Googleが、位置情報サービスがオフの場合も「Android」搭載スマートフォンの位置に関する情報を収集していたことが、ある調査で明らかになった。 オンラインメディアのQuartzは、Android搭載スマートフォンが付近の基地局の位置情報を収集してGoogleに送信していることを発見した。その情報は、スマートフォンの位置情報サービスがオフである場合、アプリが1つも使われていない場合、スマートフォンにSIMカードが挿入されていない場合も収集されていた。 「その結果、Alphabet傘下でAndroidを開発するGoogleは、プライバシーに関する消費者の合理的な期待の範囲を大きく超えて、個人の位置と移動に関するデータにアクセスすることができる」とQuartzのKeith Collins記者は伝えている。 Googleの広報担当者はQuartzに対し、基地局の位置情報が過去11カ月間にわた

Uberが2016年10月にサイバー攻撃を受け、5700万人ものユーザーデータを盗まれたことを、新CEOのコスロシャヒ氏が発表した。同社はBloombergに対し、当時事件を隠ぺいし、攻撃者の求めに応じて10万ドルを支払ったことを明らかにした。 米Uberのダラ・コスロシャヒCEOは11月21日（現地時間）、「2016 Data Security Incident（2016年のデータセキュリティ事件）」と題する公式ブログで、昨年10月にサイバー攻撃を受け、5700万人以上のユーザーデータや60万人のドライバーのデータが盗まれていたことを明らかにした。 8月にCEOに就任したコスロシャヒ氏は、「こうしたことは起きてはならないことだったし、言い訳のしようもない。過去を消すことはできないが、この過ちから学び、顧客の信頼を得られるよう努力することはできる」としている。 このブログ公開の直前には米B

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ウェブサイトやアプリに仮想通貨のマイニング機能を組み込み、所有者の許可なしにデバイスのリソースを利用して仮想通貨をマイニングする動きが増えていることに対し、セキュリティベンダーのTrend Microが警笛を鳴らしている。 TrendMicroは「Google Play」に、2種類の「Android」向けマイニングアプリがあることを発見した。まず「Recitiamo Santo Rosario Free」と「SafetyNet Wireless App」という2つのアプリは、ブラウザ内で仮想通貨のMoneroをマイニングするJavaScriptプログラム「Coinhive」を利用するもの。一方、Car Wallpaper HD: mer

［サンフランシスコ　２５日　ロイター］ - ロシアの情報セキュリティー会社カスペルスキー研究所は２５日、同社のセキュリティーソフトが、米国の個人用パソコンからハッキングツールのソースコードを２０１４年に得ていたと明らかにした。 米当局者は９月、カスペルスキーがロシア政府の影響を受けやすく、同社のウイルス対策ソフトを使用することが国家安全保障を危険にさらす可能性に懸念を示し、同社製品を米政府機関のコンピューターから撤去するよう命じた。 米紙ウォールストリート・ジャーナル（ＷＳＪ）は１０月５日、ロシア政府に関係のあるハッカーが２０１５年にカスペルスキーのソフトを使い、米国家安全保障局（ＮＳＡ）職員を狙って機密文書を探していたとみられると報道。ニューヨーク・タイムズは１０月１０日、イスラエル当局者がこの行動について米国に伝えていたと報じた。 ロシア政府は関与を否定している。 カスペルスキーは信頼

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ロンドンで12月上旬に開催されるセキュリティカンファレンス「Black Hat Europe 2017」の講演予告に、Wi-Fi認証の「Wi-Fi Protected Access II」（WPA2）に関する脆弱性情報が記載され、セキュリティ研究者の間で波紋が広がっている。 この発表は、ベルギーのルーヴェン・カトリック大学でネットワークやワイヤレスのセキュリティを研究するMathy Vanhoef氏が予定している。予告によれば、WPA2プロトコルの鍵管理に関する複数の脆弱性が見つかり、「key reinstallation」と呼ばれる攻撃によって悪用可能だという。 脆弱性はプロトコルレベルの問題とされ、WPA2の標準を正しく実装している

ちょっと面倒でも、こまめな手入れが一番肝心！ 魑魅魍魎が跋扈するインターネットでは、あなたの個人的な情報はあらゆる方面から狙われています。大企業のずさんな情報管理はどうしようもありませんが、それでも少しの心がけで個人情報が他人の手に渡る可能性を大幅に減らすことができます。 車や家を定期的にメンテナンスしたり、病院で定期検診を受けるように、オンラインを安全に利用するにはちょっとしたことを習慣づける必要があるのです。以下は今からでもできる7つの安全対策です。 1. ハックされていないか確認し、パスワードを変更するユーザー名とパスワードの2つがオンラインに流出していても、その後にパスワードを変更してしまえば心配は大きく減ります。面倒に感じるかも知れませんが、もっとも重要な4つか5つのサービスのアカウントに集中すれば、毎月あたり数分の時間でセキュリティを大きく向上できるのです。 パスワードをなかな

「ネットワークの誤設定により、インターネットサービスにアクセスしづらくなる障害が発生した。ご不便、ご心配をおかけしたことをお詫びする」――。2017年8月25日昼ごろ日本国内で発生した大規模な通信障害。これについて米グーグルが、原因となる誤設定があったと、謝罪の意を8月26日に表明した。 当初より識者の間では、「グーグルから送られてきた大量の経路情報が引き金になったのではないか」との見方が強かった。実際にその通りだったわけだ。 とりわけ大きな影響を受けたのが、NTTコミュニケーションズとKDDI、そしてこの両社の通信サービスを利用していた法人・個人だ。インターネットの接続から各種ネットサービス、金融取引、モバイルSuicaのような決済サービスにまで影響が及んだ。 ただグーグルは、同社がいう「ネットワーク誤設定」が、人為的ミスなのか、ソフトや機器の不具合によるものなのかまでは明らかにしていな