「スピーカーフォン」に音声の情報が漏れるおそれ | IT・ネット | NHKニュース
テレワーク中のウェブ会議などで使われる「スピーカーフォン」と呼ばれる、小型のスピーカーとマイクが一体となった機器について、機器から出る電磁波を通じて音声の情報が漏れるおそれがあることが、奈良先端科学技術大学院大学の研究でわかりました。 研究グループでは、ハードウエアのセキュリティー対策が必要だとしています。 これは奈良先端科学技術大学院大学の林優一教授らの研究グループが20日、開かれた情報セキュリティーの学会で発表しました。 「スピーカーフォン」は、パソコンに接続して使う、小型のスピーカーとマイクが一体となった機器で、コロナ禍でテレワークが要請される中、ウェブ会議など音声を通じた長時間のやり取りでの利用が増えています。 このスピーカーフォンについて調べたところ、一部の機種では、スピーカーから音が出る際に、人間の耳には聞き取れない音声の情報が電磁波として出ていて、離れた場所で受信して変換すれ
ドキュメント内の機密情報をきちんと隠す方法
外に出してはならない情報を扱うことがあるのなら、PDFファイル、Microsoft Office文書、クラウド上の文書の特徴を知っておくと役に立ちます。 レポート、記事、マーケティング資料ー私たちの多くは、こういった文書を何らかのタイミングで触る機会があります。コンピューター上で書いたり編集したり、同僚や友人にメールで送ったり、クラウドサービスを使ってシェアしたり、お客様に渡したり。 他の人に見せるファイルに見せてはならない情報が含まれていると、困ったことになる可能性があります。そうした事態を避けるポイントを、今回は見ていくことにしましょう。 画像 写真の背景にパスワードが映り込むことはしばしばありますが、こういった「見せるべきではないもの」は、単に画像を編集するだけでは隠せないことがあります。例えば、半透明のブラシで情報をぼかしたとしても、明るさとコントラストをいじるだけで、隠したものが
マルウェア配信メカニズムとしてのUEFI
サイバー犯罪者は、Hacking Teamから漏洩したツールを運用する高度なフレームワークを攻撃に使用しています。 当社の調査チームは最近、アジア、欧州、アフリカ地域の外交機関およびNGOを狙った高度な標的型攻撃を発見しました（英語記事）。判明している限りでは、被害を受けた組織は、外交や非営利活動など何らかの形で北朝鮮との関わりがありました。 この攻撃では高度なモジュラー型のサイバー諜報活動フレームワークが使われており、当社ではこのフレームワークを「MosaicRegressor」と呼んでいます。スピアフィッシングを通じてマルウェアの侵入が図られたケースがほとんどでしたが、改竄されたUEFIを通じてマルウェアが標的のコンピューターに侵入するという、実環境では極めて珍しいケースもいくつか見られました。 UEFI とは何か、ブートキットが危険であるのはなぜか UEFIは、BIOSと同様にコンピ
返信型メールで感染する2つのマルウェア Emotet / IcedIDの区別 - bomb_log
2020年9月-11月にかけて、日本向けに返信を装ったなりすましメールにパスワード付きzipを添付する攻撃が複数観測されています。 しかし、これらの攻撃は実は２種類に分類できます。Emotetに感染する攻撃とIcedIDに感染する攻撃です。 それぞれ攻撃は手法や使用するマルウェアが違うため、攻撃の被害にあった場合には、それぞれに対応した対処を行う必要があります。 特に、セキュリティ関係者が深く調査せずにIcedIDに感染する攻撃をEmotetに感染する攻撃と誤認し、誤った対応をしていることが散見されるため、注意が必要であると考えています。 そのため、本記事では２つの攻撃の違いを認識できるように紹介します。 ※本記事は以下にスライド形式でも掲載しています。 返信型メールで感染する2つのマルウェア Emotet / IcedIDの区別 - Speaker Deck 目次 日本向けEmotetと
2020年のセキュリティニュースを振り返る 標的型ランサムウェアはまだまだ健在か
早いもので本稿が2020年最後のコラムです。新型コロナウイルス感染症（COVID-19）の世界的な流行もあり、2020年は非常に印象に残る年でした。ITセキュリティについてもさまざまなニュースが世間を騒がせました。皆さんの記憶に残る事件もあったのではないでしょうか。 マカフィーは2020年12月15日、「2020年のセキュリティ事件に関する意識調査」を発表しました。国内の企業経営者や情報システム担当など1552人を対象に、セキュリティ事件の認知度を調査してランキング化したものです。調査結果によると印象に残ったセキュリティ事件のトップ10は、以下の通りです。 ■2020年のセキュリティ事件に関する意識調査 順位 セキュリティ事件（時期） 認知度（％） 1
今使っているWindows／Officeは大丈夫？ 2021年以降を見据えて、各バージョンのライフサイクルを再確認
