はじめに 本年5月27日に，国家戦略特区法の改正案，いわゆる「スーパーシティ法案」が国会で成立した．新型コロナウイルス禍の拡大に伴う緊急事態宣言発令中の成立であり，報道などでは,遠隔医療の本格導入を始めスマート技術を用いた感染対策の進展に期待する声も多く聞かれた． このスーパーシティ構想の背景としてAIやビッグデータを活用して社会のあり方を根本から変えるような都市設計を目指す動き，すなわちスマートシティの建設が世界各地で本格化していることが指摘されている．そのようなスマートシティの代表的な例として，内閣府の資料にも挙がっているのが中国浙江省杭州市の「シティ・ブレイン」である （内閣府地方創生推進事務局2020）．シティ・ブレインは，市街を走行中の自動車の情報をライブカメラを用いて収集，そのビッグデータをAIで分析してドライバーにフィードバックすることで都市の混雑を解消し，交通事故を減少させ

We've brought technology from our past into the present by creating emulators for Enigma, Typex and The Bombe in #CyberChef. We even tested them against the real thing! Try them out for yourself!https://t.co/OxLcQQbePa#GCHQ100 pic.twitter.com/t2ixVE6j7H — GCHQ (@GCHQ) March 14, 2019 GCHQは先週、「CyberChef」向けに開発された「Enigma」「Typex」「Bombe」のシミュレータを介して、誰もがこれらの機械を試せるとTwitterで発表した。CyberChefは、GCHQのオープンソースの無料ウェ

（追記）これまでの活動を時系列にまとめたTwitterのモーメントを作りました。記事はこちらで追えますので、合わせてご覧ください。 Twitter Moment: 兵庫県警へ「不正指令電磁的記録に関する罪」の情報公開請求をしました はじめに 先日、「forループでalertウィンドウを出すだけ」という、いわゆるジョークプログラムへのリンクを張った3人が、兵庫県警によって1名(未成年)が補導、2人が書類送検される予定という事案が発生しました。(for文無限ループURL投稿で補導された件についてまとめてみた) この事案について、兵庫県警に対し兵庫県情報公開条例に基づいて以下の情報公開請求を行いましたので記録します。 なお本記事については、以前に同様に神奈川県警に対して情報公開請求を行った 梅酒みりん 様へお願いし、文面について利用させて頂くことを快諾頂きました。この場を借りて感謝を申し上げます

サイト訪問者のPCを使ってWebブラウザ上で仮想通貨をマイニング（採掘）させる「Coinhive（コインハイブ）」を設置したことを巡り、複数の検挙者が出ている問題（通称：Coinhive事件）について、検挙当時未成年だった少年がねとらぼ編集部の取材に応じ、当時の状況や「Coinhive事件」の問題点について語りました。 コインハイブ事件の年表（coinhiveuser.github.ioより引用） 「Coinhive」とは Coinhiveとは、Web運営者がCoinhiveのコードをサイトに埋め込むことにより、アクセスした閲覧者に「Monero」という仮想通貨をマイニング（採掘）させて、報酬を受け取るサービス。運営者は採掘で得た利益の7割を受け取ることができるとあり、2017年10月ごろから日本でも話題を呼びました。 Coinhive側は、これまで多くのサイトが広告収入に頼ってサイト運営

カルチュア・コンビニエンス・クラブ（ＣＣＣ）が「Ｔカード」会員の情報を裁判所の令状なしに捜査当局に提供していた問題で、佐賀県内では戸惑いの声が上がり、取り扱い方を巡る問い合わせがあった。　Ｔカードが本の貸出カードとして利用できる武雄市図書館には２１日、問い合わせが数件あり、ＣＣＣ広報が対応した。

「クズだな」→「クズ過ぎる」　私がツイートを“たらい回しする遊び”に参加しなかった理由：ITりてらしぃのすゝめ（1/2 ページ） 先日、Twitter上で「クズだな」「クズ過ぎる」などの短文と共に、とあるツイートが続々と引用RTされる出来事が起きた。SNSでよく見るジョークの1つと笑い飛ばすこともできるが、サイバー犯罪者がつけいる隙を与えることにも……。 最近、少し気になる出来事がありました。Twitter上で「クズだな」「クズ過ぎる」などの短いひと言が添えられ、何者かのツイートが続々と引用RT（リツイート）されていくというものです。元ツイートをたどろうと投稿内容をクリックしても、似たような投稿をたらい回しにされるだけで、一向に元ツイートにたどりつく気配がありません。 この一連の出来事について、ねとらぼがその全体像をまとめています。 「クズだ」→「クズだな」→「クズ過ぎる」……　Twitt

捜査当局がスマートフォンゲームの運営会社を通じ、衛星利用測位システム（ＧＰＳ）機能を使って事件関係者の位置情報を取得している可能性が高いことが１３日、分かった。検察の顧客情報取得リストに記載があり、当局が捜査上必要な場合に企業などに令状を示さず報告を求める手続き「捜査事項照会」で、取得できるとされていた。 ＧＰＳを巡っては、２０１７年３月の最高裁判決が深刻なプライバシー侵害を指摘し、令状なく端末を取り付ける捜査手法を違法と認定した。大手携帯電話会社は当局に位置情報を提供する際、令状を必要としている。当局にとってゲーム運営会社は「抜け道」になり得るため、実際に取得していれば問題性の高い取り扱いと言える。 ゲームは、スマホに搭載されているＧＰＳ機能を使うことで、移動距離を競ったり、特定の場所で発生するイベントを楽しんだりするなどして遊ぶことができる。 リストに記載されているゲーム運営会社は３社

