iPhoneと連携できるWindows 11の新機能にプライバシー侵害のおそれ - iPhone Mania
Windows PCで、iPhoneのiMessage送受信や電話の発着信などができるWindows 11の新機能「Phone Link」が、簡単に悪用され、プライバシー侵害につながる危険性がある、とセキュリティ企業が注意喚起しています。対策方法もご紹介します。 ■3行で分かる、この記事のポイント 1. Windows 11の新機能「Phone Link」がプライバシー侵害につながる危険性がある。 2. Bluetoothのペアリングにより簡単に設定できる。 3. 知らないうちにすべての通知を読まれてしまう可能性があるという。 4月に提供開始、5月に展開完了したPhone Link Phone Link機能は、PCでiPhoneのiMessageの送受信や電話の通話ができるWindows 11の新機能です。Microsoftは、同機能を4月に提供開始し、5月中旬に全ユーザーへの展開完了を発
CISA長官、Appleのユーザーのセキュリティ保護に関する取り組みを称賛 - iPhone Mania
米国土安全保障省に属するサイバーセキュリティ・インフラセキュリティ庁（CISA）のジェン・イースタリー長官は現地時間2月27日、米カーネギーメロン大学で講演し、Appleがユーザーのプライバシーとセキュリティ保護に注力していることを称賛しました。その一方で、MicrosoftやTwitterにおいて、ユーザーの多要素認証（MFA）の有効率が低いことを指摘しています。 なお、多要素認証とは、ログイン時に性質の異なる2つ以上の要素を組み合わせて行う認証方法のことです。 Appleのセキュリティ対策における取り組みを評価 イースタリー長官は、セキュリティ対策における「説明責任と透明性の肯定的な例」としてAppleを取り上げ、iCloudユーザーの95%が2ファクタ認証を有効にしていることを同社が公表していることを指摘しました。彼女は、「この高い利用率はAppleが多要素認証をデフォルトにした結果
DuckDuckGo、Microsoftにのみトラッカーの使用を許していた - iPhone Mania
プライバシー重視を謳っているブラウザDuckDuckGoですが、Microsoftに関連するドメインのトラッカー使用を密かに許していたことがスキャンダルになっています。 コンテンツシンジケーション契約が原因だった セキュリティ研究者のザック・エドワーズ氏（@thezedwards）によれば、DuckDuckGoはGoogleとFacebookのトラッカーはすべてブロックしていたものの、BingとLinkedInに関連するドメインのトラッカーの使用は許可しているとのことです。BingはMicrosoftが運営する検索エンジンで、LinkedInは同じくMicrosoftが親会社のソーシャルネットワーキングサービスです。 You can capture data within the DuckDuckGo so-called private browser on a website like
検索エンジンBingモバイルアプリのユーザーデータが「ニャー攻撃」で流出! - iPhone Mania
セキュリティ研究者らが、Microsoftが所有するサーバーから、検索エンジンBingモバイルアプリの膨大な数のユーザーデータが流出したと報告しています。 Bingモバイルアプリのユーザーデータが流出 セキュリティサイトWizCaseが、Microsoftが所有するエラスティックサーバーにおいて、Bingモバイルアプリ（iOSとAndroidの両方）に関連するユーザーのログインデータが流出していたことを発見しました。 流出したデータには、ユーザーID、検索クエリ、位置情報、ユーザーがチェックした検索結果の情報などが含まれていたそうです。 さまざまなユーザーデータが流出 WizCaseによると、データベースは通常パスワードで保護されていますが、2020年9月10日から9月16日の期間中、ハッキングにより保護されていませんでした。 WizCaseのセキュリティ研究者らが調査した結果、以下のデー
AppleやFacebookなどのテック企業、高まる暗号化解除への要求に断固反対 - iPhone Mania
オーストラリアやイギリスでは、テック企業に対してデータの引き渡しを容易にする法律が可決されており、アメリカの連邦捜査局（FBI）などの政府機関は法律がテック企業の暗号化の壁を突破できるかどうか見ているといわれています。AppleやFacebookなどのテック企業はメッセージングサービスなどの暗号化解除に対して断固反対しており、テック企業と政府機関との対立は続いています。 2013年のスノーデンの告発でテック企業は暗号化へ ”ダークになる問題”とも呼ばれるデータの暗号化やデバイスのロックは、「法律の執行と、インテリジェンスコミュニティへの影響を日々強めている」と、FBIの局長事務補佐官のエイミー・ヘス氏はコメントしています。 2013年に、エドワード・スノーデンによる米政府機関が多くの人々のコミュニケーションを傍聴しているとの告発があってからというもの、Apple、Facebookなどのテッ
米CIA長官、テロリスト阻止には情報収集のための技術的および法的権限が必要と主張
米CIA長官、テロリスト阻止には情報収集のための技術的および法的権限が必要と主張：パリ同時テロを受け パリ同時テロ犯は何らかの暗号化された通信ツールを使っていたと報じられる中、米CIA長官のジョン・ブレナン氏が、エドワード・スノーデン氏による米政府の極秘情報収集活動暴露により近年テロリストの割り出しが難しくなっていると語った。 11月13日（現地時間）のパリ同時テロの周到な準備には、暗号化されたメッセージングサービスが大きく貢献しているとして、米国や欧州の政府関係者が懸念を表明している。 パリ同時テロの実行犯がどのような手段で連絡を取り合っていたのかはまだ明らかになっていないが、米New York Timesによると、欧州当局の匿名希望の幹部が、テロリストらが何らかの暗号化されたコミュニケーションツールを使っていたと考えているが、確証はないと語ったという。 14日には米Forbesが、実行
デフォルトのままは危険？ 「Windows 10」のプライバシー設定はこう変えよう ｜ ライフハッカー［日本版］