今使っているWindows／Officeは大丈夫？ 2021年以降を見据えて、各バージョンのライフサイクルを再確認：企業ユーザーに贈るWindows 10への乗り換え案内（90） 新型コロナウイルス感染症（COVID-19）拡大の影響を大きく受けた2020年も残すところあとわずか。その影響はどうやら2021年も続きそうです。企業はテレワーク導入の推進を求められたこともあって、企業クライアントPCの更新管理やシステム更改に大きな影響を受けたことでしょう。Windows 10とMicrosoft Office製品について、現時点でのサポートライフサイクルを再確認し、2021年以降の計画に生かしましょう。
DXとセキュリティ、インシデントに対峙するトップの姿……コロナ禍だけではなかった2020年を振り返る
DXとセキュリティ、インシデントに対峙するトップの姿……コロナ禍だけではなかった2020年を振り返る：大混乱から未来志向の2021年へ 年末は一年を振り返って「いろいろなことがあった」と感慨深くなりがちですが、こと2020年は日本企業のIT担当の皆さんにとっては劇的に環境が変わった一年だったのではないでしょうか。今年の人気記事ランキングを集計してみたところ、「本当にいろいろあった」ことが分かりました。 2020年は年始と年末とでまったく状況が変わってしまった一年でした。年始のころ、私たちは旧来型システム延命の限界とIT人材不足などが日本企業に一気に押し寄せる「2025年の崖」のリスクをどう解消するかに関心があったことと思います。デジタルトランスフォーメーション（DX）が必要という言説を聞いても、働き方改革が重要だと言われても「いずれ対応するために検討中」とのんびり構えていたところがあったか
｢SNSで私生活さらす人｣が見逃す不都合な真実
今や若者世代や子育て中の保護者にとって、子どもの写真や自分とのツーショット写真をSNSに公開することは当たり前のものとなった。一方で、写真を公開することで自宅を特定されてストーカー被害につながったり、写真を不正利用されるケースも増えてきている。「犯罪対策の一貫として画像を加工してから投稿している」という人も多いだろう。 筆者が先日話を聞いた40代の女性は「SNSで顔出しするのは危ないと聞いたから、顔をスタンプで隠してから公開している」という。いつもInstagramに子どもの写真を投稿しており、子どもの入浴姿や、入園式、七五三の写真なども公開し、ママ友たちのコミュニケーションを楽しんでいるようだ。 またある女子高生は、写真に写る自分の顔を「美しく見えるよう」加工してから投稿しているという。顔写真を投稿することに不安はないのかと尋ねると、「この写真ならどこに公開しても大丈夫だと思う」と言い切
続・続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
この記事は過去2回にわたる検証記事の続きとなります。 国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 前回の記事では、おすすめ記事機能を有効にしていると、Smoozがユーザーの閲覧しているURL情報を送信してしまうことについて解説しました。 ユーザーID、URLと共に送信されているbc、bt、bdという項目の内容がわからないままでしたが、これもユーザーの情報であるはずだと思い、調査を続けてきました。 ▼これがおすすめ記事のために送信される内容 （この内容は記事の最後にテキスト情報としても掲載しておきます） URL情報に関連するもので 『c、t、d』 と呼ばれそうなものは何か。 ・cのデータ量は飛び抜けて多い ・cとdは一致が見られることがある ・一部が一致しながらもcのほうが長かったりもする
戦略的EOL対応フレームワーク - Qiita
何を書いた記事か こんにちは。 みなさん、自分たちのシステムで使ってる製品・サービスの寿命（EOL）管理してますか？ 大抵の場合気づいたころにはEOL迎えてたものが大量にあって何から手をつけたら・・という状態になっているのではないかと思います。 僕もそうだったので、今回大量の寿命切れに直面したときにどのように対応していくか、自分なりに考えたことをまとめていきます。 なぜEOL対応するのか そもそもEOLとは そのそも、EOLって何でしょうか。 EOLとは「End of Life」のことで、読んで字の如く、「寿命切れ」です。 （似た言葉にEOSやEOSLがありますが、ここではだいたい同じ意味として、代表的なEOLに記載を統一します。） じゃあなんの寿命切れか、と言われたら、いろいろです。 システムを構成するのに、全て自分たちで１からフルスクラッチで作ることは現代においてありえなくて、何かしら
テレワークかどうかは、もはや関係ない？ 三菱重工のインシデント報告から学べる「IT管理者あるある」な反省点
