「DAEDALUS（ダイダロス）」で攻殻機動隊の世界が現実に！ (1/5)
ネットワークが3次元空間に広がり、電子情報が視覚化されるサイバーパンクの世界は、映画やアニメならばおなじみのものだ。それを現実世界に“移植”したシステム「DAEDALUS」（ダイダロス）の様子を映した動画がYouTubeで人気を集めている。これは独立行政法人 情報通信研究機構（NICT）が開発したサイバー攻撃の可視化システムである。 6月に開催されたINTEROPの会場で一際注目を浴びていたこの可視化システムであるが、実際のところ爆発的な反応を見せたのは海外だった。動画を紹介した掲示板には「攻殻機動隊がリアルな世界にやって来やがった！」「さすがに日本は10年先に行っているぜっ！」という賞賛のコメントが並ぶ。 この「DAEDALUS」を設計したのが同組織のネットワークセキュリティ研究所サイバーセキュリティ研究室室長の井上大介氏だ。このシステムはいったいどのようなものなのか、そもそもこんな大仰
自分以外の誰かがPCを触ったら、写真を撮影してメールで送ってくれるアプリ『Mouse Lock』 | ライフハッカー・ジャパン
自分以外の誰かがパソコンを使うのが心配で、心配で、夜も眠れない！ というのは大げさですが、プライベートなデータが大量に保存されているパソコンをいじられるのは、あまりいい気がしないものです。 もし、使われてしまった際に犯人を突き止めてやりたいなら、シンプルなウェブアプリ『Mouse Lock』がオススメです。このアプリは誰かが自分のパソコンのマウスに触れると自動的に写真を撮影してくれます。Mouse LockへはGoogleアカウントを使ってサインインし、PINナンバーを選択します。その後、ブラウザの小さな矢印をクリックしてMouse Lockを起動します。マウスが動かされるとカウントダウンが開始され、ゼロになる前にPINナンバーが入力されない場合、ウェブカメラを使って写真を撮影し、Gmailアカウントへメールで送信してくれます。 パソコンをロックするわけではありませんが、誰が自分のパソコン
Google Safety Center - Stay Safer Online
search. email. watch. store. share. browse. message. ask. meet. search. search. email. watch. store. share. browse. message. ask. meet. search. search. search. email. email. watch. watch. store. store. share. share. browse. browse. message. message. ask. ask. meet. meet. search. search. search. email. watch. store. share. browse. message. ask. meet. search.
事前にインストールしていなくても使用可能なAndroid携帯追跡ツール『Plan B』 | ライフハッカー・ジャパン
Android：Android携帯が行方不明に...しかも、何も対策してなかった！ という悲劇に遭遇してしまった際に活躍してくれそうなアプリが『Plan B』です。Plan Bは、遠隔インストールが可能なので、事前に何もインストールしていなくても、携帯の場所を瞬時に突き止られます！ 行方不明になった携帯を探し出す方法はいくつかありますが、これらのツールは、全て事前にアプリをインストールしていることが条件でした。Plan Bはそこが違います。 Android Marketを利用すれば遠隔インストールが可能なので、電話の場所をすぐに探し当ててくれます。設定、アカウント作成も不要です。すぐにGmailにロケーションが送られて来ます。 10分間追跡を続け、もし移動した場合、メールで最新情報を受け取れます。それ以降も、Locateという単語を携帯に送るだけで再び追跡を開始できます。携帯機種によっては
【緊急寄稿】容疑者の逮捕が事件の終わりではない
2013年2月10日早朝、2012年から国内を大きく騒がせた遠隔操作ウイルス事件の容疑者が逮捕された。この事態にあたり、セキュリティ対策会社のラックでセキュリティ技術統括を務める西本 逸郎氏による緊急寄稿を掲載する。 一連の遠隔操作ウイルス事件における真の狙いは、犯人の主張を信じれば「警察をはめる」という部分にある。だが、警察は法的にそうした点に対して直接的には動けず、爆破予告や殺人予告とウイルスの作成や供用で動かざるをえないことに、今回の事件の本質がある。 そのため、メディア報道や警察の行動による結果が、犯人の狙い通りに動かざるをえなかったことは否めない。こうした類の犯人（警察や国を侮辱する目的の愉快犯）への対抗として、その狙いを実現させない手段への考慮も必要と考える。 ユーザーやプロバイダーは日頃からの備えが大事 遠隔操作される可能性がある側が日頃から注意すべき点を考えると、いざという
