総務省が明かす危機感 狙われる“低セキュリティ”のルーター、実は家庭より企業に多い理由
徳丸： ISPによって取り組みに温度差はあるのでしょうか？ 赤阪： やはりICT-ISACに加盟しているISPは、取り組みが早いですね。またケーブルテレビ系ISPについても、ケーブルテレビ連盟を通じて連携し、協力いただいています。 さて、2019年第3四半期までの結果ですが、ポートが開いていて管理画面がインターネットにさらされており、IDとパスワードを入力できる状態にあるデバイスが約11万1000件ありました。そして、これらのうち実際にマルウェア「Mirai」やその亜種が使っている100種類のパスワードを入力するとログインできる状態のものがのべ1328件ありました。 徳丸： 直感的には意外と少ないように思いました。もっと多いのかなと思っていたのですが……。 赤阪： 全世界規模で約10万台の機器がMiraiに感染したといわれています。その数字と比べると、確かに思ったよりも少ないかもしれません
感染スマホを“踏み台”に、マルウェアばらまく──巧妙化する「Roaming Mantis」の手口
感染スマホを“踏み台”に、マルウェアばらまく──巧妙化する「Roaming Mantis」の手口（1/2 ページ） 主にAndroid端末を狙い、不審なSMSを送り付け、フィッシングサイトに誘導したり、マルウェアを配布したりする──そんな攻撃「Roaming Mantis」を追跡してきたロシアのセキュリティ企業のKasperskyが2月末、最新のレポートを公表しました。日本国内では、佐川急便などの名前をかたって不在通知を装ったメッセージを送り付ける手法が有名ですが、最近では「新型コロナウイルスに関連した、無料マスク配布」という内容のものも登場しており、注意が必要です。 そんなRoaming Mantisの手法は、セキュリティ研究者の追跡を逃れるためますます高度化しているようです。2019年4月からRoaming Mantisを調査し続けている、Kasperskyのリサーチャー、石丸傑氏に話
「ストーカーアプリ」の危険な現実 メール盗み見、会議盗聴を疑うべき“異常”とは
「ストーカーアプリ」の危険な現実 メール盗み見、会議盗聴を疑うべき“異常”とは：世界を読み解くニュース・サロン（1/4 ページ） 「ストーカーウェア」という言葉を聞いたことがあるだろうか。 つきまとい行為などを指す「ストーカー」という言葉と、コンピュータプログラムを指す「ソフトウェア」という言葉を足したものである。要するに、ストーカーのためのアプリという意味で、ストーカーウェアと呼ばれるジャンルのアプリが出回っている。 最近このストーカーウェアをめぐり、米国発で驚きのニュースが報じられた。サイバーセキュリティ企業ノートンライフロックの調査によれば、米国人の10人に1人がストーカーウェアを、結婚相手や恋愛のパートナー、元恋人などのスマートフォンにインストールしたことがあるという。言うまでもなく、ストーカーウェアは相手に気付かれない状態で稼働しているため、インストールされた側は気付かないまま行
USB Type-CとHDMIで仕事もゲームにも大活躍なACアダプター「GENKI Dock」を試す
ポータブルゲーム機「Nintendo Switch」を、出先で大型ディスプレイにつなぐ――それを比較的容易に実現できるデバイス「GENKI Dock」のプロジェクトが、クラウドファンディングサイト「Makuake」で進行している。 Nintendo Switch ドックを持ち運びたい！ を実現する 携帯してどこでも遊べるNintendo Switchは、付属の「Nintendo Switch ドック」を経由することで簡単にTVやディスプレイに接続し、大画面でプレイできる。友人宅、オフィス利用できるようなカラオケボックスなどにHDMI入力のできるディスプレイがあれば、自前のNintendo Switchを大画面で遊ぶことも可能だ。とはいえ、Nintendo Switch ドックはサイズが約173（幅）×104（奥行き）×54(厚さ）mmと大きく、携帯するのには適していない。 そんな不便さを解
Chromium版「Microsoft Edge」は自動更新で配信（ブロック方法あり）
