■ 死後にデータを引き継ぐための設定 これは自身の死後に、Appleアカウントにアクセスできる権限を、自身が信頼できる人を指名して付与しておくことが出来る、というもの。「iOS 15.2、iPadOS 15.2、macOS 12.1 以降」で設定できます。 「故人アカウント管理連絡先」に指定された方は、「故人の死亡証明書」をAppleへ提出し、故人が「故人アカウント管理連絡先」を設定した際に生成した「アクセスキー」を入力すると、以下のデータにアクセスできるようになります。 ・iCloud 写真 ・メモ ・メール ・連絡先 ・カレンダー ・リマインダー ・iCloudに保管されているメッセージ ・通話履歴 ・iCloud Driveに保管されているファイル ・ヘルスケアのデータ ・ボイスメモ ・Safariのブックマークとリーディングリスト ・iCloudバックアップ なお、故人が購入した映
Appleは自社の製品セキュリティについて割と詳細に解説したホワイトペーパーを公開している。何故か日本語版もある。 (PDF版) https://manuals.info.apple.com/MANUALS/1000/MA1902/ja_JP/apple-platform-security-guide-j.pdf EDIT: 日本語版は無くなったようだ (PDF版) https://help.apple.com/pdf/security/ja_JP/apple-platform-security-guide-j.pdf EDIT: 新しいURLで公開された (PDF版) https://help.apple.com/pdf/security/en_US/apple-platform-security-guide.pdf このドキュメントは言わば ユーザのプライバシで商売をすることの決意表明
RSA暗号の共同発明で知られるアディ・シャミア教授（イスラエル・ワイツマン科学研究所）が2017年4月、国際科学技術財団から科学技術の進歩に大きく寄与した功績に送られる日本国際賞（Japan Prize）を受賞した。 受賞会見でシャミア教授は、約40年間の研究の経緯を振り返り、最近の研究事例としてIoT（インターネット・オブ・シングズ）のセキュリティに警鐘を鳴らした。量子コンピュータによる暗号解読の可能性や、日本の研究者への期待も語った。 日本国際賞は1985年にノーベル賞並みの世界的な賞を作ろうと創設された。シャミア教授は学術分野として暗号学を確立した功績が、受賞理由となった。情報を安全に保管できる「秘密分散法」や、秘匿情報に触れることなく個人を特定する「個人識別法」の開発のほか、共通鍵暗号を解読する「差分解読法」の発見などの業績で知られる。 「秘密兵器」から「暗号学」に RSA暗号は1
「パスワードに代わるシンプルで堅牢な認証技術」。 この普及をミッションを掲げる国際組織がある。新しい認証技術「FIDO（Fast IDentity Online、ファイド）」を推進するFIDOアライアンスだ。2013年2月に発足。2014年12月に仕様書（v1.0）を発表し、新方式の普及に向けた活動をしている。 第1回ではパスワード管理ツールで大量のパスワードを管理する手法について述べたが、そもそもパスワード自体をなくしてしまおうというのがFIDOである。 パスワード認証の本質は、ユーザーとサービス提供者の間の「共有の秘密」だ（図1）。両者の間で同じパスワードを共有することで、認証を行う。ユーザーの不注意や、サービス提供者へのサイバー攻撃などで共有の秘密が第三者に知られれば、容易に悪用されてしまう。
米Googleは現地時間2017年2月23日、ハッシュ関数「SHA-1」の衝突耐性を突く実用的な攻撃手段を初めて成功させたと発表した。同社は「SHA-1がもはや安全と言い切れないことが確実になった」とし、より強力な暗号化技術に移行するよう呼びかけている。 SHA-1を巡っては、2005年に攻撃手法が発見され、安全性に疑問が生じて以降、公的機関や主要ブラウザーが段階的に廃止を進めている。Googleも2014年に、「Chrome」ブラウザーにおいてSHA-1を使った証明書のサポートを終了する方針を発表している。 SHA-1衝突の攻撃はMarc Stevens氏の論文などで理論上の方法が報告されていたが、実際に衝突耐性を突破したのは今回が初めてという。Googleはオランダの国立情報数学研究所と2年にわたって共同研究を行っていた。 Googleによれば、攻撃者がSHA-1衝突を悪用すれば、不正
