ブラウザの追跡ブロック機能を回避する「CNAMEクローキング」を行うサービス・企業のリストが公開中
プライバシーへの懸念からウェブサイトや広告配信においてCookieの利用が制限されていく中で、Cookieを使わずにユーザーを追跡する手法を利用したケースが増加しています。このような手法の1つであり、検出・ブロックが難しいとされる「CNAMEクローキング」を行う企業・サービスのリストを、広告ブロッカーを開発するAdGuardが発表しました。 AdGuard names 6,000+ web trackers that use CNAME chicanery: Feel free to feed them into your browser's filter • The Register https://www.theregister.com/2021/03/04/adguard_cname_tracker/ Ad-Blocker Company Releases List of 6K Tr
Googleが導入予定の「FLoC」は最悪なものだと電子フロンティア財団が指摘
Googleは2022年までにCookieを使った広告配信を終了させ、新たな仕組みをGoogle Chromeに導入する予定です。その仕組みとして検討中のアイデアの1つに「FLoC」と呼ばれるものがありますが、電子フロンティア財団(EFF)はFLoCについて「最悪のアイデア」「実行しないで欲しい」と述べています。 Google’s FLoC Is a Terrible Idea | Electronic Frontier Foundation https://www.eff.org/deeplinks/2021/03/googles-floc-terrible-idea 2018年にEUの新データ保護規則「GDPR」が施行されて以降、SafariやFirefoxがサードパーティーCookieをブロックし、Googleも2020年に「2年以内にChromeでサードパーティーCookieのサポ
TechCrunch
Hyde Park Venture Partners is known for having visibility into more than 90% of mid-continent startups and being early backers of companies like ShipBob, FourKites, G2, LogicGate and Dentologie. When Joanna Strober was around 47, she stopped sleeping. While losing sleep is a common symptom of perimenopause, she first had to go to multiple providers, including driving 45 minutes out of San Fra
1億4000万人の機密情報流出のEquifax、最大7億ドル（約755億円）支払いで合意
米信用情報機関大手のEquifaxは7月22日（現地時間）、2017年に起きた個人情報流出を巡る米連邦取引委員会（FTC）、米消費者金融保護局（CFPB）、および50の米国の州および準州による調査で、最大7億ドル（約755億円）を支払うことで合意したと発表した。約1億4000万人の消費者の機密個人情報が流出した事件は、これで一段落した。 この個人情報流出は、Apache Strutsの脆弱性が修正されていなかったために発生した。この脆弱性は2017年3月に発覚して修正パッチが公開されたが、Equifaxがすぐにパッチを適用しなかったため、5月～7月にかけて不正アクセスされた。同年9月には会長兼CEOのリチャード・スミス氏が引責辞任した。 FTCのジョー・サイモンズ会長は発表文で「個人情報で利益を得ている企業には、情報の保護、安全確保の責務がある。Equifaxは、約1億4700万人の消費者
DataSpii - A global catastrophic data leak via browser extensions
DataSpii: The catastrophic data leak via browser extensions Sam Jadali SecurityWithSam.com Abstract We present DataSpii (pronounced data-spy), the catastrophic data leak that occurs when any one of eight browser extensions collects browsing activity data — including personally identifiable information (PII) and corporate information (CI) — from unwitting Chrome and Firefox users. Our investigation
400万人以上の個人情報がChromeとFirefoxの拡張機能から流出してネット上で販売されていたことが判明
サイバーセキュリティ研究者のサム・ジャダリ氏は2019年7月20日、「ブラウザの拡張機能を介した壊滅的なデータ漏えい」として「DataSpii(データスパイ)」というセキュリティ問題を報告しました。ジャダリ氏によると、Google ChromeやMozilla Firefoxの拡張機能の一部が個人情報を含む閲覧履歴を収集し、入手した情報をインターネット上で販売していたとのことです。 DataSpii - A global catastrophic data leak via browser extensions https://securitywithsam.com/2019/07/dataspii-leak-via-browser-extensions/ My browser, the spy: How extensions slurped up browsing histories f
独裁国家が政府認証のルート証明書導入を国民に強制、ISPによる中間者攻撃も確認される
by TheDigitalArtist 一党独裁体制で知られるカザフスタンでは、2016年から政府認証のルート証明書のインストールが国民に義務づけられました。しかし、このルート証明書を導入すると、暗号化されているHTTPS通信が政府に傍受される可能性があると批判されていました。2019年7月18日になって、Firefoxを開発するMozillaのフォーラムで、実際にカザフスタンからHTTPS通信を傍受する中間者攻撃が行われていたことが一部のユーザーから報告されています。 1567114 - MITM on all HTTPS traffic in Kazakhstan https://bugzilla.mozilla.org/show_bug.cgi?id=1567114 ブラウザが安全だと判定する証明書の署名をたどっていくと、ブラウザやOSにインストールされているルート証明書に行き着きま
1567114 - MITM on all HTTPS traffic in Kazakhstan
