北京五輪アプリにセキュリティ上の問題、トロント大が指摘--IOCは「重大ではない」と主張
北京五輪のアプリ「MY2022」に深刻なプライバシー侵害の問題が発見されたとするレポートをトロント大学のCitizen Labが公表した。これを受け、国際オリンピック委員会（IOC）は同アプリを擁護している。 北京冬季五輪の参加者は、全員がこのアプリをダウンロードして使用する必要がある。Citizen Labは米国時間1月18日、MY2022を分析したレポートを発表し、同アプリにはユーザーの音声や転送ファイルを保護する暗号化の仕組みを「簡単に迂回」できる「単純だが致命的な脆弱性」が存在すると指摘した。 レポートによれば、そのほかにも税関で提出する健康申告書類に記載されているパスポート情報、人口統計学的情報、病歴や旅行歴の情報が漏えいする可能性がある。また、サーバーの応答を偽装することで、攻撃者がユーザーに偽造された指示を表示することもできるという。 さらにMY2022には、「政治的に慎重な
心臓ペースメーカー46.5万台が米で「リコール」--セキュリティに脆弱性
米食品医薬品局（FDA）は、Abbott（旧St. Jude Medical）のペースメーカーを「リコール」すると発表した。 機器のファームウェアをアップデートして、一連の深刻な脆弱性から保護する必要があるという。この脆弱性が悪用されれば、ペースメーカーのバッテリ寿命を消耗させて、攻撃者に対し、プログラムされた設定の変更や機器の心拍数および心拍リズムの変更さえ許してしまうおそれがある。 FDAは米国時間8月29日にセキュリティ勧告を出し、対象のペースメーカーを回収する必要があるとして注意を呼びかけた。ペースメーカーは利用者の胸に埋め込まれているため、患者は病院に赴いてソフトウェアパッチを適用してもらう必要がある。 RF接続対応のAbbott製ペースメーカーまたは心臓再同期療法ペースメーカー（CRT-P）を利用している患者に加え、現在病院でこれらの機器を使用して心不全や心拍リズムの異常といっ
ネットでクレジットカードで買い物が心配 → 心配すべきはあなたじゃないです(キッパリ) - More Access! More Fun! %
本日は月曜日なので、朝からメルマガ書いた。毎月お一人様315円でコツコツと書いています。書いていると頭に「あなた変わりはないですかぁ〜」という石川さゆりの歌声が響く。一応まぐまぐ!の有料メルマガランキングで16位まで来たが、ホリエモンと比較したら何十分の１だ。しかし継続は力なりを座右の銘に書き続けてるのだ。 んで、本日、めちゃくちゃネタになる質問がございました。あまりにネタなので、ブログには詳しく説明したいと思います。 ◆質問◆ 私は、ネットでクレジットカードで支払いを行うことに非常に慎重です。永江さんのメルマガもクレジット払いしかなかったので、かなり迷いましたが支払いをしました。販売サイトを運営した場合、同様の不安を持つお客様の不安を取り除くにはどうしたら良いのでしょうか。 クレジットカードについては、Twitterを見ていると情報流出事件のたびに「ネットでクレジットカードで買い物なんて
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「あなた」は特定可能：崩壊する個人プライヴァシー
