マイナンバーカードでSSHする - AAA Blog
みなさんマイナンバーカードはもう手元に届きましたか? 私の住む大田区はとても混雑していて申請から5ヶ月かかって今月やっと交付してもらうことができました。 このカードに含まれる公的個人認証機能は以前から住基カードに入っていたものですが、今年から民間利用もできるようになりました。 しかし、この公的個人認証ですが詳細な仕様が公開されていないため、商用利用しようという動きはまだ聞きませんし、既に動いている行政サービスのe-govやe-taxはIE限定で、いまだにJava Appletが使われているなど大変残念な状況です。 カードに入っている電子証明書と2048bitのRSA秘密鍵は様々な用途に活用できる可能性があるのに、せっかく税金を費やして作ったシステムが使われないのはもったいないですね。 民間利用の第一歩として、カードに入っているRSA鍵を利用して自宅サーバーにSSHログインしてみましょう!
ＡＶ閲覧しＰＣ乗っ取られる 福井、池田町議会事務局:社会:中日新聞(CHUNICHI Web)
福井県池田町は４日、「議会事務局のパソコンが乗っ取られ、議会関係のデータを抜き取られた可能性がある」と発表した。議会事務局長の５０代男性がアダルトサイトを閲覧し、遠隔操作されたという。県警もファイルの流出がないかを調べている。 町によると、事務局長は３日にアダルトサイトを複数回閲覧。画面に「あなたのパソコンはウイルスに感染しています」とのメッセージと、連絡先として「０５０」で始まる電話番号が表示された。 事務局長はこの番号に電話し、片言の日本語を話す男の声による指示通りにパソコンを操作して、遠隔操作ファイルをインストール。約１時間半にわたって電話がつながった状態で遠隔操作される状況を見ていたという。 町によると、このパソコンに入っていたのは、議員の個人情報や議案など一般に公開しているデータがほとんどだが、流出すると問題となるファイルが入っていた可能性も否定できないという。今のところ役
追記（19日）東洋経済オンラインの的外れ記事 / 高木浩光＠自宅の日記 - 治外法権のeLTAX、マルウェア幇助を繰り返す無能業者は責任追及されて廃業に追い込まれよ
■ 治外法権のeLTAX、マルウェア幇助を繰り返す無能業者は責任追及されて廃業に追い込まれよ ここ数年、不正送金の被害がインターネットバンキングの法人口座で急増しているという*1。その原因は今更言うまでもなく、Java実行環境（JRE）やAdobe製品の古いバージョンの脆弱性を突いてくるマルウェアである。しかしそれにしても、法人口座を扱うパソコンがなぜ、Java実行環境やAdobe製品をインストールしているのだろうか。インストールしなければ被害も起きないのに……。 その謎を解く鍵が、eLTAX（地方税ポータルシステム）にあるようだ。eLTAXでは、インターネットバンキングの口座を用いた納税ができることから、インターネットバンキング用のパソコンでeLTAXの利用環境も整えるということが普通になっていると思われる。そのeLTAXが、昨日までは、Java実行環境のインストールを強要していた。eL
【保存版】マイナンバーはどれくらい危険なのか？ 11の疑問を“中の人”が徹底解説
マイナンバーの通知が始まった。「個人情報が抜かれる」「副業が勤務先にバレる」といったネガティブな記事が人気を集めているが、実際、どれくらい“危険”なものなのだろうか？ マイナンバー制度の構築を担当した人物にロングインタビューを行い、さまざまな疑問をぶつけてきた。 マイナンバー（個人番号）の通知が始まった。「なりすましが横行する」「個人情報が芋づる式に抜かれる」「副業が勤務先にバレる」「徴税祭りがやってくる」「お上に個人の金の流れが筒抜けになる」などネガティブな情報が先行し、不安を煽る記事が衆目を集める。 果たして本当にそうなのだろうか。政府が満を持して投入するマイナンバー制度（正式名称は「社会保障・税番号制度」）は、それほどまでに脆弱かつ、国民の財布の中身を監視する恐ろしいシステムなのだろうか。それならば、と、疑問の数々に終止符を打つべく、マイナンバー制度の構築に関わった「中の人」に会って
