-
Facebook Messengerのアプリ権限は本当に危険なのか?誤解を解いて正しく理解しよう
ここ数週間、FacebookのMessengerアプリ(Android・iOS版)をめぐって大きな論争が巻き起こっています。発端となったのは、Huffington Postが「このアプリはスマホ内のあらゆるデータにアクセスできる」と警告した記事でした。Messengerアプリ自体は何年も前から存在していましたが、以前は通常のFacebookアプリからメッセージを送ることが可能でした。しかし現在、Facebookはその機能を廃止し、ユーザーをMessengerへ強制的に移行させています。 この問題は各メディアで広く取り上げられ、意見は真っ二つに分かれています。「このアプリはひどい、Faceboo
-
網膜・虹彩スキャナーはモバイルセキュリティの次のステージになるのか?
Samsung Galaxy Note 4に網膜(レティナ)スキャナーや虹彩(アイリス)スキャナーが内蔵され、「見つめるだけでスマートフォンのロックを解除できる」という噂が囁かれています。まるでSF映画のワンシーンのようですが、iPhone 5SやGalaxy S5に搭載された指紋認証センサーの例からも分かるように、生体認証によるロック解除は必ずしも完璧ではありません。 では、目のスキャン技術は現在どのように活用されているのでしょうか。そして、いつ頃からモバイルデバイスへの実装が現実的になるのでしょうか。実際に搭載されたとき、私たちが必要とするセキュリティと信頼性を備えていると言えるのでしょう
-
iPhone・iPadを脱獄しないほうがいい4つのセキュリティ上の理由
iOSは最もセキュアなモバイルOSのひとつですが、制限が厳しすぎると感じる人も少なくありません。脱獄(ジェイルブレイク)を行えば、そうした制限を取り払うことができます。しかし、デバイスを脱獄する前に、メリットとデメリットをよく比較検討することが大切です。この記事では、知っておくべきセキュリティリスクをいくつか紹介します。脱獄とは何か?簡単に言えば、脱獄とはiPhoneやiPadにかかっているセキュリティ制限を解除することです。これにより、アプリが端末のコア機能にアクセスできるようになります。具体的には、連絡先リストへのアクセスや、メール送信・通話といった機能です。通常のiOS端末では、ユーザー
-
不正な携帯電話基地局(インターセプター)の脅威――知っておくべき4つのこと
携帯電話を使うとき、私たちは無意識のうちに、安全で信頼できる基地局に接続していると信じています。通話が第三者に盗み聞きされることはないとも。もちろん、NSA(米国家安全保障局)やGCHQ(英政府通信本部)のような機関は別としてですが。 しかし、もしそうではなかったら? もし自分のスマートフォンが、悪意ある個人によって運用される偽の基地局に接続してしまい、その人物がすべてのSMS、すべての通話、送受信されるあらゆるデータを傍受していたとしたら? これは、思っているよりもはるかに現実味のある話です。ようこそ、「不正な携帯電話基地局」の奇妙で恐ろしい世界へ。 不正な基地局はどれくらい存在するのか?
-
iPhoneはマルウェアに感染する?iOSセキュリティの仕組みと脱獄のリスクを徹底解説
Appleは2000年代前半にMicrosoft製OSを悩ませた数々のマルウェアに対し、自社製品は影響を受けないというイメージを長年打ち出してきました。しかし、iPhoneの普及が拡大するにつれ、攻撃者にとって魅力的な標的となりつつあります。 報道によると、数千台規模のiPhoneに感染し、App Storeのアカウント情報を盗み出すマルウェアが確認されました。ただし、大多数のiOSユーザーは依然として安全です。ここでは、マルウェアの基礎知識と、Appleが採用するモバイルセキュリティへのアプローチについて詳しく解説します。 マルウェアとは何か? 「マルウェア(Malware)」は「mali
-
Android標準ブラウザに深刻な脆弱性――KitKatへのアップグレードを検討すべき理由
まだAndroid 4.4 KitKatにアップグレードしていない方へ。切り替えを前向きに検討するきっかけになるニュースです。KitKat以前のAndroid端末に搭載されている標準ブラウザに重大な脆弱性が発見され、悪意のあるウェブサイトが他のサイトのデータへアクセスできてしまう可能性があることが判明しました。一見怖い話に聞こえますが、まずは何が起きているのかを順を追って見ていきましょう。 この問題は、セキュリティ研究者のRafay Baloch氏によって最初に発見されました。悪意のあるウェブサイトが他のフレームへ任意のJavaScriptを注入できてしまうため、Cookieの盗難や、サイト
-
