中国語キーボードアプリに入力内容を傍受される欠陥あり、Baidu・Samsung・Tencent・Xiaomiなど

2024/04/24 7 users 欠陥 トロント大学 クラウド 予測変換機能 キーボードアプリ

スマートフォン向けキーボードアプリの中には、予測変換機能を提供するために入力内容をクラウドに送信するものもあります。トロント大学の研究機関である「Citizen Lab」が中国語のキーボードアプリを分析した結果、9社中8社のアプリにキー入力を傍受できてしまう脆弱(ぜいじゃく)性が含まれていることが明らかになりま... 続きを読む

“サイバー傭兵”によるiPhoneスパイウェア「KingsPawn」についてMicrosoftとCitizen Labが解説

2023/04/12 13 users Microsoft LAB iOSマルウェア イスラエル 解説

米Microsoftは4月11日（現地時間）、カナダのトロント大学のセキュリティ研究所Citizen Labと共同で、既に被害が出ているとするiOSマルウェア「KingsPawn」について報告した。 このマルウェアは、イスラエルに拠点を置く民間企業QuaDreamが開発し、「REIGN」というプラットフォームの一部として複数の国家政府に販売して... 続きを読む

スマホ監視スパイウェア「Pegasus」にイギリス政府が感染していたと明らかに

2022/04/19 7 users Pegasus スパイウェア イスラエル トロント大学 カナダ

カナダのトロント大学を拠点とする研究施設・Citizen Labが、イスラエルのセキュリティ企業であるNSO Group開発のスパイウェア「Pegasus」がイギリス政府のネットワーク内で発見されたと発表しました。 UK Government Officials Infected with Pegasus - The Citizen Lab https://citizenlab.ca/2022/04/uk-government-o... 続きを読む

北京五輪アプリにセキュリティ上の問題、トロント大が指摘--IOCは「重大ではない」と主張

2022/01/19 5 users ＩＯＣ トロント大 北京冬季五輪 北京五輪 トロント大学

北京五輪のアプリ「MY2022」に深刻なプライバシー侵害の問題が発見されたとするレポートをトロント大学のCitizen Labが公表した。これを受け、国際オリンピック委員会（IOC）は同アプリを擁護している。 北京冬季五輪の参加者は、全員がこのアプリをダウンロードして使用する必要がある。Citizen Labは米国時間1月18日、... 続きを読む

iOS、iPadOS、watchOS、macOSの緊急更新　“既に悪用された可能性のある脆弱性”を修正 - ITmedia Mobile

2021/09/13 7 users iPhone iOS watchOS iPadOS MacOS

Appleは“既に悪用された可能性のある脆弱性”を修正するアップデートをiPhone、iPad、Apple Watch、Mac向けにリリースした。これらの脆弱性をAppleに報告したCitizen Labは、至急更新することを強く勧めている。 続きを読む

ジャーナリスト36人以上のiPhoneが「ゼロクリック」スパイウェアにハックされていたことが発覚 | TechCrunch Japan

2020/12/21 7 users iPhone ゼロクリック スパイウェア プロデュー 発覚

Citizen Labの研究チームは、ジャーナリスト数十人のiPhoneがスパイウェアにハックされた証拠を発見したと発表した。このスパイウェアは民族国家に使われていることが知られている。 過去1年以上、ロンドン拠点のレポーターであるRania Dridi（ラニア・ドリディ）氏をはじめとする36人以上のジャーナリスト、プロデュー... 続きを読む

中国、サイバー攻撃システム「Great Cannon」を実戦配備 （ITmedia エンタープライズ） - Yahoo!ニュース

2015/04/13 17 users 実戦配備 Great Cannon DDoS GitHub

米GitHubが大規模なサービス妨害（DDoS）攻撃を仕掛けられてダウンした事件で、カナダ・トロント大学のCitizen Labは4月10日、この攻撃には中国のサイバー攻撃システム「Great Cannon」が使われていたことが分かったと発表した。 Citizen Labなどの研究チームによると、この攻撃ではGitHubと、中国政府の検閲をかわすツールを提供しているGreatFire.orgのサー... 続きを読む

中国、サイバー攻撃システム「Great Cannon」を実戦配備 - ITmedia エンタープライズ

2015/04/12 75 users 実戦配備 Great Cannon DDoS 中国 カナダ

GitHub攻撃について分析した研究チームは「国家レベルの情報操作が大幅にエスカレートしたことを物語る」と研究チームは解説する。 米GitHubが大規模なサービス妨害（DDoS）攻撃を仕掛けられてダウンした事件で、カナダ・トロント大学のCitizen Labは4月10日、この攻撃には中国のサイバー攻撃システム「Great Cannon」が使われていたことが分かったと発表した。 Citizen La... 続きを読む