Appleのデフォルトアプリこそプライバシー侵害の元凶だった？ - iPhone Mania
フィンランドのアールト大学の調査により、iPhoneのデフォルトアプリがAppleに送信するデータを完全にシャットアウトすることはほぼ不可能であることが明らかになりました。本当にプライバシー重視なのかと疑問の声が上がっています。 プライバシー推しだったはずのApple 「プライバシーは基本的人権である」とティム・クック最高経営責任者（CEO）が述べるなど、Appleはこれまでプライバシーを重要なマーケティング戦略のひとつとして使用してきましたが、最新の調査でデフォルトアプリが行うAppleとのデータ共有を止めるのはかなり困難であることがわかりました。 サードパーティーアプリ向けにはどのようなデータを収集しているのかを示す、アプリの成分表示のようなラベル掲載を求めるなど、プライバシーに関して厳しい姿勢で知られるAppleですが、自社アプリについてはかなり管理が緩いようです。 設定を無効にして
インドのモディ政権と巨大財閥の闇、「ハッキング警告」送ったAppleに圧力 - iPhone Mania
インドのモディ政権が野党政治家のiPhoneをハッキングした疑惑が報じられた後、政府関係者がAppleに警告文の内容を改めるよう、圧力をかけていたことが明らかとなりました。政財界の癒着も次第に明らかとなる中、Appleは政府との関係維持とプライバシー尊重の間で葛藤に直面しています。 ■3行で分かる、この記事のポイント 1. 政府主導のハッキング疑惑が浮上した後も、政権がAppleに圧力をかけていたことが発覚。 2. 財閥に不都合な記事を掲載しようとした人物のiPhoneに、政府系スパイウェアが送り込まれていた。 3. 市場規模を考えると、Appleとしてはなかったことにしたいのが本音か。 モディ政権は「警告」に激怒 インドの野党政治家や運動家など、政権与党と敵対する人物たちのiPhoneに、同国政府がハッキング攻撃を仕掛けていた疑惑が報じられたのは2023年10月のことです。 Appleの
あなたの話をAIが盗聴して広告に！Appleは「明確な違反」と猛批判 - iPhone Mania
スマートフォンのマイクを通じて日常会話を自動収集・解析し、内容に合致したWeb広告を表示する技術が問題となっています。プライバシー侵害で違法ではないかと思われますが、技術を提供するマーケティング企業は、利用規約に含まれているので合法だと主張しています。Appleは、ユーザーが音声の提供を明確に同意していない場合はApp Storeガイドラインに違反する、と批判しています。 ■3行で分かる、この記事のポイント 1. 日常会話を解析して広告表示に使用する技術が問題に。 2. 提供企業は、アプリの利用規約に含まれており合法と主張。 3. Appleは、App Storeガイドラインでユーザーの明確な同意を義務付け。 日常会話をAI解析、広告を表示 アメリカのマーケティング企業、Cox Media Group Local Solutionsが、スマートフォン、タブレット、スマートスピーカーやスマー
「児童ポルノ規制」を旗印にiPhoneのプライバシー保護を弱体化させようとする圧力団体は出所不明の政治資金で運営されている
資金豊富な新たな圧力団体が、児童ポルノの取り締まりを名目にAppleデバイスの強力なプライバシー保護を弱体化させようとしていると、海外メディアのThe Interceptが報じています。 Group Attacking Apple Encryption Linked to Dark-Money Network https://theintercept.com/2023/10/01/apple-encryption-iphone-heat-initiative/ 「どのような理由があってもプライバシーは絶対的な権利である」というプライバシー擁護派の主張と、「法執行機関や諜報機関による監視を拡大するためにプライバシー保護機能を制限すべき」というプライバシー制限派の主張が、長らく争いの種となっています。プライバシー制限派は、過去数十年間にわたり「公共の安全のために暗号化は廃止するべき」と主張し、
Qualcommチップ、無断でユーザー情報を収集、暗号化もせずに送信していた - iPhone Mania
