国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
調べた事実を列挙してみる。 ・デフォルトの設定では、設定・操作・閲覧情報がユーザーID、デバイスIDと共にアスツール社のサーバーへ送信されている ・検索窓に入力した文字は、検索ボタンを押さなくても、その内容が逐一アスツール社のサーバーへ送信されている ・検索内容がアダルト関連ワードかどうかがアスツール社のサーバーに送信され判定されている ・サービス利用データの提供設定をオフにしても、閲覧情報がアスツール社のサーバーに送信されている ・プライベートモードにしても、閲覧情報がアスツール社のサーバーに送信されている ・https通信であろうとも閲覧したURLは完全な形でアスツール社のサーバーに送信されている 様々な設定を調べたが、どのようにしても外部への閲覧情報送信を止めることはできなかった。 あなたが何を調べ、何を買おうとしているのか、何で遊び、どこへ行こうとしているのか。それらはあなたの知ら
大学「時間割アプリ利用に注意」 個人情報の流出懸念 - 日本経済新聞
学生IDやパスワードを利用して大学の時間割などを管理できるスマートフォン向け無料アプリを巡り、各地の大学が相次いで「利用しないで」と注意喚起している。個人情報流出の恐れがあるほか、大学の内規に違反するケースもある。新学期を迎えたばかりの各大学は「利用は危険で軽率な行為」と警告している。「第三者にID、パスワードを提供する行為は個人情報の流出に直結する。非常に危険な行為です」。上智大（東京・千代
サン電子の子会社が協力か ｉＰｈｏｎｅロック問題：朝日新聞デジタル
昨年１２月に米カリフォルニア州で起きたテロの容疑者が使っていたｉＰｈｏｎｅ（アイフォーン）の「ロック解除」を巡る問題で、米連邦捜査局（ＦＢＩ）にｉＰｈｏｎｅの中の情報を得る方法を示したのは日本企業傘下のイスラエルの子会社であることがわかった。ロイター通信などが報じた。 報道によると、ＦＢＩに情報を得る方法を示したのは、サン電子（本社・愛知県江南市）の子会社で、イスラエルにあるセレブライト社。同社のサイトによると、スマートフォンのデータ分析などを行っており、世界各国の捜査当局や軍と取引がある。同社の技術で、ｉＰｈｏｎｅの中の情報を取り出すことができるという。親会社のサン電子は、犯罪捜査向けの機器の開発や販売、スマホ向けのゲーム開発などを行っている。 プライバシーか捜査かを巡る米アップルと米司法省の対立は法廷闘争に持ち込まれている。２１日に同州の連邦地裁で弁論が行われる予定だったが、直前に司法
ＯＳ更新、サポート後手 : 科学 : 読売新聞（YOMIURI ONLINE）
いまや国民の３人に１人が使うとされるアンドロイドＯＳ※のスマートフォン。だが、発売から１年前後でＯＳのサポート対象から事実上外れてしまう端末が多いことをご存じだろうか。ＯＳの欠陥が放置されればサイバー攻撃などの危険は増す。ソフトウェアの「賞味期限」について、メーカーも販売会社も、そして私たち利用者も考える時期にきているのではないか。 コンピューターの世界では、利用が始まった後にプログラムにセキュリティー上の脆弱性（弱点）が見つかることは珍しくない。脆弱性が見つかるとパッチ（絆創膏）と呼ばれる修正プログラムが作られ、利用者がアップデートすることで安全を保っている。「パッチを当てる」ともいい、いわば傷口を絆創膏で塞ぎ、バイ菌の侵入を防ぐようなものだ。 例えば、ウィンドウズＯＳの入ったパソコンの場合、ＯＳを開発したマイクロソフトから定期的に更新プログラムが配布されている。スマホでも、ｉＰｈｏｎｅ
スマホに「消せないメッセージ」 注意を NHKニュース
スマートフォンの画面に消せないメッセージを表示して、困った利用者から金を奪おうとする日本語のサイトが相次いで作られていることが分かり、情報セキュリティー会社が注意を呼びかけています。 セキュリティー会社のシマンテックによりますと、スマートフォンの画面に消せないメッセージを表示して金を奪おうとする日本語のサイトが相次いで作られています。 こうしたサイトはいずれもわいせつな動画を見られるように装っていて、ページを開くとうその会員番号とともに「登録完了」と書かれたページが表示されます。 このページを消そうとすると、今度は電話をかけるよう促すメッセージが表示され、通常の操作ではこれらの表示を消すことができないということです。 こうしたスマートフォン向けのサイトは、先月末以降、５つ確認されていて、中には困って電話をかけ、金を要求されている利用者もいるとみられています。 このような表示はスマートフォン
高木浩光＠自宅の日記 - 緊急起稿 パーソナルデータ保護法制の行方 その1
■ 緊急起稿 パーソナルデータ保護法制の行方 その1 昨年7月からブログには書かないことにしていた*1が、緊急事態であるので、政府のパーソナルデータ保護法制（個人情報保護法改正）の議論の状況についてに書いておきたい。本当は論文や講演の形で示していくつもりだったが、それでは間に合わない状況が発生中であるので、周知の目的で取り急ぎかいつまんで書く。副政府CIOの向井治紀内閣審議官とお話ししたところ、「ブログに書いたらエエやないですか。どんどん書いてください。」とのことであったので、それ自体書くことを含めて許可を得たところで書くものである。 先週、IT総合戦略本部の「パーソナルデータに関する検討会」の第7回会合が開かれ、「定義と義務」についての事務局案が示された。資料が公開されている。事務局案は、これまでの「個人情報」についての定義と義務は変更しないものとし、新たに「準個人情報」と「個人特定性低
スマホの加速度センサーで個人の端末を特定して追跡できることが判明、広告に悪用される危険性も
