BBCがボットネットを購入--コンピュータ犯罪の脅威を示す目的で
英国放送協会（BBC）は、ボットネットの脅威を示す目的で、感染したコンピュータ2万2000台で構築されるボットネットを購入した。BBCはこのボットネットを利用して、自らの用意した電子メールアカウントにスパムを送付したり、分散サービス拒否（DDoS）攻撃のテストを行った後、これら乗っ取られたコンピュータに感染していることを知らせるメッセージを残した。 BBCの技術系番組「Click」によると、BBCはインターネットチャットルームで「安価な」ボットネットを入手し、ボットネットのネットワークを利用して、スパム実験用に作成したGmailとHotmailアカウントにスパムメールを送ったという。BBCは、現地時間3月12日に公開されたコンピュータ犯罪に関する記事に伴う動画の中でこの実験を披露した。 動画では、電子メールアカウントが数時間で数千通ものスパムメッセージを受信する様子を映している。 BBCは
ウイルス検知率99％、ドイツのアンチウイルスソフトシェアNo.1企業「GDATA」はクレイジーな会社だった in CeBIT 2009
アメリカやヨーロッパではフィッシング詐欺やマルウェアを使ったハッキングによる被害が毎日のように起こっています。そんな世相を反映してか、CeBIT 2009ではホール11の大半をセキュリティ関連企業が占めていました。数あるセキュリティソフトメーカーのなかで、いろんな意味で一番盛り上がっていたのがドイツのボーフムに本社を置くGDATA。現在ドイツ本国で、アンチウイルスソフトの売り上げトップシェアを誇っています。 というわけで、CeBIT 2009の開催期間を通してGDATAに密着取材してみました。 日本の会社とはまったく違う雰囲気がよくわかります。 真っ赤な「G」のロゴが目立つGDATAの展示ブース。ちなみに右側にはカスペルスキー、左側にはESETと、この一角には有名セキュリテイソフトメーカーが固まっていました。 開場時間前の和やかなひととき。スタッフはコーヒーやソフトドリンクを飲みながら軽く
ボットネット(botnet)の活動を可視化 | 秋元@サイボウズラボ・プログラマー・ブログ
ウィルス経由でパソコンにプログラムを仕込んで、DoS攻撃やスパムの一斉送信に使うために大量のコンピュータをインターネット越しに組織化したものをボットネットと呼びます。 実際に攻撃者が攻撃の開始を指示するために使うプロトコルは、IRCという昔からあるチャットの仕組みであることが多いといわれていますが、このbotnetが使うIRCのチャンネル群を監視して、ボットネットの活動の活発さを調べたデータがあるということで、それを世界地図上にプロットして可視化した動画がありました。 スクリプトはPython, ログの解析はPyQtライブラリ、IPアドレスから地図上の座標を知るジオコーディングを呼ぶのにMaxmindというパッケージを使って、NASAが配っている世界地図の上にプロットしたということ。地図上に活動をプロットしてアニメーションさせ、それをどうやって見やすく改善したか、というあたりも説明されてい
VMware ESXi - ハニーポッターの部屋
年末年始にかけて、VMware ESXiをずっと調べいたので、まとめのリンク集として公開。 いやー、久々に熱いツールですね。このためだけに、DELLかHPのサーバがほしくなりました。 メモリも激安なので、10GBオーバー8GB*1で、マシン集約が自宅でもできそうですね。 変更履歴 1/12 公開 1/13 ベンダー提供資料追加（IBM関係），仮想化関係書籍追加 1/14 ベンダー提供資料追加（Networld）追加 1/17 wikiにお勧めを追記 5/27 最新リンクを別ページで公開。 ■VMware ESXiオフィシャルサイト、wiki、まとめ VMware ESXi http://www.vmware.com/jp/products/esxi/ ドキュメント類 http://www.vmware.com/jp/support/pubs/vi_pubs_35u2.html クイックスタ
mixi年賀状でマイミクに秘密の住所や本名が漏れる危険 | スラド
鳴り物入りで登場した「mixi年賀状」ですが、配達が開始され始めたここにきて、セキュリティ上の不備が指摘されています（トレビアンNEWSの記事）。mixi年賀状は、住所や本名を知らないマイミクに年賀状を送れるというだけでなく、送られる側もマイミクに住所や本名を伏せたまま受け取れるところが、新しくてユニークなサービスだとして話題になりました。ITmediaの記事でも「受け取りOKの場合、住所と氏名を入力すれば、その住所に年賀状が届く仕組み。住所と氏名は、送り手には告知されない」と紹介されています。 ところがトレビアンNEWSの記事によると、受け取り側の住所の入力にミスがあると、郵便局で「あて名不完全で配達できません」の扱いとなって、送り手にその年賀状が返送されてしまうのだそうです。返送された年賀状には、宛先にマイミクの住所と本名が書かれているわけで、間違っているとはいえ住所がわかってしまう場