QualcommのSnapdragonチップが無断でユーザーの個人情報を収集、Qualcommのサーバに送信していることが、ドイツのセキュリティ企業の調査で明らかになりました。 Qualcommのチップは多くのAndroidスマートフォン、そしてiPhoneにも搭載されています。 データ送信先の見知らぬサーバの正体とは セキュリティ企業Nitrokeyは最初、「Googleに個人データを送信しないようにするにはどうすればいいか」という実験を行う予定でした。そのためAndroidのオープンソース版をソニーのXperia XA2にインストール、Google製アプリを完全に排除しました。 ところがXperia XA2はインターネットに接続するとその数秒後、「izatcloud.net」という、Nitrokeyが知らない企業のサーバーにつながったそうです。WHOISで検索したところ、izatclo
カタールでのサッカーワールドカップ観戦に必要な2つの公式アプリはスパイウェアだった？ - iPhone Mania
カタールでのサッカーワールドカップ観戦に必要な2つの公式アプリはスパイウェアだった？ 2022 12/05 2022 FIFAワールドカップがカタールで開催されていますが、すべての外国人ビジターにダウンロードが義務付けられている2つの公式アプリは共にスパイウェアであるため、普段使いのデバイスにインストールすべきでない、とヨーロッパ政治専門メディアPOLITICOが報じています。 2つのアプリは「Ehteraz」と「Hayya」 カタールは、ワールドカップのビジターに対して「Ehteraz」と「Hayya」の2つの公式アプリのダウンロードを義務付けています。 Ehterazは新型コロナウイルス感染症（COVID-19）のトラッキングアプリで、Hayyaはワールドカップ公式アプリですが、これらのアプリをインストールするとカタール当局が人々のデータにアクセスし、コンテンツのチェック・削除・変更が
Appleのデバイス解析、個人を特定可能な情報を含んでいた〜Appleの説明と相違 - iPhone Mania
Appleのデバイス解析、個人を特定可能な情報を含んでいた〜Appleの説明と相違 2022 11/21 セキュリティ研究家が、Appleの「デバイス解析」を調べた結果、個人を特定可能なデータが含まれていることがわかったと報告しています。 一方Appleは公式に、デバイス解析には個人が特定される情報は含まれていないと述べています。 「dsId」が含まれることを発見 セキュリティ研究家のトミー・ミスク氏とタラル・ハジュ・バクリー氏は、Appleのデバイス解析データに「dsId（Directory Services Indentifier）」というIDが含まれていることを発見しました。 このdsIdは、iCloudアカウントごとに異なるIDであるため、ユーザーの名前、生年月日、メールアドレス、その他iCloudに保存されている情報を導き出すことが可能だと、両氏は指摘しています。 🚨 New
TikTokはアカウントがない人のことも追跡している
ウェブサイトのほとんどはユーザーの行動情報を収集してオンライン広告に活用しています。特に、オンライン広告で大きな収益を上げているGoogleやMetaによるものが知られていますが、新たに、TikTokも同様のことを行っていることが非営利組織・Consumer Reportsにより報告されています。 TikTok Tracks You Across the Web, Even If You Don’t Use App - Consumer Reports https://www.consumerreports.org/electronics-computers/privacy/tiktok-tracks-you-across-the-web-even-if-you-dont-use-app-a4383537813/ Consumer Reportsによると、TikTokは多くの企業と連携して
規制をすり抜け、多くのアプリがブローカーにユーザーの位置情報を販売 - iPhone Mania
AppleとGoogleは、プライバシーポリシーの制定やユーザーの位置情報データを売買する企業が使用するソフトウェア開発キット（SDK）を取り締まるなどしていますが、それらの規制の抜け穴をかいくぐり、多くのiOSアプリは、ユーザーの位置情報をデータブローカーに販売しています。 SDKを介さず直接ブローカーに位置情報を販売 かつては、データブローカーが、アプリ開発者が必要とする機能を簡単に追加できるよう設計されたSDKを作成することは一般的でした。しかし、これらのSDKには位置情報を含むユーザーデータを収集し、ブローカーがそれを販売できるという問題がありました。 Appleは昨年、SDKを取り締まり、開発者にアプリが収集するデータとその使用方法を開示する「プライバシーラベル」の表示を義務付けました。しかし、開発者の多くが規制の抜け穴を利用して、SDK経由ではなく、直接ブローカーに位置情報を販
英国政府、広告によるエンドツーエンド暗号化反対キャンペーンの実施を計画 - iPhone Mania
