Twitter内部告発者のザトコ氏、上院公聴会で証言 「経営陣は規制当局をだました」
米Twitterを1月に退社し、8月に同社の問題について内部告発した元セキュリティ責任者で伝説的なハッカーとして知られるピーター・“マッジ”・ザトコ氏は9月13日（現地時間）、米上院司法委員会の公聴会「Data Security at Risk: Testimony from a Twitter Whistleblower」（危険にさらされているデータセキュリティ：Twitter内部告発者の証言）で、約2時間にわたって証言した。 ザトコ氏は宣誓証言（PDF）で、Twitterが外国の諜報機関によって複数回侵入されていたことを示唆し、同社従業員が外部からの要求で職場のPCにスパイウェアを何度もインストールしていたと非難した。 今回の証言では、米連邦捜査局（FBI）がTwitterに、従業員に中国のスパイが潜入していると通告したことや、システムの開発環境にステージング環境がなかったこと（これは
DJRIO.eth @ REALITY on Twitter: "TikTokのアプリ内でwebサイトを開いたら、すべてのタップやパスワードふくむ全ての文字入力がTikTokに取得されている。 そういう処理をするJavascriptコードが自動挿入されていることが発見され、会社側もそれを認めた。… https://t.co/RxCNaJNiEd"
TikTokのアプリ内でwebサイトを開いたら、すべてのタップやパスワードふくむ全ての文字入力がTikTokに取得されている。 そういう処理をするJavascriptコードが自動挿入されていることが発見され、会社側もそれを認めた。… https://t.co/RxCNaJNiEd
TP-Link製ルーター、無断でデータをAviraに送信。1日に8万件ものリクエスト | ニッチなPCゲーマーの環境構築Z
TP-Linkのルーターは、使用者に無断でデータをAviraに送信している模様です。海外メディアのTECH POWER UPが報じました。 近年のルーターは、単にルーティングをするだけでなく、ホームネットワークのセキュリティ機器としての役割も担っている。TrendMicroのアンチウイルス機能を使用するASUS AiProtectionや、BitDefenderの保護機能を使用するNETGEAR Armorといったサードパーティによるセキュリティサービスが急増している。 中国のTP-Linkも同様に、一部のルーターはTrendMicroやAviraと提携して同様のサービスを提供している。しかし、Redditでのユーザー報告によると、TP-LinkがAviraと提携しているHomeShieldサービスは、UI上から無効化していてもAviraにデータを送信しているという。 Aviraの機能は、
高いセキュリティー機能の国産ドローン 国内5社が協力し開発 | NHKニュース
経済安全保障の観点から、国内の企業が協力して開発を進めてきた新しい国産のドローンが7日、報道陣に公開されました。 公開されたドローンは、ヤマハ発動機やNTTドコモ、ベンチャー企業など国内の5社が協力して開発したものです。 4枚の回転翼を持つ小型の機体で、災害時の被害状況の把握やインフラの点検作業などでの利用を想定しています。 サイバー攻撃によって機体が乗っ取られたり、撮影した画像の情報が抜き取られたりしないようデータを暗号化するなど、高いセキュリティー機能を備えているのが特徴だとしています。 ドローンをめぐっては、中国メーカーが、世界の市場で高い販売シェアを占めていることなどから、政府が経済安全保障の観点から、国産メーカーの育成を支援していて、7日に公開されたドローンも、経済産業省からの委託を受けて開発が進められてきました。 来年から、国内外で1000台規模の販売を目指しているということで
中国QR決済事情 - koba::blog
中国で生活し日々QR決済を利用しているのですが、日本での報道やSNSでの反応を見る限り、日本ではQR決済が正しく理解されていないと感じます。おかしいと思うたびに はてブやTwitterで訂正を試みていたのですが、きりがないので1つ文章を書いてみることにしました。 最初にお断りしておきますが、私はQR決済関連のシステム構築経験がある訳でも内部事情に通じている訳でもありません。中国在住の1利用者の立場で推測も交えて書いています。もし私の理解が誤っている部分がありましたらご指摘いただければ幸いです。 中国で普及しているQR決済方法はAlipay(支付宝)とWeChat Pay(微信支付)ですが、私が使ったことがあるのはWeChat Payだけですので、特に断らない限り以下はWeChat Payに限った話になります。 QR決済って何？ FeliCaの方がよいのでは？ どうやって送金するの？ 友人に
ランダムな文字列っぽい「ji32k7au4a83」というパスワードが大量のユーザーに使われていた理由とは？
by www.shopcatalog.com ユーザー認証などに使用するパスワードは外部から推測しにくいものが推奨されており、意味の通らない英字や数字の組み合わせはほかの人とパスワードがかぶりにくく、セキュリティが高いと思われがちです。しかし、エンジニアのRobert Ou氏は「ji32k7au4a83」という一見意味の通らないパスワードが多くの人に使われていることを発見し、「なぜこのようなランダムに見える文字列がたくさんの人に使われているのか？」という謎についてTwitterで発信しました。 Fun thing I learned today regarding secure passwords: the password "ji32k7au4a83" looks like it'd be decently secure, right? But if you check e.g. HIB
