無料の無線LAN「connectFree」、ユーザーからTwitter IDや閲覧URLなど無断取得
飲食店などで利用できる無料の無線LAN接続サービス「connectFree」が、接続ユーザーのFacebook／Twitter IDやや閲覧URLなどを無断で取得していたことが判明した。 飲食店などで無料の無線LAN接続サービスを提供するコネクトフリー（東京都品川区）が、接続ユーザーのFacebook／Twitterアカウントや閲覧URLなどを無断で取得していたことが分かり、問題点を指摘された同社が謝罪した。データ取得などは中止したという。 問題になったのは、同社が展開している無線LAN接続サービス「conncectFree」。飲食店などが無線LANアクセスポイントを設置し、客に無料でネット接続サービスを提供するかわりに、客のPCのWebブラウザ上に飲食店の情報などを知らせる広告バナーを表示できるようになっている。都内の「赤坂サカス」など40カ所に設置されているという。 同社によると、接続
高木浩光＠自宅の日記 - PlaceEngineのプライバシー懸念を考える, 追記（29日）, 追記2
■ PlaceEngineのプライバシー懸念を考える PlaceEngineが研究実験の段階を越えて商用サービスとして提供開始されているということで、「みんなの地図2」を購入した。使用してみて、想像以上に実用になるものであることを知った。東京の都心で試したところ、たいていの場所でかなりの精度で場所を特定してくれる。 「みんなの地図2」に付属のPlaceEngineクライアントは、ローカル（UMDもしくはメモリスティック）に保存されたデータに基づいて位置を計算するようになっているが、Windows用のPlaceEngineクライアントは、インターネット経由でサーバに位置の計算を問い合わせるようになっている*1。そのため、ノートPCでもネットがつながってさえいれば、GPSがなくても位置を調べることができ、それはとても興味深い機能であり、今後の応用が楽しみなシステムだと感じた。*2 しかし、この
高木浩光＠自宅の日記 - Wi-FiのMACアドレスはもはや住所と考えるしかない
■ Wi-FiのMACアドレスはもはや住所と考えるしかない 目次 まえがき これまでの経緯 2つのMACアドレスで自宅の場所を特定される場合 SSIDに「_nomap」でオプトアウト？ PlaceEngineはどうなった？ まえがき 先週、以下の件が話題になった。 Greater choice for wireless access point owners, Official Google Blog, 2011年11月14日 Removing your Wi-Fi network from Google's map, CNET News, 2011年11月14日 グーグル、Wi-Fiネットワークの位置情報収集で対応策を公開, CNET Japan, 2011年11月16日 Google's WiFi Opt-Out Process Makes Users Navigate Technic
ベリサインがサーバ証明書のシールを刷新へ、「Norton」ロゴを採用
日本ベリサインは10月7日、SSLサーバ証明書の導入サイトなどで表示するシールのデザインを2012年4月から変更すると発表した。併せて、Webサイトの脆弱性検査サービスを導入することも明らかにした。 シールの新デザインは、Symantecのコンシューマー向け製品で使用している「Norton」ブランドを採用。「Norton SECURED powered by VeriSign」という表示になる。表示の切り替えは自動的に行われるため、導入サイト側で作業が発生することはないという。価格や機能についても変更はない。gooなどが導入する、「シールインサーチ」という検索結果にWebサイトの安全性を証明するシールの表示のデザインも、2012年4月以降に新デザインに切り替わる。 同社は2010年8月に米Symantecの子会社となった。ベリサインの古市克典社長は、「Symantecのセキュリティソリュー
Google の一部サイトに対して発行された不正な SSL 証明書の問題 | Mozilla Japan ブログ
