デジタルメディアの調査企業DoubleVerify（ダブルベリファイ）の新たなレポートによると、膨大な数の人工知能（AI）で生成した高評価の偽のレビューが、モバイルやスマートテレビのアプリストアに掲載されているという。 「当社の不正対策ラボは、2024年に投稿されたAIによる偽のレビューが、2023年の同時期と比較して3倍以上に急増したことを確認した」とダブルベリファイは述べている。 これは一見、被害者のいない犯罪のように思えるかもしれないが、広告の表示回数が極端に多い悪質なアプリが、ランキングの上位に入ることで、最新のアプリを探しているユーザーが、それらのアプリをダウンロードする可能性が高くなる。 ダブルベリファイによると、こうしたアプリの中には、ユーザーのスマートフォンを乗っ取って、広告を絶え間なく表示させるものがあるという。これにより、詐欺師たちが収益を得る一方で、ユーザーの端末のバ

開かれたインターネットを目指すソフトウェアエンジニアらによって組織された非営利団体・Open Web Advocacy(OWA)が、ユーザーの目が届かない場所でセキュリティやプライバシーを大きなリスクにさらすアプリ内ブラウザについて提言しました。 In-App Browsers: The worst erosion of user choice you haven't heard of - Open Web Advocacy https://open-web-advocacy.org/blog/in-app-browsers-the-worst-erosion-of-user-choice-you-havent-heard-of/ 以下のムービーでは、OWAが危惧しているアプリ内ブラウザの問題点がアニメーションでわかりやすく解説されています。 Open Web Advocacy - In-

by Focal Foto パスワード管理アプリ「LastPass Password Manager」になりすました偽アプリがApp Storeで配布されていたことが判明しました。問題のアプリはその後削除されましたが、Appleによって削除されたのか、作成者によって削除されたのかは不明です。 Warning: Fraudulent App Impersonating LastPass Currently Available in Apple App Store - The LastPass Blog https://blog.lastpass.com/2024/02/warning-fraudulent-app-impersonating-lastpass-currently-available-in-apple-app-store/ Fake LastPass password mana

若い世代を中心に人気の位置情報共有アプリ「NauNau」で、一時、少なくとも200万人以上のユーザーの位置情報やチャットなどが外部から閲覧できる状態になっていたことがわかりました。 会社側は事実を認め、アプリのサービス提供を21日から一時、停止するとともに、今後、第三者機関による調査を行う考えを示しました。 230万人分以上の位置情報やチャット履歴が 友人などの居場所をリアルタイムで共有し、チャット機能なども利用できる位置情報共有アプリ「NauNau」は、去年9月にサービスを開始し、開発した会社の「Suishow」によりますと、現在はダウンロード数が450万件を超える若い世代などに人気のアプリです。 しかし、複数の関係者によりますと、このアプリはサービス開始の時点からセキュリティー対策が不十分で、少なくとも230万人分以上のユーザーの位置情報やチャット上のやりとりの履歴などが一時、一定のI

パスワードマネージャー大手の1Passwordが、パスワードなしで利用可能になる方針を発表をしました。今夏には新方式のパスキー(passkey)のみで1Passwordにアクセスできるようになります。 AppleがiOS 16でサポートしたことで知名度が一気に上がったパスキーは、パスワードレス認証の普及を目指すFIDOアライアンスが策定したWebAuth APIを利用する、真にパスワードレスな認証規格。 仕組みとしては、アカウント作成時に公開鍵と秘密鍵のペアを作成し、公開鍵をサーバー側に、秘密鍵をデバイス側に保管します。ログインする場合には、サーバー側から認証要求を行い、ユーザー側はデバイスに保管した秘密鍵を使って署名を送信。 この際、デバイス上ではユーザー認証としてFace IDなどの生体認証を利用します。サーバー側は公開鍵を使って署名を検証することで、正規ユーザーかどうかの確認を行いま

プライバシー研究者で元GoogleエンジニアのFelix Krause（フェリックス・クラウス／＠KrauseFx）さんが8月19日に公開した、SNSのモバイルアプリに関するセキュリティの懸念事項に関するレポートが話題です。このレポートにTikTok公式がTwitterで反論しましたが、さらにその反論にニューヨーク・タイムズ記者が反論するちょっとした論争に発展しています。 フェリックス・クラウスさんのレポート フェリックスさんのレポートは、アプリでURLをクリックした際などにリンク先をスマートフォンのSafariやChromeなどデフォルトブラウザではなく、アプリ内で開く“内蔵ブラウザ”についてまとめたもの。一部のアプリでは、この内蔵ブラウザがセキュリティリスクを抱えているということです。 このレポートでは、特にTikTokが最も多くのリスクを抱えていると指摘。リンクをタップした際にデフォ

Last week I published a report on the risks of mobile apps using in-app browsers. Some apps, like Instagram and Facebook, inject JavaScript code into third party websites that cause potential security and privacy risks to the user. I was so happy to see the article featured by major media outlets across the globe, like TheGuardian and The Register, generated a over a million impressions on Twitter

テレグラムは、ロシア出身の技術者が開発した無料のメッセージアプリ（コミュニケーションツール）で、LINEなどと比べてセキュリティが極めて強固です。 現在はアラブ首長国連邦（UAE）にある団体が運営しているそうですが、チャット機能やダイレクトメッセージだけではなく、ファイル交換や音声通話機能も充実しているため、世界で数億人のユーザーがいるとされます。 セキュリティが強固ということは、通信の秘密が確保されていることに他なりません。その上、高機能で無料となればメッセージアプリとして申し分がない。密売人はこの性能の高さを悪用して、取引に用いているわけです。 交信記録は運営側も捜査機関も確認できない テレグラムの代表的な機能に「シークレットチャット」があります。この機能を選択すると、送信元のメッセージを暗号化し、受信先でしか復元できないように加工する「暗号化通信」に切り替わってしまう。これを「E2E

