「NauNau」230万人以上 位置情報など外部から閲覧可能な状態に | NHK
若い世代を中心に人気の位置情報共有アプリ「NauNau」で、一時、少なくとも200万人以上のユーザーの位置情報やチャットなどが外部から閲覧できる状態になっていたことがわかりました。 会社側は事実を認め、アプリのサービス提供を21日から一時、停止するとともに、今後、第三者機関による調査を行う考えを示しました。 230万人分以上の位置情報やチャット履歴が 友人などの居場所をリアルタイムで共有し、チャット機能なども利用できる位置情報共有アプリ「NauNau」は、去年9月にサービスを開始し、開発した会社の「Suishow」によりますと、現在はダウンロード数が450万件を超える若い世代などに人気のアプリです。 しかし、複数の関係者によりますと、このアプリはサービス開始の時点からセキュリティー対策が不十分で、少なくとも230万人分以上のユーザーの位置情報やチャット上のやりとりの履歴などが一時、一定のI
なぜミログは解散に至ったのか、城口代表に聞く
2012年4月2日、ITベンチャーのミログが会社の清算、解散を発表した（関連記事）。スマートフォンアプリの利用履歴を収集する同社の事業に「プライバシー侵害ではないか」との批判が集中したのが一因だった。約4億円の資金を調達した気鋭のベンチャーがなぜ解散に至ったのか。創業者である城口洋平代表取締役に聞いた。 ミログは、ユーザーの同意を得てAndroidアプリの利用履歴を収集・解析し、統計データの販売やターゲティング広告に生かす事業を軸としていました。プライバシー情報を扱う企業として、社会的信用を重視していました。 ただ、2011年に公開したアプリに、ユーザーの同意を得る前にデータを収集、送信してしまうなどの致命的な瑕疵がありました。このため、ミログの社会的信用を失墜させてしまいました。 事業の核である社会的信用が大きく傷ついた以上、同じ領域での事業再開は難しい、と判断しました。また、この事業で
ミログが会社清算 “スパイアプリ”問題で批判、再出発断念
ミログは4月2日、全事業から撤退し、会社を解散・清算することを明らかにした。同社はAndroidスマートフォンのアプリ起動情報や端末情報などを無断収集するアプリを配布。「スパイアプリだ」と強い批判を浴びて事業を全面的に見直すとしていた。 運営していた「FriendApp」と「app.tv」のサービスを3月30日付けで終了（app.tvは停止中だった）。同日付けで全従業員が退職し、事業を終了した。今後は速やかに清算手続きに入るという。 同社は「AppLog」というSDKと「app.tv」のアプリを公開していたが、AppLogはAndroid端末にインストールされているアプリ情報や起動回数などを収集し、app.tvは動画視聴アプリとして配布されていながらバックエンドでは端末の個体識別番号などを集めて同社に送信する仕組みであることが発覚。強い批判を浴び、サービスの停止と事業の見直しを迫られていた
スマートフォン50台をわざと紛失、連絡があったのはわずか半数
シマンテックは2012年3月13日、米シマンテックが米国とカナダで実施したスマートフォンに関する調査結果を公表した。わざと紛失したスマートフォン50台を追跡したところ、拾得者から連絡があったのは25台。48台については、拾得者がアプリやデータにアクセスしようとしたという。 今回の調査の目的は、スマートフォンを紛失して他人に拾われた場合に、何が起こるのかを調べること。同社では、ダミーデータや監視用アプリを仕込んだスマートフォン50台を公共の場所に放置し、どのように扱われるのかを調べた。 スマートフォンには、ダミーのビジネスデータや個人データを保存。それらに対するアクセスを、専用アプリを使って遠隔から監視した。また、スマートフォンの現在地はGPSを使って追跡した。 調査は、米国およびカナダの5都市で実施した。エレベーターやショッピングセンター、フードコート、バス停など、人通りの多い公共の場所に
おまいら、一人bumpって知ってっか？？？:ハムスター速報
おまいら、一人bumpって知ってっか？？？ Tweet カテゴリ☆☆☆ 1：はまぐー ◆pi2arj5dww ：2012/02/29(水) 21:15:31.66ID:B7rAu8aQI スマホのアプリbumpにはこんな使い方があった！！ その名も一人bump これで友達がいないいなたにも友達が？？ さっそくみんなでやってみよう！ ちなみに僕の膝には近藤 真和さんが宿っていたみたいですｗｗｗｗ 3：名も無き被検体774号+：2012/02/29(水) 21:19:50.07ID:B7rAu8aQI やり方を書きます まずはbump起動 そして後は好きなところでひたすらbamp！！bump！！ するとほらｗ誰かとつながりますよｗ ちなみに俺のマウスには藤原 孝則さんが宿っていました 2：名も無き被検体774号+：2012/02/29(水) 21:18:58.96ID:srXqK2lL0 ぼっ
