Amazon Alexaは「巨大な失敗」と社員が吐露、損失は年間1兆4000億円のペースに
7000億円以上の営業損失を出したデバイス事業の見直しを進めているAmazonが手がける音声アシスタント「Alexa」は、2022年だけで100億ドル(1兆4000億円)を食いつぶす大きな失敗だったと、Amazonの社員が語りました。 Amazon Alexa is a “colossal failure,” on pace to lose $10 billion this year | Ars Technica https://arstechnica.com/gadgets/2022/11/amazon-alexa-is-a-colossal-failure-on-pace-to-lose-10-billion-this-year/ Amazonは営業不振により最大で1万人を解雇する史上最大規模の人員整理を進めており、その中で最も大きな影響を受けているのが音声アシスタントであるAlexa
他人のスマホの“ネット広告”を盗み見る攻撃 旅行先や性的指向など個人情報を窃取
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 米ジョージア工科大学、米イリノイ大学、米ニューヨーク大学に所属する研究者らが発表した論文「Cart-ology: Intercepting Targeted Advertising via Ad Network Identity Entanglement」は、サードパーティーの広告ネットワークをだまして、ユーザーがブラウザで閲覧するWebサイトに表示される広告を盗み見る脆弱性を指摘した研究報告だ。 ユーザーの広告を盗み見るだけでなく、その広告スペースに、悪意ある広告を表示させることも可能だという。 オンラインに表示される広告の多くは、第三者の広告ネットワークによって収集された閲覧履歴や位置
三菱の家電に脆弱性 炊飯器、冷蔵庫、エアコン、太陽光発電など広範囲 ユーザー側で対処を
三菱電機は9月29日、炊飯器や冷蔵庫などの家電製品やネットワーク機器などで複数の脆弱性が見つかったと発表した。悪用されるとDoS攻撃を受けた状態になったり、情報漏えいが発生したりする恐れがあるとしている。 【編集履歴：2022年9月30日午後8時 画像内に対象製品ではないものが含まれていたため修正しました】 対象製品は同社製のエアコン、無線LANアダプター、冷蔵庫、給湯器、バス乾燥機、炊飯器、換気システム、スマートスイッチ、太陽光発電システム、IHクッキングヒーターなど。 見つかったのは（1）情報漏えいの脆弱性、（2）DoSの脆弱性、（3）悪意のあるスクリプトを含むメッセージを応答する脆弱性。認証情報が暗号化されず、盗聴により情報を盗まれる恐れもある。 対象製品と対処法一覧（情報漏えいの脆弱性） 対象製品と対処法一覧（DoS、悪意のあるスクリプトを含むメッセージを応答する脆弱性） 三菱電機
ロイター | 経済、株価、ビジネス、国際、政治ニュース
値下がり ネガティブ日経平均39,232.80-0.74%ネガティブ値上がり ポジティブダウ平均38,312.48+0.87%ポジティブ値上がり ポジティブ英 FTSE7,999.76+0.05%ポジティブ値上がり ポジティブS&P500種5,164.36+0.80%ポジティブ値下がり ネガティブJPYUSD=X0.01-0.66%ネガティブ
嫌いな相手に糞尿を匿名配送するサービス「ShitExpress」から顧客情報漏れる。利用者のハッカーが脆弱性突く | テクノエッジ TechnoEdge
ガジェット全般、サイエンス、宇宙、音楽、モータースポーツetc... 電気・ネットワーク技術者。実績媒体Engadget日本版, Autoblog日本版, Forbes JAPAN他 気に入らない知人や何らかの理由で敵対する相手に対し、匿名で動物の糞尿にメッセージを添えて送りつけられるサービス「ShitExpress」が、サイトの脆弱性を突かれてデータベースをまるごとダウンロードされ、ハッキングフォーラムに公開される事態が発生しました。 ShitExpressのウェブページは日本語にも対応しており、そこには「あなたを悩ますあの人、この人を思い浮かべてみてください」、「もし、その人たちにクッサーいサプライズを贈ることができるとしたら？」と書かかれています。そして送りつけるウ〇コの種類(動物)や箱に飾りのスマイリーシールを貼付するか否かなどのオプションを選択して送付できるようになっています。価