米Microsoftは12月17日（現地時間）、ユーザー向けドキュメントで、Chromium版「Microsoft Edge」の自動配信を無効にするBlocker Toolkitについて説明した。 Chromium版Microsoft Edge（以下、新Edge）の正式版は2020年1月15日にリリースの予定だ。17日公開のドキュメントによると、新Edgeは「Windows 10」のバージョン1803（April 2018 Update）以降搭載の端末に、自動更新で配信されるという。Blocker Toolkitは、この自動更新をブロックするための企業向けのツールだ。 11月12日のドキュメントによると、新Edgeをインストールすると、現行バージョンのEdgeのスタートメニューへのピン留めやタイル、ショートカットはすべて新Edgeに移行され、現行Edgeの設定、アプリ、ファイル、プロトコル
Windowsのマスターブートレコードを消去する破壊的なマルウェア「ZeroCleare」が出現
米IBMのセキュリティ部門X-Forceは2019年12月4日、ディスク内容を消去する破壊的なマルウェアを発見して「ZeroCleare」と命名した。まだ使われ始めたばかりだが、中東のエネルギー産業界を狙った攻撃に利用されている。2012年に出現したワイパー型マルウェア「Shamoon」との類似点から国家の関与を疑われると分析する。
「見破るのは実質不可能」──ECサイトからカード番号盗む“最新手口”、セキュリティ専門家の徳丸氏が解説
「見破るのは実質不可能」──ECサイトからカード番号盗む“最新手口”、セキュリティ専門家の徳丸氏が解説（1/2 ページ） ECサイトからクレジットカードや個人情報などの情報漏えいが相次いだ2019年。記憶に新しいところでは象印、19年前半ではヤマダ電機などのECサイトからクレジットカード情報が漏えいした。セキュリティ専門家の徳丸浩氏は、「情報漏えい事件が急増した1年だった」と振り返る。情報を盗もうとする攻撃者の最新手口については「自分でも気付けるか分からない」と状況は深刻だ。 サイトはクレジットカード情報を保持していないのに…… 徳丸氏は、19年に目立った攻撃手法として「入力画面の改ざん」と「偽の決済画面」という2つの手法を挙げる。 これらの攻撃を受けるECサイトは、決済方法について2種類に分けられる。1つは、クレジットカード情報をECサイトの画面で受けつつも直接決済サーバに送り、決済サー
防ぎようはあるのか HDD横領転売事件から見える「サプライチェーン・リスク」
防ぎようはあるのか HDD横領転売事件から見える「サプライチェーン・リスク」：半径300メートルのIT（1/2 ページ） 神奈川県庁が行政文書を保存していたHDDが廃棄業者に横領され、ネットオークションで販売されていた事件が話題です。同県庁は被害について「想定外」と述べていますが、一番の被害者は住民の方。このような事件の防止策はあるのでしょうか？ 問題のHDDは、神奈川県庁がファイルサーバのハードウェアを更新した際に破棄したものでした。これら産業廃棄物の破棄の手順は「マニフェスト制度」によって厳密に定められています。神奈川県庁は正規の手順に従い、廃棄業者を通してHDDを処分しました。しかし、廃棄を請け負った企業の従業員が破壊対象のHDDのうち18台を横領し、ネットオークションに出品していたのです。 HDDの落札者がデータ復元を試してみたところ、住民の個人情報を記録した行政文書とみられるデー
翻訳機「ポケトーク」大ヒットの裏で、ユーザーから“カジュアル過ぎる質問”が殺到――そのときメーカーが見つけた解決策とは
ITリテラシーは人によってさまざまだ。読者の皆さんも、職場やプライベートで「PCの電源ってどうやって切るの」「アップデートって何？」といった、ごくごく初歩的な質問を受けたことはあるのではないだろうか。基本的なITの操作を一から相手に分かるように説明するのは、簡単に見えて大変な作業だ。 ところが、ある大ヒット商品をきっかけに、そんな初歩的な質問をユーザーから大量に受けるようになった企業がある。製品に話しかけるだけで、内容を74言語に翻訳できる「POCKETALK」（以下、ポケトーク）シリーズを手掛けるソースネクストだ。 もともと、年賀状ソフト「筆まめ」やセキュリティソフト「ZERO」シリーズなど、さまざまなソフトウェアを販売してきた同社。ユーザーから製品について質問や問い合わせがあった場合は「コールセンターやWebサイト上の製品向けFAQで対応していました」と、同社でプロダクトGroupの執
「変なホテル舞浜」卵型ロボの脆弱性報告、なぜ「不審扱い」された？ 不幸なすれ違いの背景