便利な新機能が数多く搭載された「Windows 10」ですが、インターネットに出回っている情報を信じるなら、プライバシーと名のつくものすべてを骨抜きにしてしまう機能も盛り込まれているようです。けれど、そうした見方はちょっと大げさすぎます。ここでは、問題とされているWindows 10の設定が実際にはどんなものなのか、1つずつ検証するとともに、本当にプライバシーの侵害につながるものを洗い出していきましょう。 Windows 10は、これまでのバージョンと比べて「おうちに電話する」（Phoning Home：ユーザーが望まないのに、端末からサーバーに各種データが送信されること）頻度が高いと言われています。こうした評判はおおむね事実ですが、これらの機能の多くは「Windows 8」の時代からすでに存在していましたし、「Android」や「iOS」、あるいは「Chrome」などの他社製品にも搭載さ
MSとグーグル、モバイルOSに「キルスイッチ」を搭載へ--NY司法長官と合意
MicrosoftとGoogleは、「Windows Phone」と「Android」の次期バージョンに「キルスイッチ」を追加することで、ニューヨーク州司法長官と合意した。 ニューヨーク州司法長官のEric Schneiderman氏は米国時間6月19日、「Secure Our Smartphones」イニシアチブの一環としてレポートをリリースした。同レポートは、盗難防止策としてスマートフォンにキルスイッチを搭載することの重要性を説き、MicrosoftとGoogleがそれぞれのモバイルOSにこの機能を搭載する予定だとしている。 キルスイッチはこの数カ月間、大きな話題となっている。米国では多数の州が、スマートフォンにキルスイッチを導入するべきか否かをめぐって議論を戦わせてきた。カリフォルニア州は、盗難にあった時点でスマートフォンを操作不能にする同機能に当初は反対していたが、5月にはキルスイ
GoogleやMicrosoftなど米IT大手、政府による個人情報収集対抗で団結
GoogleやMicrosoftなど米IT大手7社は12月9日（現地時間）、世界各国の政府に対し個人情報収集を法律で制限する改革を要請するWebサイト「Reform Government Surveillance」を合同で立ち上げた。 Webサイトに署名しているのは、Google、Microsoft、Facebook、Twitter、Yahoo!、LinkedIn、AOLの7社。同サイトで公開されたオバマ大統領と米連邦政府議会に宛てた請願書には、Appleの署名も加わっている。 「われわれは政府が国民の安全保障のための行動を取る必要があることは理解しているが、現行の法律および政務は改革を必要としている」とある。 このWebサイトには、改革の指針、各社代表（MicrosoftとLinkedIn以外はCEO）の言葉、米大統領宛の書簡が掲載されている。 指針では情報収集の制限や収集方法の開示など
SkypeのメッセージをMicrosoftが盗み見て検閲していることがほぼ確定
By @Doug88888 ドイツのニュースサイトハイス・セキュリティによって明かされたMicrosoftがSkypeのIMを閲覧していたという一件に失望した1人のネットユーザーアダムさんが、ハイス・セキュリティが使用した方法とは違い、より確実に判別できるやり方で、SkypeのIMがMicrosoftによって検閲されていることを確認しました。 [cryptography] skype backdoor confirmation http://lists.randombit.net/pipermail/cryptography/2013-May/004224.html アダムさんが行ったテストは、まず初めにファイル名をサーチエンジンで検索しても絶対に検索結果として表示されないようにランダム生成された長いファイル名のPHPをセットアップ。このPHPに、自動的に特定のページにジャンプさせるMet
MicrosoftがSkypeのユーザー間で交わされるメッセージを閲覧していることが判明
By cesarastudillo ユーザー同士で無料音声通信ができるほか、インスタントメッセンジャーやファイル転送の機能も付いているSkypeですが、Skypeでやりとりされたインスタントメッセージ(IM)はMicrosoftの子会社によって見られているということが明らかになりました。 Be careful when Skype - Microsoft reads | H Security http://www.heise.de/security/meldung/Vorsicht-beim-Skypen-Microsoft-liest-mit-1857620.html これはドイツのニュースサイトハイス・セキュリティによって明かされたもの。事の発端は、1人の読者がSkypeで交わしたIMに不穏なネットワークトラフィックを発見したとハイス・セキュリティに報告したことでした。調査の結果、Sk
Windows 8、インストールするアプリの情報をデフォルトでMicrosoftに送信 | スラド セキュリティ
Windows 8ではダウンロードしてインストールするすべてのアプリに関する情報をMicrosoftに送信するとして、本家/.で話題になっている(Within Windowsの記事、 Nadim Kobeissi氏のブログ記事、 本家/.)。 。 Windows 8のデフォルトでは、インターネットからダウンロードしたアプリケーションを実行する際にMicrosoftのサーバーに問い合わせて安全性を確認するWindows SmartScreenが有効になっている。SmartScreenが送信する情報の中には、実行ファイルのハッシュのほか、Base64エンコードされたファイル名も含まれるとのこと。なお、SmartScreenはWindows 8をマルウェアから保護する機能の一つなので無効化は推奨されないが、コントロールパネルの「アクションセンター」から無効化することが可能だ。また、ダウンロードし
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
Expired
Engadget | Technology News & Reviews
Expired