Windows 10搭載PCにはLinuxなどをインストールできなくなる可能性あり
ファームウェアがマルウェアに感染するなどして不正な署名になっているとOSが起動しなくなるのがセキュアブートと呼ばれる機能です。「Designed for Windows 8」のロゴをつけたハードウェアを発売するためにはこの機能をサポートする必要がありましたが、一方で、Linuxやその他のOSをインストールしたいというユーザーのために、セキュアブートをオフにするオプションも搭載するように定められていました。しかし、Windows 10ではセキュアブートをオフにするオプションを搭載するかどうかはメーカーが選べることになり、Windows 10以外をインストールできなくなる恐れが出てきています。 Windows 10 to make the Secure Boot alt-OS lock out a reality | Ars Technica http://arstechnica.com/in
Windows 10も対応へ、パスワードなし認証「FIDO」が日本上陸
大量のパスワードを覚えるのはもう限界。パスワードのない、安全かつ便利な社会を作ろう――。指紋認証などを利用した業界共通の本人確認方式普及を目指す標準化団体「FIDO Alliance（ファイドアライアンス）」が2月16日、「FIDO Alliance 日本上陸記者発表会」を開催した。 FIDOは「パスワードからの解放」を目指す標準化団体 同発表会は、FIDO Allianceの日本担当マーケティングチームを務めるディー・ディー・エス（DDS）が主催したもの。DDSは、指紋認証や生体認証のプラットフォームソフトウェアなどを販売するベンチャー企業だ。発表会ではまず、DDS代表取締役社長の三吉野健滋氏が、FIDO Allianceについての説明を行った。 最近では“パスワード疲れ”という言葉もよく聞かれる。ECサイトやSNSなど、個人がオンラインサービスで利用するID／パスワードは増え続けており
iOS 8、アップルから提供しなくても警察からデータ抽出はできる模様
iOS 8、アップルから提供しなくても警察からデータ抽出はできる模様2014.09.21 12:30 satomi アップルが｢iOS 8では暗号キーを放棄したので、こちらから警察にユーザデータは引き渡せなくなった｣と発表しましたが、｢そんなことぐらいで警察からのデータアクセスは止まらんよ｣とiPhoneセキュリティの専門家たちが言ってます。 iOS科学捜査のエキスパート、Jonathan Zdziarskiさんが今週ブログで明らかにしたもの。それによるとiOS 8は外部からの侵入が完全に不能ということもないようです。特に政府の莫大な予算がバックについた組織からの侵入は。 なんでそんなことがわかるのかというと、Zdziarskiさんはもともと警察に、iPhoneデータにアクセスする方法を訓練した人だからです。その彼が最近やってみた限りでは、ロックしたiPhoneからサードパーティのデータは
いまハッカーが最も狙っているのは病院？
日本は大丈夫なの？ このところ米国内では、病院などから重要機密情報が漏えいする事件が相次いでいるんだそうですね。最も有名なものとしては、Community Health Systems（CHS）がデータ管理を手がけている200以上の病院から患者のカルテを始めとする重要個人情報が盗み出され、450万人もの患者が被害に遭ったとされています。 どうやらハッカーは、とりわけ病院をターゲットに定める傾向を強めてもいるようで、セキュリティ調査会社のWebsenseによれば、病院を狙ったサイバー攻撃の件数は過去10か月間で600％増を記録したとの警告まで発しています。おまけに病院が狙われている理由が衝撃的なんですよね…。 1. 病院のセキュリティレベルは低い 人には言えない身体の悩みだって、信頼している医者になら打ち明けられると、頼りになる存在である病院ですが、実は多くのハッカーが、病院にサイバー攻撃を
5 Million Online Passwords Leaked, Check Yours Now [Updated]
5 Million Online Passwords Leaked, Check Yours Now [Updated] According to the Daily Dot, nearly 5 million usernames and passwords associated with Gmail accounts have been leaked on a Russian Bitcoin forum. Here's what you should know. The list has since been taken down, and there's no evidence that Gmail itself was hacked—just that these passwords have been leaked. Most sources are saying that lot