Philisteria mercatura e. V. :: Herzlich Willkommen
Email: Passwort: Neu hier? Dann am besten gleich registrieren! Passwort vergessen? Hier neues beantragen Der Einsatz von Cookies vereinfacht die Bereitstellung unserer Webseite. Mit der Nutzung unserer Webseite erkl�ren Sie sich damit einverstanden, dass wir Cookies verwenden. Informationen zum Datenschutz
「WEPを一瞬で解読する方法」を研究者グループ発表 プログラムも公開予定
無線LANで使われている暗号方式・WEPを「一瞬で解読する」という方法を考案・実証したと神戸大学と広島大学の研究者グループが発表した。 これまでにもWEPを1分足らずで破る方法が報告されているが、新手法は一般的な環境で簡単に解読することが可能といい、解読プログラムは比較的性能の低いPCでも実行できるという。グループの森井昌克神戸大学教授「WEPはまったく暗号化方式としては意味をなさない」として、早期にWPA/WPA2に移行するよう呼び掛けている。 このほど開かれた「コンピュータセキュリティシンポジウム 2008（CSS 2008）で発表した。 WEPを解読する手法としては、ダルムシュタット工科大学のグループが昨年4月、1分足らずで解読する方法を公表。ただ、この手法ではARP（Address Resolution Protocol）パケットを4万パケット以上集める必要があるが、現実的には難し
巨大加速器『LHC』のシステムにハッカーが侵入 | WIRED VISION
巨大加速器『LHC』のシステムにハッカーが侵入 2008年9月16日 サイエンス・テクノロジー コメント： トラックバック (0) Brandon Keim 『CMS』(Compact Muon Solenoid)検出器のエンドキャップ部分 Image: From WikiMedia Commons ハッカーが『大型ハドロン衝突型加速器』(LHC)のシステムへ侵入した。この歴史的プロジェクトを中断させるには至らなかったが、LHCのコンピューター・システムは脆弱だと専門家らは警告している――ただし少なくとも、ハッカーの侵入によって、地球が破壊される心配はない。 9月10日(現地時間)にLHCが本格稼動を開始してまもなく、「Greek Security Team」の「Group 2600」という集団を名乗るハッカーが『CMS(Compact Muon Solenoid)』検出器に接続されたコン
Suicaで浮気調査はもはや一般常識だった - ARTIFACT@はてブロ
Oggi come oggi: 不倫とハイテク ここで、モバイルSuicaの履歴って誰でも見られて危険だよねーという昔の記事*1がリンクされていたので、ふと「Suica 浮気」で検索したら…、 プチ探偵講座日記: スイカ・パスモで浮気確認 スイカ・パスモで浮気調査>>浮気調査であなたもプチ探偵 浮気チェック（Suica PASMO編）:浮気調査の裏技研究ブログ もはや常識だった! 浮気の証拠について - Yahoo!知恵袋 実際にそれで浮気を発見している人も。 プチ探偵講座日記: GPS位置検索で居場所が判明！ プチ探偵講座日記: 小型ＧＰＳの仕掛け方 あれだけ小型GPS機器が売られていれば、車につけて調査する人もそりゃ出てくるか…。 郵便にＧＰＳを仕掛けました>>浮気調査であなたもプチ探偵 郵便局への転送届けを利用するために、GPS端末を郵便にいれて送ったという人。 携帯電話から浮気がば
シマンテックは世界の脅威をどのように把握しているのか
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます シマンテックは5月29日、グローバルインテリジェンスネットワーク セキュリティレスポンス ディレクターのディーン・ターナー氏による説明会を開催した。グローバルインテリジェンスネットワークの活動状況や、そこで得られた現在のインターネットに見られる脅威の状況などについて語っている。 なお、ターナー氏は同社が年二回発行しているインターネットセキュリティ脅威レポート（ISTR：Internet Security Threat Report）のエグゼクティブエディターでもあり、5名のスタッフと共にISTRの執筆を行なっているという。ISTRでは、グローバルインテリジェンスネットワークによって得られた脅威の状況を示すデータを公表するほか、説明や分析
