この広告は30日以上更新がないブログに表示されております。
新規記事の投稿を行うことで、非表示にすることが可能です。
広告
posted by fanblog
2018年09月30日
Facebook、5000万人の情報が流出？？
Facebookは9月25日、約5000万のアカウントに影響があるFacebookのセキュリティ脆弱性を発見しました。
以下フェイスブックより
セキュリティに関する重大なアップデート
9月25日、Facebookのエンジニアリングチームが、約5000万のアカウントに影響があるFacebookのセキュリティ脆弱性を発見しました。本件について弊社では極めて重大なことと認識しており、なにが起きたのか、そして私たちが利用者の皆様のセキュリティ保護のためどのようなアクションをとっているかにつきご報告申し上げます。
まだ調査の初期段階ですが、現時点で明確にわかっていることは、攻撃者が 「View As(特定のユーザーへのプレビュー)」 の機能（特定の人に対して利用者のプロフィールがどのように表示されているかを確認する機能）に関連するFacebookのコードの脆弱性に目をつけ利用したことです。これにより、攻撃者はFacebookのアクセストークンの情報を不正に入手し、それによってアカウントを乗っ取ることもできました。アクセストークンは、Facebookにログインし続けるためのデジタル暗号で、それがあることで利用者はパスワードを毎回入力する必要はなくなります。
弊社がすでに取っているアクションは以下のとおりです。
第1に、すでにこの脆弱性を修復し、捜査当局に報告しております。
第2に、影響があったと思われる約5000万のアカウントのアクセストークンをリセット、予備的措置としてさらに約4000万のアカウントもリセットいたしました。これにより約9000万人の利用者の皆様がFacebookあるいはファミリーアプリの利用にあたり再度ログインする必要があります。対象の利用者の皆様にはニュースフィードの上部に、なにが起きたのかを説明するお知らせ画面が表示されます。
第3に「View As(特定のユーザーへのプレビュー)」 の機能は、セキュリティの監査のため、当分の間使えないようにします。
この攻撃はFacebookのコードのいくつかの問題点が複雑に関連していることに乗じて行われたものです。動画をアップロードする機能を2017年の7月に変更、それが「View As(特定のユーザーへのプレビュー)」の機能に影響したことに発しています。まだ調査が初期の段階のため、アカウントの不正使用、または情報の不正アクセスがあったかはまだわかっておりません。またこの攻撃の背後に誰がいるのか、どこからなのかもまだ判明していません。詳細の究明に全力で取り組むとともに、進捗があり次第ご報告いたします。また、影響するアカウントが増えれば、アクセストークンをすぐにリセットします。
利用者の皆様のプライバシーとセキュリティ保護は極めて重大なことであり、そのため、影響を受けたアカウントの安全を確保し、利用者の皆様に何が起きたのかをお知らせするという緊急対応をいたしました。ここに今回の件について心よりお詫び申し上げます。利用者の皆様のパスワード変更は不要です。ただ、もしパスワードを忘れてしまった等でFacebookへのログインにお困りの場合はヘルプセンターをご確認ください。また、利用者の皆様でFacebookへのログアウトなどの予防措置をしたい方は「セキュリティとログイン」からご確認いただけます。一回のクリックで全てのFacebookからログアウトできる機能を提供しております。
以下フェイスブックより
セキュリティに関する重大なアップデート
9月25日、Facebookのエンジニアリングチームが、約5000万のアカウントに影響があるFacebookのセキュリティ脆弱性を発見しました。本件について弊社では極めて重大なことと認識しており、なにが起きたのか、そして私たちが利用者の皆様のセキュリティ保護のためどのようなアクションをとっているかにつきご報告申し上げます。