![5 Million Online Passwords Leaked, Check Yours Now [Updated]](https://cdn-ak-scissors.b.st-hatena.com/image/square/611d464961a2b72f3687b277daa0c3ed5e6a7556/height=288;version=1;width=512/https%3A%2F%2Fi.kinja-img.com%2Fimage%2Fupload%2Fc_fill%2Ch_200%2Cq_80%2Cw_200%2Fu0939doeuioaqhspkjyc.png)
AppleのiOSにはユーザー監視用のバックドアが秘密裏に設けられていたことが判明
By Blake Patterson アメリカのニューヨークで開催されたハッカーのためのイベントHackers On Planet Earth(HOPE/X)の中で、科学捜査官やハッカーとして活躍するJonathan Zdziarski氏が、iPhoneやiPadなどに搭載されているiOSにはユーザー監視用のバックドアが存在することを発見した、と発表しました。 Slides from my HOPE/X Talk | Jonathan Zdziarski's Domain http://www.zdziarski.com/blog/?p=3441 iOSにユーザー監視用のバックドアが仕込まれていることを発見したのはZdziarski氏で、彼はiOSのセキュリティ関連に詳しい人物として知られる科学捜査官です。Zdziarski氏によると、Appleはバックアップ暗号化用のバイパスを利用して端
グーグル、「Chrome」エクステンション「End-to-End」を発表--ウェブメール暗号化を容易に
Googleは米国時間6月3日、非暗号化メールに対して2本の柱からなる取り組みを開始した。ウェブメールプロバイダーがユーザーのウェブメールを暗号化していないことを明かしつつ、新しいブラウザアドオンによって、「Pretty Good Privacy（PGP）」という強力な電子メール暗号化規格を個人が簡単に導入できるようにした。 Googleは3日に「Transparency Report」をアップデートし、「Safer Email」という新しいセクションを設けた。同セクションには、Googleが「Gmail」で観測したトラフィックに基づき、サーバからサーバまで暗号化されるのは全送信メールのわずか半数だというウェブメールの状況が記載されている。 より多くのウェブメールプロバイダーにサーバ間の電子メール伝送すべてを暗号化するよう求めることを目的とするTransparency Reportのアップ
パスワードの父は言う｢もう無理、悪夢｣と
彼の名前はフェルナンド・J・コルバト。世界を変えた男、最初にコンピュータのパスワードを考えだした人物です。現代のテクノロジーのあり方だけでなく、私たちのプライバシーへの考え方にも影響を与えた人物と言えるでしょう。彼がコンピュータパスワードという概念を打ち出してから、約半世紀。マサチューセッツ工科大（MIT）元教授である彼は、今こう考えています。 ｢パスワードは悪夢だ｣と。 コルバト氏は、 ウォール・ストリート紙の取材で、サイバーセキュリティはその歴史の長さに対してあまり進歩していないと語っています。今回の悪夢発言はこのインタヴュー内で述べられたもの。 彼がMITで教鞭を執っていた当時、校内の全員がメインフレームと1つのローカルディスクCを共有していたそうです。その結果、1人1人のファイルが相互に首を突っ込まないようにする方法が必要になになりました。パスワードは、この解決方法として編み出され
「アンチウイルスソフトは死んだ」とノートンで有名なシマンテック幹部が告白、半分以上の攻撃を検知できず - GIGAZINE
By FutUndBeidl PCを危険な攻撃や不正な侵入から保護することを目的とした「ノートンセキュリティソフト」などのセキュリティソフトを販売するSymantecの幹部が「アンチウイルスソフトはもう死んだ」と語り、今後のセキュリティのあり方について語りました。 Symantec Develops New Attack on Cyberhacking - WSJ.com http://online.wsj.com/news/articles/SB10001424052702303417104579542140235850578 Antivirus software is dead, says security expert at Symantec | Technology | theguardian.com http://www.theguardian.com/technology/20
「Internet Explorer」の脆弱性、日本人ユーザーが対策ソフト公開