ボットネット地図 | 秋元@サイボウズラボ・プログラマー・ブログ
ボットネット(botnet)といえば、ウィルスに罹患したパソコンを束ねて、迷惑メールの発信やDoS攻撃を行なう組織されたコンピュータネットワークのこと(詳しくはWikipedia) ボットネットに参加させられているコンピュータの間のつながりをグラフにして、Google Maps風のインタフェースで見せているのが今回のボットネット地図。 作者のDavid Vowelさんは、他のボットに対して指示を投げる指令ノード(C&C)を1000個、2ヶ月間に渡ってモニターし、このデータを集めたという。 地図の下側には9つの特徴的なノード/グループが抜粋されていて、クリックするとそれに関する解説が読めるようになっている。 一つのドメインに、二ヶ月に渡って大量のIPアドレスが割り当てられて、そこではボットと通信するためのIRCサーバが動いていたという。 via CSO Online この記事は移転前の古いU
グーグル新入社員はコードを書く前にセキュリティ教育を受ける ― ＠IT
2008/04/25 「脆弱性は変わっていないが、われわれを取り巻く世界は大きく変化している」――4月24日のRSA Conference 2008 Japanの基調講演において、米グーグルのスコット・ペトリ氏（エンタープライズセキュリティおよびコンプライアンス担当ディレクター）はこのように語り、従来とは異なるセキュリティ対策が求められると述べた。 同氏によると、従来の情報システムは、何が起こるか把握できる「ホワイトボックス」だった。しかし自社のものだけでなく、サードパーティのツールやサービスが普通に利用できるようになったいま、どのユーザーがどのリソースを使い、何をするのか、予測も把握も難しい「ブラックボックス」の時代になっている。こうした環境の変化に対応するには、新しいハードウェアやソフトウェアの追加といったやり方ではなく、トレーニングをはじめとする地道な取り組みを通じて、基盤の中にセキ
「パッチから攻撃プログラムを自動生成」、米研究者が実験に成功
米研究者らによる論文「Automatic Patch-Based Exploit Generation is Possible: セキュリティ組織の米サンズ・インスティチュートは2008年4月18日、米大学の研究者らが、修正パッチ（セキュリティ更新プログラム）から攻撃プログラム（エクスプロイト）を自動的に生成する手法を発表したと伝えた。同手法を用いれば、パッチの入手から数分で攻撃プログラムを生成できるという。 ソフトメーカーが公開した修正パッチを解析（リバースエンジニアリング）して、そのパッチで修正される脆弱（ぜいじゃく）性を突くプログラムを作成するのは、攻撃者の常とう手段。最近では、パッチ公開から数日で攻撃プログラムが公開されるケースが増えている。 現在は、攻撃者が人手でパッチの解析や攻撃プログラムの作成をしているものの、これらが自動化されれば、もっと短期間に攻撃プログラムが出現し、より
あの「SQLインジェクション」騒動の裏で（前編） ― ＠IT
毎日のように起きる脆弱性を突いた攻撃、それを守るための仕組みも多数のベンダにより提供されていますが、実際にその攻撃を検知し、どのように対処するかということは人間の手――セキュリティアナリストによって行われています。本連載ではそのセキュリティアナリストと呼ばれる人たちが、どのような考え方やマインドで仕事をしているのかを探るべく、技術とともに“人”にフォーカスしたコラムとして伝えていきます（編集部） 「攻撃の波」をいち早く見つけることの意味 はじめまして。今回からこのコラムを担当する、川口といいます。わたしが勤める株式会社ラックは、企業のITインフラをリスクから守るためのさまざまなセキュリティソリューションを提供しています。わたしの役割は、企業・団体などのITネットワークを守るセキュリティ監視運用センター“JSOC”（Japan Security Operation Center：ジェイソック
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IDEA * IDEA
Download K7 Total Security
Team Cymru: Threat Intelligence and Risk Visibility Tools
IDEA * IDEA
http://japan.internet.com/research/20080326/1.html
PC