三月のメモ、その１

Buffalo のブロードバンドルーターに OS コマンドインジェクション脆弱性
(Buffalo, 2015.02.02)
http://www.st.ryukoku.ac.jp/~kjm/security/memo/2015/02.html#20150227_Buffalo

New iPhone or iPad? Change these iOS 8 privacy settings immediately
(2015/02/26)
http://www.zdnet.com/pictures/new-iphone-ipad-change-these-ios-8-privacy-settings-immediately/

暗号化キーは盗まれていなかった！ 世界最大手のSIMメーカーがスノーデンリーク
に反論 (2015/02/27)
http://www.gizmodo.jp/sp/2015/02/_sim.html
そんなこと言われても、消費者は確認のしようが無いわけで。

テレビは話を聴いている？ スノーデン事件後の世界における音声起動技術
(2015/02/24)
http://blog.f-secure.jp/archives/50743654.html
>BBCが、「サムスンは、同社のスマートテレビの前で個人的な情報について
>話す場合は注意するよう顧客に呼びかけている」と報じたのです。
だそうです。

SamsungのスマートTVが会話を聞いている (2015/02/25)
http://blog.kaspersky.co.jp/you-watch-samsung-listens/6870/
>この種の追跡を阻止するには、音声認識を無効にするしかありません。

>あのような文言がサービス利用規約に盛り込まれているのはSamsungだけ。そう皆さんが考えているとしたら、それは違います。

>いずれは、個人情報の取り扱いの実績がほとんど「ない」家電メーカーが、自社製品に音声認識や
>アクティベーション機能を実装し始めるでしょう。状況が本当に面白くなってくるのは、それからです。

SonyのBraviaも Android版が出れば、そのようなリスクは高くなりそう。

クレジットカードの知られざるリスク (2015/02/26)
http://blog.kaspersky.co.jp/bank-cards-hidden-risks/6903/
>「暗証番号も3Dセキュア認証も必要なく、リモートで完結した取引は、
>利用者から異議の申し立てが可能です。取引の正当性に疑問がある場合は、
>銀行にチャージバックを求めましょう。調査ののちに、お金が戻ってくることでしょう」
だそうです。