FBIランサムウェアがAndroidに猛威を振るう――感染を回避し、安全に削除する方法
最も恐ろしいマルウェアの脅威の一つである「FBIランサムウェア」が、Android端末に被害をもたらしています。一見無害なアプリに偽装してインストールさせ、ユーザーのデータを人質に取ったうえで、300ドル(約4万円)の身代金を要求するという悪質な手口です。幸いにも、このマルウェアは比較的簡単に削除できます。また、スマートフォンが適切に保護されていれば、そもそもインストールされることすらありません。ランサムウェアとは何か?基本のおさらいここ数年、ランサムウェアはたびたびニュースに取り上げられてきました。これは、あなたのデータやデバイス(スマートフォンやPC)をロックし、画面全体に「お金を支払わな
-
今すぐ有効化すべきスマホのプライバシー設定まとめ
```html スマートフォンの初期設定(デフォルト設定)は、便利であると同時に落とし穴にもなり得ます。購入直後にメーカー推奨の設定でそのまま使い始められるのは手軽ですが、それらが必ずしもユーザーの利益になるとは限りません。機能性をバッテリー持ちより優先していたり、明確な同意なくあなたの情報を共有していたりすることもあるのです。 どのモバイルプラットフォームを使っていても、セキュリティとプライバシーを高めるために見直しておくべき項目があります。スマホの設定画面をいじるのに慣れていない方でも大丈夫。ここでは各設定へのアクセス方法も含めて、順番に解説していきます。 すべてのデバイスで共通して行う
-
10代の子供のプライバシーを脅かす危険なSNSアプリ10選――親が今すぐ知るべきリスクと対策
お子様はもう「大人予備軍」として成長し始めています。友達と同じように、スマートフォンやタブレット、パソコンを親の想像以上に使いこなし、毎日長い時間を過ごしていることでしょう。 保護者がFacebookやTwitterの扱いに四苦八苦している間に、10代の子供たちはメッセージや自分の写真を次々と送り合っています。もしその内容を親が目にしたら、本人たちが赤面してしまうようなものも含まれているかもしれません。 そろそろ本気で向き合い、コントロールを取り戻す時期です。プライバシー保護をうたったり「大人向けサービス」だと主張したりするアプリは数多くありますが、実際にはその主張を裏切っているものが少なくあ
-
スマホユーザーが知っておくべき3大セキュリティリスク
スマートフォンを使う上で、どんな危険が潜んでいるのでしょうか?「誰かにスマホを覗き見されること」だけが心配だとしたら、考えを改めたほうがいいかもしれません。スマートフォンの技術は歴史の中ではまだ比較的新しく、解決されていないセキュリティの脆弱性が数多く残されています。 とはいえ、過度に心配する必要はありません。誰もがスマートフォン使用時にリスクにさらされているのは事実ですが、それが全員が被害者になることを意味するわけではありません。重要なのは、これらのリスクを認識し、自らを守るために積極的に行動することです。 では、スマートフォンにはどれほどのセキュリティ上の脆弱性があるのでしょうか?特に深刻
-
WhatsAppに別れを告げよう:あなたが知らない6つの安全なメッセージングアプリ
電子フロンティア財団(EFF)は「デジタル世界における市民的自由の擁護」を掲げて活動するロビー団体です。ネット中立性やSOPA(オンライン海賊行為防止法案)といった問題への積極的なキャンペーン活動に加え、どの企業がオンライン上の市民的自由を尊重しているのかに関する情報も幅広く公開しています。 EFFが手がけているプロジェクトのひとつが「Secure Messaging Scorecard(安全なメッセージング評価カード)」です。EFF自身の言葉を引用すると: 「Secure Messaging Scorecardは、数多くのメッセージング技術を調査し、それぞれをセキュリティのベストプラクティス
-
新しいWindows Phoneを手に入れたら?初心者向けチュートリアル完全ガイド
気づけば新しいWindows Phoneのオーナーになっていた、そんな経験はありませんか?乗り換えを強く勧められて思い切って切り替えたのか、クリスマスにNokiaやHTCなどの機種をもらったのか、あるいは単にシーズンのタイミングで機種変更しただけかもしれません。いずれにせよ、新しいモバイルOSへの移行は、ある種のカルチャーショックを感じるものです。 ここ数年、私たちはWindows Phone 8および8.1に慣れていただくためのガイドやチュートリアルを数多く公開してきました。この記事は、まさにその決定版とも言える「ワンストップリソース」です。AndroidやiOSの代替となるOSに、できるだ
-
政府の治安機関はあなたの電話の「メタデータ」から何を知ることができるのか?
