ロシアによるTwitter世論操作は綿密な構成で大成功していた
ロシアによるTwitter世論操作は綿密な構成で大成功していた2019.06.10 10:0015,663 Patrick Howell O'Neill : Gizmodo US ［原文］ （ Kaori Myatt ） まんまと罠に。 よく聞かれるロシアの情報操作。本当だったんですね...。 これが本当だとしたら、組織ぐるみで情報操作して世論を動かすことが可能ということ...なんて恐ろしい。投票ボイコットや怒りの扇動など、さまざまな偽の情報がTwitterを飛び交っていたとは。 米ギズモードのPatrick Howell O'Neillの報告です。 2016年のアメリカ大統領選挙でロシアが世論操作をした件について、以前報告されていたよりもずっとその構成が緻密で大規模なものであることが、米のサイバーセキュリティ企業Symantec（シマンテック）の新しい報告で明らかになりました。 Twit
「中国製ドローンが情報を窃盗」、米政府が警戒呼びかけ
中国ＤＪＩ社製のドローン「インスパイア」/Jonathan Gibbons/Getty Images Europe/Getty Images ワシントン（ＣＮＮ） 米国土安全保障省は２０日、中国製のドローンについて、飛行情報が中国のメーカーに送信されている可能性があり、その情報は中国政府がアクセスできる状態にあるとして、そうしたドローンを使う米国の組織に警戒を呼びかけた。 ＣＮＮが入手した警戒情報によると、国土安全保障省のサイバーセキュリティー・インフラセキュリティー局は中国製のドローンを巡り、「組織の情報に対する潜在的リスク」に言及。そうした製品に搭載された部品は「あなたのデータを侵害し、その会社を越えてアクセスされるサーバー上であなたの情報を共有できる」としている。 特定のメーカーには言及していないものの、業界アナリストによれば、米国とカナダで使われているドローンは、中国の深センに本社
Pythonでhmacを計算する - Python入門
Pythonでhmac(HMAC,Hash-based Message Authentication Code)を求めるサンプルプログラムです。ここでは、md5 sha1 sha224 sha256 sha384 sha512などのハッシュ関数を利用します。 読み方 hmac えいちまっく 概要 HMACは、暗号ハッシュ関数を使用して、メッセージ認証を行う仕組みです。 ハッシュ関数と秘密鍵を組み合わせて使用します。 秘密鍵を変更するとメッセージが同じであっても、異なるハッシュ値となります。 １つ目と２つ目は、同じ鍵、同じメッセージであるため、２つのハッシュ値は同じになります。関数の呼び出し方が少し異なるだけです。 ３つ目は、１，２番目と異なる秘密鍵を使用しているため、メッセージは、１，２と同じですが、ハッシュ値が異なります。 hmacを求める hmac.new()の第三引数でハッシュタイプ
先週のサイバー事件簿 - Windows 7へのゼロデイ攻撃が活発化
3月11日週にかけて発生したセキュリティに関する出来事や、サイバー事件をダイジェストでお届け。 Windows 7に標的型攻撃 Googleのセキュリティブログによると、Windows 7にゼロデイ脆弱性が確認されている。脆弱性はWindowsのカーネルモードドライバ「win32k.sys」に存在。権限の昇格が生じるNULLポインタ参照の危険があるという。この脆弱性を悪用し、サンドボックス回避に使用される可能性がある。 現在のところこの脆弱性は、Windows 7のみが影響を受ける。悪用した攻撃も確認されており、Windows 7（32bit）に対しては今も標的型攻撃が行われている。 今回のGoogleの公表を受け、マイクロソフトは修正に動いていると回答。今後修正パッチがリリースされたら、早急に適用するようにしたい。 マイクロソフト、3月のセキュリティ更新プログラムをリリース マイクロソフ
セキュリティ勉強会休止、「攻撃コードの研究発表でも逮捕されかねない」と懸念 いたずらURL事件受け
