privacy
-
AppleがGroup FaceTimeの盗聴バグを見つけたティーンエイジャーにごほうび
Appleは、かかってきた起呼を取らなくても盗聴や盗視ができるGroup FaceTimeのバグを最初に見つけたティーンエイジャーに報酬を払う。 続きを読む
-
Googleが通話ログやSMSのメッセージにアクセスする未審査Androidアプリを削除
Googleが今、通話ログやSMSのメッセージにアクセス許可を求めるアプリで、Googleのスタッフが検査していないものを削除している。 続きを読む
-
-
ファイルマネージャーアプリES File ExplorerはAndroid機のデータを外部に露出する
とても多くのユーザーが使っているAndroidの人気アプリが、なぜかバックグラウンドで秘かにWebサーバーを動かしている。何のために？ 続きを読む
-
-
LinkedInが欧州データ保護規則（GDPR）に違反。非メンバーのアドレス1800万件をFacebookの広告ターゲティングに使用
仕事のためのネットワークで6億人近いメンバーをもつLinkedInは、不気味なほど立ち入った人とのつながりを推奨してくることで、数々批判を受けてきた。なぜ、どうやってLinkedInがそんな推奨情報を知り得たのかは未だ明らかになっていない。 続きを読む
-
-
CloudflareのプライバシーとスピードをアップしたDNSサービス1.1.1.1がモバイルアプリに
多面的なセキュリティ/Web最適化サービスを提供するCloudflareが、その、プライバシーにフォーカスしたDNSサービス1.1.1.1を今日（米国時間11/12）からモバイルユーザーにも提供する。 スマートフォンやタブレットで1.1.1.1を使うことは、これまでも可能だったが、これからは専用アプリをiOSとAndroidの両方のデバイスで使えるから、その無料の消費者向けDNSサービスを誰もが容易に利用できるようになった。 続きを読む
-
FacebookがPortalの発売を開始、プライバシーと広告のポリシーをあらためて説明
Portal現象に早く一枚加わりたい、と願っていたあなた、Facebookは今日（米国時間11/7）、そのビデオチャットデバイスの発売を開始する、と発表いたしました。同社の初めての本格的な専用ハードウェア製品には、構成が二種ある: AmazonのEcho Showに似たPortalと、大型のPortal+だ。お値段はそれぞれ、199ドルと349ドルである。小さい方は、二つで298ドルという売り方もある。 続きを読む
-
-
Facebookはイラン起源の‘組織的な身元詐称行為’でページやアカウントをさらに削除
Facebookは、イラン起源の“組織的な身元詐称行為”として、82のページとグループとアカンウンとを削除した。 この大手ソーシャルネットワークは先週、その“身元詐称行為”を発見した。同社のサイバーセキュリティポリシーチーフNathaniel Gleicherがブログでそう述べている。彼によると、その作戦はもっぱらアメリカやイギリスの一般市民を名乗る（詐称する）もので、“人種問題や大統領の批判、移民問題など政治色の強い話題に関して投稿を行った”。同社によると、調査はま… 続きを読む
-
中国からトランプへお返し: iPhoneをやめてHuaweiにしたら
The South China Morning Postによると、中国外務省のスポークスウーマンHua Chunying（华春莹）が、トランプの安全でないiPhoneに対するスパイ行為に関する、昨日（米国時間10/24）のおそろしい記事を否定して、それを“フェイクニュース”と呼んだ。彼女は大統領のためにとくに言葉を選んで、Huaweiのハンドセットに換えるよう提案し、それがだめなら通信をやめたら、と言った。 続きを読む
-
Mozillaは寄付の全額をTor Projectへのマッチングファンドに、Firefoxへの内蔵も開発中
Firefoxの生みの親であるMozillaが、その長年の盟友Tor Projectに再び目を向け、寄付の全額をTorの資金として提供することになった。オンラインのプライバシーを強化するオープンソースのプロジェクトTorは、今年も年末恒例の資金集め活動を開始したばかりだ。 TorはMozillaのサポートを今日（米国時間10/24）発表し、両者のパートナーシップがさらに続くことになった。 続きを読む
-
-
Facebookの3000万ユーザーの個人情報が漏洩、Facebookならこれぐらいは‘軽微’!?