Mozilla は今日、少なくとも 1 件の不正な SSL 証明書が、Google 社名義の公開サイトに対して発行されていたとの通知を受けました。これは Firefox 固有の問題ではなく、その証明書は発行元の DigiNotar 社によって取り消されました。これによってほとんどのユーザは守られています。 ユーザへの影響信用できないネットワーク上にいるユーザが不正な証明書を使ったサイトへ誘導されて、それが正規のサイトであると誤認するおそれがありました。そのような場合、ユーザは騙されて、ユーザ名やパスワードといった個人情報を入力してしまう可能性がありました。また、信頼できるサイトから提供されたものと思い込んで、マルウェアをダウンロードしてしまう可能性もありました。Mozilla ではこうした証明書が公開サイトで使用されているとの報告を受けています。 状況不正発行の規模が明らかになっていないこ
PSN情報漏えい事件の教訓とは――マカフィーが説明会 － ＠IT
2011/06/03 マカフィーは6月2日、「頻発する重大情報漏えい事件に学ぶ 企業を狙うサイバー攻撃の脅威と対策」と題する記者説明会を開催した。ソニーのPlayStationNetwork（PSN）で発生した大量の個人情報漏えい事件を踏まえ、企業はどういった姿勢で情報セキュリティに取り組むべきかを説明した。 マカフィー エンタープライズ営業本部 プロフェッショナルサービス シニアスペシャリストの兜森清忠氏は、ソニーの今回の事件への対応や講じたとされる対策に対し、いくつか課題が想定されると述べた。 例えば、「情報漏えいの原因が既知の脆弱性を突いた攻撃によるものだった」「不正侵入監視ではなく、サーバのリブートによって不正侵入を把握した」「これを受けて新たにCISO（Chief Information Security Officer）を設置した」といった事柄からは、「情報セキュリティのための
Android端末はなぜ危険か
米GoogleのAndroidを搭載したスマートフォンとタブレット端末には、セキュリティ上の課題がある。本稿では、会社が支給する端末か従業員の私物のAndroid端末かを問わず、大企業および中堅・中小企業（SMB）におけるAndroid搭載端末のセキュリティ対策について主なポイントを解説する。 関連記事 先を行くiPadやAndroidにどう対抗？ MicrosoftがWindows 8投入を焦らない理由 「iPad以外」が企業に食い込む可能性は？ Androidネイティブの管理機能とセキュリティ機能を理解する Android搭載端末ユーザーは、その管理機能とセキュリティ機能を理解する必要がある。 IT部門に好まれるカナダのResearch In Motion製BlackBerryや米AppleのiPhoneに搭載されているiOSと異なり、Androidにはネイティブの端末管理機能が存在し
誰が、なぜ？ 史上最悪規模・ソニー個人情報流出事件を時系列順に整理
ソニーグループのオンラインサービスから合計1億件以上の個人情報が流出した可能性がある事件。ソニートップの経営責任の追及や、ソニーのタブレット端末などネットワーク製品戦略に与える悪影響への懸念など、史上最悪規模の個人情報流出事件のインパクトは大きい。今回の事件を時系列順に整理すると、その発端は1年半近く前にさかのぼることになる。 2009年後半：ハンドルネーム「geohot」で知られ、2008年にiPhoneのセキュリティを破った米国人ハッカー、ジョージ・ホッツ氏（1989年10月生まれ）がプレイステーション 3（PS3）のハックに挑戦する。 2010年1月：ホッツ氏、5週間をかけて、PS3のセキュリティを破るハックに成功したことをブログで報告。 4月：PS3にLinuxなどほかのOSをインストールする機能を4月1日付けのファームウェアアップデートで無効に。だがホッツ氏が早々に「復活可能」と
ハッカー集団Anonymous、PlayStation Network攻撃への関与を否定か
ハッカー集団Anonymousを名乗る者が書簡を公開し、「PlayStation Network」に対する攻撃には関与していないと主張した。 米国時間5月4日にウェブに投稿された書簡には、「正当かつ公正な捜査が行われれば、Anonymousによる犯行でないことが分かるだろう。Anonymousは分散型で非中央集権型の組織だが、われわれの『指導部』はクレジットカードを盗むことを容認していない」と書かれている。 この書簡は、ソニーが4月に起きた同社顧客データへの大規模攻撃についてAnonymousによる犯行を匂わせたことを受けて、投稿されたものだ。 Sony Computer Entertainment Americaの会長である平井一夫氏は4日、議会に宛てた書簡の中で、同社がSony Online Entertainmentサーバに「Anonymous」という名前のファイルがあるのを発見した
