サムスンの「GALAXY S III」にロック画面を完全に迂回するバグか
「GALAXY Note II」のロック画面を一時的に迂回できるという指摘に続き、別のサムスン端末所有者がさらなる不具合を指摘した。バグは非常に深刻で、デバイスへのフルアクセスが可能になるという。 Sean McMillian氏はFull Disclosureのメーリングリストで、バグを最初に発見したTerence Eden氏の方法の変形バージョンを新たに投稿した。Eden氏の方法は、自身のGALAXY Note IIのホーム画面に一時的にアクセスする方法だった。 McMillian氏の説明によると、ホーム画面でアプリを起動する代わりに、攻撃者が画面をいったんロックしてからアンロックすると、バグによって携帯電話のすべての機能にアクセスできるようになるという。 同氏は別の3台の「GALAXY S III」デバイスでもテストし、この問題はよく知られている「Android」の問題というよりも、サ
「Google Play」上にマルウェア--ゲームになりすまし2週間検知されず
セキュリティ研究者らは、「Google Play」のマーケットプレイス上でマルウェアが公開されているのを発見したが、同マルウェアは、ゲームになりすまして数週間検知されないでいた。 トロイの木馬「Android.Dropdialer」は、高額なテキストメッセージを東欧にあるプレミアムレートの電話番号に送信するが、2種類のゲームタイトルとして存在して正体が2週間気づかれないでいた、とSymantecの研究者であるIrfan Asrar氏が米国時間7月10日、ブログ投稿で明らかにした。Asrar氏によれば、その2種類のゲームである「Super Mario Bros.」と「GTA 3 - Moscow city」は、6月24日にGoogle Playにアップロードされ、5万件から10万件ダウンロードされたという。 Asrar氏は、「このトロイの木馬で最も興味深いのは、これほど長期間わたってGoog
米ヤフーのサービス、ログイン情報45万件が漏えいか
米Yahooがセキュリティ侵害の犠牲となり、40万件を超えるログイン認証情報が漏えいする結果となったようだ。 ハッキングされたデータはハッカーサイト「D33D Company」に投稿された。同データは、45万3000件超のログイン認証情報を含んでおり、Yahooのネットワークから取得されたものとみられる。ハッカーらはUNIONベースのSQLインジェクション技術を使ってYahooのサブドメインに進入したと述べ、このデータダンプは「警鐘」のつもりだとしている。 ハッカーらは「このサブドメインのセキュリティ管理を担当している関係者には、これを脅迫ではなく警鐘としてとらえてほしい」とデータの末尾にコメントとして記している。「Yahooが所有するウェブサーバには悪用可能なセキュリティホールが多くあり、これらはわれわれのデータ公開よりもはるかに大きな損失を生み出している。軽く考えないでほしい。このサブ
マイクロソフト、「IE」の脆弱性を悪用した攻撃を警告--「Gmail」攻撃にも関係か
Microsoftは同社の「XML Core Services」のセキュリティホールを悪用した「積極的な攻撃」について警告している。この攻撃では、ユーザーが悪意のあるウェブサイトを「Internet Explorer」で開くよう誘導された場合、攻撃者にコンピュータを乗っ取られる可能性がある。 Microsoftにはこの脆弱性に対する攻撃ベクトルをブロックする「Fix it」ツールはあるが、セキュリティパッチはまだ提供していない。「Windows」「Office 2003」「Office 2007」を実行しているコンピュータが影響を受ける。 Microsoftは、この件に関するセキュリティアドバイザリの中で、Googleセキュリティチームが、MSXMLの初期化されていないメモリ破損の脆弱性について同社に協力したことに謝意を示している。また、中国のセキュリティチームであるQihoo 360 S
Twitter、パスワードが大量流出 - CNET Japan
Twitterは、膨大な数のアカウントパスワードおよび電子メールアドレスと思われるデータが流出した件について調査を行っている。 Twitterの広報担当者であるRobert Weeks氏は米CNETへの電子メールの中で、「われわれは現在、この状況を調査しているところだ。さしあたって、影響を受けた可能性のあるアカウントにパスワードのリセットを要請した。自分のアカウントが被害に遭ったかもしれないと心配している人々に対して、われわれはHelp Centerでパスワードのリセットなどの対策を推奨している」と述べた。 問題となっているユーザーデータ（容量が非常に大きいので公開にはPastebinで5ページを要した）は米国時間5月7日に公開され、Airdemon.netのブログで取り上げられた。同ブログは、影響を受けたアカウント数を5万5000件以上と試算している。盗まれたTwitterユーザー情報を
