パスワード不要の認証技術「パスキー」はパスワードよりもエクスペリエンスが悪いという批判
FIDOアライアンスが仕様を策定した「パスキー」は、パスワードではなく生体情報を用いて認証する「FIDO 2.0」を「Webauthn」標準に基いて利用して得た資格認証情報をデバイス単位で管理運用する技術です。このパスキーが抱える問題点について、Webauthn標準に関わったエンジニアのFirstyearことウィリアム・ブラウン氏が自身のブログで解説しています。 Firstyear's blog-a-log https://fy.blackhats.net.au/blog/2024-04-26-passkeys-a-shattered-dream/ Webauthnがパスワードに代わる認証技術として大きな可能性を秘めていると考えていたブラウン氏は、2019年にオーストラリアからアメリカに渡り、友人と共にWebauthnのRust実装であるwebauthn-rsの開発を始めました。その過程で
恋人のフリをして寂しい人を慰めてくれる「恋人AIチャットボット」のほとんどはユーザーデータを大量に収集している
近年はChatGPTなどのAIチャットボットが急速に普及しており、架空の恋人のフリをして独り身の寂しさを慰めてくれるAIチャットボットサービスも相次いで登場しています。ところが、ブラウザのFirefoxなどを開発するMozillaのセキュリティ研究者らが、これらの恋人AIチャットボットの多くはユーザープライバシーを保護していないと警告しています。 *privacy not included | Shop smart and safe | Mozilla Foundation https://foundation.mozilla.org/en/privacynotincluded/articles/happy-valentines-day-romantic-ai-chatbots-dont-have-your-privacy-at-heart/ Your AI Girlfriend Is a
【訃報】FBIの追跡を逃れ続け「口笛で核ミサイルを撃てる」と恐れられた「伝説のハッカー」のケビン・ミトニック氏死去
1990年代にFBIや警察による捜索を逃れ続けながらクラッキングを行い、逮捕された後はFBIに協力してホワイトハッカーとなったことで世界的に有名なケビン・ミトニック氏が2023年7月16日に59歳で亡くなりました。 Kevin Mitnick Obituary - Las Vegas, NV https://www.dignitymemorial.com/obituaries/las-vegas-nv/kevin-mitnick-11371668 Kevin Mitnick - Once the world's most wanted hacker, now he's getting paid to hack companies legally | Black Hat Ethical Hacking | Black Hat Ethical Hacking https://www.black
広告ブロッカー「uBlock Origin」やメッセージアプリ「Signal」などのユーザーは潜在的なテロリストだとフランス政府は考えている
2020年12月8日に、9人の人物が「テロ犯罪の結社」の疑いでフランスの国家対テロ検察庁(PNAT)によって逮捕され、そのうち7人が起訴されました。容疑者らがテロの準備を進めていたとする当局の主張に対し、フランスの権利擁護団体・La Quadrature du Netが、「確たる証拠もなく、暗号化メッセージングアプリ・Signalなどを使ったことだけを理由としたもの」と非難しています。 Criminalization of encryption : the 8 december case – La Quadrature du Net https://www.laquadrature.net/en/2023/06/05/criminalization-of-encryption-the-8-december-case/ 2023 - Signal, WhatsApp, Telegram…:
流出したアメリカ政府の機密文書はDiscordに投稿され4chanやTelegramに拡散された＆なぜかTRPGのキャラクターシートが含まれていたことも判明
2023年4月に、インターネット上にアメリカ政府の機密文書が流出していることが大きく報じられました。この機密文書の出所について、「2023年1月頃にDiscordサーバー上に投稿されていた」という報告が上がっています。 New Details on Intelligence Leak Show It Circulated for Weeks Before Raising Alarm - WSJ https://www.wsj.com/articles/new-details-on-intelligence-leak-show-it-circulated-for-weeks-before-raising-alarm-7730a395 From Discord to 4chan: The Improbable Journey of a US Intelligence Leak - bellin
大手通販アプリにユーザーを監視するマルウェアが仕込まれていた疑いでGoogleがアプリの配信を停止
中国のセキュリティ研究者が、Android向け公式アプリにユーザーを監視する目的で設計されたマルウェアが含まれているとして、大手eコマースサービスの拼多多(Pinduoduo)を非難しました。これを受けて、Googleは拼多多の公式アプリをマルウェアとしてフラグ付けした上で配信を停止し、既にインストールしたユーザーに対して警告を行っています。 Google flags apps made by popular Chinese e-commerce giant as malware | TechCrunch https://techcrunch.com/2023/03/20/google-flags-apps-made-by-popular-chinese-e-commerce-giant-as-malware/ 拼多多は農家から仕入れた農産物をスマートフォンアプリを介して通信販売するeコマ
オープンソースのマルチツール「Flipper Zero」が犯罪に使われる危険性ありとしてブラジル当局が輸入品を押収
NFC・Bluetooth・赤外線通信など多数の無線通信規格に対応したマルチツールデバイス「Flipper Zero」の輸入が、犯罪に使われることを懸念したブラジル当局により差し止められたことが報じられました。 Flipper Zero Devices Being Seized by Brazil’s Telecom Agency | Electronic Frontier Foundation https://www.eff.org/deeplinks/2023/03/flipper-zero-devices-being-seized-brazils-telecom-agency Brazil seizing Flipper Zero shipments to prevent use in crime https://www.bleepingcomputer.com/news/secur