User Agent: Mozilla/5.0 (X11; Fedora; Linux x86_64; rv:68.0) Gecko/20100101 Firefox/68.0 Steps to reproduce: Since today all Internet providers in Kazakhstan started MITM on all encrypted HTTPS traffic. They asked end-users to install government-issued certificate authority on all devices in every browser: http://qca.kz/ Actual results: MITM attack: https://i.imgur.com/rFEjXKw.jpg Message from Int
グーグルの隠しマイクに米上院議員が激怒、IoTに逆風
「グーグルの透明性に深刻な疑念が生じている」。米上院商業科学運輸委員会に所属する3人の上院議員が2019年2月25日（米国時間）、米グーグル（Google）を強く批判し、同社の姿勢を問いただす書簡を送付した。同社が2017年9月から販売するホームセキュリティー製品「Nest Secure」に、仕様書に無いマイクが搭載されていたことが判明したためだ。 Nest Secureはモーションセンサーやドアの開閉センサーなどを使用して不審者の侵入を検出し、侵入時には大きなアラームを鳴らす。同製品の中心的なデバイスは円筒形の「Nest Guard」（写真左端）で、センサーのデータを集約してアラームを鳴らしたり、クラウドと連携してユーザーのスマートフォンアプリに通知を送ったりする。 音声アシスタントの追加にユーザーが驚愕 騒動の発端は2019年2月4日（米国時間）。グーグルは、Nest Secureで音
【炎上】大手2chまとめブログの管理人が特定される【オレ的ゲーム速報＠刃】
俺的ゲーム速報＠刃とは？ 【経緯】 「オレ的ゲーム速報＠刃」（通称Jin）というゲーム系の大手アフィカス5chまとめブログがある ↓ Jinは偏向まとめや対立煽りなどを繰り返して5chの住民から非常に嫌われていた ↓ 5ch住民がTwitter社に虚偽の著作権侵害通報をしてJinの宣伝用Twitterアカウントを凍結させる嫌がらせを思い付く ↓ Jinは5chのAA「やる夫」をブログのイメージキャラクターとして使用していた http://livedoor.blogimg.jp/jin115/imgs/6/7/67e4a6a3.jpg ↓ そこでまず5ch住民がゲーム会社カルチャーブレーンの公式wiki（偽物）を作成してそこにやる夫のAA画像をアップロード http://www65.atwiki.jp/culturebraingame/ http://img.atwikiimg.com/ww
人命よりも成長優先？ フェイスブック、流出の内部文書が物議
米カリフォルニア州メンロパークのフェイスブック本社に設置された看板（2018年3月21日撮影）。(c)AFP PHOTO / JOSH EDELSON 【3月31日 AFP】交流サイト（SNS）大手の米フェイスブック（Facebook）の上級幹部が2年前に作成した内部文書で、たとえユーザーに危険が及んだとしても事業成長を推し進める決意を示唆するような見解を示していたことが分かり、個人情報流出問題に揺れる同社が再び批判の矢面に立たされている。 この幹部は、マーク・ザッカーバーグ（Mark Zuckerberg）最高経営責任者（CEO）の側近の一人とされているアンドリュー・ボズワース（Andrew Bosworth）氏。 同氏は今週流出した2016年の文書で、世界の人々をつなげるという同社の目標によって「誰かがいじめに遭って、命を落とすかもしれない。われわれのツールを使い連携を取ったテロ攻撃で
Facebook 'ugly truth' growth memo haunts firm
A Facebook executive's memo that claimed the "ugly truth" was that anything it did to grow was justified has been made public, embarrassing the company. The 2016 post said that this applied even if it meant people might die as a result of bullying or terrorism. Both the author and the company's chief executive, Mark Zuckerberg, have denied they actually believe the sentiment.
Facebookを退会するならデータを無茶苦茶にしてからにするべきという提言
Facebookの個人情報流出問題を受けて、脱Facebookをする運動「#DeleteFacebook」が起こっています。しかし、あるソフトウェアエンジニアは、単にデータを削除するのではなく、Facebookが保持するデータを無価値にするために、「データをずたずたにしてから退会するべき」と提案しています。 #DeleteFacebook : How to poison, obfuscate and purge your facebook data before deleting your account - Toronto Web Design | Web Design Toronto | Shift8 Web https://www.shift8web.ca/2018/03/delete-facebook-how-to-poison-obfuscate-and-purge-your-f
米有権者２億人の個人情報流出、共和党の委託企業から
サンフランシスコ（ＣＮＮＭｏｎｅｙ） 米共和党から業務委託を受けていたデータ会社が、国内の有権者約２億人の個人情報を誤ってオンライン上に流出させていたことが分かった。セキュリティー企業のアップガードが１９日に明らかにした。 漏洩（ろうえい）した情報は、共和党のデータ分析を請け負うディープ・ルート・アナリティクスと２つの受託業者が収集したもので、有権者の氏名、生年月日、住所、有権者登録情報の詳細といった内容が含まれる。 アップガードでサイバーリスク分析を担当するクリス・ヴィッカリー氏は６月１２日に、有権者１億９８００万人分のデータが自由にアクセス可能な状態になっていることを発見。保護のための措置が取られたのは１４日だったという。 政治専門メディア「ポリティコ」は２０１６年１０月、米国内の有権者の数を２億人あまりと報告している。 流出したデータの容量はおよそ１．１テラバイト。ヴィッカリー氏は「
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Googleドライブのエロ画像が消された
http://twitter.com/quickysilver48/status/1041752775275687936
2017 Data Breach Level Index: Full year results are in...
Engadget | Technology News & Reviews