テレワークかどうかは、もはや関係ない？ 三菱重工のインシデント報告から学べる「IT管理者あるある」な反省点：半径300メートルのIT（1/2 ページ） テレワークが普及する中、セキュリティ対策に追われる組織や企業は多いのではないでしょうか。三菱重工が公開したインシデントレポートは、まさにテレワーク「あるある」の状況で起こった攻撃を明らかにしています。しかし、その中で挙がった要因の一つは、テレワーク以前にどうにかできたはずで、多くの組織で放置されがちなものでした。 ほぼ全ての企業がPCとネットワークを活用し、何らかのITシステムを使っています。インターネットに接続する可能性があれば、そこにはインシデントが発生する可能性も存在します。 最近ではサイバー攻撃を受けることも当たり前になりつつありますが、インシデントが発生したあとにしっかりとその被害状況に関してのレポートも公開されるようになりました
「OneDriveフィッシング」に要注意 IDとパスワードを守るためにできること
ファイル共有サービスの利用者が増加する中、IDやパスワードが盗まれる危険性は、ひとごとではなくなってきています。フィッシング詐欺から、IDとパスワードを守るためにはどうすればよいのでしょうか。 JPCERTコーディネーションセンターは2020年11月27日、FortinetのSSL VPN機能の脆弱（ぜいじゃく）性に関するニュースを公開しました。同社のセキュリティ製品の基盤となるOS「FortiOS」における既知の脆弱性（CVE-2018-13379）の影響を受けるホストの一覧が、フォーラムで公開されたということです。 公開された情報の中には、ホストのIPアドレスとSSL VPN接続を利用するユーザーID、平文のパスワードが含まれていました。セットで公開されたこれらを悪用すれば、セキュリティ機構をスルーして直接内部に入り込むことが可能になります。 公開情報の中には、日本のIPアドレスも含ま
CloudflareやAppleなどが協力して新プロトコル「Oblivious DNS over HTTPS(ODoH)」を開発
CloudflareとAppleなどが協力して新しいDNSプロトコル「Oblivious DNS over HTTPS(ODoH)」を発表しました。ODoHを利用することで、これまでDNSリゾルバから確認できたクライアントの送信元IPアドレスを秘匿し、プライバシーを向上させることができます。 Improving DNS Privacy with Oblivious DoH in 1.1.1.1 https://blog.cloudflare.com/oblivious-dns/ Cloudflare, Apple and Fastly Create Improved, Private DNS https://www.webpronews.com/cloudflare-apple-and-fastly-create-improved-private-dns/ Oblivious DNS-ov
Flashコンテンツを安全に再生する方法【Flash Playerサポート終了】
以前、Webサイトに載っている動画やアニメーションなどの「動く」コンテンツを閲覧するには、Adobeの「Flash Player」が必須だった。PCに慣れた多くの読者にとってFlash Playerはなじみのあるプレイヤーだろう。 そのFlash Playerのサポートが2020年12月31日で終了したことをご存じだろうか？ 「サポートが終了する」とはどういうことなのか？ どのように対処すればいいのか？ サポート終了後、Flashのコンテンツは全く再生できなくなってしまうのか？ 本TIPSでは、Windows 10を対象として、こうした疑問について説明したい。 Flash Playerの「サポート終了」とは？ Flash Playerのサポート終了で、エンドユーザーに最も影響が大きいのは、ウイルス感染などに悪用できるセキュリティ上の不具合「脆弱（ぜいじゃく）性」が新たに見つかっても、解消さ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
システムコンポーネントにCriticalな脆弱性 ～Androidの2021年1月セキュリティ更新／「Android 8.0」以降に影響し、任意コードの実行につながる恐れ
OAuth対応じゃないとメールの送受信ができなくなるかも？ 年末年始はメールアプリを見直そう／Microsoft/Googleがメールサービスの基本認証を廃止へ【やじうまの杜】
ChromeやEdgeの拡張機能複数にマルウェア実装。すでに300万人がダウンロード
https://www.bbsec.co.jp/news/pdf/20201211.pdf
「Edge」の拡張機能ライブラリに広告を注入するものが混入 ～Microsoftが18種類を駆除／「Greasemonkey」や「The Great Suspender」など有名なものも
