謎の文字列「1qaz2wsx」 漏えいした日本のパスワードに頻出するワケ
ソリトンシステムズが発表した「日本人のパスワードランキング2021」。2021年に発生した209の情報漏えい事件から日本人が利用するパスワードを分析したもので、1位は「123456」、他は「password」や「000000」などよく見掛けるものだが、少し変わったものとして、4位に「1qaz2wsx」がランクインしている。 一見ランダムに生成されたものに思えるが、実際にキーボードをタイプしてみれば納得がいく。QWERTY配列のキーボードを左から縦2列打ち込むと「1qaz2wsx」となるわけだ。「qwerty」の亜種みたいなものだが、ランキングを見るとこの手の配列に沿ったパスワードが多いことが分かる。
トランプ支持者は、厳重なハズの議事堂を「なぜこれほど簡単に」襲撃できたのか？ ── 現地で深まる謎（安部かすみ） - エキスパート - Yahoo!ニュース
アメリカでは6日、暴徒化した一部のトランプ支持者が連邦議会議事堂を占拠し、銃撃で1人を含む4人の死者を出すなど、前代未聞の大惨事が起こった。 夜には沈静化し、止むを得ず中断した上下両院会議は午後8時以降に再開。翌7日、バイデン次期大統領の当選が正式に確定した。 一方トランプ氏に対しては暴動を煽ったと非難が集中し、即時罷免を求める声も上がっている。事件後、ツイッターなどは一時使えなくなった。 トランプ支持者や共和党支持者の大多数は、平和的に抗議したかったはずだ（実際に筆者の知る支持者も皆、平和で良識があり友好的な人々だ）。しかし、群衆のうちいったい「誰が」、そして厳重警備体制が敷かれているはずの議事堂内に「どのようにして、いとも簡単に侵入」できたのか？ ── 事件から一夜明け、現地の人々は首を傾げている。 建物に乱入した者とは？コロンビア特別区首都警察は、容疑者の写真をオンライン上で公開した
ペイペイなどの被害 ＳＭＳ認証も突破 所有者不明携帯電話悪用か（産経新聞） - Yahoo!ニュース
ＮＴＴドコモの電子マネー決済サービス「ドコモ口座」やペイペイなどスマートフォン決済事業者を利用した不正な預金引き出しが見つかった問題で、一部でＳＭＳ（ショートメッセージサービス）を使った本人確認が突破され、被害が発生していることが１７日、分かった。ドコモ口座以外でも被害が確認された背景の一つとみられ、本人確認が十分でない携帯電話が使われた可能性がある。金融庁もＳＭＳ認証だけでは被害が抑止できないと判断、同日までに決済事業者に本人確認を強化するよう注意を呼びかけた。 【表】スマホ決済事業者のセキュリティー対策 一連の問題をめぐっては、ドコモ口座を開設する際、メールだけで口座が開設できるなど本人確認が不十分で、なりすましが容易だったことが一因とされた。ただ、その後、件数は少ないもののペイペイやメルペイなどドコモ以外のスマホ決済事業者でも同種事案が相次いで確認された。多くのケースで共通するのがＳ
「世界最悪級の流出」と報じられた廃棄ハードディスク転売事案についてまとめてみた - piyolog
2019年12月6日、インターネットオークションで落札したハードディスクから行政文書とみられるデータが復元されたと報じられました。その後の調査でこのハードディスクはリース会社が委託した処理業者の従業員が転売して事実が明らかになりました。第一報を報じた朝日新聞は今回の流出事案を「世界最悪級の流出」と表現しています。ここでは関連する情報をまとめます。 発端は落札者のデータ復元 IT会社の男性が仕事で使うためにネットオークションで中古のHDDを落札。 使用しようとしたところ、エラーメッセージが表示されたため過去の経験からHDDのデータを確認。 復元ソフトを用いてデータサルベージを実施し、神奈川県の公文書情報とみられるデータを発見。 同じ出品者から同じ製造元のHDDが他にも出品されていたことからその後も落札した。 朝日新聞を通じて神奈川県へ情報提供し事案が発覚した。 以下は関連する出来事を整理した
スマートロックに締め出され、東京で朝までスマホも財布もなしでサバイバルした話
スマートロックに締め出され、東京で朝までスマホも財布もなしでサバイバルした話2019.06.19 19:00186,617 amito 財布もスマホもない、あなたならどうします？ スマートホームデバイス、けっこう増えてきましたね。夫婦2人暮らしの我が家も積極的に導入していて、エアコンやテレビはAlexaで操作できるようになりました。 そして先日引越しをしたので、このタイミングでスマートロックを取りつけたんです。めちゃめちゃ便利でした。工事不要でサムターン（鍵の内側のつまみ）にかぶせるだけ。解錠も施錠もスマホでできますし、何より鍵を持ち歩く必要がなくなったのがすっごく快適なんです。 そのスマートロックに締め出されました。 金曜日の21時ごろでした。粗大ゴミを出しに2人で同時に外のゴミ置場に向かいました。｢このへんでいいかな？｣とゴミの置き場所を相談していると玄関の方で｢ウィーーーン…ガチャン