TP-Link製ルーター、無断でデータをAviraに送信。1日に8万件ものリクエスト | ニッチなPCゲーマーの環境構築Z
TP-Linkのルーターは、使用者に無断でデータをAviraに送信している模様です。海外メディアのTECH POWER UPが報じました。 近年のルーターは、単にルーティングをするだけでなく、ホームネットワークのセキュリティ機器としての役割も担っている。TrendMicroのアンチウイルス機能を使用するASUS AiProtectionや、BitDefenderの保護機能を使用するNETGEAR Armorといったサードパーティによるセキュリティサービスが急増している。 中国のTP-Linkも同様に、一部のルーターはTrendMicroやAviraと提携して同様のサービスを提供している。しかし、Redditでのユーザー報告によると、TP-LinkがAviraと提携しているHomeShieldサービスは、UI上から無効化していてもAviraにデータを送信しているという。 Aviraの機能は、
匿名性と安全性の高いメッセンジャーアプリThreema - じーろぐ
高いセキュリティと匿名性を兼ね備えたメッセンジャーアプリ「Threema」の紹介です。 Threemaとは？ Threemaは、スイスのThreema GmbHが開発しているメッセンジャーアプリで、セキュリティと匿名性が大きな特徴です。 最近だと、「Telegram」や「Signal」*1など、セキュリティに重点を置いて開発されているメッセンジャーアプリもありますが、Threemaは、IDの作成と本人確認にSMSを使用しない*2点、通信相手の本人確認に気を使っている点、通信内容だけでなく個人を特定するデータの秘匿に重点を置いて設計されているところが他のアプリと異なります。 threema.ch 基本的な使い方 インストールとThreema IDの作成 インストールとIDの作成やセキュリティに関する基本的なことは、以下のサイトがわかりやすいので参照してみてください。 暗号化メッセージアプリ
米政府、秘密指令乱用し国民データを収集＝マイクロソフト幹部
６月３０日、米マイクロソフトのトム・バート副社長（顧客セキュリティー・トラスト担当）は、米政府が秘密指令を乱用し、米国のインターネットユーザーの膨大なデータを日常的に収集していると明かした。写真は１月２５日、ニューヨーク市で撮影（２０２１年 ロイター／Carlo Allegri） ［ワシントン ３０日 ロイター］ - 米マイクロソフトのトム・バート副社長（顧客セキュリティー・トラスト担当）は３０日、米政府が秘密指令を乱用し、米国のインターネットユーザーの膨大なデータを日常的に収集していると明かした。 下院司法委員会の公聴会で、マイクロソフトは過去５年間で年間２４００─３５００件の秘密指令を受けており、裁判所の監視はほとんど機能していないと指摘。米国の法執行機関はマイクロソフトが受け取ったデータ要求の３分の１から４分の１について口出ししないよう求めており、「日常的な調査でさえ秘密にするよう要
More Ring account passwords found on the dark web
A security researcher has found on the dark web 1,562 unique email addresses and passwords associated with Ring doorbell passwords. The list of passwords was uploaded on Tuesday to an anonymous dark web text-sharing site, commonly used to share stolen passwords and illicit materials. A security researcher found the cache of email addresses and passwords, which can be used to log in to and access t
