ポケモンＧＯで不具合、個人情報へのフルアクセス可能に
ニューヨーク（ＣＮＮＭｏｎｅｙ） とてつもない人気ぶりで話題のスマートフォンゲーム「ポケモンＧＯ」が、異常に高い権限を取得してユーザーの個人情報にアクセスできてしまう不具合が見つかり、メーカーが１１日、急きょ対応を表明した。 問題は、アップルのスマートフォン「ｉＰｈｏｎｅ」で同ゲームへのログインにグーグルのアカウントを使用した場合、アカウントに「フルアクセス」できる権限を取得してしまうことに起因する。ここまでのアクセス権を要求するアプリは異例。 グーグルの説明によると、「フルアクセス」を取得すれば「グーグルアカウントのほぼ全情報の表示と変更」が可能になり、ゲーム会社にユーザーのメールを読まれる可能性もある。 開発元のナイアンティックは１１日、プログラミングに「誤り」があったことを確認した。本来はプレイヤーＩＤとメールアドレスのみを取得するはずだったが、「ｉＯＳでポケモンＧＯのアカウントを作
ゲームキーの転売がマネーロンダリングの温床になった理由、鍵屋が生み出した詐欺師の為のエコシステム - AUTOMATON
近年、ゲームのプロダクトキーを商品として出品できるマーケットプレイス（通称、鍵屋）が、違法なルートで入手したキーを換金する目的で使用されている。今月はじめ、インディーゲームの委託販売を請け負うIndieGameStandは、盗難クレジットカードを使った購入被害額が3万ドルを超えていることを、公式ブログにて明らかにした。先月には、国産ビジュアルノベルやアダルトゲームの英語ローカライズと販売を手がけるMangaGamerが、同様の手口で被害を受けたことを報告。ペイメントゲートウェイの更新が終了するまで、自社サイトでの販売を一時停止する事態にまで発展した。こうした詐欺被害が拡大している背景には、鍵屋がマネーロンダリングの温床になっているという現状がある。オープン市場であるがゆえに形成された、詐欺師の為のエコシステムを紐解いていく。 問題の根本は鍵屋ではなくクレジットカードの不正取引 鍵屋とは、P
パリ同時テロ 実行犯はPS4を通信に利用か （Forbes JAPAN） - Yahoo!ニュース
127名が死亡、300名以上が負傷（11月14日現在）したパリの同時多発テロの発生を受け、捜査当局は一連の犯行がどのように計画されたのかを探っている。その中で浮上したのが、犯人らがプレイステーション4を通信手段に用いていた可能性だ。 キューバで始まったAirbnbブーム 米国との国交正常化に期待 現場では8名のテロ集団の死亡が確認されたが、犯行メンバーの一部は逃走中。ブリュッセル付近では複数の家宅捜索が行われ、押収物の中には少なくとも一台のプレイステーション4が含まれていた。 ベルギー捜査当局のJan Jambon氏は「テロリスト集団のISISは傍受が難しいプレイステーション4を通信に用いていた」と発表。「このデバイスの対傍受性能はWhatsAppを上回る」と述べた。 新型プレイステーションのリリースにあたっては、ユーザーのプライバシー侵害懸念が浮上していた。マイクロソフトのKine
『ドラゴンクエストX 目覚めし五つの種族 オンライン』にアレが実装されていた！？ 人気オンラインゲームのセキュリティ対策【CEDEC 2013】 - ファミ通.com
ユーザーのセキュリティ意識も重要！ まず、近年、あらゆるネットサービスで急増している“リスト型アカウントハッキング”について、改めて松田氏が解説した。これはご存じの方も多いだろうが、同一のID、パスワードを使用しているユーザーが被害に遭いやすい。手口としては、何らかの方法（セキュリティの弱いサービスをハッキングするなど）によって入手したID、パスワード群を、ほかのサービスで手当たり次第に入力して不正ログインするというもの。 これは、IDとパスワードによる認証システムを使っている限り、サービス提供側がどれほど強固なセキュリティを構築したとしても、ユーザー側がセキュリティ意識を高く持ち、同じID、パスワードをほかのサービスで使い回さないようにしないと、防ぐことが難しい。 青山氏によると、やはり『DQX』においても、一定数の被害報告があるのだそうだ。ログを追うと、不正ログインしたキャラクターは、
任天堂ホームページ：「クラブニンテンドー」サイトへの不正ログイン発生のご報告とパスワード変更のお願い
日頃は弊社商品をご愛顧賜りまして、誠にありがとうございます。 この度、弊社が運営する会員サイト「クラブニンテンドー」におきまして、他社サービスから流出したと思われるID・パスワードを使用し23,926件の不正なログインが行われたことが判明しました。 現在は、不正ログインが行われたID・パスワードを利用したログインができない措置をし、該当するお客様には弊社より個別に連絡のうえ、パスワード再設定のお願いをしております。 なお、詳細な経緯、被害状況等は次のとおりです。 1. 経緯および被害状況 7月2日夜、大量のアクセスエラーが発生しているのを確認し調査を開始しました。 不正ログインが確認された期間：6月9日から7月4日 不正ログイン件数：23,926件（試行回数：15,457,485回） 参照された可能性のあるお客様情報：氏名、住所、電話番号、メールアドレス ※個人情報等の改ざん、クラブニンテ