ハッカー集団、シマンテック「pcAnywhere」のソースコード公開
ハッカー集団が、Symantec製品「pcAnywhere」のソースコードを公開した。 このコードは米国時間2月7日に一般に公開されたが、公開自体はそれほど驚くことではない。ハッカー集団は、Symantec関係者とされる人物との電子メールによる一連の交渉の中で、以前からこうした行動を起こすと脅していたからだ。この集団はYamaToughという名で知られているが、Anonymous傘下で活動しており、Symantecに対しソースコードを非公開にしておく見返りに5万ドルを支払うよう求めていた。 YamaToughが実際に交渉していたのは、同集団から情報を聞き出すためにSymantec関係者を装っていた捜査当局の担当官だった。ただしYamaToughの「広報担当者」はReutersに対し、決して金銭が目当てだったわけではなく、主な目的はあくまでSymantecに恥をかかせることであり、いずれにせ
グーグルをかたる不正なデジタル証明書の存在が明らかに
現地時間8月28日、イラン在住の「alibo」というスクリーンネームを持つ人物が「Gmail」にログインしようとしたところ、デジタル証明書に関する警告がブラウザに表示されたとGoogleのサポートフォーラムサイトに報告した。 この人物の場合、デジタル証明書に問題があるという警告が表示されたが、その理由ははっきりせず、別のブラウザでは警告が表示されない可能性がある。この警告が表示される場合、google.comをかたる別のサイトに誘導されるおそれがある。 米CNETは、このデジタル証明書が偽物であることを確認した。デジタル証明書が本物かどうかを確認する方法を示したPastebinの投稿によると、この証明書は7月に発行されたものだという。 この証明書を発行したのは、オランダに本拠を置くDigiNotarだ。同社と同社の親会社であるVasco Data Security Internationa
なぜ偽セキュリティソフトが儲かるのか--SEOポイズニングを考察
マカフィーは6月27日、先週仏で開催されたカンファレンスで同社が行った、ビジネスの視点からSEOポイズニングを考察したプレゼンテーションの内容をブログで発表した。 SEOポイズニングは、検索エンジンで検索した際に不正サイトへのリンクがトップに表示されるようにすることで、ユーザーにリンクをクリックさせ、マルウェアをダウンロードさせる手法。特に偽セキュリティソフトやドラッグサイトが活用しており、バックリンクやスパムインデックス、ドアウェイ、クローキング、カノニカルビーコン感染などの“ブラックハットSEO”、Man in the Browser型攻撃やDNSチェンジャといったマルウェアを使って不正なトラフィックを引き起こす手法など、さまざまな手法が存在する。 ビジネス面でみると、検索エンジンの検索結果表示ページ第3位の平均クリックスルー率が9.5％、中間電子商取引コンバージョン率が1％、スケアウ
「Facebook Platform」で個人情報が盗まれる危険性--アナリストが指摘
Facebookが大学生向けのソーシャルネットワークから企業向けツールへと進化するにつれて、Facebookのプラットフォームはサイバー犯罪者にとっていちばんのターゲットになりつつあると、VeriSign傘下のiDefenseのセキュリティ専門家が警告している。 iDefenseで悪意あるコードの増殖への対応を担当する米国のアナリストRyan Olson氏によれば、サードパーティーがFacebookユーザー向けに開発した何千ものアプリケーションによって、このソーシャルネットワークの機能が豊富になっている一方で、開発プラットフォームの「Facebook Platform」は、悪意あるソフトウェアを配布するのに絶好の手段を提供していると指摘した。 Facebookの創設者Mark Zuckerberg氏は6月に、「セキュリティを侵害しないという約束を利用規約に盛り込んで責任をわれわれが背負い込
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
テーブルに置いたスマホの音声アシスタントを超音波で不正操作--ESETが攻撃手法を紹介
FBIがフェイスブックやスカイプに監視用「バックドア」を要望