iPhoneと連携できるWindows 11の新機能にプライバシー侵害のおそれ - iPhone Mania
Windows PCで、iPhoneのiMessage送受信や電話の発着信などができるWindows 11の新機能「Phone Link」が、簡単に悪用され、プライバシー侵害につながる危険性がある、とセキュリティ企業が注意喚起しています。対策方法もご紹介します。 ■3行で分かる、この記事のポイント 1. Windows 11の新機能「Phone Link」がプライバシー侵害につながる危険性がある。 2. Bluetoothのペアリングにより簡単に設定できる。 3. 知らないうちにすべての通知を読まれてしまう可能性があるという。 4月に提供開始、5月に展開完了したPhone Link Phone Link機能は、PCでiPhoneのiMessageの送受信や電話の通話ができるWindows 11の新機能です。Microsoftは、同機能を4月に提供開始し、5月中旬に全ユーザーへの展開完了を発
CISA長官、Appleのユーザーのセキュリティ保護に関する取り組みを称賛 - iPhone Mania
米国土安全保障省に属するサイバーセキュリティ・インフラセキュリティ庁（CISA）のジェン・イースタリー長官は現地時間2月27日、米カーネギーメロン大学で講演し、Appleがユーザーのプライバシーとセキュリティ保護に注力していることを称賛しました。その一方で、MicrosoftやTwitterにおいて、ユーザーの多要素認証（MFA）の有効率が低いことを指摘しています。 なお、多要素認証とは、ログイン時に性質の異なる2つ以上の要素を組み合わせて行う認証方法のことです。 Appleのセキュリティ対策における取り組みを評価 イースタリー長官は、セキュリティ対策における「説明責任と透明性の肯定的な例」としてAppleを取り上げ、iCloudユーザーの95%が2ファクタ認証を有効にしていることを同社が公表していることを指摘しました。彼女は、「この高い利用率はAppleが多要素認証をデフォルトにした結果
DuckDuckGo、Microsoftにのみトラッカーの使用を許していた - iPhone Mania
プライバシー重視を謳っているブラウザDuckDuckGoですが、Microsoftに関連するドメインのトラッカー使用を密かに許していたことがスキャンダルになっています。 コンテンツシンジケーション契約が原因だった セキュリティ研究者のザック・エドワーズ氏（@thezedwards）によれば、DuckDuckGoはGoogleとFacebookのトラッカーはすべてブロックしていたものの、BingとLinkedInに関連するドメインのトラッカーの使用は許可しているとのことです。BingはMicrosoftが運営する検索エンジンで、LinkedInは同じくMicrosoftが親会社のソーシャルネットワーキングサービスです。 You can capture data within the DuckDuckGo so-called private browser on a website like
Microsoft 365、企業の上層部が従業員を追跡・監視できる仕様だった!? - iPhone Mania
Microsoft 365、企業の上層部が従業員を追跡・監視できる仕様だった!? 2020 11/28 Microsoftが提供するOffice製品のサブスクリプションサービス「Microsoft 365」には、企業側が従業員の行動を追跡できる機能が装備されているとして、セキュリティ研究者らが批判しています。 各従業員の行動を上層部が把握可能 The Guardianによると、Microsoft 365の「生産性スコア（productivity score）」という機能を使うと、マネージャーが従業員の行動を監視することができるそうです。 Microsoftによれば、2019年に導入された同機能は、メールの数やネットワークへの接続時間などのデータを収集・解析することで「企業がどのように機能しているかを可視化する」ことを目的としています。 しかし同時に、どの従業員のグループチャットへの参加率が
検索エンジンBingモバイルアプリのユーザーデータが「ニャー攻撃」で流出! - iPhone Mania
