KDDI研究所は9月30日、サーバやスマートフォン、IoTにおける個人情報などの重要なデータを安全に保護するソフトウェア技術を開発したと発表した。 この技術は、KDDI研究所が開発した高速ストリーム暗号「KCipher-2」を応用。メモリ内のデータを安全に保護するソフトウェア技術となる。 KDDI研究所の暗号化技術とソフトウェア保護技術を組み合わせて、暗号化に用いた鍵データをメモリ内に分散してダミーを生成し、正規の利用者のみが正しく読み取れるようにして強固なセキュリティを実現している。 従来方式と比較して約10倍の高速処理ながら、数KBの軽量なソフトウェアで実装できるため、高い処理能力を持たないデバイスでも十分な機能を発揮できるという。 同技術で採用した、「暗号化に用いた鍵データをメモリ内で安全に保護する方式」の実用化は世界初としている。なお、この技術の一部は、科学技術振興機構(JST)の
AppleのOS Xに搭載されているマルウェア対策機能「Gatekeeper」をかわしてマルウェアを仕込むことができてしまう攻撃方法が報告された。Kaspersky Labのニュースサービス「threatpost」が9月30日、セキュリティ企業Synackの研究者、パトリック・ウォードル氏の研究発表内容を伝えた。 GatekeeperではOS X向けのアプリについて、実行を許可する前に証明書を確認するなどさまざまなチェックを行っている。しかしウォードル氏によれば、一度「信頼できるアプリ」と判断すれば、同じディレクトリにあるコンテンツの挙動についてはチェックされないことが分かったという。 この問題を突いた攻撃では、例えば、ユーザーをだまして署名入りの感染アプリをサードパーティーからダウンロードさせたり、通信に割り込んだりする手口を利用。ユーザーが見慣れたアプリのアイコンを実行すると、同じディ
OWASPとは、Webをはじめとするソフトウェアのセキュリティ環境の現状、またセキュアなソフトウェア開発を促進する技術・プロセスに関する情報共有と普及啓発を目的としたプロフェッショナルの集まる、オープンソース・ソフトウェアコミュニティです。ここでは、OWASP Japan公式サイト等では伝えきれないマル得情報を配信します。 OWASP Top 10に代表される日本語化された成果物と比較すると、日本語化されていないOWASPの成果物は馴染みづらい印象を受けるとともにその利用を躊躇しているといったご意見を何度かいただいています。 とはいえ日本語化されていない成果物の中にも有用な成果物は数多く存在し、その中でもOWASP Cheat Sheet Seriesはセキュリティを専任とする方をはじめ、開発者、設計者、マネジャー、利用者など、どの立場の方にとっても有用な情報が詰まっています。それゆえに、
SORACOMの凄さは第三者が「SIM」を自由に発行・運用できることーーIoT向けモバイル通信PF、ソラコムが提供開始 久しぶりに話を聞いて鳥肌が立った、そんなプロダクトが今日、お目見えする。 IoT向けのモバイルデータ通信プラットフォームを提供するソラコムは9月30日、同社プラットフォーム上で提供されるSORACOM AirとSORACOM Beamのサービス開始を発表した。同社はMVNO（仮想移動体通信事業者）としてNTTドコモと契約（L2卸契約）し、同キャリアの基地局を利用したモバイル通信サービスを提供する。 SORACOM Airは従来のMVNO事業者が多額の投資で運用を開始してきたコアネットワーク（パケット交換、回線管理、帯域制御）とサポートシステム（顧客管理や課金）を独自に開発、Amazon Web Services （以下、AWS）のクラウド上に実装したのが特徴。 これによ
9月30日に発表されたSORACOMがとても面白そうだったので、友達といろいろ話したアイデアをアプリにしました。 さいしょにまとめ SORACOM Air（IoT デバイス向けデータ通信 SIM "Air SIM"）をAndroid端末で使ってみよう、従量課金なので不要な通信を全カットするユーティリティ「IoT Gateway」を作ったよ、というのがこの記事のざっくりとしたまとめです。 今回つくったIoT Gatewayを使うとAndroidで意図しない通信を止められます。バッテリ持ちも伸びるかも。 アプリ単位で通信を禁止／許可できます 次のリリースではIPフィルタリングが入ります ダウンロードは記事の一番うしろです。 アプリを作って遊んでる開発者のイメージ図（※簡単さを表現したかったのですが、出来上がってみると本文とはあまり関係なくなりましたがボツにするのも惜しいので唐突に紹介しておきま
SORACOM Air（以下、Air）は、IoT 向けのコネクティビティを提供するサービスです。 Air のユーザーコンソールや API を利用して各種設定の変更や、通信量を監視するなど IoT デバイスを一元管理することができます。 以下の 3 つの Type を提供しています。 3G/LTE に対応したデータ通信 SIM “IoT SIM” を提供する SORACOM Air for セルラー LoRaWAN を利用した SORACOM Air for LoRaWAN Sigfox を利用した SORACOM Air for Sigfox お客様は、異なる無線規格でも、SORACOM アプリケーションサービスを同じように使用することができ、容易にクラウド連携を実現することができます。 SORACOMの導入事例はこちら »用途別のシステム構成 » ユーザーコンソール、API による通信の
LINE自販機をキリンが投入、「LINEは“IoTのリモコン”になりたい」：IoT（1/2 ページ） キリンが“フレーム付き自撮り写真機能”を搭載した自動販売機を展開する。スマホアプリ「LINE」利用者にはLINEで撮影した画像を送ることが可能で、LINEの田端氏は「LINEは“IoTのリモコン”になりたい」と意気込む。 インテルの開催するソフトウェア開発者向けイベント「インテル・ソフトウェア・デイ 2015」の基調講演に、LINEで法人ビジネスを担当する田端信太郎氏がゲストとして招かれた。田端氏はインテルとの提携を発表しながら「LINEは、IoTのリモコンになりたい」と、同社「LINE ビジネスコネクト」を利用した成長戦略の一端を口にした。 インテルとLINEの提携により、インテルのソフトウェア開発者向けLINE公式アカウントが開設される他、両社はホームオートメーションやデジタルサイネー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