「変なホテル舞浜 東京ベイ」の客室に設置されていたロボット「Tapia」に、不正操作につながる脆弱性が存在していたことが明らかになりました。変なホテルを運営するH.I.S.ホテルホールディングスとTapiaの開発元であるMJIは10月17日、セキュリティを強化する旨を発表しましたが、一連のプロセスから考えさせられることは多そうです。 連載：ITの過去から紡ぐIoTセキュリティ 家電製品やクルマ、センサーを組み込んだ建物そのものなど、あらゆるモノがネットにつながり、互いにデータをやりとりするIoT時代が本格的に到来しようとしています。それ自体は歓迎すべきことですが、IoT機器やシステムにおける基本的なセキュリティ対策の不備が原因となって、思いもよらぬリスクが浮上しているのも事実です。 この連載ではインターネットの普及期から今までPCやITの世界で起こった、あるいは現在進行中のさまざまな事件か
ボケと笑いと学びに包まれた「セキュリティのクイズ大会」 大阪から全国へ広げるコミュニティーの輪
実践的サイバー防衛演習「CYDER」。実施しているのは内閣サイバーセキュリティセンター（NISC）である。○か、×か──勝ち残りをかけ、参加者が左右に散り、間が1本のロープで分けられる。先に進めるのは誰か。そんな緊迫感あるクイズ大会が大阪で開催された。ただし、テーマは「セキュリティ」だ。 7月13日にクイズイベント「アルティメットサイバーセキュリティクイズ」（UCSQ）が開催された。予選は二択式で、○を選んだ参加者と×を選んだ参加者の間がロープで分けられる 「何だか難しくてよく分からない」セキュリティをもっと身近に 身の回りの人にサイバーセキュリティのことを知ってもらおうと話をして、「うーん、何だか難しくてよく分からないや」と鈍い反応が返ってきた経験はあるだろうか。本来セキュリティは、専門家やエンジニアだけのものではない。インターネットを利用する全ての人が自分自身を守るために知っていてナン
イープラスに聞く、悪徳転売業者を駆逐するまで チケット購入アクセスの「9割占めた」botを徹底排除
イープラスに聞く、悪徳転売業者を駆逐するまで チケット購入アクセスの「9割占めた」botを徹底排除：迷惑bot事件簿（特別編）（1/4 ページ） 連載：迷惑bot事件簿 さまざまなタスクを自動化でき、しかも人間より早く処理できるbot。企業にとって良性のbotが活躍する一方、チケットを買い占めるbot、アカウントを不正に乗っ取るbot、アンケートフォームを“荒らす”botなど悪性のbotの被害も相次いでいる。社会や企業、利用者にさまざまな影響を及ぼすbotによる、決して笑い事では済まない迷惑行為の実態を、業界別の事例と対策で解説する。著者は、セキュリティベンダーの“中の人”として、日々、国内外のbotの動向を追っているアカマイ・テクノロジーズの中西一博氏。 大手チケット販売会社、イープラスのサイト「eplus.jp」への一般先着チケット購入アクセスの9割以上がbotによるものだった──その
大型アップデート「1909」（19H2）登場を前にWindows 10のバージョン移行推移を考察する
大型アップデート「1909」（19H2）登場を前にWindows 10のバージョン移行推移を考察する：Windowsフロントライン（1/2 ページ） Microsoftは9月24日（米国時間）、Windows 10ならびにWindows Serverの「バージョン1903」（19H1）のリリース情報のページを更新した。 1903（19H1）は全ユーザーが対象に、迫る旧バージョンのサポート終了 それによれば、本稿執筆時点（2019年9月末）で最新バージョンとなる「1903」が広域展開対象となり、全てのユーザーがWindows Updateで同バージョンの大型アップデート（機能アップデート）を入手できる。 また同ページでは、バージョン1803（April 2018 Update）のサービス期間が2019年11月12日に終了することも説明されている。復習になるが、「Windows lifecyc
「あなたの位置情報、見られてまっせ」――iOS 13で可視化されたもの
2019年9月、最新のiPhoneが発売されるとともに、既存のユーザーに向けて「iOS 13」のアップデートがリリースされました。最近はびっくりするような新機能こそないものの、粛々とクオリティーが上がっていると思います。 iOS 13は正式リリース後に幾つか修正版が配布され、現在のバージョンは13.1.2まで進んでいます。今回皆さんにご紹介したいのは、iOS 13の中にある、地味ながら今後注目されるであろう「可視化機能」です。 iOS 13で突然出てくる、不穏なダイアログ まずはこのダイアログをご覧ください。該当する方はiOS 13にアップグレードした後、おそらく3日程度たつと表示されるのではないでしょうか。 突然こんな画面が表示されて、少々気持ち悪く思うかもしれません。これはiOS 13で追加された、位置情報の利用を「常に」許可しているアプリをユーザーに通知し、設定の見直しを促す機能です