FBとグーグルのビジネスモデルは「人権に対する脅威」、アムネスティ報告書
タブレットに表示された米フェイスブックとグーグルのアプリのロゴ（2019年10月1日撮影）。(c)DENIS CHARLET / AFP 【11月21日 AFP】国際人権団体アムネスティ・インターナショナル（Amnesty International）は20日、交流サイト（SNS）最大手、米フェイスブック（Facebook）と米IT大手グーグル（Google）の原動力となっているデータ収集に基づくビジネスモデルが、世界中で人権に対する脅威となっていると訴えた。 アムネスティは報告書の中で、無料でオンラインサービスを提供してからユーザー情報を使ってターゲティング広告で利益を得る手法は、言論の自由と表現の自由を含むありとあらゆる人権を危険にさらしていると述べた。 さらに、「両社の監視に基づくビジネスモデルでは、ユーザーはファウスト的契約を強いられ、人権侵害の上に成り立つシステムに従うことでしか
サムスン「ギャラクシーS10」の指紋センサー欠陥、修正パッチ対応へ
韓国の電機大手サムスン電子のスマートフォン「ギャラクシーS10」（2019年8月2日撮影）。(c)Jung Yeon-je / AFP 【10月17日 AFP】韓国の電機大手サムスン電子（Samsung Electronics）は17日、同社スマートフォンの最上位機種「ギャラクシーS10（Galaxy S10）」の指紋センサーが第三者によってロック解除できる欠陥について、間もなく修正されることを明らかにした。 今週初め、英国のユーザーが大衆朝刊紙サン（Sun）に語ったところによると、画面保護フィルムを貼り付けるだけで、登録されていない別人の指紋でもロックを解除できた。このユーザーは「私の携帯を手にした誰もがアクセスでき、すぐに金融系のアプリから送金できてしまう」と警告した。 韓国ソウルにあるサムスン本社の広報はAFPに対し、この認証システムの欠陥について間もなく修正パッチで対応すると述べた
｢Tカード情報提出｣CCCに欠けている意識 | ゲーム・エンタメ | 東洋経済オンライン | 経済ニュースの新基準
ツタヤの会員証を起源とするポイントシステム「Tポイント」を運営するカルチュア・コンビニエンス・クラブ（CCC）が、裁判所の令状なしに「Tカード」の情報を捜査当局に提供していることが報道され、波紋を呼んでいる。 CCCはこれまでにも個人情報の扱いに関し、多くの批判にさらされてきた。海外ではフェイスブックやグーグルも批判にさらされているように、“プライバシーのマネタイズ”に関しては近年、厳しい目が向けられているが、同社はまったく気にする素振りもないようだ。 CCCが悪びれない理由 同社は1月21日に「個人情報保護方針を改訂いたしました」とするリリースを配信し、一連の報道を認めた。同社によると、2012年から「捜査関係事項照会書」を提出するだけで、令状なしに会員の行動履歴を提供しているという。 同リリースによると、CCCは「個人情報保護法を順守したうえで、一層の社会への貢献を目指し捜査機関に協力
セキュリティコード間違えたのにクレカ決済できるのはなぜ？ ヨドバシECサイトに疑問の声 仕組みを広報に聞く - ねとらぼ
決済サービス「PayPay」におけるクレジットカードの不正利用問題（関連記事）に関連して、大手家電量販店「ヨドバシカメラ」のオンラインショップ「ヨドバシ・ドット・コム」でクレジット決済をする際、「セキュリティコード」を間違えていても決済できてしまえるという報告がTwitterで注目を集めています。ヨドバシカメラ広報部に、クレジット決済の本人認証について取材しました。 ヨドバシ・ドット・コム オンラインでクレジットカード決済する際は、利用者本人かどうか確認をするために「カード名義」「カード番号」「カード有効期限」に加え、主に裏面に記載されている3～4桁の番号「セキュリティコード」の入力を求められることが一般的です。 セキュリティコード記載例（JCBカード公式サイトより） セキュリティコードはカードの磁気情報には含まれておらず、券面の印字を見ることでのみ確認できる情報。店頭で磁気情報を盗むスキ