性行為ライブ配信 ＦＣ２会員２６００万人のデータ 押収パソコンに
動画投稿サイト「ＦＣ２」の性行為のライブ配信をめぐる公然わいせつ事件で、京都府警などの合同捜査本部がインターネット関連会社「ホームページシステム」から押収したパソコン内で、ＦＣ２の会員情報約２６００万人分が管理されていたことが２３日、分かった。捜査本部は、同社がＦＣ２を日本国内で実質運営していたことを裏付ける証拠とみている。 捜査本部は昨年９月以降、大阪市北区にある同社などの関係先を複数回家宅捜索し、パソコンやサーバーなど７２７品目約１千点を押収していた。パソコンは１４９台あり、データを解析した結果、ＦＣ２の会員約２６００万人分のＩＤなどの情報が管理されていた。ＦＣ２は１３カ国語に対応しているが、ユーザーの大半が日本人だという。 一部の配信の視聴に必要な換金可能なポイントなどによる収支を示すデータもあり、平成２５年１０月からの１年間で、ライブ配信で約２９億円の売り上げがあったことも判明。売
携帯ＧＰＳ情報、本人通知せず捜査に活用 指針見直しへ：朝日新聞デジタル
携帯電話のＧＰＳ（全地球測位システム）情報を犯罪捜査に使いやすくするため、総務省が通信業界向けの指針（ガイドライン）を見直す方針を固めた。振り込め詐欺といった携帯電話を悪用した犯罪の摘発にいかしたい警察庁などの意向をうけた措置だ。ただ、プライバシーの侵害を心配する意見もある。 総務省が、通信事業者の個人情報の取り扱い方を定めるガイドラインの見直し案を１７日に発表する。意見公募の手続きを経て、６月にも運用がはじまる見通しだ。 携帯電話の位置情報には、利用者が端末を持って動くたびに基地局でつかむ情報と、ＧＰＳ情報がある。精度が一般的に数百メートルから数キロの範囲とされる基地局情報にくらべ、人工衛星の電波で測るＧＰＳ情報は正確で、ほぼピンポイントで位置を特定できる。 捜査機関が、裁判官の令状にも… こちらは有料会員限定記事です。有料会員になると続きをお読みいただけます。 こちらは有料会員限定記事
原子力規制委員会の内部文章がランサーズ経由で漏洩!? - Hagex-day info
クラウドソーシングサービスのランサーズを見ていると以下の案件が掲載されていた。 ・至急 30日早朝まで 原子力パワーポイントスライド翻訳（ランサーズ）（ミラー） 至急 30日早朝まで 原子力パワーポイントスライド翻訳の依頼詳細 原子力関係のパワーポイントスライドの翻訳をお願いします。 翻訳はスライド上の日本語の上に英語を上書きする形になります。 納期は明日30日の早朝ですので、 至急ご対応いただける方がいましたらぜひご連絡ください。 どうぞよろしくお願いします。 と書かれており、実際に翻訳してほしいパワーポイントが、某ファイルアップロードサービスにアップされていた。どんなファイルか気になり、ダウンロードしてみると ※担当の名前の部分はぼかしをいれてます なんと「原子力規制委員会」のロゴが入った、50ページにわたる「原子力基礎研修テキスト」だった。 表紙には「機密性２」という文字書かれている
マイナンバー制度の法律正案 概要まとまる NHKニュース
政府は「共通番号制度」、いわゆる「マイナンバー制度」を巡って、税の徴収漏れなどを防ぐため、金融機関に対し、個人の預金情報をマイナンバーで検索できるよう管理することを義務づける内容などを盛り込んだ法律の改正案の概要をまとめました。 国民１人１人に番号を割り振る「共通番号制度」、いわゆる「マイナンバー制度」の運用が来年１月から始まるのを前に、政府は今の国会に、制度の効率性や利便性を高めることを目的とした、いわゆる「マイナンバー法」の改正案を提出することにしていて、このほど、その概要をまとめました。 それによりますと、税の徴収漏れや生活保護の不正受給を防ぐため、金融機関に対して、預金残高など個人の預金情報をマイナンバーで検索できるよう管理することを義務づけるとしています。 また、風しんなど法律に基づく予防接種の履歴や、特定健康診査、いわゆる「メタボ検診」の結果などを、マイナンバーを活用することで