Supermicroのスパイチップ報道は一体何だったのか？
2018年10月、「Supermicro製のマザーボードにはデータを盗み出すチップが仕込まれている」とBloombergが報じました。Bloombergの報道に対しては、名前を挙げられた企業からは「事実無根である」という抗議の声が挙がり、技術者からは報道内容を疑問視する声が多く挙がったのですが、Bloomberg側とSupermicro側の主張はどちらが正しいのか明らかになることはありませんでした。大々的に報じられてから半年以上が経過した2019年5月になって、セキュリティ関連の情報を取り扱うHackadayがSupermicro問題について振り返っています。 What Happened With Supermicro? | Hackaday https://hackaday.com/2019/05/14/what-happened-with-supermicro/ 事の発端は、2018年
中国、マイクロチップ使ってアマゾンやアップルにハッキング－関係者 - Bloomberg
米アマゾン ・ドット・コムは2015年に、エレメンタル・テクノロジーズという新興企業の調査を始めた。今ではアマゾン・プライム・ビデオとして知られる動画ストリーミングサービスを拡大するため、買収することを検討していた。オレゴン州ポートランドを本拠とするエレメンタルは、動画ファイルを圧縮し、異なる機器向けにフォーマットするソフトウエアを作っていた。同社の技術は国際宇宙ステーションとの通信やドローンの映像を中央情報局（ＣＩＡ）に送ることにも使われていたため、アマゾンの政府関連事業にも役立つと考えられた。 ＣＩＡのために安全性の高いクラウドを構築していたアマゾン・ウェブ・サービシズ（ＡＷＳ）が、デューデリジェンス（資産評価）の一環としてエレメンタルのセキュリティーを調査した。事情に詳しい関係者が述べた。気になる点が発見され、ＡＷＳはエレメンタルの主力製品を詳しく調べることにした。顧客企業が動画圧縮
サイバー警察に家宅捜索を受けた際の体験談
はじめに これは、私が2018年4月に埼玉県警のサイバー警察に自宅の家宅捜索を受けた時の体験談です。 事実を出来るだけ詳細に記載致します。また、大変稚拙で恐れ入りますが私自身の正直な気持ちも一緒に書き留めています。 また、事件内容の詳細につきましては、警察に口止めされている上、私も捜査を妨害する意図などは全くなく捜査上の秘密が守られることは個人的にも大切だと理解し同意もしているので掲載しないこととします。 この記事の掲載目的は、主権者（納税者）である私以外の国民の皆様に、行政組織の1つである警察から私と同じような体験をして頂きたくないという点と、サイバー警察組織の現状を垣間見た一市民、一ITエンジニアとして私が感じたこと、体験致しましたことを皆様に共有させて頂ければと思い執筆させて頂きました。 登場人物の紹介 ここでは、少し話が長くなりますので先に登場人物をまとめさせて頂きます。 私：自営
システムソフトウェアに対する攻撃の歴史と傾向 - 高度標的型攻撃や国家に支援された攻撃の仕組み - - るくすの日記 ~ Out_Of_Range ~
A History of system-level offensive security researches: How is your system compromised by nation state hacking, APT attack はじめに 企業や個人に対するサイバー攻撃の頻度は年々増加の一途を辿っているが、これらはskiddyによる悪戯程度の物から、企業を標的とした高度な標的型攻撃、あるいは政府による諜報活動に至るまで多岐にわたっている。 特に大規模な組織や政府による綿密に練られたサイバー攻撃は、確実に目的を果たすために高度な手段が講じられる事が多い。 本記事では高度標的型攻撃や政府による諜報活動で用いられる手法の一つとして、"システムソフトウェアに対する攻撃"について紹介する。 これはオペレーティングシステム (OS) や仮想マシン、ファームウェアといった基盤システムを
仮想通貨マイニング（Coinhive）で家宅捜索を受けた話 - Webを楽しもう「ドークツ」
