図書館ＨＰ閲覧不能、サイバー攻撃の容疑者逮捕、だが… http://www.asahi.com/national/update/0820/NGY201008200021.html なぜ逮捕？ネット・専門家が疑問も　図書館アクセス問題 http://www.asahi.com/digital/internet/NGY201008210001.html Twitter#librahack、Togetter、librahack、高木浩光氏のブログなどをつまんで見れば把握できるんですが、時系列で並んでいなかったり、専門知識が必要だったりで朝日新聞の記事だけではちょっとつらい。まとめてみた。 登場人物 中川氏 ソフトウェア開発者。 本事件の犠牲者。図書館から新着図書データを自動で取得するプログラムを開発、実行した結果、図書館のシステムが脆弱だったためサービスが停止。図書館に被害届を出され、警察に20

半導体大手の米Intelによるセキュリティソフトメーカー米McAfeeの買収は、単に2つの会社を合わせて1つの大きな会社にするというだけではない。Intelが自社の製品ライン全体で、セキュリティのレベルを引き上げると決断したことの表れでもある。さらに、Intelが重要性の高い独自製品を提供することで、米Cisco Systemsなどのネットワーク・通信機器ベンダーに対抗する準備をひそかに進めていることも示している。 Intelの方向性がうかがえる手がかりの1つが、同社が先に米Texas Instruments（TI）のケーブルモデム事業を買収したことだ。これもまた、数年前にケーブルインタフェース技術大手の米Scientific Atlantaを買収したCiscoに対抗する動きだ。Ciscoの買収はほとんどが表に出るものではなく、Scientific Atlantaのケーブルモデムは5年前と

映画のシナリオでは復元した指紋サンプルを使って生体認証システムを迂回したりするが、ペンシルバニア州立大学の研究者は、異なる照明条件とカメラ位置で撮影された写真を使って、2つのAndroidスマートフォン（HTC G1およびHTC Nexus One）のパスコードを68％の頻度で解読した。 同研究者らの論文、「Smudge Attacks on Smartphone Touch Screens」（スマートフォンタッチスクリーンの汚れを悪用した攻撃）には、次のように説明されている。 Androidのパスワードパターンに起因する汚れを悪用したこの攻撃の実行可能性を検証するため、われわれはまずスマートフォンのタッチスクリーン表面から汚れを写真的に抽出できる条件を評価することから分析を始めた。われわれはさまざまな照明の角度と光源、そして端末の位置に対するさまざまなカメラのアングルを検討した。 その結

A data protection taskforce that’s spent over a year considering how the European Union’s data protection rulebook applies to OpenAI’s viral chatbot, ChatGPT, reported preliminary conclusions Friday. The top-line takeaway…

米国時間8月1日にリリースされた「iPhone」のジェイルブレイク（脱獄）の手法は、モバイルブラウザ「Safari」の脆弱性を暴露したのかもしれない。 iPhoneをコンピュータに接続してソフトウェア更新を実行する必要があった従来のジェイルブレイクと異なり、iPhone Dev Teamが「JailbreakMe.com」に投稿した最新のジェイルブレイクは、iPhone搭載ブラウザのSafariを介して完了する。 しかし、Safariを介するだけで実行可能だという事実と、そのやり方は、米CNETの読者とリスナー数人から8月3日に受け取ったメールで指摘されているように、より大きな問題を示している。つまり、可能性としては、あるウェブページを訪問しただけで、iPhone（あるいは「iPod touch」や「iPad」）を誰かにコントロールされる危険がある、ということだ。サイト側は、このエクスプロ