７割近くでサーバー更新間に合わない見込み NHKニュース
企業や自治体などで広く使われているサーバーの基本ソフト、「ウィンドウズサーバー２００３」のサポートがことし７月に打ち切られます。 しかし、全国の都道府県庁の７割近くで更新が間に合わない見込みであることが分かり、専門家は、サイバー攻撃の被害を防ぐため早急な対策を呼びかけています。 今から１２年前の平成１５年に発売された「ウィンドウズサーバー２００３」は、企業や自治体などで業務用のソフトを動かしたり、文書の保存を行ったりする「サーバー」と呼ばれるコンピューターで広く使われてきました。 この基本ソフトについて、メーカーのマイクロソフトは、日本時間のことし７月１５日でサポートを打ち切ることを決めていて、総務省は先月、全国の自治体に注意を呼びかけていました。 ところが、ＮＨＫが全国のすべての都道府県庁を取材したところ、全体の７割近い３２の都道府県で更新が間に合わず、使い続ける見込みであることが分かり
サイバーセキュリティ基本法が成立
サイバー攻撃への対応に国が責務を持つとした「サイバーセキュリティ基本法」が11月6日、衆院本会議で可決・成立した。 同法では国に対し「サイバーセキュリティに関する総合的な施策を策定し、および実施する責務を有する」と規定。国がサイバー攻撃の監視と分析を行い、関係省庁には攻撃について情報提供を義務付ける。また、官房長官をトップとしたサイバーセキュリティ戦略本部を設置し、セキュリティ戦略を策定する。 民間のIT関連事業者に対しても、セキュリティの確保と、国や自治体のセキュリティ関連施策に協力するとの努力義務を盛り込んだ。 法案は6月の通常国会で衆院で可決されていたが、参院で継続審議に。今国会では参院先議となり、参院を通過で後で衆院で審議していた。
「警察に税金年間いくら払ってるか知ってるか。もっと減らせ」「…むしろ安くね？」
ロッティ @Lottie_Ray 国民ひとりあたり年間、いくらで警察から守ってもらってるか知ってる？ 3兆6,553億円 4knn.tv/you-know-peopl… @knnkandaさんから 記事では高いって言いたいみたいだけど、年間３万円で守ってもらってるって安くない？？？ありがたいわ。 2014-09-14 19:41:21
サイト構築ソフトに欠陥 官公庁などサイバー攻撃の恐れ - 日本経済新聞
ウェブサイトを作成するために官公庁や銀行、企業などが広く利用しているソフト「ストラッツ1」にセキュリティー上の欠陥（脆弱性）があることが24日分かった。個人情報や機密情報を盗まれたりサイトが改ざんされたりするサイバー攻撃の恐れがある。同ソフトはサポートが終了しており、現在のところ修正プログラム（パッチ）は無い。すでに攻撃方法がインターネット上で公開されており、早急に対応が必要だ。ストラッツ1は
NSA、「Heartbleedを2年前から悪用してきた」報道を否定
米国家安全保障局（NSA）は4月11日（現地時間）、NSAが少なくとも2年前から「Heartbleed Bug」を認識しながら放置し、情報収集のために利用していたとする米Bloombergの同日の記事を公式Twitterで否定し、声明文を発表した。 Bloombergは、この件に詳しい2人の関係者の話として同記事を掲載した（現在この記事は更新され、NSAからの反論が反映されている）。 NSAは声明文で、「NSAやその他の政府機関がHeartbleedと呼ばれる脆弱性に2014年4月以前に知っていたという報道は誤り」で「連邦政府がもし先週より前にこの脆弱性に気づいていれば、OpenSSL関連コミュニティに報告していただろう」としている。 NSAはまた、連邦政府はバラク・オバマ大統領が任命した第三者専門家チームのアドバイスに基いて脆弱性情報公開のプロセスを改善したという。このプロセスは「国家安