偽セキュリティソフト「Security Tool」感染爆発、原因はマイクロアドの広告配信サーバへの攻撃
9月24日(金)の21時半頃から9月25日(土)0時27分にかけてGIGAZINE・毎日jp・Impress・Slashdot・価格.com・食べログ・みんなの株式・みんカラ・J-CASTなど多数のサイトのページを見た一部ユーザーが偽セキュリティソフト「Security Tool」に感染している可能性が明らかになりました。原因はページ内に表示していたマイクロアド社の広告が原因、この広告を配信していた多数のサイトでも同様の被害が発生していたとのことです。 GIGAZINEでは即座に原因を特定したため、マイクロアドの広告を非表示にし、今も念のため非表示処理を続行しています。もう少し早くこちらで特定できればもっと早くに非表示にして被害を抑えることができたのですが、これが限界でした、非常に申し訳ないです。 現時点までで明らかになった経緯まとめと「Security Tool」の駆除方法などは以下から
最も安全なブラウザーはGoogle Chromeとモバイル用 | WIRED VISION
前の記事 1人称視点で冒険を中継、装着型ビデオカメラ 「美人コンテスト優勝のイスラエル兵士」とガザ問題 次の記事 最も安全なブラウザーはGoogle Chromeとモバイル用 2009年3月24日 Scott Gilbertson Photo: CarbonNYC, Flickr 年に1度開催されるハッキング・コンテスト『Pwn2Own』では今年、セキュリティの専門家たちが、最新で高機能の各種ウェブ・ブラウザーの脆弱性を探し、競い合った。 わずか1日の攻撃によって、『Firefox』『Safari』『Internet Explorer』すべてが攻撃の被害を受けた。 今年のコンテストで唯一攻撃をかわしたのは、新規参入の『Google Chrome』だった。 Chromeは、他のブラウザーがダウンすることになった脆弱性のうち1つによる影響を受けていたものの、厳格なサンドボックス機能[保護された
シマンテック、Amebaのウイルス問題で「ノートン」90日体験版を無料配布
シマンテックは1月8日、ブログサービス「Ameba」で行った広告キャンペーン「ノートン警察」で配布したブログパーツ「Norton Police City in Ameba」が改ざんされ、閲覧者をウイルスに感染させていた可能性があることを受け、感染の恐れがあるユーザーにセキュリティソフトの90日体験版を無料提供すると発表した。 1月12日から2月5日まで「ノートン インターネットセキュリティ2010 特別90日無償版」を専用サイトで配布。「影響を受けたユーザーを特定するのは不可能」とし、誰でも利用できるようにする。 感染の恐れがあるユーザーには、利用中のウイルス対策ソフトを最新版にし、PCのフルスキャンを行うよう呼び掛けている。ノートンの30日間体験版もWebサイトから無料でダウンロードできる。 Amebaを運営するサイバーエージェントによると、外部委託先企業のサーバが不正アクセスを受けてブ
フリーソフトで作るWindowsセキュア環境 - toytools log
Windowsをフリーソフトでセキュアにするよ。 ネットまわりの危険軽減から紛失対策まで。 ファイヤーウォール＆アンチウイルス編 インターネットセキュリティ総合製品を入れていない場合や、お使いのアンチウイルスにファイヤーウォールがない場合に。 ■ ZoneAlarm Free Firewall（ファイヤーウォール） http://www.zonealarm.com/security/en-us/zonealarm-pc-security-free-firewall.htm 有名なファイヤーウォールソフト。 インバウンドのチェックだけでなく、アウトバウンドのチェックや実行ファイルの改変チェックなどできます。 ウイルスに感染した際に、一番問題になるのはアウトバウンドなので、ない場合には入っていると安心。 最悪アウトバウンドさえ遮断できれば情報の流出を防ぐことができます ※Windows標準のフ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「カスペルスキー 2012 マルチプラットフォームセキュリティ」の体験版が公開
ソニー、「ＰＳ３」で７７００万人の個人情報流出か ネットに不正侵入、日米など６０カ国 - MSN産経ニュース