iPhoneの傍受も可能、イスラエル発「テロ防止」ツールに非難の声 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
イスラエル軍出身者らが設立したサイバーディフェンス企業「Toka」は7月16日、政府機関のテロリスト発見を支援するスパイツールの提供を開始した。iPhoneのハッキングも可能だが、同社が得意とするのは「アマゾンエコー」や「ネスト（Nest）」製のコネクテッドホーム機器などのIoTデバイスへのアタックだ。 テルアビブに本拠を置くTokaは、1250万ドル（約14億円）を調達したことも併せて発表した。同社の共同創業者は元イスラエル首相のエフード・バラック（Ehud Barak）で、イスラエル軍やセキュリティ業界のオールスターチームが経営をリードしている。 世界のIoTデバイスの数は今年中に350億台に達する見込みで、Tokaは諜報機関や軍用のビジネスチャンスを見出している。Tokaの社長を務めるのは、イスラエル国防軍のサイバーセキュリティ部隊で責任者を務めたヤロン･ローゼン（Yaron Ros
FBI、ビジネスメール詐欺で74人逮捕 不正送金された約15億円を回収
FBIは米政府機関や各国の捜査当局と連携して「Wire Wire作戦」を展開、不正送金にかかわったとして米国やナイジェリアで74人を逮捕した。 米司法省と連邦捜査局（FBI）は6月11日、企業や個人をだまして偽口座に現金を送金させる「ビジネスメール詐欺（BEC）」の集中的な摘発を行い、米国やナイジェリアなどで計74人を逮捕したと発表した。 BECの手口では、犯人が企業の幹部や取引先になりすましたり、コンピュータに不正侵入したりするなど、さまざまな手口で会計担当者や取引先への送金担当者などをだまし、取引先への送金と思わせて、犯罪集団が管理する口座に現金を振り込ませる。 今回摘発された事件の被害者には、不動産を購入した消費者や高齢者なども含まれるという。 FBIは、BECの摘発を目的とした「Wire Wire作戦」を展開し、米国土安全保障省や財務相、郵便監察局、およびナイジェリアなど各国の捜査
TegraのUSBリカバリモードに脆弱性、Nintendo Switch上で任意のコードが実行可能に | スラド ハードウェア
ストーリー by hylom 2018年04月27日 19時00分 よくぞ見つけた、という感じではある 部門より NVIDIAのTegraプロセッサに脆弱性が発見された。この脆弱性を利用することで、Tegraプロセッサを採用するNintendo Switch上で任意のコードを実行できるという（ITmedia、IGN、GIGAZINE）。 この脆弱性はTegraの「USBリカバリモード」に存在するもの。ハードウェアレベルでの問題であるため、ファームウェアアップデートなどで修正することは不可能だと言う。この脆弱性を発見したのは、過去にもさまざまなゲーム機をハックしてきたハッカーグループfail0verflow。同グループは今年2月にSwitch上でLinuxを動作させるデモを発表していた（過去記事）。 fail0verflowのブログによると、過去にはゲームハードの脆弱性を使って海賊版ソフトウ
AmazonのDNSサービスを狙ったBGPハイジャッキング攻撃が発生 | スラド セキュリティ
Amazonが提供するDNSサービス「Route 53」を狙った攻撃により、仮想通貨管理サービス「MyEtherWallet.com」の利用者が偽サイトに誘導され、仮想通貨管理に利用する秘密鍵などの情報が盗み取られる被害が発生した（ITmedia、ZDNet）。 今回使われたのは「BGPハイジャッキング」とよばれる手法。インターネットではBGPと呼ばれるプロトコルを使って通信経路情報をやり取りしている。ここでやり取りされた経路情報に基づいて通信パケットを最適なネットワークに転送するのだが、今回は不正な通信経路情報を流すことでRoute 53向けの通信を別のサーバー（偽DNSサーバー）に転送していた。 orangeitems’s diaryによると、MyEtherWallet.comは権威DNSサーバーとしてRoute 53のDNSサーバーを指定していたようだ。そのためMyEtherWall
相次ぐルーターへの攻撃、厄介なのは「気付きにくい」こと
