NURO光で使用する管理者アカウントが特定される、見えてはいけない画面がまる見え＆root権限も奪取可能
ソニーネットワークコミュニケーションズのインターネットワークサービス「NURO光」でレンタルされるネットワーク機器について、NURO光側が管理時に使用するアカウントIDとパスワードが特定されました。このアカウントを利用することで、通常はユーザーがアクセスできない機能にアクセスできるほか、root権限によるコマンド実行が可能になります。 GitHub - meh301/HG8045Q: Pwning the Nuro issued Huawei HG8045Q https://github.com/meh301/HG8045Q/ 目次 ◆1：「HG8045Q」の脆弱性の指摘 ◆2：脆弱性を確認してみた ◆3：新たな脆弱性を発見 ◆4：脆弱性の報告とNURO光の対応 ◆1：「HG8045Q」の脆弱性の指摘 研究者のAlex Orsholits氏によって報告された今回の脆弱性は、通信ネットワーク
NURO光はセキュリティ的にやばいって話 (安全に使うための方法) - Qiita
要約 NUROひかりのHGWはデフォルトでIPv6ファイアウオール機能が 無効 または 未搭載 の可能性がある ので、そのまま使うと家庭内LANがインターネットから見えちゃうからちゃんと設定か対策して使おうぜって話。 このドキュメントの対象とする人たち 何も考えずに速度が速いだけでNURO光を使っている、「いんたぁねっとが何かよく分かっていない」人向けです。 ネットワークやセキュリティを理解していて、自分のルータでセキュリティを維持しつつ使える！って人には全く関係ない話なので気にしなくていいです。読まなくていいです。 IPv6 と IPv4 のセキュリティ ここでは IPv6 と IPv4 のアドレスが割り当てられたPCやスマホとかがインターネットからどう見えるのか？について説明します IPv4 の場合 一般的にIPv4アドレスは1契約につき1アドレスが付与され、それをルータ呼ばれる機器を
ソニーがAndroid 7.0にアップデートできるXperiaリスト公開、Z3がない件について不満が渦巻く
Android 7.0 Nougatがリリースされ、Nexusシリーズを中心に配信が始まっています。ソニーもXperiaシリーズでのNougat対応機種を発表しましたが、発売から2年が経過していないXperia Z3がリスト落ちしたため、Xperiaユーザーから落胆の声が上がっています。 Sony Xperia and Android 7.0, Nougat | Sony Smartphones http://blogs.sonymobile.com/2016/08/23/sony-xperia-and-android-7-0-nougat/ ソニーはAndroid 7.0 Nougatへのアップデート対応機種を、「Xperia X Performance」「Xperia XA Ultra」「Xperia XA」「Xperia X」「Xperia Z5 Premium」「Xperia Z5
なぜセキュリティ専門家は「ソニー攻撃犯は北朝鮮」説に疑問を抱くのか？（前編） - THE ZERO/ONE
昨年11月24日に起きた、ソニー・ピクチャーズ エンタテインメントへの大規模なサイバー攻撃は、まだ何も解決していないものの、とりあえず現在のところ状況は落ち着いている。犯人も明らかにはなっていないが、昨年12月19日に米国FBIが北朝鮮政府の関与を断定。そして年が明けた1月7日にFBIのジェームズ・コミー（James Comey）長官が更なる北朝鮮関与の情報を講演で明らかにして以来、どうやら日本のマスコミの大半は北朝鮮の仕業ということで納得してしまったようだ。 しかし、現在も北朝鮮犯人説に懐疑的なセキュリティ専門家は多い。というより、北朝鮮犯人説を積極的に支持する人の方が少ないだろう。誤解のないように言っておくと、「懐疑的」とは「犯人は北朝鮮ではない」という見方ではない。「北朝鮮が関与していることを示す十分な証拠はない」という意味だ。懐疑的な専門家のほとんどは、北朝鮮が関与している可能性も
エフセキュアブログ : 米国のダブルスタンダード：米国のようにハッキングするな
米国のダブルスタンダード：米国のようにハッキングするな 2015年01月19日23:23 ツイート sean_sullivan ヘルシンキ発 by：ショーン・サリバン 以下は、米国がハッキングしたとされている企業のリストだ。 • RealTek • JMicron • C-Media これら台湾の技術企業3社を米国がハッキングした理由は何だろうか？ StuxnetおよびDuquで使用されているドライバに署名する目的で、デジタル証明書を盗むためだ。 … 以下は、北朝鮮がハッキングしたとされている企業だ。 • Sony Pictures ところで、企業をハッキングしてデータを盗んでも大丈夫だなんて常軌を逸したアイデアを、朝鮮民主主義人民共和国はどこで得たと思う？ ————— DER SPIEGEL誌：The Digital Arms Race: NSA Preps America f
日本は北朝鮮からのサイバー攻撃に対抗できる？ 対岸の火事ではない「ソニー事件」
