セキュリティ 最新情報まとめ
Pixel以外で初の公式サポート！MotorolaがGrapheneOSと提携へ
Pixel独占だったあのOSがついに外へMotorolaがMWC 2026において、プライバシー・セキュリティ特化OS「GrapheneOS」を開発するGrapheneOS Foundationとの長期パートナーシップを発表しました。将来のMotorola製スマートフォンでGrapheneOS互換を目指す方針で、公式サポートがPixel端末以外に広がるのはこれが初めてです。対応端末や時期の詳細はま...
中国OpenClawブーム爆発と崩壊。インストール代行からアンインストール代行へ
入れるのも消すのもカネがかかる！？オープンソースのAIエージェント「OpenClaw」が中国で急速に広まり、早くも反動が出ています。導入代行が広がった直後に、今度はアンインストール代行に金を払う動きが出ていると、South China Morning Postが報じています。OpenClawは、チャットアプリとAIエージェントを接続し、メール処理や予定管理、航空券のチェックインなどを自動化できる…...
iOS 14以前の端末に注意。アルジャジーラの記者ら36人のiOS端末にハッキング形跡
カナダのトロント大学のシチズンラボは、カタールのテレビ局「アルジャジーラ」のジャーナリストらが使用するiOS端末でハッキングされていた形跡を発見したと伝えています。トロント大学のシチズンラボは、国家による市民への検閲や監視などについて研究、発表しており、過去にはZoomの暗号化キーを本来経由するはずのない中国のサーバーで生成していたことを明らかにしたなどの実績のある研究機関です。いっぽう、アルジャ...
スピーカーの音でシステムがクラッシュする「ブルーノート」に波紋が広がる
セキュリティ企業のESETは、スピーカーから再生された音でシステムがクラッシュする「ブルーノート」に注意を呼びかけています。これは、ミシガン大学と浙江大学の研究チームがデモンストレーションを行ったもので、特殊な音声をスピーカーから再生すると、ハードディスクに問題が発生し、最終的にシステムのクラッシュや故障が発生するもの。ブルーノートは、ハードディスクの内部にあるヘッダやプラッタを振動させ、ハードデ...
解説：Wi-Fiの暗号化技術「WPA2」の脆弱性Q&A
10月16日、Wi-Fi製品の普及促進を図る業界団体であるWi-Fi Allianceは、Wi-Fiの暗号化技術「WPA2」に脆弱性が見つかったことを発表しました。この脆弱性は「KRACKs」と呼ばれており、プロトコル設計に起因するためメーカーやOSを問わず全てのWi-Fi対応機器に影響します。なお、ソフトウェアアップデートによる対策が可能であり、既にパッチの配布に乗り出しているメーカーもあるとの...
Let’s Encryptの正式版がリリース。HTTPSが当然の未来が近づくかも？
無料で利用可能なSSL/TLS証明書を発行するプロジェクト「Lets Encrypt」が、4月12日に正式サービスを開始しました。今まではコストがかかったサーバ証明書を無料で利用可能になります。Lets Encryptで何が変わる？通常、Webサーバとクライアント間の通信は暗号化されておらず、第三者による盗聴や改ざんが可能でした。その問題を解決するために導入されたのがHTTPS通信で、SSL/TL...
非Bluetoothのワイヤレスマウス・キーボードから入力内容が読み取られる脆弱性「MouseJack」が明らかに
Bastilleは、ワイヤレスマウス・キーボードの実装上の問題を付き、攻撃者がワイヤレスマウス・キーボードの入力を読み取ったり、任意のマウス操作やキーボードストロークを送信可能な脆弱性「MouseJack」を明らかにしました。お詫びと訂正初出時「ワイヤレスレシーバの欠陥」としておりましたが、正しくは「メーカー実装上の問題」でした。お詫びして訂正いたします。MouseJackは、Bluetoohを利...
グーグルは、古いAndroid端末のパターンロックを、遠隔操作で解除できる。
ニューヨーク地区検察局によって作成された文書が公開されました。それによると、Androidの古いバージョンの端末のロックを、遠隔操作で簡単に解除し、デバイス内の情報を表示できるそうです。これは裁判所の命令といった正式な請求を必要としています。なお、Android 5.0以上のデバイスで、フルディスク暗号化がなされている場合、たとえ法執行機関からの命令があろうとも、遠隔で解除することは出来ないそうで...
Android端末の95％が該当する脆弱性が発見される。MMSを受信するだけでコードが実行される問題
モバイル機器向けセキュリティ企業 ZIMPERIUM は Android 端末の約95％が対象となる、脆弱性を発見したことを公表しました。すでに Google は、この脆弱性の解消するパッチを各メーカー・キャリアに提供済みですが、最終的なパッチファイルの提供は各メーカーやキャリアに委ねられており、最悪の場合、自身の Android 端末にパッチが提供されず、脆弱性が放置される可能性があります。悪意...
韓国諜報機関、GALAXY S6を盗聴できるようハッキング依頼。釈明に不審点、職員自殺
韓国紙ハンギョレ新聞によると、2013年、「陸軍5163部隊」なる組織が、イタリア・ミラノにあるIT企業「Hacking Team」からプログラムを購入、さらにSamsung製のスマートフォンGalaxy S3を同組織に送り、音声盗聴が可能なよう、分析を依頼していたことがわかりました。「陸軍5163部隊」は、悪名高いKCIAを前身に持つ韓国諜報機関「国家情報院」の別称として知られています。由来は、...
ツイッターに不正アクセスされてない？ログイン履歴を自分で確認できる新機能「Twitterデータ」でチェックしよう
Twitter社は、利用端末とログイン履歴をユーザー自身が閲覧できる「Twitterデータ」をリリースしました。Web版を開き、設定→Twitterデータへと進むことで確認できるようになっています。確認可能なのはログインに用いた連携アプリ・Twitterクライアントとアクセス日時など。不審なアプリやクライアントからのアクセスを確認した場合、アプリ連携を開いてログイン許可を取り消して対処できます。パ...
