じじのブログ

相次ぐ情報漏えいの一因は「Androidアプリ」 NICTが「A2B攻撃」対策を公表（Impress Watch） – Yahoo!ニュース
国立研究開発法人情報通信研究機構(NICT)は13日、国内で相次ぐ情報漏えい事案の原因の一つとして、公開アプリを悪用した「A2B攻撃」を特定したと発表。3種類の推奨対策をまとめて公表した。
A2B攻撃では、攻撃者が公開されているAndroidアプリを入手・解析し、アプリが通信するサーバーの接続先や通信の仕組み(API)などを調査。得られた情報をもとに、攻撃対象のサーバーに合わせた攻撃を実行する。
今回確認されたA2B攻撃では、SSRF(Server-Side Request Forgery)、RCE(Remote Code Execution)、SQLインジェクション、IDOR(Insecure Direct Object Reference)の4つの脆弱性が、探索・悪用の対象と指摘。
Androidアプリを公開している事業者に対し、「侵害の確認」、「脆弱性の点検」のほか、国外や不要なアクセス元からの通信を一時的に制限するなど「暫定的な緩和策」などの対策を呼びかけ。また、恒久的な対策としてシステムの設計・実装を見直す際には、攻撃者がアプリを介さずにAPIを直接操作できることを踏まえ、アプリ側の制御に依存せず、バックエンドサーバー側で適切な認証・認可や入力値の検証などを実施するよう求めている。
NICTでは、Androidアプリに限らず、iOSアプリやWebサービスのバックエンドAPIでも発生する可能性があるため対策が必要と説明。加えて、AIの活用によってアプリの解析や脆弱性の発見が効率化されていることから、こうした攻撃がより多くのシステムに広がる可能性もあるとしている。

八王子駅発 八王子で美術館めぐり | 東京都シルバーパスのご案内
八王子駅｜JR中央線｜横浜線｜八高線｜のりば案内｜路線図｜西東京バス株式会社
続きを読む →

簗農相との面談記録、国交相「作成していない」　予算カット発言巡り（朝日新聞） – Yahoo!ニュース
　井林国交相は13日の会見で「細かくなくても何らかのメモは作っていなかったのか」などと問われたが、「記録自体が作成されていない」と繰り返した。「（黒田氏は）自治体の名前は忘れないように覚えて帰ってきた」という。

続きを読む →

免許画像流出、再交付申請相次ぐ　「成り済まし」懸念も効果限定　本人確認厳格化を要請・警察庁（時事通信） – Yahoo!ニュース
　警察庁の楠芳伸長官は8日の記者会見で「検挙と抑止の両面から、安全安心なサイバー空間の確保に取り組む」と強調した上で、基本的なセキュリティー対策の徹底を要請。詐欺電話遮断機能を持つ防犯アプリの活用やパスワードの更新、不審なメールを開かないなどの対策を呼び掛けた。　

続きを読む →

新聞購読率、初めて5割下回る　内閣支持率は外交・物価高で評価二分　新聞通信調査会（時事通信） – Yahoo!ニュース
　月決めの新聞を購読している人の割合は、昨年度の調査から0．3ポイント減の49．8％だった。調査を始めた2008年度は88．6％で、20年近くで4割強減った。

続きを読む →

サイバー攻撃なぜ日本が標的に…？　AIの進化で「日本語の壁」突破が容易に　日本の個人情報は“信頼性が高く、高値で売れる”【#みんなのギモン】（日テレNEWS NNN） – Yahoo!ニュース
■「スカイチケット」や「ブックオフ」も…相次ぐサイバー攻撃の被害
■去年10月～今年9月、日本へのサイバー攻撃「15億件以上」か
■なぜ日本が標的に？　専門家“AIの進化で日本語の壁を突破”
■日本の個人情報　“信頼性が高く高値で取引される”
■闇サイトには…“日本の免許証”がずらり　1000枚で約2万円