身代金5億円要求も 増長するランサムウェア、被害止まらず
コンピュータを人質に取って身代金を要求するランサムウェアの被害が止まらない。被害額は増大を続け、攻撃の手口は巧妙化、ソフトウェアの未解決の脆弱性を突くランサムウェアも確認されている。 セキュリティ企業Emisisoftによると、米国では2019年1～9月の間に少なくとも621の自治体や医療機関、学術機関などでランサムウェア感染が確認された。 これまでに公表されている中で要求された額が最も大きかったのは、マサチューセッツ州ニューベドフォード市の530万ドル（約5億7000万円）。同市は犯人側と交渉して40万ドルに引き下げるよう求めたが、退けられたために、自分たちで復旧に取り組んだという。復旧に掛かった推定100万ドルの経費は、保険金でまかなうとしている。 一方で、保険金を使って身代金の要求に応じる自治体も多く、それで増長した犯罪集団が次の攻撃では要求額を一層引き上げる悪循環は続く。 自治体が
米Niantic、新ツール「Niantic Wayfarer」のテストを「Ingress」で開始 年内に「ポケモンGO」にも
米Nianticは10月10日（現地時間）、「Ingress」のポータルや「Pokemon GO」（ポケモンGO）のポケストップとして申請された場所をレビューするツール「Niantic Wayfarer」を発表した。まずIngressのエージェント（プレイヤー）向けにテスト公開し、年内にはポケモンGOにも展開するとしている。 Nianticの位置情報ゲーム（Ingress、ポケモンGO、ハリー・ポッター：魔法同盟）には、ポータルやポケストップ、宿屋など、それぞれ実在する場所を基にしたポイントが登場する。これらはもともとIngressのエージェント達が申請し、登録したもの。美術館やアート作品、歴史的建造物なども多く含まれ、プレイヤーがそれまで知らなかった場所へ行くきっかけになっている。2018年からはブラジルや韓国など一部の国でポケモンGOのトレーナーも登録申請が行えるようになった。 Ing
新システムを入れる、ただしカスタマイズはしない――社内の反対にぶれなかったコニカミノルタの決断
新システムを入れる、ただしカスタマイズはしない――社内の反対にぶれなかったコニカミノルタの決断：幹部を支えた“過去の教訓”（1/2 ページ） 日本企業の多くが行うといわれるシステムのカスタマイズ。しかしコニカミノルタの調達部門は、新システム導入の際、社内の大反対に遭ってもカスタマイズを最小限に抑える決断を下した。その理由と、決断を支えた過去のある教訓とは。 基幹システム導入の際、日本企業の多くが行うといわれるのがカスタマイズだ。社内独特の業務手順などに合わせた結果、導入作業の多くを占めることもある。一方、カスタマイズが原因で、アップデートや他システムとの連携で問題が起こるケースも多い。 そんな中、ある基幹システムを導入する際、社内の反対に遭っても“カスタマイズをできるだけなくす”決断を通した大企業がある。それがコニカミノルタだ。 カメラ企業だったミノルタとフィルム企業のコニカが合併してでき
Windows 10の運用が面倒過ぎる！ と怒る前に、企業が知るべき「WaaS」の現実
こんにちは。横河レンタ・リースで、ソフトウェアの製品開発を担当している松尾太輔です。 今回から、数回にわたって「Device as a Service」を掘り下げていきます。 最初に申し上げておきますが、既にPCベンダーやレンタル会社、ディストリビューターなどから「Device as a Service」や「PC as a Service」という名称のサービスは、幾つかリリースされています。しかし、これから私がご説明する「Device as a Service」は、それらとは違うものと考えてください。 「Device as a Service」の定義は、まだ業界としても定まっていません。単に「PCを月額で提供する」「運用に必要なソフトウェアやサービスが含まれている（パッケージ）」というだけのものは、真の「Device as a Service」ではないと私は考えています。少々厳しい物言いで
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
政府がセキュリティ対策に「緊急提言」……えっこのレベル？ と思ったあなたへ
ブラウザのタブもウィンドウも閉じられない――Firefoxに未解決の脆弱性、既に悪用も
