「XZ Utils」にバックドア、オープンソースエコシステム全体の信頼を揺るがす事態に／0.5秒の遅延からたまたま発覚、数年をかけた周到なやり口が明るみに
Qualcommチップ、無断でユーザー情報を収集、暗号化もせずに送信していた - iPhone Mania
QualcommのSnapdragonチップが無断でユーザーの個人情報を収集、Qualcommのサーバに送信していることが、ドイツのセキュリティ企業の調査で明らかになりました。 Qualcommのチップは多くのAndroidスマートフォン、そしてiPhoneにも搭載されています。 データ送信先の見知らぬサーバの正体とは セキュリティ企業Nitrokeyは最初、「Googleに個人データを送信しないようにするにはどうすればいいか」という実験を行う予定でした。そのためAndroidのオープンソース版をソニーのXperia XA2にインストール、Google製アプリを完全に排除しました。 ところがXperia XA2はインターネットに接続するとその数秒後、「izatcloud.net」という、Nitrokeyが知らない企業のサーバーにつながったそうです。WHOISで検索したところ、izatclo
中国製の子ども向けスマートウォッチに盗撮・盗聴が可能なバックドアが発見される
ノルウェーのXploraが販売する子ども向けスマートウォッチ「Xplora X4」にリモートからカメラを操作して写真を撮影したり、音声通話を傍受したりできるバックドアが見つかりました。Xplora X4は、中国の奇虎360グループがハードウェアやアプリケーションの開発・製造を担ったとみられています。 Exposing covert surveillance backdoors in children’s smartwatches | mnemonic https://www.mnemonic.no/blog/exposing-backdoor-consumer-products Undocumented backdoor that covertly takes snapshots found in kids’ smartwatch | Ars Technica https://arstec
PCデポ独自アプリ（なのかな？）「デバイスマネージャ」について、ある一般ユーザーが問合せた顛末
シーナ @sheena925 PCデポのデバイスマネージャについて問い合わせる ↓ コールセンター「知りません」 ↓ 店に問い合わせ ↓ 店員「このケースは初めてですねぇ」 ↓ 折返し電話でアンインストール用のパスワードを教えてもらう ↓ 店員「実は遠隔操作できるようにしてました。説明忘れてました。」 死ね 2017-07-04 17:27:00 シーナ @sheena925 だいたい何で勝手に入れられたソフトで、店側が勝手にアンインストール用のパスワード設定しておいて、しかもPCデポ側のコールセンターがそもそもソフトの存在すら把握してなくて、店側もすっとぼけたような対応するってどういうことなの。そもそもセキリティソフトでもないのに、意味が分からない。 2017-07-04 17:30:18 シーナ @sheena925 「アンインストール用のパスワードが勝手に設定されていた」という事実を
Android端末のファームウェアに隠し機能、ユーザー情報を中国に送信
米国で販売されていたAndroid端末のファームウェアをセキュリティ企業が調べた結果、SMSの本文や連絡先、通話履歴などの情報が中国のサーバに送信されていたことが分かった。 米モバイルセキュリティ企業のKryptowireは11月15日、米国で販売されていた複数のAndroid端末のファームウェアに、ユーザーの個人情報を収集して許可なく中国のサーバに送信する機能が組み込まれていたことが分かったと発表した。 Kryptowireは米軍や捜査当局向けのモバイルセキュリティツールを手掛ける企業。同社によると、米国のAmazonなどのネット通販で販売されていたAndroid端末のファームウェアのコードやネットワークを分析した結果、BLU Products製の端末などでユーザーが送受信したSMSの本文や連絡先、通話履歴と電話番号、端末の識別番号などの情報が収集されていたことが分かった。こうした情報は
暗号化解除をめぐる米法案、司法当局へのバックドア提供を義務付け
上院情報特別委員会のリチャード・バー上院議員（共和党・ノースカロライナ州）とダイアン・ファインスタイン上院議員（民主党・カリフォルニア州選出）が作成したこの法案（バー暗号化法案）は、企業や個人は裁判所命令があれば、情報あるいはデータを理解できる（intelligible）フォーマットで提供するよう義務付ける。それができない場合は、情報あるいはデータを当局が入手するための技術的な支援を提供する必要がある。 「データが機能、製品、サービスによって理解できない（unintelligible）ようになっている場合、そのデータを理解できるフォーマットで提供する義務がある」とある。つまり、端末のロックで読めないデータも、WhatsAppのようなサービス全体に施された暗号化も、裁判所は解読を命じられるようになる。 米Appleが捜査協力のためにiPhoneのロック解除ツールを米連邦捜査局（FBI）に提供
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