平成24年1月31日 情報セキュリティ対策の徹底について～情報セキュリティ月間を迎えるに当たって～ | 平成24年 | 内閣官房長官談話など | 記者会見 | 首相官邸ホームページ
２月は、「情報セキュリティ月間」です。 この機会に、政府では、政府機関や重要インフラ事業者等の情報セキュリティ対策を更に強化してまいります。国民の皆様も、パソコンやスマートフォンを安全に、安心して使えるようにするため、改めて、次のことをお願いいたします。 パソコンやスマートフォンには、必ず、セキュリティ関連ソフトウェアを導入して下さい。 ソフトウェアを更新して常に最新の状態に保って下さい。 パスワードは、他人が容易に推測できないものとし、定期的に更新して下さい。 情報セキュリティ対策は、たとえるなら、自動車に乗るときにはシートベルトを締めるのと同じで、パソコンやスマートフォンを使うときに忘れてはならないものです。 「情報セキュリティ月間」では、様々な情報提供や行事が行われますので、それらを通じて、情報セキュリティ対策をしっかりと身に付けるようにしてください。
可視化された Android OS アップデート問題
先日、ここでも触れた Android OS のアップデート問題。Android 端末がどのくらいの勢いで「陳腐化（OSのアップデートから見放されること、セキュリティ・パッチの配布が止まること）」するかをとても分かりやすく表現しているブログ・エントリーを見つけたので紹介する。 Android Orphans: Visualizing a Sad History of Support iPhoneの場合（上から４つ）は、新機種が発売されてから３年間は陳腐化することはない（緑色）が、Android 端末の場合、大半がすぐに陳腐化（黄色から赤）してしまっていることが良く分かる。 特に問題なのは、発売当初から１〜２世代前のバージョンを搭載した「生まれた時から陳腐化」している端末。中でも Motorola Cliq XT が最悪で、発売された時から２世代遅れており、発売後３ヶ月で３世代遅れになり、その
高木浩光＠自宅の日記 - spモードはなぜIPアドレスに頼らざるを得なかったか
■ spモードはなぜIPアドレスに頼らざるを得なかったか spモードの事故 NTT docomoのスマホ向け独自サービス「spモード」が、今月20日に大規模な事故を起こして、重大事態となっている。 スマホ向けネット接続が不具合 ドコモ 別人のアドレス表示, MSN産経ニュース, 2011年12月20日 ドコモのspモードで不具合、他人のメールアドレスが設定される恐れ, 日経IT Pro, 2011年12月21日 ドコモの「spモード」でトラブル、関連サービスが一時停止, ケータイ Watch, 2011年12月21日 ドコモ、spモード障害で「ネットワーク基盤高度化対策本部」設置, ケータイ Watch, 2011年12月26日 ドコモ 約1万9000人に影響, NHKニュース, 2011年12月27日 ドコモの“メアド置き換え”不具合、影響数や新事象が明らかに, ケータイ Watch,
スマホアプリとプライバシーの「越えてはいけない一線」 － ＠IT
スマートフォンアプリは果たしてどこまで、端末に関する情報を取得してもいいのだろうか。 位置情報と連動してお勧め店舗情報を表示したり、過去の検索履歴を基に商品を提案したりと、端末の情報やユーザーの行動履歴を活用するスマートフォンアプリが登場している。中には便利なものも多いが、一歩間違えれば、ユーザーのプライベートな情報が筒抜けになりかねない。結果として、スマートフォンを活用したビジネスやそれを支える広告市場までもが、否定的な目で見られ、発展を阻害される恐れもある。 この議論が起こったきっかけの1つは、ミログが公開していた「AppLog」と「app.tv」というアプリだ。AppLogはSDKの形で提供され、これを自前のアプリに組み込むと、Android端末にインストールされているアプリの情報やその起動回数を収集し、同社のアプリケーション分析サービスに送信するようになっていた。開発者にはインスト
PC横に置いたiPhoneをキーロガーに、ジョージア工科大学の研究成果が話題に | 携帯 | マイコミジャーナル