3月中旬以降、インターネットに接続するルーターが不正アクセスを受けた事件が相次いで報じられています。ルーターという組み込み機器が不正アクセスの対象になるのは初めてではありませんが、「ちょっと厄介だな」と思わされる攻撃でした。DNS（Domain Name System）情報の書き換えという、ユーザーには気付きにくい手法を使っているためです。今回は、この問題点を説明したいと思います。 連載：ITの過去から紡ぐIoTセキュリティ 家電製品やクルマ、センサーを組み込んだ建物そのものなど、あらゆるモノがネットにつながり、互いにデータをやりとりするIoT時代が本格的に到来しようとしています。それ自体は歓迎すべきことですが、IoT機器やシステムにおける基本的なセキュリティ対策の不備が原因となって、思いもよらぬリスクが浮上しているのも事実です。 この連載ではインターネットの普及期から今までPCやITの世
IoT導入検討者向けの「セキュリティチェックシート」が公開
日本スマートフォンセキュリティ協会(JSSEC)の利用部会は、IoT推進コンソーシアムが提供するセキュリティガイドラインをベースとし、利用企業がIoT機器やシステムの導入にあたって検討すべき事項を洗い出した「IoTセキュリティチェックシート」を3月8日より公開した。 セキュリティチェックシートの一部 IoTの導入を本格的に進めるためには、利便性の裏に潜むサイバー攻撃を防ぐためのセキュリティ対策を行う必要がある。IoTの利用においては、そのデバイス数の多さや、設置場所の広さなどといった特徴から、後追いではなく、設計段階からのセキュリティ対策が求められる。 そうした状況を受け、JSSECは、IoT導入推進者やIoT構築ベンダーへの確認用、および社内報国時の指標などを想定し、今回のチェックシートの策定にいたった。 チェックシートには、「一般企業でIoTを利用(導入)するときに検討すべき観点」とし
GitHubに過去最大級のDDoS攻撃 Akamaiの協力により約8分で復旧
ソースコード共有ツールを運営する米GitHubは3月1日（協定世界時）、日本時間の3月1日午前2時21分～午前2時30分にアクセス不能、断続化が発生したことについて謝罪、説明した。原因はDDoS攻撃だったという。サービス上のデータに影響はなかったとしている。 ピーク時には1.35Tbpsのトラフィックが集中した。メモリキャッシュサーバ「memcached」を踏み台にした反射型攻撃で、1秒当たり1億2690万パケットが送られた。米Wiredによると、これは2016年10月の攻撃以来の、過去最大の攻撃という。 GitHubは、着信転送帯域幅が100Gbpsを超えた段階で、DDoS防御サービスを提供する米Akamaiにトラフィックを転送し、Akamaiがトラフィックを吸収し、攻撃を低減した。 同社は、今後ネットワークエッジをさらに強化し、トラフィック監視インフラを使ってDDoS低減プロバイダーの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Apple is making it harder for police to collect evidence from iPhones of suspected criminals
ホテルのカードキーを1分で偽造する方法を、15年かけて見つけた研究者の執念
Under Armour announces data breach, affecting 150 million MyFitnessPal app accounts
Hackers take 5 million payment cards from Saks, Lord & Taylor stores
ほんとうにあった、スマホや家電の怖い話
DDoS攻撃は横ばい、Webアプリケーション攻撃は微減も総数はともに膨大（アカマイ） | ScanNetSecurity
Understanding the cyber threat key to UK defence, says NCSC | Computer Weekly
Government acts to protect essential services from cyber attack
平昌冬期五輪を、さらなるサイバー攻撃が襲った──マルウェア「Olympic Destroyer」の正体
A phishing attack scored credentials for more than 50,000 Snapchat users
Hackers hijack government websites to mine crypto-cash
Chrome will start marking all HTTP sites as not secure in July
Winter Olympics was hit by cyber-attack, officials confirm