米マイクロソフトは米国時間4月27日遅く、ウェブ閲覧ソフト「Internet Explorer（IE）」にリモートでコードが実行される脆弱性が見つかり、それを悪用しようとする標的型攻撃（外部のハッカーからのサイバー攻撃）を受けていることを確認したと発表した。対象となるバージョンはIE 6～11。攻撃はIEを介し、ユーザーに対して特別に作成したウェブページを表示し、誘導するなどして行われる。 30日時点で、マイクロソフトはこの脆弱性を解消する修正プログラムを提供していない。また、先日サポートが打ち切られたWindows XPに対応したセキュリティパッチは公開されない可能性がある。 日本人ユーザーが対策ソフトを公開 修正プログラムの提供を待つ間に、ソフトウェア技術者の西村誠一氏（@khb02323）が、この脆弱性の対策ができるフリーソフト「IE_Remove_VGX_DLL Ver0.1」を公
Windows XPの延長サポート契約をイギリスとオランダの政府がMicrosoftと締結
By robotpolisher 日本時間4月9日(水)にWindows XPのサポートは切れることになりますが、4月9日以降もXPを安心して使い続けられるよう、イギリスとオランダの政府がMicrosoftと延長サポートの契約を交わしたことが明らかになりました。 Not dead yet: Dutch, British governments pay to keep Windows XP alive | Ars Technica http://arstechnica.com/information-technology/2014/04/not-dead-yet-dutch-british-governments-pay-to-keep-windows-xp-alive/ Government signs £5.5m Microsoft deal to extend Windows XP s
ハッカージャパンブログ HackerJapan休刊のお知らせ
突然のお知らせで恐縮なのですが、HackerJapan誌が諸般の事情により現在販売されている2013年11月号を最後に休刊することとなりました。 これまでご愛読くださった読者のみなさん、寄稿いただいた執筆者の方々、誌面作りに協力していただいたデザイナー・イラストレーター・カメラマンの方々に、心からお礼申し上げます。 編集部としても誌面で読者の方々に最後の挨拶ができなかったことはたいへん心苦しく残念に思っています。 とはいえ、本誌をムックとして創刊した1998年当時、その後15年も続くとは夢にも思いませんでした。月並みですが、始まりがあれば終わりもあります。HackerJapan誌は休刊しますが、読者のみなさんとはまたどこかでお会いしたいと思っています。 それまでお互いに“Keep on Hacking”でいきましょう。さようなら。 2013年11月14日 HackerJapan編集長 斉藤
要注意！ アドビ、顧客情報3800万件をハッカーに盗まれてた
要注意！ アドビ、顧客情報3800万件をハッカーに盗まれてた2013.10.31 21:00 福田ミホ アドビから警告メールを受け取った方は特に！ 10月初旬、アドビが顧客情報約300万件分がハッカーに盗み出されたことをひっそりと発表しました。が、30日、その件数が3800万件にも上ることがわかったんです。 ロイターの報道によれば、アドビはハッカーが3800万件のアドビIDと暗号化されたパスワードやクレジットカード情報を盗み出したことを認めました。アドビ広報のヘザー・エデル氏はロイターに対し、ハッカーが｢多くの無効なアドビID、使われていないアドビID、無効な暗号化されたパスワードのアドビIDやテストアカウントデータ｣を入手したと言っています。 って、無効なデータが含まれているとはいっても有効なアカウント情報も相当含まれているはずです。パスワードが暗号化されていたのは幸いですが、それが解読
解読不可能のはずの「iMessage」が実は解読可能でIDやパスワードも読めることが判明
エドワード・スノーデン氏によって暴露されたNSAのスパイ行為事件において、Appleから「通信は暗号化されているのでAppleを含む第三者が通信内容を知ることは不可能」とされていたiMessageやFaceTimeが実はApple自身によって解読可能だったことが判明しました。さらに、第三者が通信を傍受することで、MITM攻撃(中間者攻撃)を可能にする危険も含まれており、Appleが以前から公言してきた「iMessageやFaceTimeの通信には『エンド・トゥ・エンド』の暗号化を行っているので、受信者と送信者以外は内容を見ることはできない」とする説明に相反するものになっています。 iMessage Privacy http://blog.quarkslab.com/imessage-privacy.html iMessage_privacy.pdf (PDFファイル：約8MB) http:
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
OpenSSLにまた重度の欠陥、修正アップデートは3月19日にリリース
1200万台以上のルーターに影響する深刻な脆弱性、古い製品のユーザーも確認を 
Engadget | Technology News & Reviews
巧妙なのであらためて注意、Google ドライブ上の偽Googleログインページ再び 
JVN、「Internet Explorer 10」に未修正のゼロデイ脆弱性が存在することを公表
47NEWS（よんななニュース）
