エフセキュアブログ : ボブとアリスがMacのOPSEC問題を発見

2014/10/15 13 users エフセキュアブログ ボブ アリス Mac ヘルシンキ発

ボブとアリスがMacのOPSEC問題を発見 2014年10月13日22:21 ツイート sean_sullivan ヘルシンキ発  by：ショーン・サリバン これは本当の話だ。ここでは氏名を差し替えているが、関係者の正体については関係ないためだ。 　Macユーザとファイルを交換したことのある人なら誰でも、Mac OS Xがさまざまな「隠し」ファイルをUSBドライブにコピーすることを知っている。 　... 続きを読む

エフセキュアブログ : 「忘れられる権利」について

2014/05/22 16 users エフセキュアブログ 複雑 権利 ショーン・サリバン グーグル

「忘れられる権利」について 2014年05月20日21:23 ツイート sean_sullivan ヘルシンキ発  by：ショーン・サリバン グーグルによると、「忘れられる権利」は「論理的に複雑」ということだ。 　Last Week TonightのJohn Oliverが、以下でこの問題を明確にしている。 　Last Week Tonight : Right To Be Forgotten ＞＞... 続きを読む

エフセキュアブログ : Flappy Birdに関してインターネット安全デーの公共サービス情報

2014/02/13 8 users エフセキュアブログ Flappy Bird ヘルシンキ発

Flappy Birdに関してインターネット安全デーの公共サービス情報 2014年02月11日22:12 ツイート sean_sullivan ヘルシンキ発  by：ショーン・サリバン 面白くて奇妙な現象だった「Flappy Bird」として知られるアプリが、その作者Dong Nguyen氏によってアプリケーションストアから削除された。 　しかし、Google Playから削除しても、一部の熱心な... 続きを読む

エフセキュアブログ : Google Play上の恐怖の模倣アプリ

2013/11/06 25 users エフセキュアブログ 模倣アプリ 恐怖 ショーン・サリバン 一連

Google Play上の恐怖の模倣アプリ 2013年11月01日23:15 ツイート sean_sullivan ヘルシンキ発  by：ショーン・サリバン 昨日は万聖節前夜、つまりハロウィンだったか？そして当然ながら、それ用のアプリがある。あるいは場合によっては、数多く存在するのかもしれない。 　以下は「友達を怖がらせる（scare your friends）」ために設計された、一連のアプリだ。... 続きを読む

エフセキュアブログ : smart_cityで生活する準備はいいかい？

2013/11/01 16 users エフセキュアブログ ヘルシンキ ヘルシンキ発 準備 種類

smart_cityで生活する準備はいいかい？ 2013年11月01日02:29 ツイート sean_sullivan ヘルシンキ発  by：ショーン・サリバン 今日ではあらゆる種類の「スマートシティ」データがオンライン上に用意されている。 　たとえば以下は、ヘルシンキの公共交通機関のリアルタイムの情報で、HSL Live経由で提供される。 　そして、これは始まりに過ぎないのだ。どうしてこれで終わ... 続きを読む

エフセキュアブログ : 暗号化通信サービスが沈黙

2013/08/12 32 users エフセキュアブログ 沈黙 ショーン・サリバン ヘルシンキ発

暗号化通信サービスが沈黙 2013年08月09日20:44 ツイート sean_sullivan ヘルシンキ発  by：ショーン・サリバン エドワード・スノーデン氏が使っていた、プライバシーに集中したメールサービスが閉鎖された。 　オーナー兼オペレータのLadar Levison氏は次のように述べている。 　「このような決断につながった出来事について、合法的に皆様と情報共有できるように願っている。... 続きを読む

エフセキュアブログ : 社会の集団的知能指数を増強する

2013/07/22 15 users エフセキュアブログ 知能指数 エンゲルバート 社会 ダグラス

社会の集団的知能指数を増強する 2013年07月19日23:14 ツイート sean_sullivan ヘルシンキ発  by：ショーン・サリバン ダグラス・エンゲルバートは2013年7月2日に他界した。おそらく一般にはコンピュータマウスの発明者としてもっとも認知されているだろう。しかし、エンゲルバートはそれには留まらない。 　「They called him kooky, and laughed ... 続きを読む