このたび、当社が運営するブラウザアプリである『Smooz（スムーズ）』において、ご利用者の情報の取扱い、データ収集、及びセキュリティについてご利用者をはじめとする皆様に、多大なご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。 状況の確認と対策、原因調査を進めてまいりましたが、Smoozの提供を継続することは困難との結論にいたり、2020年12月23日をもってサービスを終了させていただきますことをご報告申し上げます。 これまでに収集したご利用者様の情報につきましては、返金に必要な情報以外はすべて削除が完了しております。返金対応が完了次第、全ての情報を削除いたします。収集したデータに関して悪用、個人情報の社外への流出は、現在のところ確認されていません。 【返金などのご対応につきまして】 プレミアム会員様には、12月分からの利用料金の返金をさせていただきます。また、交換可能なS

Webブラウザアプリ「Smooz」（iOS／Android）が検索情報などを外部に送信している――そう指摘するユーザーのブログ記事がネットで話題になった。指摘を受け、同アプリを開発したアスツールの加藤雄一代表は20日にプログラムを修正したが、新たな問題が見つかったとして同日に配信を停止した。 Smoozは、検索するたびにポイントがたまる、興味関心に基づくニュースをレコメンドする、片手で操作できるといった特徴を持つWebブラウザ。詳細は明らかにしていないが、米Googleの「Programmable Search」を活用して収益を上げているという。 話題のブログ記事はユーザーが17日に公開した。アプリの規約やプログラム、通信状況などを調査した結果、アスツールが「アプリの設定や操作、閲覧情報を取得している」「検索窓に入力した文字を見ている」「プライベートモードにしても情報の取得を続けている」と

国内企業アスツール株式会社は、スマートフォン専用ブラウザアプリ「Smooz」の配信を停止したと発表しました。停止理由として「指摘により新たな問題が見つかった」としています。 指摘は国内ブログ「reliphone」やSNSユーザーが行ってきました。同ブログは12月17日、「Smooz」が設定・操作・閲覧情報、ユーザーID、デバイスID、検索窓に入力中の文字列（検索ボタンを押さずとも）、検索内容を送信。しかも「サービス利用データの提供設定をオフ」や「プライベートモード」でも、閲覧情報の送信を止めることができない仕様であるとの記事を公開しました。 これに対し、12月18日、Smoozを運営するアスツール株式会社の代表の加藤氏は以下の通りの反論を行いました。 (1)Smoozは、おすすめ記事をパーソナライズしブラウジング体験を快適なものとするために、行動履歴や検索履歴のデータを収集しております。ご

調べた事実を列挙してみる。 ・デフォルトの設定では、設定・操作・閲覧情報がユーザーID、デバイスIDと共にアスツール社のサーバーへ送信されている ・検索窓に入力した文字は、検索ボタンを押さなくても、その内容が逐一アスツール社のサーバーへ送信されている ・検索内容がアダルト関連ワードかどうかがアスツール社のサーバーに送信され判定されている ・サービス利用データの提供設定をオフにしても、閲覧情報がアスツール社のサーバーに送信されている ・プライベートモードにしても、閲覧情報がアスツール社のサーバーに送信されている ・https通信であろうとも閲覧したURLは完全な形でアスツール社のサーバーに送信されている 様々な設定を調べたが、どのようにしても外部への閲覧情報送信を止めることはできなかった。 あなたが何を調べ、何を買おうとしているのか、何で遊び、どこへ行こうとしているのか。それらはあなたの知ら

Googleは12月2日、前回のアップデートから2年以上の期間を経て、「iOS」版「Google Authenticator 3.1.0」をリリースした。変更点は以下の通り。 スマートフォンを買い替えるときなどに、別のデバイスにアカウントを移行する機能を追加 アプリのデザインを刷新 ダークモードに対応

iPad Pro (2024) review: So very nice, and so very expensive

Android：かなりの安心感！ 『NoRootファイアウォール』は、初心者にも安心してオススメできるセキュリティアプリですよ。 まずは、セキュリティのおさらいを スマホやPCのセキュリティのこととか、よくわからないという人へ。「ウィルス」というのは、他にもいくつかある悪いプログラムの一種のことで、それらを総称して「マルウェア」と呼ぶのです。 現在、危険度が高いとされる「マルウェア」は、「ウィルス」「トロイの木馬」といった色々なプログラムを複合的に組み合わせてあるものが一般的です。 一昔前までは、PCなどを起動不能にさせてしまうとか、イタズラ目的のものが多かったのですが、現在は個人情報を抜き取ってどこかに売りつけるといった実利を狙ったものが多くなってきています。 具体的には、メールアドレス、電話番号、氏名などの情報が狙われることが多く、最悪の場合にはクレジットカード番号と、そのセキュリティ

FacebookやTwitter、Gmailなど便利なウェブサービスが多くの人の生活の中に溶け込んでいますが、OCNでIDとパスワードが流出したり、Yahoo!JAPANのパスワードと「秘密の質問」が流出したりと、ただパスワードを設定しているだけでは少し不安に感じることもあります。いくつかのウェブサービスでは2段階認証というセキュリティ機能が使用可能になってきており、これをスマートフォンを使って簡単かつセキュアに利用できるアプリが「Authy」です。20秒ごとにランダムな2段階認証用のトークンを発行し、オフラインでもどこでも使用可能になっています。 対応しているのはGmail・Dropbox・Facebook・LastPass・Linode・Amazon・Outlookとなっており、さらにSSHやWordPressのログインも2段階認証化させることが可能です。 Authy https://