もうね。
近いうちに「iPhone 6 Plus」に機種変することが心のなかで決まったので暴露しちゃいます。

以前、GIGAZINEにこんな記事が掲載されました。
□ Android 4.1.1、4.1.2、4.2.2、4.3、4.4.2に許可なく電話発信できる脆弱性 - GIGAZINE
タイトルの通り、一部の「Android OS」搭載のスマートフォンに許可無く電話発信ができる脆弱性があるとのこと。

タグ ：

脆弱性

Android

XPERIA_AX

電話

セキュリティホール

電話発信

世の中セキュリティホールありすぎなのでスルーしていたのですが、
やっぱり伝えておいたほうがいいと思ったので遅ればせながら記事立てました。
OpenSSL、DNSときて、今度はOAuthとOpenIDにセキュリティホール（脆弱性）です。

3つ揃ってフィーバーですね。

□ OAuthとOpenIDに深刻な脆弱性か--Facebookなど大手サイトに影響も - CNET Japan


 

タグ ：

OAuth

OpenID

セキュリティホール

脆弱性

Facebook

ツイッター

Twitter

なぜか、IEのセキュリティホールの話題をリアルで何人かの人から聞きました。
□ マイクロソフト｢IE｣の脆弱性に世界震撼 | オリジナル | 東洋経済オンライン | 新世代リーダーのためのビジネスサイト（こちらのセキュリティホールのようです）

自分の場合、テレビがないので情報源は殆どネットニュースから。
ネットでは常にセキュリティホールがなんだのかんだのと話題になっていますよね。
先日も、OpenSSLやDNSのセキュリティホールが話題になっていました。
□ OpenSSLに脆弱性（セキュリティホール）のバグ。鍵のマークも信用出来ない - ちほちゅう
□ もうインターネットやめよう。OpenSSLに続きDNSに根本的欠陥（セキュリティホール） - ちほちゅう
それだって過去から言われていたセキュリティホールであったわけですが。

つまり、セキュリティホールなんてのはどこにでも転がっているもので、要は、常に対策していないとダメなものなのです。

タグ ：

IE

セキュリティホール

インターネットエクスプローラー

Internet_Explorer

米政府

マスコミ

ニュース

まあ、ちゃんと告知しているのでいいですけどね。
使おうと思っている方は、理解した上で使用しましょう。

□ ちらみ〜既読をつけないでメッセージやメールが読める - Google Play の Android アプリ

 
ちらみ猫

タグ ：

Android

Androidスマホ

Androidアプリ

ちらみ

LINE

ライン

キーロガー

セキュリティホール

「これは怖い」なアプリを二つほど紹介します。
どちらも、もうすでにGoogleプレイ（Playストアアプリ）からはダウンロードできなくなっているみたいですね。

□ 電話番号を勝手に盗む、日本語チャットアプリが出現 | RBB TODAY

タグ ：

Machin_Chat

Real-チャット掲示板-

Android

Androidアプリ

セキュリティホール

JavaScript

先日、「iOS 7」にパスコードが破られるバグが有るという記事を書いたばかりでなんなのですが、破られるとはいえ、やっぱりパスコードの設定はしておかないとダメです。

□ 【iOS7】超危険！パスコードを設定していないとsafariに保存されているパスワードが丸見えだぞ - アップス！-iPhoneの無料アプリ情報やニュースを配信中

なんとiOS7ではパスコードを設定していないとSafariに保存されている色々なサイトのパスワードやクレジットカード情報を誰でも見れちゃうんです！

タグ ：

iPhone

iOS_7

iOS7

クレジットカード番号

パスワード

セキュリティホール

パスコード

パスコードロック

大学のシステムに脆弱性を発見し、それを報告した学生が、
改善を確認したがために退学処分になってしまったという事件がカナダはモントリオールで起こったそうです。

□ 大学のシステムに脆弱性を発見し報告した学生が退学処分に : ギズモード・ジャパン

タグ ：

セキュリティホール

脆弱性

大学

退学

モントリオール

正直者はバカをみる

スマホ怖い。

□ アプリ使用を見直した方が良い!? 個人情報が漏れまくっているかもしれないぞッ！ – ロケットニュース24（β）
□ スマホでリンクをクリックするだけで究極のスパイツールと化す不具合が発覚 - GIGAZINE