第76回 Ubuntuのソフトウェアファイアウォール：UFWの利用（1） | gihyo.jp
ufw（Uncomplicated FireWall）は、Ubuntuで標準的に利用できる、「iptablesを簡単に設定するツール」です。ufwを利用することで、「外部からの接続は基本的に受け付けない」「sshだけは許す」などといった設定を、iptablesにくらべて格段に少ない操作で実現できます。 今回と次回の2回にわけて、ufwを使って、サーバーなどの設定を簡単に行うレシピを紹介します。 ufwの基本 ufwは、Canonicalの社員であり、Ubuntuのセキュリティ関連モジュールやセキュリティアップデートを主に担当しているJamie Strandboge氏が中心になって開発している、「iptablesのフロントエンド」となるツールです[1]。Ubuntuには8.04で取り込まれています。過去に本レシピでも、第45回でごく軽く内容を紹介しています。 今回はコマンドラインか
実はそんなに怖くないTRACEメソッド
Cross-Site Tracing(XST)という化石のような攻撃手法があります。「化石」と書いたように、既に現実的な危険性はないのですが、XSTに関連して「TRACEメソッドは危険」というコメントを今でも見ることがあります。 このエントリでは、XSTという攻撃手法について説明し、XSTおよびTRACEメソッドについてどう考えればよいかを紹介します。 TRACEメソッドとは HTTP 1.1(RFC2616)では、8種類のメソッドが定義されています。GET、POST、HEADなどはおなじみのものですが、それ以外にPUT、DELETE、OPTIONS、TRACE、CONNECTの5種があります。 このうち、TRACEメソッドは、HTTPリクエストを「オウム返しに」HTTPレスポンスとして返すもので、以下のようにGET等の代わりにTRACEとしてWebサーバーにリクエストします。 TRACE
1,400以上のサイトへの接続を自動的にHTTPSに切り替えてセキュリティーを強化してくれるChrome/Firefox用アドオン「HTTPS Everywhere」 | ライフハッカー・ジャパン
Chrome/Firefox：「HTTPS Everywhere」は、1クリックでインストールでき、接続を暗号化することで1,400以上のウェブサイトでのセキュリティーを強化してくれるシンプルなブラウザアドオンです。 Photo by dgbomb（Shutterstock） GmailやFacebookなどのサイトには、HTTPSでブラウズするオプションが用意されていますが、HTTPS Everywhereはこのプロセスをよりシンプルにしてくれます。個々のサイトでオンにするのではなく、対応している1,400ものウェブサイトでやりとりされる全てのデータが、セキュリティーの強化された接続を経由するように自動的に切り替えてくれ、情報が漏洩しないようにすることが可能です。要するに、「インストールしない理由はない」と言っても過言ではないアドオンです。 HTTPS Everywhereは、Firef
まったく痕跡を残さず匿名でコンピューターを使える『Tails』 | ライフハッカー・ジャパン
もし、ジェームズ・ボンドがコンピューターにログオンしたとしたら、ファイル、Cookie、IPアドレスなど、コンピューターを使った痕跡は何一つ残さないはずです。極端に聞こえるかもしれませんが、これくらい慎重になったほうがいい場合もあるでしょう。 この記事では、DVDやUSBを使って、一切の痕跡を残さずコンピューターを使う方法をご紹介します。 「痕跡を残さない」とは文字通りまったく何も残さないという意味です。LinuxベースのLive OS『Tails』を使えば、どんなコンピューターも痕跡を残さず利用できます。Tailsは強固なセキュリティ機能を備えたポータブルOSで、DVDやUSBにインストールが可能。インストール手順は後ほどご説明しますが、まずはTailsの概要をざっと見ていきましょう。 Tailsの概要 Tailsを使うのはとても簡単です。起動ディスクを作成するだけで、完全に匿名かつ一切
安全性と使いやすさを兼ね備えたパスワードの作り方 | ライフハッカー・ジャパン
セキュリティ対策、とりわけパスワードについての考え方は、人によって千差万別。安全性と使いやすさのバランスが悩みどころという方も多いはず。強固なパスワードを使えば安心感はありますが、長々としたものには面倒も付きまといます。では、「安全性と使いやすさのバランスが取れたパスワード」とはどのようなもので、そのバランスは万人に共通なのでしょうか。 過去12年に渡り、大企業における盗用や詐欺、組織犯罪、企業スパイといった事例の調査に関わり、監視、コンピューター法科学、倫理的ハッキングなどについての著書もあるセキュリティのエキスパート、Brandon Gregg氏のアドバイスを参考に考察しました。 まずは、「脆弱なパスワード」とはどのようなものかを見てみることにしましょう。■「脆弱なパスワード」の3パターン Gregg氏によると、脆弱なパスワードは主に3つの種類に分けられるそうです。 1. 簡単に推測／