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 最終回の今回は、もう一度“レガシーOS”を使用し続けるセキュリティ上の不安（図1）を見直しながら、どのような対策が有効かを解説していこう。 Q：OSベンダーのサポートが切れているOSを使用している方、サポート終了後もそのまま「Windows 2000 Server」を使用すると答えた方に質問です。サポート終了後も使用し続けるうえで、セキュリティ上の不安はありますか？（いくつでも） これらの脅威に対してどのようなセキュリティ対策が有効なのだろうか？　基本的には新OSへ移行することが求められるのは間違いない。しかし、企業の実情としてシステムが対応していないなどの理由で移行ができない現実があるだろう。ここでは、1〜2年の短期的な対策と長期的な

プリンスが「ネットは終わっている」と批判 「インターネットは完全に終わっている」と、歌手のプリンスが英Daily Mirror紙のインタビューで語った。彼は、iTunesなどのオンラインストアで新曲を販売するべき理由が分からないとし、「彼ら（オンラインストア）は前払いしない。それで曲の販売権が手に入らないと怒る」と話している。「インターネットはMTVのようだ。かつてはイケてたが、突然時代遅れになった。コンピュータやデジタルガジェットはちっともよくない。頭の中を数字でいっぱいにする。それがいいわけがない」 プリンスは、ファンサイトに対して写真や似顔絵などの使用を禁止したり、自身の曲に合わせて踊る幼児のビデオをYouTubeから削除させたりなど、ネットと戦っていることで有名。自身の公式サイトも閉鎖したという。 Prince: “The Internet Is Over”（Mashable） G

スパム防止技術CAPTCHAを動画を使って強化した「NuCaptcha」を、カナダのソフト企業Leap Marketing Technologiesが発表した。 CAPTCHAは、Webフォームの入力時などに画面にゆがんだ文字や数字を表示し、それを入力させることで入力者が人間かコンピュータかを判別する技術。スパムボット防止に利用されている。NuCaptchaはゆがんだ文字をアニメーションで表示することで、コンピュータによる文字の判読をさらに難しくするという。 LeapはNuCaptchaをWebサイトに組み込むためのプラットフォーム「NuCaptcha Basic」を提供する。月間2万5000CAPTCHAまで無料で利用できる。 CAPTCHAは過去2年で利用がほぼ倍増するなど広く使われるようになっているが、OCR（光学文字認識）などを使ってCAPTCHAを破るプログラムも登場してきている

内閣官房情報セキュリティセンター（NISC）は6月17日、旧型ブラウザから新型ブラウザへの移行に関する取り組みについて発表した。1月に報道された米国企業などへのサイバー攻撃がマイクロソフトのブラウザ「Internet Explorer（IE）6」の脆弱性を狙うものだったことなど、IE6を利用することがユーザーを未知の脅威にさらす可能性が強いための処置になる。 マイクロソフトでも、セキュリティ対策が強化されたIE8への移行を勧めている。しかし、日本の中央省庁はソフトウェアの互換性を確認するコストがかかることなどを理由に、依然としてシステム導入時のままIE6のみをブラウザに利用している府省庁があるという。 そこでNISCでは5月12日付けで、各府省庁に「IE6からIE8への移行の推奨」「今後、各府省庁においてウェブアプリを利用するシステムの新規構築または更改する際は、最新ブラウザに対応する設計

チップメーカーのIntelは米国時間4月7日、マンハッタンで開催された同社イベント「Tech Heaven」で、かなり制限された状況下ではあるが、脳波を読み取ることにより、人の思考を知ることのできる、開発中のソフトウェアをデモした。同社は、カーネギーメロン大学とピッツバーグ大学と共同で、MRIによってスキャンした脳波を、コンピュータが認識できる形に変換するためのソフトウェアとインターフェースの開発に取り組んでいる。 同技術は、まだ初期の研究段階にあるものの、研究者らはその将来性を有望視している。Intel Labsのシニア研究者であるDean Pomerleau氏が実施した予備実験では、「barn（納屋）」「house（家）」「screwdriver（ねじ回し）」など、かなり具体的な物質を表すいくつかの単語を被験者に見せ、その間に同システムによって被験者の脳をスキャンし、その活動を記録した