エフセキュアブログ : アメリカ国防総省の証明書がアップルのルート証明書に含まれている

2013/04/25 16 users エフセキュアブログ アップル アメリカ国防総省 DOD 証明書

アメリカ国防総省の証明書がアップルのルート証明書に含まれている 2013年04月25日03:39 ツイート sean_sullivan ヘルシンキ発  by：ショーン・サリバン オモシロ情報！ 　Mac OS X、iOS 5、iOS 6で使われている、信頼されたルート証明書のうち… …2つはアメリカ国防総省（DoD、Department of Defense）からのものだ。 　興味深い、でしょ？ ... 続きを読む

エフセキュアブログ : Evernoteがハッキングされ、5,000万件のメールアドレスが流出

2013/03/05 11 users Evernote エフセキュアブログ ショーン・サリバン

Evernoteがハッキングされ、5,000万件のメールアドレスが流出 2013年03月04日22:29 ツイート sean_sullivan ヘルシンキ発  by：ショーン・サリバン 最近ハッキングされた企業の公式メンバーに、たった今Evernoteが加わった。この会社はノートを取って保存するソフトウェアを開発している。 　ここの顧客は、先週末、パスワード再設定の通知を受け取った。ハッキングされ... 続きを読む

エフセキュアブログ : もっとも手が届きやすい果実：Java

2013/02/26 30 users エフセキュアブログ Java 果実 JRE 称号

もっとも手が届きやすい果実：Java 2013年02月26日02:00 ツイート sean_sullivan ヘルシンキ発  by：ショーン・サリバン コンピュータ・セキュリティ上、あらゆる評価基準において、現時点でもっとも手が届きやすい果実という称号の保持者はJavaだ（Javaという言葉で、ここではJREや各種ブラウザのプラグインも意味する）。ずっとそうだった訳ではない。どうして、こうなったの... 続きを読む

エフセキュアブログ : Facebookのハッキングと、モバイル・アプリ開発者への水飲み場型攻撃と、Macのマルウェア

2013/02/19 55 users Facebook secure Twitter ハッキング

Facebookのハッキングと、モバイル・アプリ開発者への水飲み場型攻撃と、Macのマルウェア 2013年02月18日22:12 ツイート sean_sullivan ヘルシンキ発  by：ショーン・サリバン 2月1日金曜日。Twitterがハッキングされたとアナウンス。情報セキュリティ部門のディレクターBob Lord氏によるブログへの投稿（Keeping our users secure）では... 続きを読む

エフセキュアブログ : What is Java technology and why do I need it?

2013/02/05 10 users エフセキュアブログ secure Java ヘルシンキ発

What is Java technology and why do I need it? 2013年02月05日01:09 ツイート sean_sullivan ヘルシンキ発  by：ショーン・サリバン なぜJavaが必要なのか？ 　java.comには次のように記載されている。 　「Java is fast, secure, and reliable.」 　セキュア？アメリカ国土安全保障省では... 続きを読む

エフセキュアブログ : 再録：パスワードは本当にSHA-1+saltで十分だと思いますか？

2012/06/10 63 users 再録 LinkedIn エフセキュアブログ ハッシュ 現行

再録：パスワードは本当にSHA-1+saltで十分だと思いますか？ 2012年06月07日19:05 ツイート sean_sullivan ヘルシンキ発  by：ショーン・サリバン 昨日、一部メンバーのパスワードに障害が起きたという報道を、LinkedInが認めた。  　以下は彼らのブログからの情報だ：  　「我々が先頃導入した強化版のセキュリティには、現行のパスワードデータベースのハッシュとsa... 続きを読む

エフセキュアブログ : SOPAとは一体何なのか？

2012/01/19 11 users SOPA ふらい 言論 エフセキュアブログ Wikipedia

SOPAとは一体何なのか？ 2012年01月18日23:07 ツイート sean_sullivan ヘルシンキ発  by：ショーン・サリバン ほとんどの方が、SOPAについて、少なくとも耳にしたことがあると思う。Wikipediaなどの主要Webサイトが今日、関心を高めるため、コンテンツの一部をブラックアウトしている。  　いくつかの地域で、Googleはロゴを消している。  　言論の自由やプライ... 続きを読む

エフセキュアブログ : Duqu：質問と回答

2011/11/07 25 users Duqu エフセキュアブログ ショーン・サリバン 進展 狭義

Duqu：質問と回答 2011年11月04日01:47 ツイート sean_sullivan ヘルシンキ発  by：ショーン・サリバン その複雑さから、「Duqu」の事例を理解するのは難しい。助けになればと、以下にいくつかのQ & Aを掲載する。 Q: Duquとは何か？ A: Duquをとりまくニュースや進展のため、これは実際、非常に幅広い質問だ。狭義で言うなら、Duquはごく限られた国のごく限... 続きを読む