パソコンにツールバーをダウンロードし、インターネット検索に利用すると、商品と交換可能なポイントがもらえる「ポイント付加型ツールバー」が増えている。 ただ、対価なくポイントをもらえるわけではなく、業者側は利用者のサイト閲覧履歴などの情報を収集する仕組みが多い。中には告知が不十分なケースもあり、「どんな情報を集め、どう利用しているのか分かりにくい」などの苦情が相次いでサービス休止に追い込まれる騒ぎも起きている。 レンタルソフト店「ＴＳＵＴＡＹＡ」を展開する「カルチュア・コンビニエンス・クラブ」（ＣＣＣ）は８月中旬、約２週間前に始めたばかりのツールバーのサービス休止を決めた。 同サービスでは、ネット上で同社が提供しているツールバーをパソコンにダウンロードし、ネット検索に使うと、１日あたり１個の「スタンプ」をもらえる仕組み。スタンプは２個でＴポイント１ポイント（＝１円分）で、全国４万７０００の加盟

■ Tポイント曰く「あらかじめご了承ください」 「Tポイントツールバー」なるものが登場し、8月8日ごろからぽつぽつと話題となり、13日には以下のように評されるに至った。 Tポイントツールバー（by CCCとオプト）が悪質すぎてむしろ爽快, やまもといちろうBLOG, 2012年8月13日 その13日の午後、一旦メンテナンス中の画面となり、夕方には新バージョン（1.0.1.0）がリリースされたのだが、15日には、「Tポイントツールバーに関する重要なお知らせ」が発表されて、「8月下旬」まで中止となった。非難の嵐が吹き荒れる中で堂々と新バージョンを出してきたにもかかわらず、なぜすぐに中止することになったのかは不明である。 この「Tポイントツールバー」とはいかなるものか。以下の通り検討する。 騙す気満々の誘導 刑法の不正指令電磁的記録供用罪（第168条の2第2項）は、「人が電子計算機を使用するに際

GizmodeのライターがiCloudのアカウントを乗っ取られ、iCloud消滅、iPad, iPhone, Macのデータワイプ、Gmail, Twitterの乗っ取りを食らった件について、ハッキングを本人が語ってらっしゃる。 手口としては典型的なソーシャルエンジニアリングによる、複数サイトから得た情報のギャザリングを用いたハック。 だがこのハッキングのプロセスが鮮やかすぎてヤバイ。ツールを一切つかわず電話だけでハッキングしてる。 Twitterアカウントに目をつける 元々クラッカーは、Gizライターの持っていた「３文字のTwitterアカウント」が欲しくてアタックをかけたらしい。 Twitterプロフィールから、本人のウェブサイトへ 本人のウェブサイトからGmailのアドレスを発見 Gmailで「パスワードがわからない」から再発行 再発行メール用のアドレスが画面に表示される。この m*

ＮＴＴドコモは２５日、同日午前１時４１分から９時１４分まで、スマートフォン（高機能携帯電話）向けインターネット接続サービス「ｓｐモード」のサーバーに障害が発生し、他人のパスワードやメールアドレスが書き換えられたと発表した。原因の詳細は不明だが、影響を受けた利用者は約１千人で、すでに同社から連絡して変更手続きをしているという。　同社によると、障害はｓｐモードの設定変更サイトのアクセスを管理するサーバーのソフトウエア入れ替え中に発生。変更の際に画面を呼び出すと他人の画面が表示され、知らずにパスワードやメールアドレスを変更すると、他人のパスワードが変更され、その人向けに送られたメールがあて先不明になる。また、アドレス変更の知らせを受け取った人が新しいアドレスにメールを送ると他人に送信される。　２５日午後１時３７分から正常稼働しているが、障害中に、６００人のパスワードと４００人のアドレスが変更され

アンドロイドのスマートフォンに保存された電話帳の個人情報を勝手に外部に送信するアプリが確認された問題で、セキュリティー会社の調査で同様の機能を持ったアプリの数はこれまで確認されていたより２倍以上多く、およそ４０種類あることが分かり、さらに多くの個人情報が流出したおそれが出ています。 問題のアプリは、アンドロイドのスマートフォン向けに無料で配布されていたもので、人気ゲームなどのタイトルがつけられていますが、導入すると利用者の電話帳に登録されていたすべての名前やメールアドレス、電話番号などを、無断で外部のサーバーに送信する機能があります。 こうした機能を持ったアプリはこれまで１６種類が確認されていましたが、セキュリティー会社の「シマンテック」が調べたところ、合わせて４４種類が確認されたということです。 これらは、アンドロイドのアプリを配布する「グーグルプレイ」というサイトで、ことし２月ごろから

■ ローソンと付き合うには友達を捨てる覚悟が必要 当初3月末開始とされていた「LAWSON Wi-Fi」が、なぜか「当初の計画より事前テストに時間を要したため」として、遅れて4月6日から開始されたのだが、早速Twitterでこんな指摘が出ていた。 少なくともこういうのを「ログイン」と呼ぶのはやめて頂きたい。金融機関などでは、暗証番号に電話番号や誕生日を使うのをやめるよう利用者を啓発する活動にコストをかけてきたが、そうした労力を台無しにする。ローソンとしては、無料の無線LANを使わせるくらい、本人確認が甘くても自社の問題だから許されると思っているのだろうが、こういうやり方が社会に悪弊をもたらすことに気付いていないのか。 今回は、前回の日記で取り上げた「PASMOマイページ」の問題とは違って、「ログイン」で電話番号と誕生日を使用している。一般に、不正アクセス禁止法では、このような、IDと電話番

総務省は４日、公衆無線ＬＡＮサービスを提供していた「コネクトフリー」（東京都品川区）が電気通信事業法で定める「通信の秘密」を侵害したとして、再発防止を指導した。 同社は、商業施設などでインターネットを利用できるサービスを提供していた。同省などによると、昨年１２月までの約１年にわたり、都内を中心に約４０か所で、利用者がネットに接続した際、無断で簡易投稿サイト「ツイッター」や、会員制交流サイト「フェイスブック」のＩＤなどを傍受し同社のサーバーに送信していた。

裁判員裁判の情報 ネットに掲載 12月26日 18時22分 裁判員裁判で審理された性犯罪の被害者の女性や裁判員の候補者の個人情報がインターネット上で閲覧できる状態になっていたことが分かりました。担当の弁護士が閲覧の設定を間違えた可能性が高く、日弁連＝日本弁護士連合会は、ほかにも同じようなケースがないかどうか調査を始めました。 掲載されていたのは、インターネット上で様々な情報をやり取りする掲示板というサービスで、ことし、東京地方裁判所で開かれた婦女暴行事件の裁判員裁判で、被告の弁護を担当した弁護士２人が情報を交換するために利用していました。この中には、被害者の女性の名前や携帯電話の番号のほか、裁判所から呼び出し状が送られた裁判員の候補者の名前が書かれたリストも掲載されていました。事件が性犯罪の場合、裁判員の候補者の中に関係者がいないかどうか把握するために事前に裁判所から候補者の名簿が弁護士に