相次ぐペイペイ不正利用 運営会社「対策が甘かった」 - 毎日新聞
スマートフォンを使った決済サービス「ペイペイ」で、クレジットカードが不正利用される被害が相次いでいることが判明した。運営会社は18日、カード情報を登録する際の安全性を高める措置を施した。警視庁には複数の相談が寄せられており、被害状況を確認している。 ペイペイはソフトバンクとヤフーが共同出資し、10月にサービスを開始した。店舗で商品を購入する際、店側が表示するQRコードをスマホで読み取り、登録したカードから代金を引き落とす。 運営会社によると、11日ごろから「身に覚えのないカード支払いの請求をされた」と利用者などから電話やメールの問い合わせが相次いでいる。相談はこれまでに数十件に上り、被害額は数十万円に上るケースもあるという。第三者が他人のカード番号などを不正に入手し、本人になりすまして商品を購入したとみられる。
テックビューロ株式会社に対する行政処分について：財務省近畿財務局
テックビューロ株式会社（本店：大阪府大阪市、法人番号1120001184556、仮想通貨交換業者）（以下、「当社」という。）に対しては、資金決済に関する法律（平成21年法律第59号）第63条の15第1項に基づく当社からの報告及び金融庁の検査を踏まえ、平成30年3月8日（木曜）に、実効性あるシステムリスク管理態勢や適切に顧客対応するための態勢、同年6月22日（金曜）に、適正かつ確実な業務運営を確保するための実効性ある経営管理態勢、法令遵守、マネー・ローンダリング及びテロ資金供与対策、利用者財産の分別管理等に係る実効性ある内部管理態勢について、同法第63条の16に基づく業務改善命令（以下、「3月8日付業務改善命令及び6月22日付業務改善命令」という。）を発出し、その改善状況を定期的に確認しているところである。 当社においては、平成30年9月14日（金曜）に当社が保有していた仮想通貨が不正に外部
グーグルの支配が終わる GDPRで変わる世界 (1/4)
:D 欧州連合（EU）が現地時間5月25日に施行した一般データ保護規則（GDPR）は、企業の個人情報利用を規制するものだ。違反企業には最大2000万ユーロ（約25億9000万円）または全売上高の4％という巨額の制裁金を課す。GDPRは欧州だけの話ではなく、グーグルやアマゾン、フェイスブックなど巨大資本の支配状態にあったインターネット業界が大きく変わっていくはじまりだとする見方がある。情報インフラに詳しいIT企業プラネットウェイの平尾憲映代表が語る。 ●GDPRでインターネット市場は拡大する GDPR施行初日、グーグルとフェイスブック、同社傘下のインスタグラムとワッツアップが提訴されました。新しいプライバシーポリシーに同意するよう利用者に強制したという理由で、認められれば合計9000億円規模の制裁金が課されます。GDPRは欧州が対象ですが、今後同様の考え方は世界標準になるでしょう。 GDPR
青酸ソーダ１キロなくなる ５千人分致死量 北九州：朝日新聞デジタル
北九州市は１月３１日、小倉北区の化学薬品卸業者からシアン化ナトリウム（青酸ソーダ）１キロがなくなったと発表した。５千人分の致死量に相当し、紛失または盗難とみられるという。 市によると、紛失したのはコタベ（山口県下関市）の小倉営業所。３１日午前１０時ごろ、営業所内で５００グラム入り容器２本がなくなっているのに従業員が気づき、市保健所に報告した。シアン化ナトリウムは専用の倉庫で保管しており、業者側の説明では３０日朝の確認では異常がなかった。倉庫は施錠されていたという。市保健所は１日、同社に立ち入り検査、保管につき法律上の不備はなかったが、紛失か盗難かは不明。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
緊急通報できる防犯アプリは、本当に都市を“安全”にするのか：浮上するさまざまな懸念の理由
ビッグデータ時代のプライバシーはどうなる？
トレンドマイクロ、ブラウザー履歴収集を認める - 日本経済新聞