ジョージア工科大学(Georgia Tech)助教授のPatrick Traynor氏と、スパイ行為が可能なキーロガー装置になった「(sp)iPhone」 米ジョージア工科大学(Georgia Institute of Technology: Georgia Tech)の研究チームらが、PCのそばにあるデスク上に置いたiPhoneの加速度センサーを使って、そのPCのキーボードで入力された文字を8割以上の高精度で判別する技術を開発したと、同大学が10月18日(現地時間)に発表した。スパイ道具に変身したiPhoneということで「(sp)iPhone」の名称を冠されたこの装置を使うことで、ウイルスを使ってキーロガーを仕込まずとも、ソーシャルエンジニアリング的な手法でより用意にスパイ活動が可能になるわけだ。 同件についての公式リリースはGeorgia Techのページで確認できる。同大学助教授のP
UDID及び類似方式による行動ターゲッティング広告のセキュリティ実験に関する呼びかけ
Hiromitsu Takagi @HiromitsuTakagi いろいろヤバい。ネタのストックは大量にあるが、ウイルス罪やら番号制度やらが優先で、書いていく時間が足りてない。もうTwitterで先出していくしか。 2011-08-22 14:42:39 Hiromitsu Takagi @HiromitsuTakagi UDIDやスーパークッキー同等の問題は英語圏でいずれ必ず問題視されて路線変更に至るが、日本の人たちがそれに取り残されてしまって、後で困ったことになることが国家的損失。そうならないよう早め早めに啓蒙していくことが重要であるところ。残念ながら政府の取組みは極めてお粗末で、… 2011-08-22 14:51:45 Hiromitsu Takagi @HiromitsuTakagi …政府の取組みは極めてお粗末で、セキュリティについては2003年ごろから積極的に取り組まれるよ
第5回 携帯サイトでセッションを取り扱う | gihyo.jp
携帯サイトでのセッション管理 今回は携帯で会員サイトを作る時のベースとなるログイン状態の管理方法を見ていきたいと思います。セッションとはユーザーがサーバーに接続し、サイトを巡回している間アクセスしてきているのが同一利用者であることを認識するための仕組みです。この仕組みを利用することで、一度会員ログインが完了した利用者がサイトにアクセス中、継続的に自分だけの情報を見るといったことが実現可能になります。 図1 セッションの仕組み セッションを維持するためには、セッションIDを利用します。通常セッション管理はアクセスしてきた端末に対してセッションIDを割り振り、ブラウザに対して割り振られたセッションIDを渡します。サイト側はそのセッションIDに紐付いた情報を保持しておき、アクセスしてきたブラウザのセッションIDを元に情報を引き出すといった仕組みになっています。 ブラウザがセッション管理を行う方法
高木浩光＠自宅の日記 - ケータイ脳が大手SI屋にまで侵蝕、SI屋のセキュリティ部隊は自社の統率を
■ ケータイ脳が大手SI屋にまで侵蝕、SI屋のセキュリティ部隊は自社の統率を 昨年示していた、 やはり退化していた日本のWeb開発者「ニコニコ動画×iPhone OS」の場合, 2009年8月2日の日記 日本の携帯電話事業者の一部は、「フルブラウザ」にさえ契約者固有ID送信機能を持たせて、蛸壺の維持を謀ろうとしているが、iPhoneのような国際的デファクト標準には通用しないのであって、今後も、他のスマートフォンの普及とともに、蛸壺的手法は通用しなくなっていくであろう。 そのときに、蛸壺の中の開発者らが、このニコニコ動画の事例と同様のミスをする可能性が高い。「IPアドレス帯域」による制限が通用しない機器では、アプリケーションの内容によっては特に危険な脆弱性となるので、関係者はこのことに注意が必要である。 の懸念が、今や、さらに拡大し、ケータイ業者のみならず、一般のシステムインテグレータの思考
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AndroidとiOS、プライバシーを丸裸にするソフトが仕込まれていたことが発覚 提供元は「携帯事業者とメーカーの品質管理のため」と主張
iPhoneアプリ「電波チェッカー」がUDID偽装可能だったことが発覚してからのまとめ
iPhoneアプリ「電波チェッカー」がUDIDを送信していることへの問い合わせまとめ
YOMIURI ONLINEに掲載された「iPhoneで人の情報丸見え」記事について、当事者から。