セキュリティ勉強会「すみだセキュリティ勉強会」が休止。いたずらURL投稿者がウイルス供用未遂の疑いで摘発された事件などで警察に不信感を募らせており、「単なるセキュリティ勉強会ですら、脆弱性の解説や攻撃コードの研究発表を理由に、逮捕事案にしかねない」と懸念したためという。 セキュリティエンジニアのozumaさんはこのほど、主催しているセキュリティ勉強会「すみだセキュリティ勉強会」の活動をしばらく休止すると発表した。JavaScriptを使ったいたずらプログラムのURLを掲示板に書き込んだ3人が不正指令電磁的記録（ウイルス）供用未遂の疑いで摘発された事件などがきっかけで警察に不信感を募らせており、「単なるセキュリティ勉強会ですら、脆弱性の解説や攻撃コードの研究発表を理由に、逮捕事案にしかねない」と懸念したためという。 すみだセキュリティ勉強会は2013年にスタートしたWebセキュリティの勉強会
「メルカリ」不正アカウント作り販売容疑 8500万円売り上げか | NHKニュース
インターネット上で利用者どうしが品物を売買するフリマアプリ「メルカリ」などを利用する際に必要な「アカウント」を不正に作成し、大量に売りさばいたとして三重県の49歳の男らが逮捕されました。 警察の調べによりますと、２人はことし２月６日から翌日までに、フリマアプリ「メルカリ」などを利用する際に必要な「アカウント」を複数作成して売りさばいたとして私電磁的記録不正作出などの疑いが持たれています。 これまでの調べで、格安スマホで使う「ＳＩＭカード」を大量に購入し、アルバイトに指示してカードごとにうその名前や住所を登録させてアカウントを増やしていったということです。 北海道警がフリマアプリに出された偽ブランド品の捜査をする中で位田容疑者らが作成した不正アカウントが使われていたことが発覚したということです。 警察は押収した資料から作成した不正アカウントは少なくとも６万にも上り、去年１年間でおよそ8500
漫画村に次ぐ「漫画塔」は、あるアルメニア人の儚い夢だった – 無能ブログ
違法な海賊版サイト「漫画村」が姿を消して以降、その後継を狙う日本語の海賊版サイトはいくつか現れてはいましたが、短期間でサイトを閉鎖したり、漫画村と違って取り扱う本の数が少ないことなどから、漫画村の後継を求める人々にとっては不満足な状況が続いていました。 これらの後継とされるサイトで私が発見したものでは「まんがタウン」「mangasmap」「まんが郷」などがあり、これらはすべて何らかの理由から短期間で閉鎖しています。 まんがタウン まんが郷 9月下旬に現れたサイト「漫画塔」もそのひとつで、漫画村と同様にサイト上には違法にアップロードされた漫画雑誌や単行本であふれかえっており、その数は1.6万冊にものぼっていました。 漫画塔 今月には公式のTwitterアカウントも開設され、自らが漫画村の意思を受け継ぐ者と言わんばかりにサイトの宣伝を行っていました。画像の文やツイートを見ていくと、運営者はどう
コードメータ(CodeMeter)とは
コードメータ(CodeMeter)とは、最高のプロテクト技術を凝縮した最も新しいコンセプトのセキュリティツールです。アプリケーションプログラムをはじめ、Adobe PDFなどのコンテンツファイルの不正コピー、不正流出を最高レベルでガードします。最強の自動暗号化ツール「AxProtector」や、メモリー上の「オンデマンド復号」を実現するIxProtector/WUPI技術、セキュリティニーズを細かくサポートするハードウェア構造、また組込みシステム専用に用意されたセキュリティツールやERPやCRMと統合できるライセンス管理など、まさにこれからの高機能セキュリティツールです。 最強の自動暗号化ツール「AxProtector」搭載 コードメータには、最新のプロテクト技術を結集した暗号化ツール「AxProtector」が搭載されています。Windows 64/32bitアプリケーション、.NETア
Google Apps で DKIM を設定する方法 - WebOS Goodies
WebOS Goodies へようこそ！ WebOS はインターネットの未来形。あらゆる Web サイトが繋がり、共有し、協力して創り上げる、ひとつの巨大な情報システムです。そこでは、あらゆる情報がネットワーク上に蓄積され、我々はいつでも、どこからでも、多彩なデバイスを使ってそれらにアクセスできます。 WebOS Goodies は、さまざまな情報提供やツール開発を通して、そんな世界の実現に少しでも貢献するべく活動していきます。 インターネットの黎明期からしぶとく生き残り続けている迷惑メールですが、その対策として送信ドメイン認証が徐々に普及しているようです。とくに、このブログでも過去に設定方法を解説した SPF は独自ドメインの Google Apps で唯一利用できる技術（だった）ので、設定している方も多いかと思います。 しかし、一般向けの Gmail では、より強力な DKIM （「デ