ASCII.jp：QRコード離れを起こす中国のキャッシュレス決済事情｜中国｜アジアン・セキュリティ最前線
郭さんのスマホの支払い履歴。「ビリヤードクラブ」というまったく知らないところに999元を支払っていることになっている。1000元未満では、認証をしなくても支払いができることを利用した犯行だった。（陝西衛星テレビの報道番組「新聞午報」のYoutubeチャンネルより） QRコード決済がすでに日常になっている中国の落とし穴 日本でも、QRコードを利用したスマートフォン決済が増えてきている。しかし、評判は今ひとつのように感じられる。それは支払いに手間がかかるということに起因しているようだ。QRコード決済のやり方は２通りある。ひとつは、スマホを取り出し、アプリを起動し、自分のQRコードを表示する。これをレジでスキャンしてもらうと、レジに打たれた金額が送金されるというもの。アプリを起動して、QRコードを表示しなければならないのが煩わしい。 もうひとつは、逆に店舗側が印刷されたQRコードを掲示しておき、
運転免許証の偽造、海外サイト野放し 大きさや形は本物と酷似、悪用の犯罪相次ぐ | 毎日新聞
逮捕、起訴された男がサイトで注文した偽造運転免許証。大きさやデザインは本物と酷似している＝愛知県常滑市の県警中部空港署で2018年12月3日午後4時44分、井口慎太郎撮影 インターネット上で運転免許証の偽造を請け負うサイトが存在し誰でも注文できる状態になっている。愛知県警は実際に注文した男を逮捕したものの、海外にサーバーが置かれていることなどから、運営者は特定できていない。偽造運転免許証を身分証明に悪用した犯罪も相次ぐ一方、こうしたサイトの閲覧防止などの対策は追い付いていない状況だ。【井口慎太郎】 名古屋税関の職員が2018年10月26日、中部空港島にある中部外郵出張所で、中国から国際郵便で送られてきた封書の中に「運転免許証」を見つけた。通報を受け県警が調べると、大きさや形は本物と酷似していたが、「交」の文字の透かし模様がなく、ICチップも埋め込まれていない偽造品と分かった。
中国製ネットワークカメラが勝手に動き出して中国語が聞こえてきた怖い話（動画あり） - 僕とネットショッピング
（追記）この記事の内容には誤りがありました。 誤りの内容に関して下記の記事にまとめています。 ご確認の上で閲覧いただきますようお願い致します。 hardshopper.hatenablog.com リビングにネットワークカメラを設置しておいたんです。 小学生の子供を家に置いていくときとか、これがあると様子を覗けてすごく安心感がありました。 設置していたネットワークカメラは価格コムで売れ筋ランキング、注目ランキング1位のKEIANのC7823WIP。 もちろんKEIANで中国製というのはあったんですけど、日本製のものと比べても圧倒的に低価格で、なにより評判も良いわけですからついこれを選択しちゃったんです。 実際、接続も簡単で、すぐスマホから操作もできて、全体的に満足でした。 もし設置直後にレビュー書いてたら高評価にしてたと思います。 まさかこんな怖い思いをするとは思ってなかったですから・・・
47NEWS（よんななニュース）
高校生を逮捕…会社役員とカラオケ店に入り、催涙スプレーかけ2500万円を強奪 一緒に奪った3人は逃走中 午後3時の西川口 役員38歳が現金を持っていた理由判明、4人は知人 襲いかかった高校生は18歳
自分の仕事を無断で中国に“アウトソーシング”していた従業員──Verizonが事例として紹介
会社で最優秀と見なされていたソフトウェア開発担当者が、実は自分の仕事を中国企業に丸投げしていたことが、VPNのログ調査で発覚した──。米通信大手のVerizonが1月14日（現地時間）、2012年のケーススタディのこぼれ話としてこんなエピソードを紹介した。同社は企業向けにITコミュニケーションサービスを提供している。 米国のある重要インフラ企業に勤めていたこの開発者──Verizonは仮にボブとしている──は長年にわたって、自分の仕事を中国瀋陽市にあるコンサルティング企業に低価格でアウトソーシングし、自分は毎日会社に出勤して動画閲覧やFacebookで時間をつぶしていた。皮肉なことに、ボブの人事評価は非常に高く、この会社の最優秀開発者として10万ドル以上の年俸を得ていた。 ボブの所業は、Verizonの顧客であるこの企業が、VPNのログに不審な点があるとして調査を依頼してきたことから発覚し
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
6G特許、米・日と中国で競う 出願シェア45%対40% 【イブニングスクープ】 - 日本経済新聞
米3万組織に攻撃、中国系ハッカーか Microsoft標的 - 日本経済新聞
PC修理廃人 on Twitter: "前に話題になってた突然「@ https://t.co/Eu9AXTjr17」とか中国系のメールアドレスでiPad乗っ取られる原因わかったかも、、 iCloudに紐付けされてない個体のシリアル番号をNANDプログラマで上書きしてア… https://t.co/L2mqPc6qc7"
多数の格安スマホ、出荷段階でウイルス感染