セキュリティ カテゴリの記事一覧
スパイウェア混入疑惑。ソフトバンクコマース&サービスが販売するBLU製スマホ、日本Amazonでも販売停止
セキュリティー会社Kryptowireによると、米スマートフォンメーカーBLU製のAndroidスマートフォンが、ユーザーに許可なく通話履歴、メッセージ、端末識別番号などの個人情報を中国のサーバーに送信しているとのこと。2016年11月にも指摘され、BLUは該当ソフトウェアを削除し、問題は解決済みと主張していたのですが、今年の7月末になって、KryptowireのJhonson氏が購入したBLU製...
マイクロソフト、「Windows Phone 8.1」をサポート終了。
Microsoftは、「Windows Phone 8.1」のメインストリームサポートを本日7月11日に終了します。「Windows Phone 8.1」は2014年6月24日に登場したモバイルOSです。最低36ヶ月間のサポートは継続していたことになります。メインストリームプラットフォームの座は後継の「Windows 10 Mobile」に譲ることになります。Microsoftが今後のセキュリティ...
中国政府、2018年2月1日より個人向けVPNを遮断へ
中国政府は、2018年2月1日までに個人のVPNへのアクセスをブロックするよう携帯電話事業者に対して通達しました。これはBloombergが報じたもの。中国では「金盾（グレートファイアーウォール＝ネット版万里の長城）」によってネット検閲が行われており、アクセス可能なWebサイトが制限されています。中国国外の各種Webサイト・Webサービスへのアクセスを行うことができません。アクセスできないものには...
一部ドコモ公式アプリ、SHA-2移行によりAndroid 4.2以下で使用不可に。
NTT docomoは、Android向けの一部公式アプリの提供条件変更をアナウンスしました。これはドコモ公式アプリの電子署名に脆弱なSHA-1が採用されており、これをSHA-2に移行することによるもの。SHA-2に対応していないAndroid 4.2以下の機種と、一部のAndroid 4.3の機種は、ドコモ公式アプリのサポートを打ち切るとのこと。電子情報の信頼性の確保には電子署名を使った暗号基盤...
iOS11は、いよいよ32bitアプリ終了に向けた最終宣告だ。
本日公開された「iOS 11 beta」では、32bitアプリケーションがサポート対象外となることが明らかとなりました。App Storeの検索結果から32bitアプリが除外されるなどの兆候はありましたが、インストール自体はできました。しかし「iOS 11 beta」では、32bitアプリはiOS 11で動作するようアップデートが必要だ、とのメッセージが。新規インストールすらできなくなっている模様...
「LINEと日本政府、行政サービス連携」という報道に対する簡易考察
日本テレビは独自情報として、無料通信アプリLINEが、2017年9月から始まる日本政府のマイナンバー運用サイト「マイナポータル」と連携、オンライン行政サービスが利用できるようになると報じました。それによると、マイナンバーカードを使って、スマートフォンのLINEアプリの画面上から一部行政手続きができるようになるとのこと。将来的には税金の支払いや保育所の入所申し込みなども可能にするとしています。独自：...
LINE乗っ取りが横行。公式になりすましIDとパスワードを盗み出す
LINEは、LINE公式へのなりすましと乗っ取りに関する注意喚起をおこないました。LINEからの公式のお知らせに偽装したメッセージやメールが届く例があるとのこと。以下がその例。トークで届く場合もあれば、メールで届く場合もあるとしています。リンクを開くとログイン画面が表示されます。しかしURLをよく見るとlinepc.ccとなっており、公式ではない偽物となっています。この偽サイトのログインフォームに...
Galaxy S8の虹彩スキャンがハックされた。
人間の眼の虹彩を本人認証に活用する「虹彩スキャナー」を搭載しているのが、Samsungの最新フラッグシップスマートフォンGalaxy S8です。しかし独Chaos Computer Clubのドイツ人ハッカーStarbug（本名：Jan Krissler）は、Galaxy S8の虹彩認証をハックしたと発表しました。用いた手法はこうです。対象の人物から5m離れた場所から、夜間モード設定にしたデジタル...
ニンテンドースイッチ、早くもハッキングされる。
ハッカーqwertyoruiop氏は、任天堂の最新型ゲーム機「Nintendo Switch」をハッキングしたと主張しました。画面上にDoneの文字列が映し出され、コマンドが実行された様子を公開しています。これはNintendo Switchのブラウザを経由して実行されたとのこと。Nintendo SwicthはFreeBSDベースのOSを採用、内蔵ブラウザとしてNetfrontが搭載されているこ...
Googleアカウント強制ログアウト問題。セキュリティには影響なし
Googleアカウントにログインしているスマートフォンが、強制的にログアウトさせられる問題が発生しています。筆者の複数のスマートフォンでもこの事象が発生しているのを確認しました。iPhoneには発生しておらず、Androidスマートフォンにのみ発生していました。本件についてGoogleは、アカウントのハッキングやフィッシング詐欺などの兆候ではなく、あくまでアカウントのセキュリティには影響がないと述...
本人通知なしで警察に位置情報を送信するアップデート、ドコモ端末に一斉配信中
NTT docomoは、ユーザーのGPS位置情報をユーザー本人に通知することなく、警察などの捜査機関へ送信します。朝日新聞は、2016年夏モデルにそうした機能が搭載されると報じましたが、共同通信は既存端末にもアップデートで適用されると報じています。追記あり：ドコモの2016年夏モデル、本人通知なく位置情報を警察に送信そのアップデートはOS・ソフトウェアではなく、プリインストールアプリに対して配信す...