システムソフトウェアに対する攻撃の歴史と傾向 - 高度標的型攻撃や国家に支援された攻撃の仕組み - - るくすの日記 ~ Out_Of_Range ~
A History of system-level offensive security researches: How is your system compromised by nation state hacking, APT attack はじめに 企業や個人に対するサイバー攻撃の頻度は年々増加の一途を辿っているが、これらはskiddyによる悪戯程度の物から、企業を標的とした高度な標的型攻撃、あるいは政府による諜報活動に至るまで多岐にわたっている。 特に大規模な組織や政府による綿密に練られたサイバー攻撃は、確実に目的を果たすために高度な手段が講じられる事が多い。 本記事では高度標的型攻撃や政府による諜報活動で用いられる手法の一つとして、"システムソフトウェアに対する攻撃"について紹介する。 これはオペレーティングシステム (OS) や仮想マシン、ファームウェアといった基盤システムを
OSINTによるセキュリティ情報調査方法まとめ - Qiita
最近（2016年頃）、サイバー攻撃の脅威を調べる方法として、公開情報を活用したOSINT（Open Source INTelligence／オシント）に注目が集まっています。私もトレーニングを受けましたが、かなり奥が深く、使いこなせるには時間と経験が相当必要と実感しているところです。それと同時に、OSINTを活用するためには、基本的なテクニックはオープンで共有するほうが効率的だと感じましたので、ここでは、エッセンスをご紹介したいと思います。 ここでは、ポイントを絞ってまとめていきますので、正しい活用にあたっては、インテリジェンスを専門で取り組んでいる教育機関や企業等の提供するサービスの利用をご検討ください。 前提 ファイアウォールやIPS、WAFなどの遮断機器を導入 サイバー攻撃の予兆をつかんだとしても、止めることができなければOSINTの効果は非常に小さいです。 ログ取得 最良のインテリ
【電子産業史】1983年：DESとRSA
1983年，米Massachusetts Institute of Technologyは，RSA暗号に関する特許を取得した。 暗号は今や，情報インフラのセキュリティーを支える基本技術となっている。例えば，最近の「おサイフケータイ」にも暗号技術が応用されているのである。 だが現在のような暗号技術の開発が始まったのはさほど古くはない。米国でも1970年代に入ってからである。本誌で暗号の記事が初めて登場したのも1978年9月4日号であった（図1）1）。 DESとRSAが同じ時期に誕生 それまでの暗号技術といえば，文字通り暗闇の技術であった。国家保安のための技術であったからだ。かの有名なTuringやShannonも暗号理論の専門家であったし，世界初の実用コンピュータも暗号解読マシンであった。だが，軍用技術であった暗号は，公の場で議論されることがなかった。 明るい表舞台に暗号技術が登場したのは，
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
検察、顧客情報入手方法リスト化 290団体分保有 ｜ 共同通信
Extensive Russian GPS Spoofing Exposed in Report
Python AES encryption without extra module
An example using Python3 and AES criptography
Proxy Rotator
Expired
Beauty and the Burst: Remote Identification of Encrypted Video Streams
「ドローンが自分を偵察しているか」を解析するシステムが登場──スパイ合戦の舞台は「大空」へ