CCC

WWDC 2020で、AppleはiOS向けのApp Clipを発表しました。App Clipと、これと同等のAndroidプレビューアプリについて、説明します。

Chaos Communication Congressでの講演で、リサーチャーのファビアン・アイシング氏がPDFの暗号化強度の限界を示しました。

ブラウザー拡張機能「Listening Back」でCookieの音を聞いてみると、Webトラッキングの実際の規模を実感できます。

Chaos Communication Congressで、最新の自動車盗難防止システム（イモビライザー）の信頼性に関する調査結果が発表されました。

フィッシング攻撃やビジネスメール詐欺（BEC）に使われる偽メール。なぜ、攻撃者は説得力のあるメールを簡単に作ることができるのでしょうか？

慈善団体のPrivacy Internationalが、月経周期記録アプリを例に、非常に個人的な情報をアプリと共有することの危険について語りました。

IT関連で生じる自社の二酸化炭素排出を減らし、コストも削減するための4つのステップ。

ある調査チームが、署名の効力はそのままに、署名付きPDFファイルの内容を書き換えられるかどうかを調査しました。

Chaos Communications Congressでの講演で、オープンソースハードウェアを使用してハードウェアの信頼問題を解決できるかどうかの検討が行われました。

製品のライフサイクルが長ければ、持続可能性がある。短ければ、サポートコストを抑えられる。どちらを選ぶべきでしょうか？

Ledger社およびTrezor社製の仮想通貨のハードウェアウォレットのセキュリティを侵害する方法を、セキュリティリサーチャーたちが発見しました。

ドイツ製のアダルトグッズを分析してみると、実にさまざまな脆弱性が見つかりました。

北朝鮮のアンチウイルス製品「SiliVaccine」のコードを専門家が解析したところ、興味深い点が次々と見つかりました。

SpectreとMeltdownの脆弱性に始まり、SpectreとMeltdownの脆弱性に終わった2018年。さて、2019年はどうなるでしょう？

電話勧誘や電話詐欺の対策として活用できる音声チャットボット、その名は「レニー」。

欧州委員会が提案するeプライバシー規則が2018年5月より発効します。この規則を巡る状況が「戦い」と言われるのはなぜ？誰が何のために戦っているのでしょうか？

太陽光発電や風力エネルギーが、石油とガスにとって代わる日がいつか来ます。

入国審査の際に、デバイスの中身を調べられることがないとも限りません。そんな場合にもデータとプライバシーを守れるように、11のヒントをまとめました。

「理論上の」脆弱性を悪用することは可能なのでしょうか？

最近は電気自動車の普及が進み、インフラも整備されてきています。しかし、充電スタンドはセキュリティがあまり考慮されておらず、脆弱性を抱えていることが分かりました。

セキュリティリサーチャーがXiaomi製ロボット掃除機のハッキングに成功しましたが、一般的なスマートデバイスよりもはるかに強力なセキュリティであることがわかりました。