続きを読む →

ノーベル化学賞に硤合憲三さん　不斉自己触媒反応を発見（朝日新聞） – Yahoo!ニュース
　スウェーデンの王立科学アカデミーは7日、今年のノーベル化学賞を東京理科大の硤合（そあい）憲三（けんそう）名誉教授（76）とパリ南大のアンリ・カガン名誉教授（95）の2人に贈ると発表した。硤合さんらの研究成果は、生命に不可欠な物質がどのように生まれてきたかを解明する手がかりとなるものだ。
ノーベル化学賞に硤合憲三氏ら2氏 鏡像異性体の不斉自己触媒作用発見（Science Portal） – Yahoo!ニュース
アミノ酸などの分子を化学反応によって合成すると、ある分子と、それを鏡に映した構造をもつ「鏡像異性体」の2種類ができることがある。しかし、生物の体内にはこれらのうち片方だけしかなく、こうした非対称性「ホモキラリティー」がなぜ生じたのかは謎だった。そして、鎮静剤サリドマイドの薬害の例のように、一方が治療効果を発揮するのに対して、もう一方は役に立たなかったり、時には有害な副作用を引き起こしたりすることもある。
　硤合氏は、生成物の量に偏りが生じる不斉化学反応を研究する中で、反応時の触媒と生成物の構造を分析。その類似性から、生成物自体が自己触媒となって同じ生成物が合成されるような反応を設計できるのではないかと考えた。様々な分子を用いて実験を重ねた末、1995年、独自の「硤合反応」を設計して発表。2003年、鏡像異性体を過剰に生成し、それをさらに自己触媒的に増幅させることに成功した。
　硤合反応についてスウェーデン王立科学アカデミーは「これまでの化学実験の中で最も驚異的なものの1つだ」と高く評価。硤合氏ら2人の業績を、「1世紀以上も未解決だったホモキラリティーがどのようにして自然発生的に生じるのか、という問題に解決策をもたらした」とたたえている。

はじめてのAntigravity入門（インストールと最初の一歩）｜kazu@生成AI×教育 / 谷 一徳 | AI Academy創業 / AI顧問
続きを読む →

サイバー攻撃で企業・団体の情報漏えい被害最多、今年５００件超・すでに過去２年に並ぶ…ＡＩ使い弱点探索か（読売新聞オンライン） – Yahoo!ニュース
　国内企業・団体のシステムがサイバー攻撃を受けて利用者らの情報が漏えいする被害が、今年に入り５００件超に上り、すでに過去２年に並ぶ規模となっていることがわかった。広範囲の企業が標的となっており、専門家は、ＡＩ（人工知能）を使って各システムの脆弱（ぜいじゃく）性を洗い出し、攻撃を仕掛けているとみている。

続きを読む →

タイムズカー「免許証画像」160万件流出…“実害なし”でも慰謝料1人数千円？　集団訴訟「1万人登録」のゆくえ【弁護士解説】（弁護士JPニュース） – Yahoo!ニュース

続きを読む →

タバコ産業はなぜ「悪魔のマーケティング」の元祖なのか #エキスパートトピ（石田雅彦） – エキスパート – Yahoo!ニュース
　産業革命以降、企業や産業界は利益の最大化に邁進する一方、詐術や欺瞞、虚偽、違法・非倫理的な行為によって利益を守るビジネスも生み出されました。その原型は、依存性薬物を売った19世紀の医薬品、有害性の議論を混乱させた有鉛ガソリン、消費者心理を利用したPR戦略などに見ることができます。
　これらの手法を統合して「悪魔のマーケティング」へ完成させたのがタバコ産業です。健康被害を示す科学的証拠に対して「まだ結論は出ていない」と疑念を提示し、業界が資金提供する研究や第三者組織を利用して異論を演出、広告・広報、訴訟対策、政治へのロビー活動を組み合わせ、規制と責任追及を遅らせました。製品の危険性という事実そのものではなく、人々がそれをどう受け止めるかを操作することで市場を延命させてきたのです。

続きを読む →

公明、難路の再出発　「中道勢力結集」展望なく（時事通信） – Yahoo!ニュース
　当初、党内には「女性のトップを代える必要はない」として、公明に残っていた参院議員の竹谷とし子氏の続投論があった。だが、「中道」の旗を前面に出すため、いったん中道改革連合に移って政調会長を務め、復党した衆院議員の岡本氏に白羽の矢を立てた。

続きを読む →