武雄市長樋渡啓祐がちらつかせた国会議員の影によって高木浩光が沈黙した件についての所感|ガジェット通信 GetNews
かつて私も炎上型の指摘者だったことがある。高木氏とは比べ物にならないくらい小さなものだったが，それには理由があった。 当時，私のような存在，つまりはウェブサイトの問題点を指摘するような人は多くはなく，またIPAの取り組みも始まっていない時期だったため個人で通知せざるを得ず，決して好意的には受け入れられるとはいえない状況下にあって，なんとか問題点を理解させるためには，またリスクが顕在化しないうちに対応を迫るには，ある程度の「現実的な指摘」が必要だったのだ。 やさしい指摘者ではいられなかったのである。 叱らねばならなかったのだ。分別のつかない子供を叱るように。そして私は疲れてしまった。だから指摘者であることをやめたのだ。問題があるとわかったらそのサービスは使わない。指摘して修正を待つこともしない。私は疲れているのだ。 だが，高木氏は違った。彼は問題が小さなうちに見つけ出し，それがリスクとして大
無断送信ソフト、「入れた覚えない」と職員当惑 : ニュース : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
情報を外部に無断送信してしまうソフトが、１０００台以上の自治体のパソコンで使われていた。中国検索大手「百度(バイドゥ)」製の日本語入力ソフト「バイドゥＩＭＥ」。 その多くは、バンドル商法と呼ばれる無料ソフトとの「抱き合わせ」で配布され、職員らは気づかないままインストールしていたという。専門家からは「大切な住民情報を扱う以上、情報漏えいを防ぐ仕組みが必要ではないか」との声が出ている。 ◆バンドル 調査対象の６７自治体中、最多の２７２台からバイドゥＩＭＥが見つかった横浜市。市の全６７２課のうち１６７課、市立学校５１２校のうち４８校にのぼる。「職員の誰もが『入れた覚えはない』と言うのだが……」とＩＴ活用推進課の担当者は首をひねる。 ネット上の無料ソフト配布では、最初のダウンロード画面では一つのソフト名しか書かれていないのに、実際には複数のソフトがセットになっていることが多い。このため、「目的とは
NHK NEWS WEB 期限切れまで半年 ＷｉｎＸＰ
パソコンの基本ソフト「ウィンドウズＸＰ」が、半年後の来年４月９日に製品サポートの期限切れを迎えます。 個人や企業など、まだ多くで使われている「ＸＰ」、サポートが終了するとソフトの欠陥が修正されなくなり、ウイルスに感染する危険性が大幅に高まります。 サポート終了まで残り半年、対策は進んでいるのでしょうか。 また、私たちはどう対応すればよいのでしょうか。 科学文化部の田辺幹夫記者が解説します。 サポート終了まで半年 ２００１年に発売されたパソコンの基本ソフト、マイクロソフト社の「ウィンドウズＸＰ」は、来年４月９日、製品のサポート期間が終了します。 サポートが切れると、どのような危険があるのでしょうか。 パソコンの基本ソフトには、「脆弱性」と呼ばれるセキュリティ上の欠陥が潜んでいます。 この欠陥は、１か月当たりだいたい１０件くらい見つかっていて、マイクロソフト社はそのつど、欠陥を修
期限切れＸＰ、自治体５４％に２０万台 : ニュース : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