By Kit ユーザーの行動履歴をもとに興味関心を推測しターゲットを絞ったインターネット広告の配信を行う手法は行動ターゲティング広告と呼ばれます。このターゲット広告にスマホの「加速度センサー」が悪用される危険性をスタンフォード大学の研究者が指摘しています。 Stanford researchers discover ‘alarming’ method for phone tracking, fingerprinting through sensor flaws | The Technology Chronicles | an SFGate.com blog http://blog.sfgate.com/techchron/2013/10/10/stanford-researchers-discover-alarming-method-for-phone-tracking-fingerpri
LIXILのトイレ操作アプリに脆弱性 - 使用中に蓋の開閉やビデが行われる恐れ
米国のセキュリティ会社であるTrustwaveは8月1日、LIXILが提供するAndroid向けトイレ操作アプリ「My SATIS」にハードコード化されたBluetooth PINの脆弱性が見つかったと発表した。 脆弱性は、同社が販売中のトイレ「SATIS」と連携を行うために利用されているBluetoothのPINコードが「0000」固定で設定されているというもの。 この脆弱性を利用することにより、攻撃者は「My SATIS」をダウンロードするだけで、任意の「SATIS」トイレを制御できるようになる。 そのため攻撃者は、トイレ利用者が予期しないタイミングでトイレのフタを開け閉めすることができるほか、ビデや空気乾燥機能のオン/オフも可能となるという。
緊急！ サムスン以外のAndroid端末にも「データ全消去の脆弱性」がある恐れ | ライフハッカー・ジャパン
先日、サムスンのスマートフォンにセキュリティの脆弱性があることが発見されました（英文）。Android端末から悪意あるコードにアクセスすると、データをすべて消去される可能性があるとのこと。サムスンは「Galaxy S III」の修正パッチを緊急リリースしています（英文）。ところが話は一転、サムスン以外のスマートフォンにもこの脆弱性があることが判明しました。 この記事では、あなたのAndroid端末にもこの「データが消去される脆弱性」があるかを確かめる方法をご紹介します。テレビ編集者でギークのDylan Reeve氏が、この脆弱性を狙った「リモートUSSD攻撃」を詳しく解説しています（英文）。携帯端末によっては「USSDコード」と呼ばれる特別なダイヤルコードが使えるようになっています（『#06』でIMEI番号を表示する、など）。悪意ある第三者はこのUSSDコードを使ってあなたのAndroid
スマートフォンアプリへのブラウザ機能の実装に潜む危険 ――WebViewクラスの問題について
はじめに AndroidにはWebViewと呼ばれるクラスが用意されています。簡易的なブラウザの機能を提供しているクラスで、URLを渡してHTMLをレンダリングさせたり、JavaScriptを実行させたりすることができます。内部ではWebKitを使用しておりAndroidの標準ブラウザと同じような出力結果を得ることができるため、このクラスを使用することで簡単にWebブラウザの機能を持ったアプリケーションを作成できます。 しかし、その簡単さ故、使い方を誤ったり仕様をよく把握していなかったりすると、脆弱性の元になります。今回はこのWebViewクラスの使い方に起因する脆弱性について見ていくことにしましょう。 WebViewクラスとJavaScript WebViewクラスを使用した場合、注意しなければならないのはJavaScriptを有効にした場合です。デフォルトではJavaScriptの機能
スマートフォン用無線LANサービス「LAWSON Wi-Fi」に関する変更のお知らせ | ニュースリリース | 会社情報 | ローソン
ポイントカード一覧 ポイントをためる お買上げポイント ボーナスポイント ポイントをつかう お試し引換券 特典コース 環境社会貢献コース JALマイルと交換 Pontaカードについて Pontaカードとは ローソンPontaカード入会 Ponta提携企業（Ponta.jpへ） dポイントカードについて dポイントカードとは（dpoint.docomo.ne.jpへ） dポイントカード入会 便利なサービス ポイント照会（ローソンIDログイン） ローソンモバイルPonta ローソン公式スマートフォンアプリ おさいふPonta おさいふPontaについて サービス一覧 銀行・金融サービス ローソンATM デビットカード ATM・保険の情報はこちら！ 支払い 利用できるお支払方法 レジチャージ 収納代行 Ticket Restaurant®（チケットレストラン） Apple Pay 郵便・宅配 デ
スマホでリンクをクリックするだけで究極のスパイツールと化す不具合が発覚
by Kristen Nicole Android搭載スマートフォンでリンクをクリックすると、攻撃者がフルリモートコントロール可能になってしまうというセキュリティの不具合があることが報告されました。実機を使ったデモンストレーションで実証されており、また、Android以外にiPhoneやiPad、BlackBerry、GoogleTVの端末も同様の危険に晒されている可能性があります。 How a Web Link Can Take Control of Your Phone - Technology Review サンフランシスコで開催されているRSA Conference 2012で、セキュリティ技術企業CrowdStrikeのジョージ・クルツさんらは、Android端末で誤ったリンクをクリックすると、攻撃者が端末をフルリモートコントロール可能になる不具合を発見しました。 「カメラがあっ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ggsoku.com
ggsoku.com