トリコロールな猫/セキュリティ

思いついたことをぼちぼち書いてます。

20140502 セキュリティ情報まとめ

明日からしばらくお休みです。

The Big Data and Privacy Review | The White House

The report focuses particularly on “learning algorithms” that are frequently used to determine what kind of online ad to display on someone’s computer screen, or to predict their buying habits when searching for a car or in making travel plans.

ホワイトハウスから、ビッグデータとプライバシーについての報告書と提言が発表されました。

6つの提言:

  1. Advance the Consumer Privacy Bill of Rights.
  2. Pass National Data Breach Legislation.
  3. Extend Privacy Protections to non-U.S. Persons.
  4. Ensure Data Collected on Students in School is Used for Educational Purposes
  5. Expand Technical Expertise to Stop Discrimination.
  6. Amend the Electronic Communications Privacy Act.

ちなみにREPORT TO THE PRESIDENT/BIG DATA AND PRIVACY:A TECHNOLOGICAL PERSPECTIVEの最後の方に

PCAST*1 is not aware of any more effective innovation or strategies being developed abroad; rather, some countries seem inclined to pursue what PCAST believes to be blind alleys.

とあって、なんか「自分ら世界から遅れてるわ」って危機感持ってる(煽ってる?)感じがしますね。こっちも提言があるのだけど、「とにかく俺らもっと頑張らないとヤバい」っていうのがにじみ出てる。彼らがいうabroadってどこのことなんだろう。全然本質と関係ないけどw

[続報] HeartBleed

シマンテックは最近、Heartbleed 脆弱性に便乗したフィッシングメールを確認しました。このフィッシング攻撃は、米軍関係の保険サービスを装って Heartbleed 脆弱性に関するメッセージを送信し、情報を収集しようとします。

SMSを悪用したマルウェアで10万ドル以上稼いだベトナムハッカー逮捕

Once the malicious application infects a smart phone, the app will automatically send SMS messages to premium rate numbers. Premium rate numbers allows the owner to earn money from incoming calls and SMS.

むかーしアジアパシフィックの人たち向けにセキュリティセミナーをやった時、ベトナム人の成績が断トツで一番でした。

ロシア、アメリカとウクライナに対するサイバー攻撃を画策?

Former U.S. security officials including Richard Clarke issued warnings that Russia may use cyber warfare tactics against the in retaliation for sanctions levied in response to their aggressions against Ukraine.

*1:The President’s Council of Advisors on Science and Technology:大統領科学技術諮問委員会