GIGAZINE マクドナルドのAPIを悪用して配達を乗っ取ったり1円でハンバーガーを注文したりするハッキング攻撃 マクドナルドの公式デリバリーシステムであるマックデリバリーに存在する脆弱(ぜいじゃく)性を利用して、任意のメニューを1セント(約1.6円)で注文したり、他人の配達注文を盗んだりすることができることが明らかになりました。続きを読む...... 2024/12/20 GIGAZINE
GIGAZINE 世界中のスマホの位置をGoogleとAppleの広告識別子を悪用して追跡するサービス「Locate X」の存在が明らかに アメリカのニュージャージー州に拠点を置くデータプライバシー団体のAtlas Data Privacy Corpが、「Locate X」という位置情報追跡サービスを提供するBabel Streetというテクノロジー企業を訴えました。Locat... 2024/10/24 GIGAZINE
GIGAZINE 犯罪現場周辺を通ったスマホのデータを無差別に要求する「ジオフェンス令状」は違憲であるとの判決を裁判所が下す 法執行機関が特定の範囲を通ったデバイスのデータをGoogleなどに要求する「ジオフェンス令状」について、アメリカの第5巡回区連邦控訴裁判所が憲法修正第4条に違反しているという(PDFファイル)判決を下しました。続きを読む...... 2024/08/14 GIGAZINE
GIGAZINE 6種のマッチングアプリで他ユーザーの正確な位置情報を特定可能な状態が続いていた マッチングアプリでは住んでいる地域に応じてユーザーを検索することができますが、相手の正確な位置情報は表示されません。ところが、ルーヴェン大学の研究チームが複数のマッチングアプリを分析した結果、6種類のアプリで位置情報を特定可能だったことが明... 2024/08/01 GIGAZINE