パナソニック、東日本旅客鉄道（JR東日本）、ワコールホールディングス、日本航空（JAL）、KADOKAWA、日産自動車、……。 2014年も日本企業に対するサイバー攻撃の脅威はやまなかった。筆者もこの分野の専門記者として、ITproと日経コンピュータで多数の記事を書いた。事例の数では、「リスト型アカウントハッキング（リスト型攻撃）」の手口によるものが圧倒的に多かった。 だが、多数のリスト型攻撃事例に比べてもインパクトの大きいサイバー攻撃事件が年の終わりの11月から12月にかけて明らかになった。ソニーグループの映画大手、米Sony Pictures Entertainment（SPE）への攻撃だ。 オバマ大統領が北朝鮮を名指しで非難 ITproの関連記事はITproまとめで一覧できる。経緯をかいつまんで説明するとこうだ。2014年11月下旬に複数の米メディアがSPEがサイバー攻撃を受けた模様
FBI長官、サイバー攻撃に北関与との判断に自信、理由を説明
米連邦捜査局（FBI）のJames Comey長官は現地時間2015年1月7日、昨年発生したソニー傘下の米国法人Sony Pictures Entertainment（SPE）に対するサイバー攻撃に北朝鮮政府が関わっているとする判断に、「たいへん自信を持っている」と述べた。 複数の海外メディアの報道（米Wall Street Journal、米New York Times、英Reuters、英Financial Timesなど）によると、Comey長官は同日開催されたサイバー攻撃に関する国際会議に登場し、SPEに対するサイバー攻撃の実行者は、メッセージ送信や犯行声明の際など、プロキシーサーバーを経由して痕跡を隠す手口を使っているものの、「時にはずさん」だったっため、簡単に発信元を割り出すことができたと説明した。 実行者は隠蔽手口を使用し忘れたか、あるいは技術的問題があったのか、プロキシーサ
ソニー・ピクチャーズ、ハッキング被害以前の監査で監視体制の問題指摘か
Sony Pictures Entertainmentはサイバー攻撃を受けてコンピュータシステムの遮断を余儀なくされたが、その数カ月前に行われたセキュリティ監査で同社のネットワーク監視方法に欠陥があるとされていたことが新たな報道で明らかになった。 Re/codeが米国時間12月12日夜に報じたところによると、PricewaterhouseCoopers（PwC）が2014年夏に監査を行ったところ、ファイアウォールと「100台以上のデバイス」の監視が、インフラの監視を担当するコーポレートセキュリティチームではなくSony Picturesの社内チームによって行われていたことが分かったという。このギャップによって問題発生時のレスポンスタイムが増大しかねないとPwCは指摘していた。 ハッカーらは11月末、Sony Picturesのコンピュータネットワークに侵入して内部の文書や電子メールを盗み出
Xperiaのスパイウェア疑惑について、ソニーが回答。中国に通信する理由を説明 - すまほん!!
Baiduフォルダが生成され続け、中国北京と通信を行っているという事象が海外ユーザーから相次いで報告されていましたが、一連のスパイウェア疑惑についてSony Mobileが海外サイトAndroid Headlinesに回答しました。以下、その翻訳。 Sony Mobileは、非常に真剣に顧客データのセキュリティとプライバシーに取り組んでいます。私達は、Xperiaの端末上で発見され得るBaiduアプリケーションのフォルダーに関する報告を心配している顧客の、不安をなくしたいと思います。 初期からインストールされている「MyXperia」アプリは、あなたが端末をなくしたり盗まれた時に、あなたのXperiaスマートフォンの位置を特定したり遠隔ロックしたりするよう助けてくれる、Sonyのセキュリティアプリです。このアプリは世界中を完全な対象とするために、Google Cloud Messaging
Xperiaの中に出現する削除できないBaiduフォルダ 中国にデータ送信疑惑で海外フォーラム炎上中 : 痛いニュース(ﾉ∀`)
Xperiaの中に出現する削除できないBaiduフォルダ 中国にデータ送信疑惑で海外フォーラム炎上中 1 名前： クロスヒールホールド(大阪府)＠＼(^o^)／：2014/10/29(水) 12:58:23.73 ID:IZkgmtnp0.net Android 4.4.2または4.4.4 KitKatのファームウェアを搭載するXperiaにおいて、内部ストレージに「Baidu（百度：中国のWebサービスを展開する企業）フォルダ」が 生成される現象が確認され、海外フォーラムではスパイウェアではないかと話題となっています。 Baiduフォルダは削除しても、OS起動時にMyXperiaアプリが実行されるたび、ゾンビのように復活します。唯一の解決策はadbのシェルコマンドで、MyXperiaアプリをブロックすることだけです。 この現象の確認できるモデルと、そうでないモデルがあるようです。なお、筆
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ソニーの複数のBluetoothヘッドホンに脆弱性、第三者によるペアリングで音量変更などの操作が行われる恐れ 
ソニーにハッカーが定期的に不正侵入か、１年前に警告-関係者 - Bloomberg