米グーグルは2016年8月上旬に突如、「Fuchsia」という新OSのソースコードを同社が運営するGitリポジトリーとGitHubで公開した。Fuchsiaの最大の特徴は、従来のグーグル製モバイルOSとは異なり、Linuxカーネルではない「Magenta」という独自カーネルを採用することである。Fuchsiaの用途や、独自カーネル採用の狙いなどについて考察する。 米グーグルは、2016年8月上旬に「Fuchsia」（フクシャあるいはフクシア、フューシャ。マゼンタと同じ色の別名）という名前の新OSのソースコードを公開した。GitリポジトリーのURLは、https://fuchsia.googlesource.com/である。しかし同社は、2016年9月中旬時点までに新OSについての正式なアナウンスをしていない。公開されたソースコードもまだ最初期段階のもので、現時点で動作するのはコマンドライン
今月7日から9日にアリゾナ州で開催されたNANOG 59で、Ladar Levison氏がFBIにサービス全体のSSL秘密鍵を要求された話が公開されていました。 Ladar Levison氏が運営していた、Lavabitという電子メールサービスはスノーデン事件に関連して突如8月8日に閉鎖されています。 閉鎖時には詳細が書かれておらず、様々な憶測が語られていましたが、世界中から多数のネットワークエンジニアが集まるNANOGで、その一部始終が語られました。 この発表は、NANOG 59が開始される前の週に、裁判所が調査対象の氏名以外を機密解除したことによって実現しています。 インターネット上で提供されているサービス事業者にSSL秘密鍵を提出させ、かつ、その事実の公表が違法行為となるようにされてしまっている一方で、こういった内容を公的に語れるように裁判所で戦って、実際にそれを勝ち取るというのは凄
独立行政法人情報通信研究機構（以下「NICT」、理事長： 宮原 秀夫）は、組織内ネットワークにおけるマルウェア感染などを迅速に検知し、警告を発行する対サイバー攻撃アラートシステム“DAEDALUS”（ダイダロス： Direct Alert Environment for Darknet And Livenet Unified Security）の外部展開を開始しました。DAEDALUS は、日本各地に分散配置されたダークネット観測網を用いて、組織内から送出される異常な通信を検知し、当該組織に対して迅速にアラートを送信します。既存の侵入検知システムや侵入防止システムなどと DAEDALUS を併用することによって、組織内ネットワークの情報セキュリティの一層の向上が期待できます。 NICT は、6月13日（水）〜15日（金）に幕張メッセで開催される「Interop Tokyo 2012」におい
日経エレクトロニクス2月20日号で「スマートフォンが迫る、カーナビ再定義」という記事を執筆しました。内容は想像される通り、スマートフォンでカーナビを実現できる時代に、従来型のカーナビはどのように生き残っていけばいいのか、について書いたものです。 この取材を通して自動車メーカーや車載機メーカーに取材をしたのですが、スマートフォンとの差異化の要素の一つとして各社から挙がったのがセンサ情報を活用した「コンシェルジェ型サービス」を提供することです。具体的には、車両内部のセンサや車載機のセンサから集めた情報を解析して、運転者の個々の状況や趣味嗜好に応じた情報を提示するサービスです。典型的な例としては、ホンダが「インターナビ・リンク プレミアムクラブ」として展開しているような各車両から速度や方向を集め、これを使って各車両が最も短時間に目的地に行けるルートを提示するサービスや、日産自動車が電気自動車「リ
「電子回路の誤差を利用して強力な暗号を作る」，暗号の第一人者が話題の技術「PUF」を解説 三菱電機 情報技術総合研究所 松井 充氏 暗号技術は，携帯電話機やパソコン，テレビといったさまざまな情報機器で一般的に利用されている。企業機密や個人情報の漏洩が問題になる中，エレクトロニクス分野でも暗号の重要性は今後ますます高まっていくだろう。そこで日経エレクトロニクスでは，2011年3月14日にセミナー「暗号の現状と課題，日本の『2013年問題』に対処する」を開催する。セミナーの講師である三菱電機 情報技術総合研究所 情報セキュリティー技術部長の松井充氏に，最近の暗号技術の動向を聞いた。 松井氏は，1993年に線形解読法によって米国標準暗号「DES」の解読に世界で初めて成功，1995年には新暗号アルゴリズム「MISTY」を発表した暗号の第一人者である（ドキュメンタリー記事「暗号アルゴリズム『MIST
