セキュリティ カテゴリの記事一覧
追記あり：ドコモの2016年夏モデル、本人通知なく位置情報を警察に送信
朝日新聞の報道によると、NTT docomoの2016年夏モデル以降、警察など捜査機関へのGPSの位置情報送信について、ユーザーへの通知をすること無く行うようになるそうです。auとSoftBankは「検討中」。まず最初の対象機種は夏モデルで、Xperia X Performance SO-04H、Galaxy S7 edge SC-02H、arrows SV F-03H、AQUOS ZETA SH...
iPhoneロック解除ツール、5s以降では動作せず
FBIのJames Comey長官は、例の銃乱射事件の犯人のiPhoneのロック解除について、民間企業から購入したツールを使用したことを認めました。なお、ツールについてはCellebrite社のUFED Touchが使われた可能性が指摘されています。FBIは最初からiPhoneのロック解除方法を知っていた銃撃事件の犯人が所持していたiPhoneは、iOS 9を実行するiPhone 5cでした。これ...
FBIは最初からiPhoneのロック解除方法を知っていた
アンチウイルスソフトを開発しているMcAfeeの創業者John McAfee氏は、FBIはUFED Touchを使えばiPhoneのロックを解除できることを最初から知っていたとForbesに暴露しました。UFED Touchは、日本のパチンコ機器メーカー・サン電子の子会社である、イスラエル企業Cellebrite社の開発した機械で、スマートフォンのセキュリティロックを解除、内部データを閲覧できます...
スマホロック画面解除への協力はあくまで「任意」 参院で法務大臣答弁
米捜査機関FBIは、iPhoneのパスワードロックを回避するためのバックドアの開発をAppleに対して求めていますが、Appleはこれを拒否する姿勢を見せています。これについて、日本の参議院でも岩城光英法務大臣の答弁が行われました。日本を元気にする会の山田太郎議員は、アメリカでの事例を挙げ、日本の刑事訴訟法第222条および第111条に基づき、スマートフォンのロック解除を外部業者（メーカーまたはキャ...
非Bluetoothのワイヤレスマウス・キーボードから入力内容が読み取られる脆弱性「MouseJack」が明らかに
Bastilleは、ワイヤレスマウス・キーボードの実装上の問題を付き、攻撃者がワイヤレスマウス・キーボードの入力を読み取ったり、任意のマウス操作やキーボードストロークを送信可能な脆弱性「MouseJack」を明らかにしました。お詫びと訂正初出時「ワイヤレスレシーバの欠陥」としておりましたが、正しくは「メーカー実装上の問題」でした。お詫びして訂正いたします。MouseJackは、Bluetoohを利...
スマホの暗号化停止法案、NY州法でも
スマートフォンの暗号化の停止機能搭載を求める新しい法案が、米ニューヨーク州議会で提出されました。犯罪捜査と公共の安全確保のために、スマートフォンの暗号化を停止できる機能の搭載をメーカーに求めるもので、違反時の罰金は2500ドル。ユーザーのプライバシー保護のために、法執行機関の捜査が阻害される面があるのも事実であり、イギリスでも同様の法案である捜査権限法（Investigatory Power Bi...
ブラックベリー、BlackBerry OS 10も引き続きサポート
CES2016において、カナダのBlackBerry社は、自動運転車向けOS QNX、BlackBerry PRIVの海外展開、ヘルスケアアプリ等を発表しました。好調のBlackBerry Privは、Android搭載です。同社は2016年、新たなAndroid搭載デバイスを投入します。噂では、今年は1～2機種のAndroid端末が投入されるとされています。同社は準備ができ次第ロードマップを公開...
英国のチャットアプリ盗聴法に、アップルが反対表明。
イギリス議会はInvestigatory Power Bill（捜査権限法）の法案の審議に入ります。この法案はiMessageやFacebook Messenger、Whats App、SnapChatを標的に、政府がそれを盗聴するためのバックドアの設置を事業者に要求する内容が含まれています。イスラム武装勢力によるフランス新聞社シャルリーエブド襲撃事件を受けて、テロ対策のため、政府がメッセージ内容...
Twitterの認証スパム「linkis」に注意。
Twitterで、記事への言及リプライを下さった方の中に、「ln.is」という短縮URLを使っている方がいたのですが、リンクを踏んでみたらとんでもない結果になりました。まずTwitterの認証を求めてきます。（もちろん、すまほん!!の閲覧にTwitterへのログインは不要です）表示もおかしいです。下部には「Flash Playerのアップデートが必要」となどと詐称した広告が。（危険性が高いと思いま...
中国政府、VPN経由の金盾回避を取り締まり？ウイグル住民が報告
中華人民共和国当局は、VPN（仮想プライベートネットワーク）を経由し、中国国外のインターネットにアクセスする市民への取り締まりを開始したと、ニューヨーク・タイムズ紙が報じました。現段階で報告されているのは、新疆ウイグル自治区の住民が、自分の携帯電話サービスが勝手に休眠状態にされていたというもの。州都ウルムチの住民が、匿名を条件に寄せた情報によれば、SMSを受信したとのこと。その内容は「法律に基づき...
グーグルは、古いAndroid端末のパターンロックを、遠隔操作で解除できる。
ニューヨーク地区検察局によって作成された文書が公開されました。それによると、Androidの古いバージョンの端末のロックを、遠隔操作で簡単に解除し、デバイス内の情報を表示できるそうです。これは裁判所の命令といった正式な請求を必要としています。なお、Android 5.0以上のデバイスで、フルディスク暗号化がなされている場合、たとえ法執行機関からの命令があろうとも、遠隔で解除することは出来ないそうで...