まだ調査の初期段階ですが、現時点で明確にわかっていることは、攻撃者が 「View As(特定のユーザーへのプレビュー)」 の機能（特定の人に対して利用者のプロフィールがどのように表示されているかを確認する機能）に関連するFacebookのコードの脆弱性に目をつけ利用したことです。これにより、攻撃者はFacebookのアクセストークンの情報を不正に入手し、それによってアカウントを乗っ取ることもできました。アクセストークンは、Facebookにログインし続けるためのデジタル暗号で、それがあることで利用者はパスワードを毎回入力する必要はなくなります。
弊社がすでに取っているアクションは以下のとおりです。
第1に、すでにこの脆弱性を修復し、捜査当局に報告しております。
第2に、影響があったと思われる約5000万のアカウントのアクセストークンをリセット、予備的措置としてさらに約4000万のアカウントもリセットいたしました。これにより約9000万人の利用者の皆様がFacebookあるいはファミリーアプリの利用にあたり再度ログインする必要があります。対象の利用者の皆様にはニュースフィードの上部に、なにが起きたのかを説明するお知らせ画面が表示されます。
第3に「View As(特定のユーザーへのプレビュー)」 の機能は、セキュリティの監査のため、当分の間使えないようにします。
この攻撃はFacebookのコードのいくつかの問題点が複雑に関連していることに乗じて行われたものです。動画をアップロードする機能を2017年の7月に変更、それが「View As(特定のユーザーへのプレビュー)」の機能に影響したことに発しています。まだ調査が初期の段階のため、アカウントの不正使用、または情報の不正アクセスがあったかはまだわかっておりません。またこの攻撃の背後に誰がいるのか、どこからなのかもまだ判明していません。詳細の究明に全力で取り組むとともに、進捗があり次第ご報告いたします。また、影響するアカウントが増えれば、アクセストークンをすぐにリセットします。
利用者の皆様のプライバシーとセキュリティ保護は極めて重大なことであり、そのため、影響を受けたアカウントの安全を確保し、利用者の皆様に何が起きたのかをお知らせするという緊急対応をいたしました。ここに今回の件について心よりお詫び申し上げます。利用者の皆様のパスワード変更は不要です。ただ、もしパスワードを忘れてしまった等でFacebookへのログインにお困りの場合はヘルプセンターをご確認ください。また、利用者の皆様でFacebookへのログアウトなどの予防措置をしたい方は「セキュリティとログイン」からご確認いただけます。一回のクリックで全てのFacebookからログアウトできる機能を提供しております。
50GB料金が値下げします。by NEXTmobile
★ネクストモバイル★
の50GBプランの料金が10月18日より値下げ致します。
【変更前】
1〜24ヶ月目：4,880円（税抜）
25ヶ月目以降：5,815円（税抜）
【変更後】
1〜12ヶ月目：3,490円（税抜）
13〜24ヶ月目：4,880円（税抜）
25ヶ月目以降：5,815円（税抜）
10月18日
〜NEXTmobileポイント〜
１：実は月額が2,460円(20GBプラン)格安なのに、3日間通信制限なし！
→動画やSNSをたっぷりとつかいたいユーザーにおすすめです。
２：3大キャリアの30GBプランとNEXTmobileを比較すると…
→NEXTmobileは30GBプランで月額3,490円！
携帯キャリアの30GBのデータプランは8,000円+基本料金2,000円
つまり…
基本料金+NEXTmobileを併用で圧倒的コスパになるんです！
詳細： https://next-mobile.jp/feature/3career-hikaku.php
３：幅広いエリアで利用することができる！
→NEXTmobileはソフトバンクのLTE回線。
「某回線を使用したルーターの電波弱すぎ」「地方で使えない」
なんて言わせません！
【変更前】
1〜24ヶ月目：4,880円（税抜）
25ヶ月目以降：5,815円（税抜）
【変更後】
1〜12ヶ月目：3,490円（税抜）
13〜24ヶ月目：4,880円（税抜）
25ヶ月目以降：5,815円（税抜）
10月18日
〜NEXTmobileポイント〜
１：実は月額が2,460円(20GBプラン)格安なのに、3日間通信制限なし！
→動画やSNSをたっぷりとつかいたいユーザーにおすすめです。
２：3大キャリアの30GBプランとNEXTmobileを比較すると…
→NEXTmobileは30GBプランで月額3,490円！