Windowsパスワードがわからなくなってしまった場合、Sticky Keys機能でパスワードのリセットが可能なんです | ライフハッカー・ジャパン
パスワードをきれいさっぱり忘れてしまったり、パスワードを忘れてしまった人を助けなくてはならなかったり、という場面で使える、パスワードをリセットする方法はいくつもあります。今回は、「Sticky Keys」機能をハックしてやる方法を、採り上げてみたいと思います。 「4sysops」ブログには、修復ディスクからブートさせ、コマンドプロンプトを開き、「sethc.exe」の上部にある「cmd.exe」をコピーすることによって、Windowsパスワードをリセットする手順が掲載されています。それが終わったら、Windowsを立ち上げ、ログインプロンプトが表示されるまで待ち、Shiftキーを5回押すと、ネットユーザコマンドを使ってパスワードをリセットできる、コマンドプロンプトが表示されます。 システムで、Sticky Keys機能が無効になっている場合（リンク先中盤）や、ファイルをコピーする気分になれ
パスワードがわからなくてもMacにログインする方法（と対策） | ライフハッカー・ジャパン
あなたが悪意ある侵入者ではないとしても、パスワードなしでマシンにログインしたい場面があるかもしれません。パスワードなしでログインできるかって？ Macではとても簡単なことです。この記事では、Macでのログイン方法とその防ぎ方をご紹介します。 Macへのログイン方法は数多くありますが、基本はどれも同じです。ここでは代表的な2つの方法を採り上げます。 また、『John the Ripper』や『THC-Hydra』などのクラッキングツールもありますが、操作が複雑だったり高価だったりします。今回はこれらのツールは使わないでおきましょう。■Mac OS XのインストールCDを使う方法 Mac OS XのインストールCDがあれば、管理者アカウントのパスワードを簡単に変更できてしまいます。CDを挿入して、キーボードの「C」を長押ししながらMacを起動してください。しばらくするとMac OS Xのインス
パスワードがわからなくてもWindowsにログインする方法（と対策） | ライフハッカー・ジャパン
パスワードを知らなくてもWindowsマシンにログインできるのをご存じですか？ ログインする方法はいくつかあり、それぞれ強みと弱みがあります。ここでは3つの代表的な方法とその対策をご紹介します（ちなみに、Macでも方法はあります）。■ 「Linux Live CD」を使う OS自体にはアクセスせずに、ハードディスクドライブからファイルを移すだけなら極めて簡単です。「Linux Live CD」を使ってマシンを起動、お目当てのファイルをUSBフラッシュドライブへドラッグ＆ドロップするだけです。 方法：どのバージョンでもいいので「Linux Live CD」のISOファイルをダウンロードしてCDに焼きます（Ubuntuが人気ですね）。ログインしたいWindowsマシンにCDを挿入、そこから起動します。最初のメニューで「Try Ubuntu」を選択。デスクトップ環境が表示されたら、メニューバーの
エフセキュアブログ : 我々が「RSA」のハッキングで使用されたファイルを発見した方法
我々が「RSA」のハッキングで使用されたファイルを発見した方法 2011年08月26日18:29 ツイート mikko_hypponen ヘルシンキ発 by：ミッコ・ヒッポネン 3月、「RSA」がハッキングされた。これは、これまでで最大のハッキングの一つだ。 現在の推測は、ある国家がロッキード・マーティンおよびノースロップ・グラマンに侵入し、軍事機密を盗みたかったというものだ。しかし、目的は達成されなかった。両社がネットワーク認証にRSA SecurIDトークンを使用していたためだ。そのためハッカーたちは、標的型の電子メール攻撃でRSAに侵入した。彼らはバックドアを設置し、最終的にSecurID情報にアクセスし、もともとの標的に戻って、侵入することに成功した。この攻撃の結果、RSAは世界中の顧客のため、SecurIDトークンを交換することを余儀なくされた。 我々は4月には既に、同攻撃がE
アップデートに偽装してリモート監視ソフトをインストールしてくる「FinFly ISP」
