを安全に保ち続けましょう」との勧告を表示しました。Web版Twitterと、公式Twitterクライアントにて確認しています。ムムッ、Twitter社に何かが https://t.co/asE6bMqkr4 pic.twitter.com/DlrH43N9Os— すまほん!! (@sm_hn) 2018年5月3日Twitter社曰く、バグで一時的にパスワー...
iPhoneのセキュリティ無敵神話は崩壊、米国警察で「ロック解除機」が普及か
AppleのiPhoneといえば、そのセキュリティーの高さで定評があります。さらに会社の方針としても、いかに銃乱射事件が起きようとも、Appleは警察・FBIからの協力要請を断り、顧客のプライバシーを優先したことが有名です。一方で、｢GrayKey｣なるデバイスの存在も知られています。デバイスは2本のライトニングケーブルを備えます。ひとたびiPhoneを接続すると数時間程度でロックを解除。複雑なパ...
Google Chrome、全てのHTTPサイトを「安全でない」認定する予定
Google Chromeは、全てのHTTPサイトを「安全でない（Not secure）」と表示する予定であることがわかりました。これはChromeのセキュリティ製品マネージャーEmily Schechterがブログで明らかにしたもの。Google Chromeは、現在はHTTPS対応サイトを表示中、URLの左に「保護された通信」と表記し、安全なウェブサイトであることを認定しています。かといって、...
解説：Wi-Fiの暗号化技術「WPA2」の脆弱性Q&A
10月16日、Wi-Fi製品の普及促進を図る業界団体であるWi-Fi Allianceは、Wi-Fiの暗号化技術「WPA2」に脆弱性が見つかったことを発表しました。この脆弱性は「KRACKs」と呼ばれており、プロトコル設計に起因するためメーカーやOSを問わず全てのWi-Fi対応機器に影響します。なお、ソフトウェアアップデートによる対策が可能であり、既にパッチの配布に乗り出しているメーカーもあるとの...
OnePlus、Oxygen OSでの無断データ収集を停止。
中国OnePlusは、OxygenOSデバイスからのデータ収集を停止することを発表しました。OnePlusはAndroidもフォークバージョンであるOxygenOSを提供しており、OnePlusデバイスにインストールしています。実行しているデバイスから収集されたデータには、IMEIとシリアル番号、MACアドレス、アプリ起動、ロック解除時のユーザー行動が含まれていたとのこと。これが指摘されると、On...
中国政府、SIMカードに電子身分証導入へ。
一説によれば、2016年、中国の個人情報流出は延べ65億件に上ったそうです。気が遠くなるような数字ですが、単純計算で13億人民は1人当たり5回漏洩されたこととなり、平均で考えてもこれは少し酷いですね。日進月歩で多様化を進めるインターネット上で、如何に有効な防止策をとるか？日本なら「各社とも、コンプライアンスを強化し……」とか言いそうなところですが、中国公安部（警察庁に相当）は業を煮やしたのか、抜本...
アマゾン、BLU製スマホの販売を再開。
米Amazonは、BLU製のスマートフォンの販売を再開しました。BLU製のスマートフォンが中国のサーバーに通話履歴、メッセージ、端末識別番号を送信していた問題を、セキュリティー会社Kryptowireが指摘。これを受けて米AmazonはBLU製のスマートフォンの販売を停止。製品ページを開くと「現在取り扱い不可」と表示され、購入不可能となっていました。日本国内ではソフトバンクコマース&サービ...