携帯キャリアの30GBのデータプランは8,000円+基本料金2,000円
つまり…
基本料金+NEXTmobileを併用で圧倒的コスパになるんです！
詳細： https://next-mobile.jp/feature/3career-hikaku.php
３：幅広いエリアで利用することができる！
→NEXTmobileはソフトバンクのLTE回線。
「某回線を使用したルーターの電波弱すぎ」「地方で使えない」
なんて言わせません！
2018年09月29日
スマホののバッテリーが切れそう！そうだローソンへ行こう！
１０月上旬から東京都内のローソン6店舗で持運び可能なスマホ用充電器の貸出サービスを開始する。
ベンチャー企業の「インフォリッチ」と提携し、充電器数台の入った専用スタンドを店舗に設置する。
利用者はインフォリッチのアプリで会員登録し、預け金2139円をあらかじめ支払っておく。借り受けた充電器は、スタンドを設置してある別の店舗に返却することもできる。
料金は最初の1時間が108円で、48時間までは216円。
ベンチャー企業の「インフォリッチ」と提携し、充電器数台の入った専用スタンドを店舗に設置する。
利用者はインフォリッチのアプリで会員登録し、預け金2139円をあらかじめ支払っておく。借り受けた充電器は、スタンドを設置してある別の店舗に返却することもできる。
料金は最初の1時間が108円で、48時間までは216円。
2018年09月28日
「＋メッセージ」にトラブル、サーバー通信の脆弱性で情報などを詐取される恐れ
docomo、AU、softbankが共同で提供している「＋メッセージ」に個人情報などが不正に取得される危険性がある事がわかった。
内容はSSLサーバ証明書の検証不備。一般的な処理ではSSLサーバ証明書の正当性が検証できない場合、警告を出すことになっているが、「＋メッセージ」では不正なSSLサーバ証明書であっても警告を出さずに接続してしまうという問題があった。
対策は各キャリが提供している最新のパッケージを使用する事。
内容はSSLサーバ証明書の検証不備。一般的な処理ではSSLサーバ証明書の正当性が検証できない場合、警告を出すことになっているが、「＋メッセージ」では不正なSSLサーバ証明書であっても警告を出さずに接続してしまうという問題があった。
対策は各キャリが提供している最新のパッケージを使用する事。
広告見たらwifi使用が無料！どんなサービス？
株式会社NTTドコモと一般社団法人渋谷未来デザインは、Wi-Fiの整備拡大を目的とした広告事業モデル「アドWi-Fi」のテスト運営を、渋谷区で9月26日から実施している。
「アドWi-Fi」とは、Wi-Fi接続時に表示されるWebページ上に自治体や企業が広告を掲載し、ドコモはその広告収入を得るモデル。そして、広告収入の一部はWi-Fi契約料金に充当し、設置費用を抑えてフリーWi-Fiを提供できるようになっている。
また、「アドWi-Fi」を利用するユーザーは、広告を閲覧すればWi-Fiを無料で使うことができる。なお、ドコモのスマートフォンなどを契約していなくても対象エリアなら「アドWi-Fi」は利用できる。
サービス開始を記念したキャンペーンとしては、一般社団法人富士河口湖町観光連盟より提供された観光スポットの招待券や特産品などが抽選でプレゼントされる。
URL: https://www.nttdocomo.co.jp/info/news_release/2018/09/25_00.html
「アドWi-Fi」とは、Wi-Fi接続時に表示されるWebページ上に自治体や企業が広告を掲載し、ドコモはその広告収入を得るモデル。そして、広告収入の一部はWi-Fi契約料金に充当し、設置費用を抑えてフリーWi-Fiを提供できるようになっている。
また、「アドWi-Fi」を利用するユーザーは、広告を閲覧すればWi-Fiを無料で使うことができる。なお、ドコモのスマートフォンなどを契約していなくても対象エリアなら「アドWi-Fi」は利用できる。
サービス開始を記念したキャンペーンとしては、一般社団法人富士河口湖町観光連盟より提供された観光スポットの招待券や特産品などが抽選でプレゼントされる。
URL: https://www.nttdocomo.co.jp/info/news_release/2018/09/25_00.html
タグ：
サービス