Metaは先日、英国政府などからの強い反対があるにも関わらず、2023年までにFacebook MessengerとInstagramにエンドツーエンド暗号化を実装すると発表しました。これに対し、英国内務省は、エンドツーエンド暗号化に対する反対世論の喚起を図るための広告キャンペーンの実施を計画していると報じられました。 エンドツーエンドの暗号化による子どもの安全性への影響を懸念 英国政府は、広告代理店のM&C Saatchiにキャンペーンの企画を依頼しており、慈善団体や法執行機関と協力して広報活動を行う予定だということです。このキャンペーンの目的は、エンドツーエンドの暗号化により、オンライン上の児童搾取を防止する努力を阻害する可能性があるというメッセージを伝えることにあります。 内務省の広報担当者は、Rolling Stone誌に宛てた声明の中で以下のように述べています。 私たちは、エンド
中古のAmazon Echoを調べたら、そもそもみんな個人情報を消してなかったし、リセットしても個人情報を復元できてしまった
中古のAmazon Echoを調べたら、そもそもみんな個人情報を消してなかったし、リセットしても個人情報を復元できてしまった2021.07.08 21:0069,067 Lucas Ropek - Gizmodo US ［原文］ （ mayumine ） 中古品を売る、譲渡する時には改めて気をつけましょう。 Amazon Echo等のIoTデバイスは、一般家庭にも普及し、新しいデバイスもどんどん登場するので、使わなくなった中古デバイスをメルカリ等でリセールするのは当たり前になってきました。アマゾンは製品の利用後、個人情報の消去のためにデバイスを工場出荷時状態までリセットしてから、他者への販売や譲渡することを推奨しています。 しかしデバイスを単純にリセットしただけでは、そのデータがこの世界から抹消されるわけではありません。その端末を再販することで、その古い個人情報が蘇ってしまう可能性も仮説上
5.33億人のFacebookユーザーの電話番号を含む個人情報、犯罪フォーラムで公開
米Facebookの日本を含む世界のユーザー5億3300万人の個人情報が、誰でもアクセスできるサイバー犯罪フォーラムで公開されていると、米Recordなど複数のメディアが4月3日（現地時間）に報じた。Facebookはメディアに対し、「これは2019年に報告された古いデータで、このデータが流出した原因の脆弱性は同年8月に修正済みだ」と語った。 データは国別にダウンロードできるようになっており、日本のデータは42万8625人分だ。 フォーラム上で公開されているデータには、Facebookユーザーが「基本データ」に登録したもので、例えば携帯電話番号を非公開設定にしていたとしても含まれている。 2019年に流出した個人データは同年9月、誰でもアクセスできるデータベースに保存されていた。このデータベースはその後アクセスできなくなったが、今年1月にはTelegramのbotでFacebookユーザー
また？5億人を超えるFacebookユーザーの情報がオンライン上に流出 - iPhone Mania
5億人以上のFacebookユーザーの個人データが、ハッカーフォーラムに投稿されたことが判明しました。これらのデータには、氏名、電話番号、メールアドレス、位置情報、経歴などが含まれているとのことです。 名前、電話番号、経歴などの情報が流出 米メディアBusiness Insiderによると、初級者レベルのハッカーフォーラムのユーザーが、106カ国以上の合計5億3,300万人以上のFacebookユーザーの個人情報を、フォーラムに投稿しました。これらの情報は誰もが無料で閲覧することができるとのことです。 5億3,300万人の流出したユーザーデータのうち、約3,200万人分が米国ユーザー、約1,100万人分が英国ユーザー、約600万人分がインドユーザーのものであるとのことです。日本人ユーザーのデータがどれほど含まれているかは記事には書かれていません。 投稿されたデータには、電話番号、フルネーム
超ユーザーファースト主義で成長。「Smooz」代表のリテンションマーケティングへのこだわりと使用ツールに迫る - engagemate（エンゲージメイト）
超ユーザーファースト主義で成長。「Smooz」代表のリテンションマーケティングへのこだわりと使用ツールに迫る 事業をグロースさせてきた先駆者（Pathfinder）を取材する連載企画「Pluto pathfinder’s story」。 今回は、ブラウザアプリ『Smooz』を運用するアスツール株式会社（以後アスツール）。2016年3月に創業し、9月にSmoozをリリースすると多くの支持を集め、「App Store Best of 2016」を獲得。 競合が大きなシェアを獲得していたブラウザ市場に新規参入し、わずか3年でユーザー獲得、継続率、課金といった数字を改善し成長を続けている。ユーザーファーストを掲げマーケティングツールの最大化、最適化を徹底する先駆者、アスツール代表の加藤雄一氏にお話を伺った。 ※本記事に記載したアスツール、Smoozに関するデータ等はすべて2019年8月7日取材時点