Facebookが、2週間前に公表したデータ漏洩事件の詳細を発表した。最初に推計された5000万ではなく3000万のユーザーが、アクセス情報をハーカーに盗まれた。ご自分について確認したい方は、Facebook’s Help Centerへ行くとよろしい。被害を受けたユーザーにはFacebookが盗まれた情報の詳細を告知し、復旧方法を教える。アクセスはされたけれど、彼らにコピー〜ダウンロードされなかった情報もあると思われるが、その詳細は開示されていない。 続きを読む
-
創業10年でついに陽の光が当たってきたプライバシー保護型検索エンジンDuckDuckGo
プライバシーを重視する検索エンジンDuckDuckGo(DDG)に、このところ勢いがついてきた。同社の今日（米国時間10/11）の発表によれば、一日の検索数が2000万に達してからわずか1年弱後に、それが3000万に達した。前年同期比で50%の増加だ。〔下図に引用されているツイートによれば、1000万に達するのに7年かかり、それから2年で2000万に達している。ツイートの下に、推移のグラフのリンクがある。〕 続きを読む
-
カリフォルニア州でデバイスのデフォルトパスワードを禁ずる法律が成立
California州が2020年から、すべての新しい消費者電子製品に、“admin”, “123456”, あるいは古くからお馴染みの“password”といった、デフォルトのパスワードを設けることを禁ずる法律を成立させた。 続きを読む
-
アメリカ政府はFacebook Messengerの通信傍受要請で敗訴
アメリカ政府の捜査官たちは、FacebookのMessengerアプリ上の通信の傍受を要求して、裁判所に拒絶された。 大規模なギャング団MS-13を捜査している国と州の合同法執行チームは、音声通話のリアルタイム聴取を拒否したこのSNS大手を、法廷侮辱罪で地裁に告訴していた。 続きを読む
-
Googleを辞めた研究員がProject Dragonflyの人権違反懸念で上院に書簡を送った
上院の通商科学運輸委員会に宛てた書簡で、元Googleの研究員Jack Poulsonが、8月の終わりに同社を辞めた理由を詳しく述べている。今週初めに送られたその小文は、Project Dragonfly（蜻蛉プロジェクト）に対する、増大する懸念を詳述している。それは、中国市場に有意に参入しようとするGoogleの試みだ。 続きを読む
-
MozillaのFirefox Monitorが今後のアカウントハックのアラートサービスを開始
今年の早い時期にMozillaは、ユーザーのオンラインアカウントが最近のデータ漏洩事件でハックされたことを検出するサービスFirefox Monitorを発表した。それは、ユーザーのメールアドレスを入力するとHave I Been Pwnedのデータベースを調べて、どのサイトでいつ、何が漏洩したか〔例: パスワード〕を教えてくれる。そして今日（米国時間9/25）Mozillaはさらに一歩進んで、ユーザーがMonitorの登録ユーザーになっておくと将来の漏洩をアラートしてくれることになった。 続きを読む
-
「ほぼすべて」のPCとMacに、暗号化データを盗まれるセキュリティー欠陥がある
現代のコンピューターの殆どが、たとえディスクが暗号化されていても、数分のうちに機密データを盗む新たな攻撃に対する脆弱性があることが、最新の研究によって明らかになった。 続きを読む
-
10月3日以降Apple App Storeのすべてのアプリにプライバシーポリシーが必要とされる
Appleは、ユーザーの個人情報をどのように使っているか、そして、その安全と共有について、ユーザーにちゃんと伝えていないアプリを取り締まろうとしている。AppleがApp Store Connectポータルにポストしたデベロッパー向けの発表によると、まだテスト中のものも含めてすべてのアプリに、2018年10月3日の時点で、プライバシーポリシーがなければならない。 続きを読む
-
GoogleがMastercardとパートナーしてユーザーのオフラインの買い物を追跡する
Bloombergの記事によると、GoogleはMastercardとの秘密契約により、クレジットカードの利用データから小売の売上を調べられることになった。このことは、Googleの本当の顧客が広告主であることの、また新たな証拠だ。 オンライン広告は今や、他のすべての広告媒体を抜き去った。 続きを読む