国内のパソコンの３分の１に搭載されている米マイクロソフト社の基本ソフト（ＯＳ）「ウィンドウズＸＰ」のサポート期間が来年４月に終了するが、その後も全国の半数以上の９６６自治体が２０万台以上を使い続けることが読売新聞の調査でわかった。 サポート終了後はウイルス感染の危険が高まるなどサイバー攻撃に無防備になるが、「危険とは思わなかった」とする自治体もあり、専門家は「セキュリティー意識が甘すぎる」と危惧している。 アンケート調査は、４７都道府県、２０政令市、１７２２市区町村の全１７８９自治体を対象に実施。全自治体の保有パソコン計約１７６万台の更新状況を尋ねた。 その結果、来年４月までに「ビスタ」「７」「８」などの後継ＯＳへの更新が完了しないのは１７府県、１０政令市、９３９市区町村で、全自治体の５４％に上った。香川県や東京都港区など２０３自治体では保有台数の半分以上が更新されない。更新が完了しないパ
高木浩光＠自宅の日記 - 日本フェイスブック学会総会1118聖誕祭
■ 日本フェイスブック学会総会1118聖誕祭 前回の日記に学会長から答礼を頂いた。 条例解釈と図書館カード全体の運用の在り方について根本的に間違っている。 RT @methane @hiwa1118 高木さんの指摘はとてもわかり易いと思うのですが、どの点の理論展開が不明なんでしょう？結局、武(cont) tl.gd/j03spd — 武雄市長 日本ツイッター学会長 樋渡啓祐さん (@hiwa1118) 8月 23, 2012 高木浩光先生、やっぱり間違っています。もっと勉強してください。, 武雄市長物語, 2012年8月23日 あの高木浩光先生が、不思議なことに、「武雄市個人情報保護条例はやはり欠陥だった」と、ブログを書いておられる。 その中に、 「そらみろ、条例でちゃんと明文化しないからこういうことになる。」 と言われても、どういう論理展開であるか不明だが、以前に指摘したとおり、括弧書き
内部メール誰でも閲覧「グーグルグループ」利用 : ニュース : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
インターネット上でメールを共有できる米グーグルの無料サービス「グーグルグループ」で、個人情報や中央官庁の内部情報など少なくとも６０００件以上が、誰でも閲覧できる状態になっていることが分かった。 確認できただけで４省庁の職員が業務に関するメールを公開しており、このうち環境省の幹部らは、今年１月に合意された国際条約の交渉過程を流出させていた。他国との会談内容も明かしており、同省は「セキュリティー意識が甘かった」としている。 グーグルグループは、登録者の間で同時にメールを配信できるサービス。ただ、初期設定のままだと閲覧制限がかからないため、気づかないまま情報を誰でも見られる状態にしているケースが多いとみられる。 読売新聞が調べたところ、全国の七つの医療機関や介護施設のメールで３００人以上の病状が掲載されたカルテなどが公開状態になっていた。このほか、高校生の健康診断や中学生の家庭環境、政党の支持者
高木浩光氏、7月1日付でNISCに研修出向する
Hiromitsu Takagi @HiromitsuTakagi 私事ですが、本日付で、勤務先において企画本部総合企画室室付兼務となり、同時に内閣官房情報セキュリティセンター（NISC）に研修出向となりました。本日、NISCにおいて内閣官房行政実務研修員を命ぜられました。 Hiromitsu Takagi @HiromitsuTakagi 産総研では、研究員はこのようにして誰もが一度はどこかへ出向に出されることになっており、私も1998年に電総研に転任したときから、いずれ自分にもその番が巡ってくると覚悟していたものです。 Hiromitsu Takagi @HiromitsuTakagi 懐かしいところでは、1997年ごろでしたかysatoさんがDeleGateの開発を中断して科学技術庁に出向されるのを見て、研究を中断して奉公に出されるのは辛いものがあるよなあと思っていたものです。研究屋
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