NSA(米国家安全保障局)による大規模なメタデータ収集が明らかになって以来、私たちはこのテーマについて頻繁に語ってきました。しかし多くの人にとって、「通話の記録は見られても、会話の内容までは聞かれていないなら、それほど問題ではないのでは?」と感じるかもしれません。果たして本当にそうなのでしょうか? メタデータとは何か? まず前提として、メタデータが正確に何を指すのか確認しておきましょう。名前からも想像できるように、メタデータとは「データについてのデータ」、つまり情報そのものではなく、情報に関する情報のことです。重要なのは、メタデータにはメッセージの内容そのものは含まれていないという点です。通話
-
テクノロジーがプライバシーと自由を制限する3つの方法
もし「安全」と「自由」、どちらか一方しか選べないとしたら、あなたはどちらを選びますか? 少し極端な問いに思えるかもしれませんが、これは今日私たちが直面している多くの選択を象徴しています。残念ながら、私たちが生きる世界では国内外の脅威が増え続けており、政府や法執行機関は市民の保護に努めています。しかし、その手法や戦略が私たちの自由を侵害し、プライバシーを制限していると感じる場面も少なくありません。 こうした状況に拍車をかけているのが、毎日使う新しいデバイスです。常にインターネットに接続され、多機能であるがゆえに、これらのデバイスが収集したデータを犯罪取り締まりに活用しようとする動きもあります。こ
-
デジタルライフを整える6つの重要ルーティン|今すぐ使えるシンプルなチェックリスト
チェックリストは、繰り返し行う作業を手間なくこなすためのシンプルな方法です。チェックリストには次のようなメリットがあります。 面倒な意思決定を省略できる 見落としがちな手順を思い出させてくれる ワークフローを自動化し、時間を節約できる デジタルライフには、チェックリストが活躍する場面が数多くあります。ここでは、日々のデジタル活動を管理するのに役立つ6つのスターターチェックリストをご紹介します。ご自身のライフスタイルに合わせて、自由にカスタマイズしてください。 1. データとデバイスのセキュリティチェックリスト スマートフォンやパソコンには、連絡先、写真、ファイル、パスワードなど、多くの個人
-
盗まれたスマホやPCはどうなる?泥棒が利益を得る5つの手口
犯人は家に押し入ったり、通りすがりにひったくったりして、あなたのPC、ノートパソコン、スマートフォンを奪っていきます。では、その後何が起こるのでしょうか? 日常における最大の問題は「油断」です。ほとんどの人がスマートフォンを持っており、メッセージに返信するためにポケットから取り出すことを何とも思っていません。それが私たちを標的にしてしまうのです。よくある手口のひとつはバス停でのもの。スマホを取り出した瞬間、泥棒が不意打ちで手から叩き落として走り去ります。被害者は完全に後手に回されてしまうのです。 しかし、泥棒たちは盗んだデバイスで一体何をするのでしょうか…? 1. デバイスを丸ごと売り払う
-
1,000以上のiOSアプリに潜むSSL脆弱性──自分のアプリが該当するか確認する方法
AndroidおよびiOSアプリを監査するコード分析プラットフォーム「SourceDNA」は、1,000を超えるiOSアプリに、ユーザーの金融情報を危険にさらしかねない深刻なセキュリティ脆弱性が存在するとするレポートを発表しました。 このバグがあると、アプリがSSL証明書を正しく認証できなくなり、中間者(MITM)攻撃をはじめとするさまざまな攻撃にさらされる可能性があります。iOS自体のセキュリティには影響しませんが、該当アプリを通じてやり取りされるユーザーデータが漏洩の危険にさらされる点は見過ごせません。 SSL検証を無効化する、単純なロジックエラー 問題のバグは、App Storeの
-
App Storeは本当に安全?スマホのマルウェアを排除する審査の仕組みとその限界
スマートフォンにマルウェアが感染している――そんな心当たりはありますか?デバイスをルート化(Android)や脱獄(iOS)していなければ、答えはおそらく「ノー」でしょう。スマホのウイルスは実在しますが、公式アプリストアがかなりしっかりとふるいにかけてくれているのです。 もちろん、完璧な仕組みは存在しません。実際、これまでにもマルウェアがストアをすり抜けた事例があります。後ほど詳しく見ていきましょう。 しかし、スマートフォンの公式ソフトウェアストア――iOSならApp Store、AndroidならGoogle Play――だけを利用していれば、感染の確率は極めて低くなります。これは両プラット
-
Androidのマルウェア脅威:本当に知っておくべき6つのタイプと対策法
マルウェアはPCだけでなく、スマートフォンなどのモバイルデバイスにも被害をもたらします。しかし、恐れる必要はありません。正しい知識と適切な予防策を身につければ、ランサムウェアやセクストーション(性的脅迫)詐欺といった脅威から自分を守ることができます。 マルウェアとは? マルウェアとは、悪意のある目的で作られたソフトウェアの総称です。ウイルス、ワーム、トロイの木馬、スパイウェア、アドウェアなど、その種類は非常に多岐にわたります。 ほぼすべてのマルウェアの目的は「お金」です。—— Sophos「Exposing the Money Behind the Malware」より マルウェアの種類に
-
古いスマホやタブレットを防犯カメラに!無料アプリ「Salient Eye」で簡単にできる自宅見守りの方法
自宅の見守りをしたいけれど、防犯カメラを設置する予算がない、DIYの技術にも自信がない——そんな悩みを抱えていませんか?引き出しの奥で眠っている使っていないスマートフォンやタブレットが1台あれば、新たに機器を購入したり、壁に穴を開けたりする必要はありません。手持ちの端末を簡単に防犯カメラとして活用できるのです。Androidユーザー向けには、端末を防犯カメラとして再利用できるアプリが数多く登場しています。こうしたアプリを使えば、不審者を検知した際に遠隔から通知を受け取ることも可能です。古いスマホのWebカメラ化は、もう珍しいことではない以前、古いスマートフォンを使った防犯カメラネットワークの構