セキュリティ研究者らが、Microsoftが所有するサーバーから、検索エンジンBingモバイルアプリの膨大な数のユーザーデータが流出したと報告しています。 Bingモバイルアプリのユーザーデータが流出 セキュリティサイトWizCaseが、Microsoftが所有するエラスティックサーバーにおいて、Bingモバイルアプリ（iOSとAndroidの両方）に関連するユーザーのログインデータが流出していたことを発見しました。 流出したデータには、ユーザーID、検索クエリ、位置情報、ユーザーがチェックした検索結果の情報などが含まれていたそうです。 さまざまなユーザーデータが流出 WizCaseによると、データベースは通常パスワードで保護されていますが、2020年9月10日から9月16日の期間中、ハッキングにより保護されていませんでした。 WizCaseのセキュリティ研究者らが調査した結果、以下のデー
息子を失ったある家族の出来事 亡くなった家族のApple IDやGoogleアカウントは引き継げるか
「亡くなった息子のiCloudにアクセスしたいのですが……」──息子を失った夫婦が、クラウドに遺された生きた証を取り戻すために動いた。 遺族にとってもかけがえのないデータがロックのかかった故人のスマートフォンやクラウドサービスに残されているとき、残された側は何ができるのだろうか？ 突然の不幸で子どもを失ったある夫婦は、悲しみの中、子どもの作品を守りたいとサポートに訴えた。その結果、故人のApple IDを引き継ぐことができたという――。 亡き息子がiCloudに残した作品を守りたい 2019年の夏、都内で一人暮らしをしている20代の男性が自室で突然死した。 警察によると他者が侵入した形跡はなく、ベッドでうつぶせになっていた男性の胸にはiPhoneの跡がくっきりついていたという。事件性はなし。実況見分後、そのiPhoneは財布などの所持品とともに両親のAさん夫婦に渡された。 国の捜査機関であ
米マイクロソフトがプライバシー規則違反の可能性＝オランダ当局
８月２７日、オランダ・データ保護機関（ＤＰＡ）は、米マイクロソフトが基本ソフト（ＯＳ）ウィンドウズの「ホーム」および「プロ」の利用者から遠隔操作でデータを収集し、プライバシー保護規則に違反している可能性があると発表した。写真はカリフォルニア州 ロサンゼルスで２０１７年６月撮影（２０１９年 ロイター／Mike Blake） ［アムステルダム ２７日 ロイター］ - オランダ・データ保護機関（ＤＰＡ）は２７日、米マイクロソフトMSFT.Oが基本ソフト（ＯＳ）ウィンドウズの「ホーム」および「プロ」の利用者から遠隔操作でデータを収集し、プライバシー保護規則に違反している可能性があると発表した。 マイクロソフトは昨年ＤＰＡの要請でプライバシー保護措置に変更を加えており、ＤＰＡが変更部分について試験する中でデータ収集の慣習を発見した。 ＤＰＡは「マイクロソフトは合意事項を順守している」とした上で、試験
Amazon・Apple・Google・Microsoft・サムスンの音声アシスタントが音声データをどう扱っているか比較してみた
by Gerd Altmann 話しかけるだけで音声を認識してさまざまなタスクを処理してくれるAIアシスタントは便利な反面、話しかけたデータがメーカーの社員に聞かれていたり、無関係な第三者に流出したりと、プライバシーが心配になる側面もあります。そんなAIアシスタントの代表的なメーカー5社が音声データをどう扱っているのか実際に各社に確認してみた結果を、IT関連メディアVentureBeatがまとめています。 How Amazon, Apple, Google, Microsoft, and Samsung treat your voice data | VentureBeat https://venturebeat.com/2019/04/15/how-amazon-apple-google-microsoft-and-samsung-treat-your-voice-data/ 比較の対象
AppleやFacebookなどのテック企業、高まる暗号化解除への要求に断固反対 - iPhone Mania
オーストラリアやイギリスでは、テック企業に対してデータの引き渡しを容易にする法律が可決されており、アメリカの連邦捜査局（FBI）などの政府機関は法律がテック企業の暗号化の壁を突破できるかどうか見ているといわれています。AppleやFacebookなどのテック企業はメッセージングサービスなどの暗号化解除に対して断固反対しており、テック企業と政府機関との対立は続いています。 2013年のスノーデンの告発でテック企業は暗号化へ ”ダークになる問題”とも呼ばれるデータの暗号化やデバイスのロックは、「法律の執行と、インテリジェンスコミュニティへの影響を日々強めている」と、FBIの局長事務補佐官のエイミー・ヘス氏はコメントしています。 2013年に、エドワード・スノーデンによる米政府機関が多くの人々のコミュニケーションを傍聴しているとの告発があってからというもの、Apple、Facebookなどのテッ
信頼できない企業ランキング、Facebookが40％で最多～Appleは4％ - iPhone Mania