表題の通り、お恥ずかしい限りではありますが、人生ではじめて警察（神奈川県警！）のお世話になる運びとなりました。 罪状としては「不正指令電磁的記録 取得・保管罪」、通称ウイルス罪とのことで、まさに青天の霹靂の思いです。 以下ではこの度起こったことを可能な範囲でありのまま共有できればと思います。 この記事の目的まず、この記事を公開した目的は「他のクリエイターの人に同じ経験をして欲しくない」という一点に尽きます。 手前味噌ではありますが、私はこれまで多くの尊敬するクリエイターの方々と同じように「良いクリエイターであろう」と腐心し、できうるかぎりの努力をしてきたつもりです。 今回の件に関しても決して私利私欲のためではなく、あくまでユーザーのためにできることを、と模索した結果でした。 それがこのような形で取り沙汰されることとなり、残念という他ありません。 忸怩たる思いではありますが、この件から何かし
PCをクラッシュさせる音響攻撃「ブルーノート」--スピーカから音を流すだけで
セキュリティ企業のESETは、ハードディスク搭載PCをクラッシュさせる音響攻撃「ブルーノート」に関して注意を呼びかけた。PCのスピーカやPCの近くに置かれたスピーカからある種の音を流すだけで、PCを使用不能な状態に陥れられるという。なお、攻撃を受けるのはハードディスクなので、SSDのみを搭載しているPCはクラッシュしない。 この攻撃は、ミシガン大学と浙江大学の研究チームがデモンストレーションしたもの。音楽である音程を意味する用語“ブルーノート”と、Windowsのクラッシュ画面“ブルースクリーン”から、ブルーノート攻撃と呼ばれるようだ。 研究チームによると、音の振動でハードディスクの読み書きヘッドとプラッターがそれぞれ振動し、振幅が限界を超えるとハードディスクそのものが損傷したり、ソフトウェアが誤作動したりして、ファイルシステムが破壊されクラッシュやリブートに至るという。攻撃を実行するにあ
相手を信用させる前例なき手口 コインチェック攻撃で明らかに | NHKニュース
前例のないサイバー攻撃の手口が明らかになりました。ことし１月、大手交換会社から巨額の仮想通貨が流出した事件で、犯人は半年余り前からこの会社の複数の社員と偽名で交流を重ね、信用させたうえでウイルスを仕込んだメールを送りつけていたことが関係者への取材でわかりました。 コインチェックの通信記録や社員のメールなどを分析した結果、犯人は事件の半年余り前からＳＮＳなどを通じてシステムの管理権限を持つコインチェックの技術者を複数割り出し、それぞれに対してネットを通じて偽名で交流を重ねていたことが関係者への取材でわかりました。 この間、不審な行動は一切行わず時間をかけて信用させたうえでウイルスを仕込んだメールを送った結果、これらの技術者も疑うことなくメールを開いてしまったということです。 ウイルス感染後、海外との不審な通信が急速に増えていることから、犯人は管理権限を奪って外部からシステムの内容を調べ、イン
【就活の闇】面接官はSNSで「名前」を検索されている / ネットに強いと思っているオジサンはマジで要注意!!
» 【就活の闇】面接官はSNSで「名前」を検索されている / ネットに強いと思っているオジサンはマジで要注意!! 特集 SNSの利用は、十分に注意しなければならない。というのも、就活している人にとっては、思わぬ投稿が合否に影響を及ぼす場合があるからだ。面接官は過去の投稿を見ているかもしれない。 最近、そんな話を20代の女性としていたところ、予想外の答えが返ってきた。「それ、面接官も一緒ですよね？」、私（佐藤）は一瞬面食らってしまったが、たしかにそうだ。試す側もまた、試されることになる。ネットに長けているつもりの30～40代は要注意。SNSを甘く見ると、痛い目に遭うぞ～。 ・SNSを使っていますか？ 話を聞いたのは、再就職を考えている20代中ごろの女性（A子さん）だ。彼女がいうには、「みんなすぐにSNSを調べるクセがついてますよ」という。どういうことかというと、就活の面接で、SNSの利用を尋
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
モナコインに起きたブロックチェーンへの大規模な攻撃について。Block withholding attack、Selfish Miningとは。 | JunyaHirano.com
コインチェック社「持ってないコインを消費者に売る」商法と顛末(山本一郎) - 個人 - Yahoo!ニュース
580億円流出のコインチェック、顧客資産の保護は実質白紙 : 市況かぶ全力２階建
ビットコイン取引所「コインチェック」で620億円以上が不正に引き出される被害が発生（追記あり）(山本一郎) - 個人 - Yahoo!ニュース
「パスワードの定期的な変更を押しつけるのはやめよう」という話が英米の政府機関レベルで盛んに(山本一郎) - 個人 - Yahoo!ニュース
過去の黒歴史を抹消したい百度（Baidu）が個人ブログ記事の削除を命じたようです(山本一郎) - 個人 - Yahoo!ニュース
中国圏からの「年金機構」へのサイバー攻撃で読み解くべきもの｜やまもといちろうコラム - デイリーニュースオンライン