タグ ：

スマホ

スマートフォン

セキュリティホール

スパイウェア

アプリ

クリック

リンク

個人情報

HTML5に50件ものセキュリティに関する問題が存在するそうです。

□ HTML5に50件のセキュリティ問題、欧州機関が修正を勧告 - ITmedia エンタープライズ

具体的には、重要な情報へのアクセスが保護されない問題、フォームに入力した内容が攻撃者に渡ってしまう問題、セキュリティポリシーの規定や強制にまつわる問題、OSのパーミッション管理との整合性に関する潜在的問題、ユーザーに危険なリンクをクリックさせる「クリックジャッキング」防止措置がかわされてしうまう問題などを挙げている。

どれもかなり深刻そうな事象ですね。
特にフォームの盗聴とクリックジャッキング回りが気になります。

タグ ：

HTML5

セキュリティホール

クリックジャッキング

ってか、極論をいうと最終的には自分です。他人やコンピュータなんてのは宛にしちゃいけません。

クラウドとはちょっと違いますがソニーのPSN（プレイステーションネットワーク）で大規模な個人情報漏洩があったのは周知の事実だと思います。
□ ［ソニー］PSN情報流出問題で謝罪　ハッカー集団とのトラブル認める | ホビー | マイコミジャーナル
□  ソニー、SOE分 2460万件すべての個人情報漏洩を認める。計1億件超
□ “PlayStation Network”障害に関する最新情報 | プレイステーションR オフィシャルサイト
まあ、結局クラウドもこれと一緒でIDとパスワードさえハッキングされちゃえば終わり。

タグ ：

クラウド

脆弱性

セキュリティホール

Evernote

DropBox

XSS

暗号化

パスワード

エバーノート

PSN

もう、色々なところでニュースになっているので知っている人は多いと思うけれど、iPhoneにパスコードロックをすり抜けるバグが存在しているようです。
僕のiPhone（iOS 4.1）でも確認できました。

タグ ：

iPhone

アイフォーン

ロック

バグ

セキュリティホール

iOS4.1

10月1日の正式オープンを目指してプレオープン中の「Yahoo！モバゲー」でとんでもないトラブルがあった様子。


□ Yahoo!モバゲー

「Yahoo!モバゲーβ版」における障害により、特定のお客様のIDに紐づくページに対し、他のお客様が一時的にアクセスできる事象が発生していたことをご報告いたします。

タグ ：

Yahoo!

モバゲータウン

Yahoo!モバゲー

セキュリティホール

個人情報

ちょっと気になるニュースがあったので単独の記事として扱わせていただきました。

□TLSとSSLにゼロデイ脆弱性--セキュリティ研究家が明らかに:ニュース - CNET Japan

「SSLがセキュアであることを前提に機能している、多くのソフトウェアアップデートメカニズムはどうなるのだろうか」

タグ ：

SSL

TLS

セキュリティホール

ゼロデイ

脆弱性

mixi年賀状はmixi上でお互いに住所を教えることなく年賀状が送りあえるのが特徴。
ところが、住所が知れてしまう可能性が隠されていた。

□livedoor ニュース - 『mixi年賀状』にセキュリティホール!?【トレビアン】

タグ ：

mixi年賀状

セキュリティホール

宛先不明

不達

個人情報

今朝、通勤途中でJ-WAVEで聞いた言葉。さっそく検索してみる。

□クリックジャッキング：研究者が複数のブラウザに対する新たな脅威について警告：ITpro

すべての主要なデスクトッププラットフォームに影響のある，新たな恐ろしいブラウザに対する脅威に対する警告を発している。その対象となるのは，Microsoft Internet Explorer，Mozilla Firefox，Apple Safari，Opera，そしてAdobe Flashだ。

Google Chromeが入っていないがおそらく出たばかりなので調べる時間がなかったのだろう。
つまりは、全ブラウザ（＋Flash）に影響のある脆弱性のようだ。

タグ ：

クリックジャッキング

ブラウザ

セキュリティホール

脆弱性

ゼロデイ