「ドラゴンクエストX」RMT不正者数を公表、660アカウント1億7393万ゴールドが「凍結・没収」 | RBB TODAY
人気ゲーム「ドラゴンクエストX」で、RMT（リアルマネートレード：ゲーム内データの売買）行為による懲戒処分アカウント数と凍結ゴールドが公表された。販売、購入で計660アカウントが処分された。 今回、同ゲーム運営より公表されたのは、2013年3月中旬までに実施した不正行為者への対応。RMT販売者（ゲーム内の 「ゴールド」 および 「アイテム・装備品」 などを現実の金品を用いて販売していたキャラクターおよびアカウント）が552アカウントで9057万ゴールドを凍結、RMT利用者（現実の金品を用いて 「ゴールド」「アイテム・装備品」 などを購入していたキャラクターおよびアカウント）が108アカウント、8336万ゴールドが没収された。 これら不正ユーザーには、「RMT行為で不正に獲得したゴールドやアイテムの凍結」「永久利用停止」「一時利用停止」といった懲戒処分が下されたという。ゴールドに関してRMT
スクエニ新ブラゲ「ブレイブリーデフォルト」のデータ全漏れでユーザーからの信頼度がデフォルトに - やまもといちろうBLOG（ブログ）
やらかしたという話が聞こえてきてから、わずか数時間の間に内容が晒されていてネット社会ｵｿﾛｼｽ。誰ですか、こんな怖いウェブにしてしまったのは。 リンクについては自粛しますが、本件では内部パラメータがごっそり外部へ吸い出せる仕様になっており、パスワードもかかっていないためデータが抜き出し放題です。これでは盆踊り状態になるのは致し方ありません。URLは敢えて貼りませんが、速攻でサービス閉じて無言の帰宅をするか、相応に長い時間のメンテナンスをして改修をしっかり行いシステムも入れ替えるべき状況のように思えます。 一番の問題は、ガチャで「有料ガチャを回しても出ない時間帯が設定することができ、実際にそのように設定されている」ことが明らかになってしまったことです。これは有償によるガチャに対して出玉、すなわち当たり確率を変更する仕様が入っていることを意味し、基本的には一般社団法人ソーシャルゲーム協会やオン
ソニーを襲ったハッカー集団、FBIに続けて任天堂にも侵入
ハッカー集団LulzSecは任天堂のサーバに侵入したが、「Nintendoは標的にしない」としてサーバの構成ファイルを公開するにとどめた。 Sony Picturesサイトを攻撃した「LulzSec」と名乗るハッカーグループが6月3日（現地時間）、今度は任天堂のサーバに侵入して入手したというサーバの構成ファイルを公開した。 LulzSecはTwitterで「われわれはNintendoを標的にはしない。N64（任天堂の家庭用ゲーム機）が大好きだから。同社がセキュリティホールをふさげることを祈る」とツイートし、声明文でも「冗談半分」だとした。 米Wall Street Journalによると、任天堂は米国のサーバに権限のないアクセスがあったことを認め、企業や顧客の個人データは安全であると強調した。 LulzSecは数時間後、「Nintendoに関しては、構成ファイルを入手しただけで害を及ぼすつ
asahi.com（朝日新聞社）：ソニー損失、１６００億円超も 情報流出で専門家試算 - ビジネス・経済
ソニーのオンラインサービスから大量の個人情報が流出した問題で、米セキュリティー助言会社ポーネモン・インスティテュート（米ミシガン州）は５日、朝日新聞の取材に対し、ソニーは２０億ドル（約１６００億円）超の損失を被る可能性があるとの見方を示した。 ポーネモン社の試算によると、ソニーが顧客に情報流出を通知し、問題を解決するためには１人当たり約２０ドル（約１６００円）のコストがかかる見通しだという。ソニーグループからは、全世界で延べ１億人超の個人情報が流出した恐れがある。 ソニーは５日、「事業全般に対して様々な保険はかけている」とコメントし、巨額の損失が生じても一定程度は保険が適用される可能性を示唆した。ただ、保険の種類や額については明らかにしていない。（ニューヨーク＝山川一基）
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
Engadget | Technology News & Reviews
Engadget | Technology News & Reviews
Engadget | Technology News & Reviews