by geertbro 監視ソフトを送り込むためならなんでもするソフトが山ほど作られていることが明らかになったわけですが、中でもこの「FinFly ISP」はプロバイダのサーバーに仕掛けておき、ソフトウェアのアップデートのような顔をしてリモート監視ソフトを送り込んでくるという強烈なソフトです。 これは政府・警察・軍隊・情報機関向けに、いろいろな人々を監視・盗聴するシステムを販売している企業を検索できるWikileaksの新プロジェクト「The Spy Files」にて列挙されている企業の一つである「Gamma」社の製品で、実際のプレゼンテーション用のPDFファイルとムービーが公開されています。 The Spy Files - Remote Monitoring & Infection Solutions: FINFLY ISP http://wikileaks.org/spyfiles/d
インターネットやLAN経由でリモート監視ソフトを送り込む「FinFly LAN」
同じLAN内のPCを探し出し、ファイルをダウンロードしている時にリモート監視ソフトを送り込めるソフトが「FinFly LAN」です。ウェブサイトを訪れた際にインターネット経由でソフトを送り込むことも可能と、かなり強力な監視ソフト導入ツールとなっています。 これは政府・警察・軍隊・情報機関向けに、いろいろな人々を監視・盗聴するシステムを販売している企業を検索できるWikileaksの新プロジェクト「The Spy Files」にて列挙されている企業の一つである「Gamma」社の製品で、実際のプレゼンテーション用のPDFファイルとムービーが公開されています。 The Spy Files - Remote Monitoring & Infection Solutions: FINFLY LAN http://wikileaks.org/spyfiles/docs/gamma/295_remote
BIOSやファームウェアに感染してハードウェアに検知不能なバックドアを作る「ラクシャーサ」とは？
By Semino1e 5月にイギリスの研究者が原発や軍事用に使われている中国製シリコンチップにサイバー攻撃可能な未知のバックドアを発見したという記事がありましたが、Black Hat security conferenceでToucan SystemでCEOを務め、セキュリティコンサルタントでもあるジョナサン・ブロサードさんが実際にハードウェアバックドアの動作について、デモンストレーションを行いました。 HARDWARE BACKDOORING IS PRACTICAL http://www.blackhat.com/usa/bh-us-12-briefings.html#Brossard [Defcon] Hardware backdooring is practical http://www.slideshare.net/endrazine/defcon-hardware-backd
液晶ディスプレイ＆キーパッド＆ワンタイムパスワード生成機能付きのクレカをマスターカードが2013年から導入へ
マスターカードから液晶ディスプレイ・キーパッド付きのクレジットカード「Display Card」が発行されることが発表されました。このDisplay Cardは2013年1月からシンガポールのスタンダードチャータード銀行のオンライン決済を中心に使用される予定です。 MasterCard Introduces Next Generation ‘Display Card’ Technology, a first for Singapore | MasterCard Social Media Newsroom http://newsroom.mastercard.com/press-releases/mastercard-introduces-next-generation-display-card-technology-a-first-for-singapore/ Display Cardは液
ソーシャルエンジニアリングは他人事じゃない | fladdict
昨日の「iCloudハック事件の手口がガード不能すぎてヤバイ」を読み直して、自分なりに色々シミュレートしてみた。結論として、わりと他人事じゃないかもしれない。 例えばドラクエXとかマリオの新作発売日にさ、電話がくるんすよ。 「すいません、佐川急便ですけども・・・ Amazonさんからお荷物なんですが、ちょっと宛先の欄が濡れてて住所が読めないんですよ・・・」 みたいな電話がかかってきたら、たぶん俺は住所教えちゃう。 こういう電話をTwitterで「ドラクエの到着を全裸で待機なう」とか呟いちゃってる人に絨毯爆撃したら、3人に1人ぐらいは引っ掛かるんじゃないかと。電話番号とTwitterアカウントの結びつけは、勉強会とかカンファレンスで名刺集めてやがるの。 で住所教えちゃうじゃない？ そうすると偽配達員がいうわけよ「あー、その地域はもう通り過ぎちゃいましたねぇ。あとでまたお届けしますが15:00
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
『BackTrack』はセキュリティ重視のシステムツール満載CDパック | ライフハッカー・ジャパン