テクノロジー業界においては近年、「ユーザープライバシーの尊重」がキーワードとなっています。調査の結果、Appleは比較的多くの消費者から信頼を勝ち得ていることが分かりました。 個人情報が大規模流出したFacebook 調査企業Tolunaによれば、多くの消費者から「最も信用のおけない企業」とみなされているのはFacebookだそうです。12月上旬に1,000人を対象として行ったアンケートでは、回答者のうち40％が「個人情報の取り扱いに問題のある企業」としてFacebookの名を挙げました。 Facebookは最近も、3,000万人分のユーザー情報が1年以上に渡って流出の危険性に曝されていたことが発覚、そのうちの半数近くは名前や連絡先などを悪意ある攻撃者によって入手できる状況に置かれていたことが指摘されたばかりです。 以下、Twitter、Amazon、Uberが続き、Appleの名前を挙げ
Google、Microsoft、Facebook、Twitterがユーザーデータ移行プロジェクト「DTP」立ち上げ
Google、Microsoft、Facebook、Twitterの4社は7月20日（現地時間）、ユーザーが自分のデータをサービス間で安全かつ簡単に移行できるようにすることを目的としたオープンソースプロジェクト、「Data Transfer Project」（以下、「DTP」）の立ち上げを発表した。 ユーザーに、データをダウンロードして再アップロードする必要なしに、あるサービスから別のサービスに直接データを転送するためのツールを提供していく。 欧州連合（EU）が5月に施行したGDPR（一般データ保護規則）への対応だが、EU以外の地域でも利用可能にする。 Googleは2007年の「Data Liberation」立ち上げ以来、ユーザーデータのインポート・エクスポート機能の充実に取り組んでおり、YouTube、Gmail、Googleフォトなど、ほとんどすべてのサービスのユーザーデータをダウ
米CIA長官、テロリスト阻止には情報収集のための技術的および法的権限が必要と主張
米CIA長官、テロリスト阻止には情報収集のための技術的および法的権限が必要と主張：パリ同時テロを受け パリ同時テロ犯は何らかの暗号化された通信ツールを使っていたと報じられる中、米CIA長官のジョン・ブレナン氏が、エドワード・スノーデン氏による米政府の極秘情報収集活動暴露により近年テロリストの割り出しが難しくなっていると語った。 11月13日（現地時間）のパリ同時テロの周到な準備には、暗号化されたメッセージングサービスが大きく貢献しているとして、米国や欧州の政府関係者が懸念を表明している。 パリ同時テロの実行犯がどのような手段で連絡を取り合っていたのかはまだ明らかになっていないが、米New York Timesによると、欧州当局の匿名希望の幹部が、テロリストらが何らかの暗号化されたコミュニケーションツールを使っていたと考えているが、確証はないと語ったという。 14日には米Forbesが、実行
デフォルトのままは危険？ 「Windows 10」のプライバシー設定はこう変えよう ｜ ライフハッカー［日本版］
便利な新機能が数多く搭載された「Windows 10」ですが、インターネットに出回っている情報を信じるなら、プライバシーと名のつくものすべてを骨抜きにしてしまう機能も盛り込まれているようです。けれど、そうした見方はちょっと大げさすぎます。ここでは、問題とされているWindows 10の設定が実際にはどんなものなのか、1つずつ検証するとともに、本当にプライバシーの侵害につながるものを洗い出していきましょう。 Windows 10は、これまでのバージョンと比べて「おうちに電話する」（Phoning Home：ユーザーが望まないのに、端末からサーバーに各種データが送信されること）頻度が高いと言われています。こうした評判はおおむね事実ですが、これらの機能の多くは「Windows 8」の時代からすでに存在していましたし、「Android」や「iOS」、あるいは「Chrome」などの他社製品にも搭載さ
MSとグーグル、モバイルOSに「キルスイッチ」を搭載へ--NY司法長官と合意
MicrosoftとGoogleは、「Windows Phone」と「Android」の次期バージョンに「キルスイッチ」を追加することで、ニューヨーク州司法長官と合意した。 ニューヨーク州司法長官のEric Schneiderman氏は米国時間6月19日、「Secure Our Smartphones」イニシアチブの一環としてレポートをリリースした。同レポートは、盗難防止策としてスマートフォンにキルスイッチを搭載することの重要性を説き、MicrosoftとGoogleがそれぞれのモバイルOSにこの機能を搭載する予定だとしている。 キルスイッチはこの数カ月間、大きな話題となっている。米国では多数の州が、スマートフォンにキルスイッチを導入するべきか否かをめぐって議論を戦わせてきた。カリフォルニア州は、盗難にあった時点でスマートフォンを操作不能にする同機能に当初は反対していたが、5月にはキルスイ