GPT-4が「私はロボットではありません」を突破、事情を知らない人間に「私は盲目の人間なので代わりに解いて」とおねだり
2023年3月14日に発表された大規模自然言語モデル「GPT-4」は既存のモデルに比べて性能が大幅に向上し、さまざまなタスクをより正確にこなせるようになったことが報告されています。そんなGPT-4を使ったテストで、ボットを防ぐために設けられた検証システムをGPT-4が驚くべき方法で突破したことが明らかになりました。 GPT-4 Technical Repor (PDFファイル)https://cdn.openai.com/papers/gpt-4.pdf ChatGPT posed as blind person to pass online anti-bot test https://www.telegraph.co.uk/technology/2023/03/15/chatgpt-posed-blind-person-pass-online-anti-bot-test/ GPT-4を手
TikTokを中心とした「セキュリティリスクあり」と政府がみなしたアプリを禁止するための法案が米下院外交委員会で承認される
現地時間の2023年3月1日、バイデン政権にTikTokをはじめとする「セキュリティリスクあり」とみなされたアプリを禁止するための法案を、アメリカ下院外交委員会が承認しました。2023年2月末にはEUの政策執行機関である欧州委員会がTikTokの使用を禁止したばかりです。 U.S. House panel approves bill giving Biden power to ban TikTok | Reuters https://www.reuters.com/technology/us-house-panel-approves-bill-give-biden-power-ban-tiktok-2023-03-01/ House committee approves bill that could lead to a TikTok ban in the US | Engadget ht
Macに感染して無断で仮想通貨をマイニングするマルウェアが海賊版「Final Cut Pro」に仕込まれている
macOSの動画編集ソフトウェアである「Final Cut Pro」の海賊版に、ユーザーに無断でデバイスのリソースを使用して仮想通貨をマイニングするクリプトジャッキングマルウェアが仕込まれていることを、サイバーセキュリティ企業のJamf Threat Labsが報告しました。今回発見されたマルウェアは巧妙な検出回避システムを備えており、ほとんどのセキュリティソフトでは検出されなかったとのことです。 Beware of macOS cryptojacking malware. https://www.jamf.com/blog/cryptojacking-macos-malware-discovered-by-jamf-threat-labs/ Pirated Final Cut Pro infects your Mac with cryptomining malware https://w
企業・学校管理のChromebookの登録を解除できてしまうエクスプロイト「SH1MMER」
企業や学校で支給されるChromebookは、使用時に端末の登録を行うことで、管理者が端末の管理を行うことができます。しかし、この登録を完全に解除できるというエクスプロイトが見つかっています。 SH1MMER.me https://sh1mmer.me/ Chromebookの登録を解除するエクスプロイト「SH1MMER」は、Mercury Workshopという有志チームによって発見され、2023年1月13日にビルド済みバイナリがリリースされました。しかし、学生が学校管理のChromebookの登録を解除するケースが相次ぎ、法的責任の問題が発生しうるということで、バイナリ配布は停止しており、自力でソースからビルドする方式に変更されています。 SH1mmer File Mirror http://dl.sh1mmer.me/README.md ビルドができたら、Chrome拡張機能を導入し
スマホを壊してGoogle製二要素認証アプリのバックアップコードが生成不能になったという体験談、バックアップ方法はこれ
ワンタイムパスワードを用いた二要素認証は、ウェブサービス利用時のセキュリティ向上に役立ちます。しかし、Google製ワンタイムパスワード発行アプリ「Google認証システム(Google Authenticator)」の利用者からは「スマートフォンを壊した結果、Google Authenticatorのバックアップコード再発行が不可能になった」という報告が寄せられています。 Tell HN: It is impossible to disable Google 2FA using backup codes | Hacker News https://news.ycombinator.com/item?id=34441697 Google Authenticatorは、各種ウェブサービスにログインするためのワンタイムパスワードを発行するアプリです。例えば、以下はDiscordにログインする際
顔識別技術でガールスカウトの母親が「裁判中の弁護士事務所の弁護士」だと判明しイベント会場から追い出されてしまう
by Kevin Poh ある母娘がガールスカウトの集まりでクリスマスイベントの舞台を観劇しようとしたところ、母親だけ警備に呼び止められて会場から追い出されてしまいました。その理由について会場の運営会社は、母親が自社の訴訟を担当している弁護士事務所に所属する弁護士だからだと説明しました。 MSG’s Facial Recognition at Radio City Gets Girl Scout Mom Kicked Out – NBC New York https://www.nbcnewyork.com/investigations/face-recognition-tech-gets-girl-scout-mom-booted-from-rockettes-show-due-to-her-employer/4004677/ Girl Scout mom banned from Rad
アメリカ製を装ったロシアのソフトウェアが8000個以上のアプリに組み込まれて米軍にも使われていたことが明らかに