Research indicates that carbon dioxide removal plans will not be enough to meet Paris treaty goals

米連邦捜査局（FBI）が、児童への性的虐待と児童ポルノ作成の容疑でオハイオ州の6人の男を捜査する過程において、容疑者の1人の顔を所有する「iPhone X」に向けさせ、そのiPhone Xのロックを解除したことがわかった。 FBIは米国時間8月10日、オハイオ州コロンバスにあるGrant Michalski容疑者の自宅を捜索し、iPhone Xを発見した。連邦地方裁判所に提出された文書によると、捜査官らは容疑者に命じて顔をそのiPhone Xに向けさせ、ロックを解除したという。 「iPhone Xの顔認識機能によって携帯電話のロックは解除され、宣誓供述人はその携帯電話の中身を少しだけ確認できた」とこの文書には書かれている。 Michalski容疑者の自宅で「Face ID」を利用して携帯電話のロックを解除したFBIは、児童ポルノへの関心を示すチャットログを発見したという。 だが、押収したi

Research indicates that carbon dioxide removal plans will not be enough to meet Paris treaty goals

はじめに これは、私が2018年4月に埼玉県警のサイバー警察に自宅の家宅捜索を受けた時の体験談です。 事実を出来るだけ詳細に記載致します。また、大変稚拙で恐れ入りますが私自身の正直な気持ちも一緒に書き留めています。 また、事件内容の詳細につきましては、警察に口止めされている上、私も捜査を妨害する意図などは全くなく捜査上の秘密が守られることは個人的にも大切だと理解し同意もしているので掲載しないこととします。 この記事の掲載目的は、主権者（納税者）である私以外の国民の皆様に、行政組織の1つである警察から私と同じような体験をして頂きたくないという点と、サイバー警察組織の現状を垣間見た一市民、一ITエンジニアとして私が感じたこと、体験致しましたことを皆様に共有させて頂ければと思い執筆させて頂きました。 登場人物の紹介 ここでは、少し話が長くなりますので先に登場人物をまとめさせて頂きます。 私：自営

OWASP Kansai DAY 2017 in Osaka 〜初心者でもわかるサイバーセキュリティ〜でご発表いただいた 朝日新聞社 須藤 龍也さんの資料です

LINE株式会社は、2023年10月1日にLINEヤフー株式会社になりました。 LINEヤフー株式会社のコーポレートサイトはこちらです。 当ページに記載されている情報は、2023年9月30日時点の情報です。 LINEグループ（以下「当社」）は、コミュニケーションアプリ「LINE」をはじめとする、生活に根付いたサービスを提供しており、その過程においてユーザーのプライバシーに関わる様々なデータを取り扱っております。 特にコミュニケーションアプリ「LINE」は、親しい人同士のコミュニケーションを簡単に楽しく、安心そして安全に行うためのアプリです。その性質上、ユーザーのプライバシーは厳格に保護される必要があり、原則として本人の同意がない限り当社は第三者にユーザーの情報を提供することはありませんし、サービス提供に必要な範囲を超えた目的で取り扱うこともありません。また、外部からそのような要請があった場

Warning (Added 2015) Some of the documents that we previously received through FOIA suggested that all major manufacturers of color laser printers entered a secret agreement with governments to ensure that the output of those printers is forensically traceable. Although we still don't know if this is correct, or how subsequent generations of forensic tracking technologies might work, it is probabl

捜査当局は、被疑者の特定にあらゆる種類の形跡を活用している。そうした形跡には指紋や足跡があるが、このほど逮捕、起訴されたReality Winner被告の場合、肉眼ではほとんど見えない跡が使われた。 米国家安全保障局（NSA）の業務委託業者で契約社員として勤務していたWinner被告は米国時間6月5日、機密資料を報道機関に提供したとしてジョージア州の裁判所に起訴された。この最高機密情報は5月5日付のNSA報告書で、最初にThe Interceptに掲載された。文書には、2016年11月に行われた米大統領選挙までの2週間の間に米当局者のコンピュータに対する攻撃を試みたロシア人ハッカーについて詳細な記載がある。 NSA文書のリークが明らかになったわずか3日後には、米連邦捜査局（FBI）の前長官であるJames Comey氏が、この件について調査している上院委員会で証言する予定になっている。 印

米国で販売されていたAndroid端末のファームウェアをセキュリティ企業が調べた結果、SMSの本文や連絡先、通話履歴などの情報が中国のサーバに送信されていたことが分かった。 米モバイルセキュリティ企業のKryptowireは11月15日、米国で販売されていた複数のAndroid端末のファームウェアに、ユーザーの個人情報を収集して許可なく中国のサーバに送信する機能が組み込まれていたことが分かったと発表した。 Kryptowireは米軍や捜査当局向けのモバイルセキュリティツールを手掛ける企業。同社によると、米国のAmazonなどのネット通販で販売されていたAndroid端末のファームウェアのコードやネットワークを分析した結果、BLU Products製の端末などでユーザーが送受信したSMSの本文や連絡先、通話履歴と電話番号、端末の識別番号などの情報が収集されていたことが分かった。こうした情報は

Research indicates that carbon dioxide removal plans will not be enough to meet Paris treaty goals