Windows8.1に統合されたSkyDriveに間違ってもエロ絵を入れてはいけない - 仮想と現実
WIndowsが8.1になって、SkyDriveがOSに統合された。なんというかSkyDriveは長いことWebからファイルをアップロード、ダウンロードする古色蒼然たるインターフェースを持っていたのだが、ついにOSからローカルドライブと変わらない使い方ができるようになった。まずはめでたい。と言いたいところだが、SkyDriveの規約を見たことがあるだろうか。 Web上でSkyDriveを開き、「使用条件」を見ると Microsoft サービス規約 というページに出る。この中に 1.2.本サービスを使用するときに遵守する必要があるのはどの条項ですか。 マイクロソフトの目標は、より安全でセキュリティが強化された環境を構築することです。したがって、本サービスを使用する場合、お客様は、本条項、上記の参照によって本契約に組み込まれる Microsoft の迷惑メール対策ポリシー (http://go
Microsoft、ユーザーコンテンツをのぞかないと約束 サービス規約改定へ
企業秘密をリークした従業員の調査の過程で外部ブロガーのHotmailの内容を閲覧し、批判を浴びたMicrosoftが、今後は自社サービスのコンテンツ閲覧についても正式な法的手続きを行うと発表した。 米Microsoftは3月28日（現地時間）、社外ユーザーのHotmailのコンテンツを閲覧したことに対する批判を受け、コンテンツの閲覧は合法かつ同社のサービス規約に準拠したものではあるが、今後は自社内で閲覧せず、各国政府の法執行機関に委ねると発表した。 Microsoftが同社の企業秘密をリークした従業員を調査する過程で外部のHotmailユーザーのメールを閲覧したことが訴状で明らかになり、問題になっていた。 Microsoftのサービス規約には、「Microsoftまたはその顧客の権利または財産の保護」「を目的として必要であるという合理的な判断する場合に」Microsoftがユーザーの情報を
リーク犯探しで記者のメールを覗くのは「権利」なんだって：Like Microsoft, Apple and Google Claim Right to Read Our Emails
リーク犯探しで記者のメールを覗くのは「権利」なんだって：Like Microsoft, Apple and Google Claim Right to Read Our Emails They reserve the right to read their customers e-mail without permission or warrant, and it's happening. Protection of sources is journalist's right in many other countries as well as under the international law, but a company's interest overwrites user's privacy here. 取材でメール使う時は「見られる」前提で使わないと、ソース秘匿もへたくれもな
GoogleやMicrosoftなど米IT大手、政府による個人情報収集対抗で団結
Google、Microsoft、Facebook、Twitter、Yahoo!、LinkedIn、AOLの7社が、インターネットから個人情報を収集していることについて各国政府に情報収集の制限を求めて団結した。オバマ大統領への請願書にはAppleも署名している。 GoogleやMicrosoftなど米IT大手7社は12月9日（現地時間）、世界各国の政府に対し個人情報収集を法律で制限する改革を要請するWebサイト「Reform Government Surveillance」を合同で立ち上げた。 Webサイトに署名しているのは、Google、Microsoft、Facebook、Twitter、Yahoo!、LinkedIn、AOLの7社。同サイトで公開されたオバマ大統領と米連邦政府議会に宛てた請願書には、Appleの署名も加わっている。 「われわれは政府が国民の安全保障のための行動を取る必
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
Expired