App StoreやGoogle Playで配信されている何千ものスマートフォンアプリに含まれているコードが、アメリカの企業を装ったロシアのテクノロジー企業「Pushwoosh」により開発されたものであることが分かりました。当該アプリの一部はアメリカ疾病予防管理センターやアメリカ軍兵士が使用していました。 Exclusive: Russian software disguised as American finds its way into U.S. Army, CDC apps | Reuters https://www.reuters.com/technology/exclusive-russian-software-disguised-american-finds-its-way-into-us-army-cdc-2022-11-14/ Pushwooshはプッシュ通知のSDKを開発
イーロン・マスクの「Twitterアプリが遅い」発言が間違っていると指摘したTwitter従業員が解雇される
2022年10月27日にイーロン・マスク氏がTwitterを買収して以降、同社のCEOやCFO、従業員の約半数、さらには4400人の契約社員までもが解雇されています。そんなTwitterの大規模人員整理の中で、マスク氏のツイート内容が間違っていると指摘したエンジニアが解雇されたことが明らかになりました。 Elon Musk Publicly Punishes Twitter Engineers Who Call Him Out Online - Bloomberg https://www.bloomberg.com/news/articles/2022-11-14/musk-publicly-punishes-twitter-engineers-who-call-him-out-online Elon Musk says he fired engineer who corrected hi
スマホ監視スパイウェア「Pegasus」にイギリス政府が感染していたと明らかに
カナダのトロント大学を拠点とする研究施設・Citizen Labが、イスラエルのセキュリティ企業であるNSO Group開発のスパイウェア「Pegasus」がイギリス政府のネットワーク内で発見されたと発表しました。 UK Government Officials Infected with Pegasus - The Citizen Lab https://citizenlab.ca/2022/04/uk-government-officials-targeted-pegasus/ No 10 suspected of being target of NSO spyware attack, Boris Johnson ‘told’ | Boris Johnson | The Guardian https://www.theguardian.com/politics/2022/apr/18/
スマホから目を離すと広告を停止する映画アプリが登場、最後まで再生しないとサービス利用不可
スマートフォン向けのゲームアプリや漫画アプリの中には、「広告ムービーを数十秒再生すると無料で利用可能」という広告モデルを採用しているものもあります。この広告モデルにスマートフォンのカメラを用いたアイトラッキングを組み合わせた「画面を見ていない間は広告ムービーを一時停止する」という機能を備えたアプリが登場しました。 MoviePass 2.0 Wants to Track Your Eyeballs to Make Sure You Watch Ads https://www.vice.com/en/article/akvnba/moviepass-20-wants-to-track-your-eyeballs-to-make-sure-you-watch-ads 話題となっているアプリは、2019年にサービス停止した「MoviePass」のリブート版サービスに関連するアプリです。Movie
中国のネットショップで買った中国製マシンにマルウェアがプリインストールされていたとの報告、制御ソフトのスキャンだけでは発見できない巧妙さ
日本でもサービスを展開している中国のオンライン通販サイト「AliExpress」で小型のピックアンドプレースマシンを購入したところ、最初からマルウェアがインストールされていたあげく、AliExpressから何の対応も得られなかったとの体験談が公開されました。 Zheng Bang ZB3245TSS Pick & Place Machine - Custom Electronics, PWM Circuits, Induction Heating, and DIY Science Projects https://www.rmcybernetics.com/general/zhengbang-zb3245tss-pick-place-machine DIY製品などを手がけるイギリスの電子部品販売サイト・RMCyberneticsは2021年12月に、製品の少数生産や試作品の開発に使うためA
企業に仕掛けられた謎のRaspberry Piを追跡して実行犯を突き止めるまで
2005年に設立されたセキュリティ企業Haschek Solutionsの創設者であるオーストラリア人プログラマーのクリスティアン・ハスチェク氏が、仕事中に発見した謎のRaspberry Piについて、自身のブログにまとめています。 The curious case of the Raspberry Pi in the network closet https://blog.haschek.at/2019/the-curious-case-of-the-RasPi-in-our-network.html クリスティアン氏は父親と共にセキュリティサービスを提供するHaschek Solutionsという企業を運営しています。ある日、クライアントのオフィスで働いている父親から、「これは何？」というメッセージと共に、1枚の写真が送られてきます。 この謎のRaspberry Piは、クライアントの
ウクライナ政府機関を狙う破壊的なマルウェアをMicrosoftが特定、ランサムウェアのような見た目で身代金回収メカニズムなし
ウクライナ政府の関連機関を集中的に狙って破壊的な工作を行うマルウェア操作の証拠を、Microsoft脅威インテリジェンスセンター(MSTIC)がつかみました。MSTICが「DEV-0586」と名付けたこの攻撃は、PC内のファイルを暗号化して人質に取り、復号用キーと引き換えに身代金を要求するランサムウェアのような動きを偽装しつつ、実際には身代金を回収するメカニズムが搭載されておらず、デバイスを動作不能にすることを目的としているとのことです。 Malware attacks targeting Ukraine government - Microsoft On the Issues https://blogs.microsoft.com/on-the-issues/2022/01/15/mstic-malware-cyberattacks-ukraine-government/ Destruc
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