国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
調べた事実を列挙してみる。 ・デフォルトの設定では、設定・操作・閲覧情報がユーザーID、デバイスIDと共にアスツール社のサーバーへ送信されている ・検索窓に入力した文字は、検索ボタンを押さなくても、その内容が逐一アスツール社のサーバーへ送信されている ・検索内容がアダルト関連ワードかどうかがアスツール社のサーバーに送信され判定されている ・サービス利用データの提供設定をオフにしても、閲覧情報がアスツール社のサーバーに送信されている ・プライベートモードにしても、閲覧情報がアスツール社のサーバーに送信されている ・https通信であろうとも閲覧したURLは完全な形でアスツール社のサーバーに送信されている 様々な設定を調べたが、どのようにしても外部への閲覧情報送信を止めることはできなかった。 あなたが何を調べ、何を買おうとしているのか、何で遊び、どこへ行こうとしているのか。それらはあなたの知ら
日本を含む7カ国、エンドツーエンド暗号化コンテンツへの公的接続を可能にするよう要請する国際声明
英政府は10月11日（現地時間）、IT企業に対し、エンドツーエンドで暗号化（E2EE）されたコンテンツに法執行機関がアクセスできるようにするよう要請する国際声明を発表した。声明に署名したのは、ファイブアイズと呼ばれる英、米、カナダ、オーストラリア、ニュージーランドの5カ国と、インド、日本。 英政府は「テロや児童の性的搾取、虐待などの深刻な犯罪を捜査する場合、E2EEは公共の安全に深刻な影響を及ぼす。ユーザーのプライバシーとセキュリティを損なうことなく、市民の安全を確保するための解決策を見出すために政府と協力するようIT企業に呼び掛ける」としている。 米国では2016年、米Appleが米連邦捜査局（FBI）からの犯人所有のiPhoneのロック解除を拒否したことをきっかけに、国家安全と個人のプライバシーをめぐる議論が高まった。米上院議員は昨年12月、AppleやE2EEのメッセージングアプリ「
米議会がアップル・FBにバックドア設置を要求、「法制化」脅しも
ニューズラインエマージング・テクノロジーの最新情報をお届け。 Photo: 淺草 靈 (Flickr, CC BY-NC-ND 2.0) US senators on encryption back doors: “We will impose our will” on Apple and Facebook アップルとフェイスブックの代表者は12月10日、ワシントンD.C.で開催された委員会に出席した。暗号化されたデータに合法的にアクセスできるバックドア（裏口）を設けるよう両社に要求している米上院議員たちに対応するためだ。 「犯罪捜査の妨げとなるため、企業は裁判所の許可のもとで司法当局が利用できる特別なアクセス方法を設けるべきだ」。米国政府は長らくこう主張してきた。テクノロジストたちは、バックドアを作れば、デジタル・セキュリティの弱体化を招いてしまうと述べている。 それでも議論は白熱してい
750万ほどのAdobe Creative Cloudアカウント情報流出
Adobe Systemsは10月25日(米国時間)、「Security Update｜Adobe Blog」において、Adobe Creative Cloudの顧客情報が漏洩したと伝えた。漏洩した顧客データにはパスワードやクレジットカード/口座情報などは含まれていなかったという。 Adobe Systemsはプロトタイプ環境の1つに脆弱性が存在しており、そこからアカウント情報が漏洩したと説明している。漏洩したデータには電子メールアドレスが含まれていたとしている。 Security Update｜Adobe Blog この脆弱性は、10月25日(英国時間)にComparitechに掲載された記事「7 million Adobe Creative Cloud accounts exposed to the public - Comparitech」が詳しい内容を伝えている。同記事によれば、A
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
数百万台以上のAndroidスマホがマルウェアに感染した状態で出荷か
iOS 14でバッチリ可視化、TikTokがテキスト入力中に、クリップボードを逐一読み取る様子【やじうまWatch】