写真3 Bluetoothのペアリングをしているところ 画面の上にPairing Deviceという文字があるのに注目。 オランダ Radboud University NijmegenのRoel Verdult氏は2011年2月22日，オーストリア・リンツで開催中の「NFC Cogress 2011」で，「Practical Attacks on NFC Enabled Cell Phones」と題した講演を行った（写真1）。NFCの通信機能を搭載した携帯電話機である「Nokia 6212」に対して，NFC経由で悪意ある攻撃を仕掛けることができたという。講演で示したシナリオは二つある。 一つ目のシナリオはNokia 6212が備えるBluetoothのペアリングによるファイル転送を使ったもの。この機構を正常に使った場合には，携帯電話機同士を重ねてNFCで相互のMACアドレスを交換し，画像
最近「Free Public WiFi」という無線ANアクセスポイントが急に話題になっているらしい。 これは一見公衆無線 LANネットワークのように見えるが、PC同士を接続するための「アドホック・モード」のネットワークであり、 これに接続してしまうと悪意のあるユーザーによって通信の傍受や攻撃を受ける可能性があることが指摘されている(@ITの記事)。 さらにたちが悪いことに、Windows XP SP2以前で特定の修正プログラムを適用していない場合、一度でもこの無線 LANに接続したことがあると、 勝手にこのネットワークに接続してしまうことがあるだけでなく、自分が「ネットワークの主」となって発信を始めてしまうこともあるという。 この問題はアドホック・モードの無線 LANに共通の問題であり、「Free Public WiFi」に限らず他の名称のアドホック・モードを利用した無線 LANネットワー
Win32/Daonolの亜種に感染！セーフモードでも起動できないパソコンを復旧するには？ 起動できないPCのレジストリを操作可能な「REG LOADコマンド」を活用 ある企業のシステム管理者から，こんな相談を受けました。「社内のあるWindows XPパソコンが，電源をオンにしても正常に起動せず，画面が真っ暗なまま，マウス・ポインタだけが表示される。状況からすると，現在流行中のWin32/Daonolの亜種に感染したようだ。セーフモードでも起動できず困っている。リカバリCDを使用した初期化は避けたい。アドバイスしてほしい」。 Win32/Daonolはいわゆるトロイの木馬と呼ばれる不正プログラムで，ネットワーク・トラフィックの監視，FTPアカウント情報の奪取，特定のプロセスの実行阻止などの機能を持っています。名称は，トレンドマイクロが「TROJ_DELF.WQD」，シマンテックが「Inf
当初から脆弱性を指摘されていたWEPだが…… 1997年に規定されたIEEE 802.11をはじめとして最新のIEEE 802.11nでも、無線LANの性質上、空間を伝搬している信号を誰にも気づかせることなく盗聴することが可能である。特に伝搬範囲を正確に制限することが難しく、利用を想定している範囲外(室外)に信号が伝搬することからその対策が必須となる。 信号電力を制御することや電波を遮蔽することは事実上不可能であることから、物理的ではなく、いわゆる論理的に信号を処理する必要がある。すなわち暗号化を行って、利用を制限する必要がある。当初このため、提案された暗号化の規格が「WEP(Wired Equivalent Privacy)」あった。 WEPではRC4というストリーム暗号が用いられ、104ビットの鍵と24ビットのIV(Initial Value)が設定されている。通信相手間だけで104ビ
前の記事 ハエの「高速な視覚処理」を飛行シミュレーターで研究 骨董家具を改造、ネット対応の自動楽器(動画) 次の記事 水の噴射で「心理的バリア」を作る『Watergate』(動画) 2009年8月 7日 Charlie Sorrel 『Watergate』は、物理的に存在する「心理的なバリア」だ。人々の群れをヤギの群れのように誘導したり、あるいは所定の場所から出ないよう留めておくためには、通常ストリング・ワイヤーやロープが使用されるが、Watergateでは、仕切る部分に水が噴射されている。 この水のゲートは、たとえば回転式改札口の代わりに使用することが可能だ。バリアは簡単に破ることが可能だが、少なくとも心理的には、固体の物質を利用するよりおそらく抑止力が強いと思われる。 噴射される水に人々を押し込む、という明らかに楽しい用途もあるが、それ以外にもいくつかの利点がある。緊急事態の場合でも、
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
