韓国の原発、コンピュータウイルスを仕掛けられる
大惨事には至らずにすみましたが……。 このほど韓国の産業通商資源部が明らかにしたという情報によれば、韓国で原子力発電所の管理に当たっている韓国水力原子力発電（韓水原）のシステム内部にマルウェアの混入が認められました。何者かが原子力発電所のネットワークの脆弱性を警告するメッセージをTwitterに投稿し、その直後に原子力発電所内のシステムからコンピュータウイルスの存在が確認されたとのことですよ！ なお、具体的な混入経路やワームの実態などの詳細は一切公表されていないものの、北朝鮮からの攻撃の可能性も否定されてはいないんだとか。また、マルウェアが仕掛けられたのはインターネット経由ではなく、不正にUSBデヴァイスから原子力発電所内へと持ち込まれた可能性が高いとされています。 今回の事態を受けて、韓水原は直ちにセキュリティ向上に努めて人員増強を図ったということですけど、インフラを狙うサイバー戦争の危
10万サイトやられた！ 謎のロシア製マルウェアがWordpressで拡散中 | ライフハッカー・ジャパン
ギズモード・ジャパンより転載：Wordpressでサイトを運用している方、ご注意！ ロシア製のマルウェア、「SoakSoak」が急激に広まっています。日曜日から確認されたものだけでも、すでに約10万以上のサイトに影響が及んでいると見られ、グーグルはすでに1万1000サイトをブロックしました。 人気プラグインが原因。手動アップデートが必要 セキュリティ関連企業「Sucuri」によると、このマルウェアは、スライドショーを簡単に作れることでとても人気のあるプラグイン「Slider Revolution」の脆弱性を狙ったもので、「Slider Revolutionの開発チームは、少なくとも9月にはこの脆弱性を知っていたのにその対策を怠っていた」と指摘。 Sucuriはまた、このマルウェアの根絶はとても難しいとも指摘しています。なぜなら、Slider Revolutionはその人気のため、テーマに初
グーグル、｢忘れられる権利｣の削除要請に対抗策
誰しも静かに消えることはできない。 今年5月、EU司法裁判所が｢忘れられる権利｣を根拠としてヨーロッパ版Google上のリンク削除を命じる判決をくだしました。これによってヨーロッパ版Googleの検索結果からは当事者が削除要請したリンクが削除されるようになりました。 でもさすがにグーグルは転んでもただでは起きないとばかり、対抗策とも見える手続きを入れていました。以下、米Gizmodoのアギラー記者です。 EU司法裁判所が｢忘れられる権利｣を根拠にグーグルにリンク削除を命じました。でもインターネット上では、過去から逃れることはできません。 グーグルの検索結果からのリンク削除を強制するのは、明らかに検閲です。誰かが不都合な真実を消したいからって、それを公共の目の届かないところに葬ることになります。それはたとえばドラマ｢24｣のプロデューサーが、シーズン6の出来が悪かったからってシーズン6に関す
ATMから際限なく現金を引き出す方法みつかる、ハッカーがどんどん先に…
ATMから際限なく現金を引き出す方法みつかる、ハッカーがどんどん先に…2014.04.08 19:006,629 そうこ なんとかならんのか!? すでに米国全土にお達しがいっているようですが、今まで以上に危険なATMハッキング方法が出回っています。アカウントの残高に関わらず、際限なく現金を引き出せるというとんでもないハッキング。それだけじゃなく、現金引出しを例えば休日や週末にスケジュールすることもできるという、もう何が何だかどうなってんだ…。 以前も、とんでもATMハックが話題になりましたが、もうそんな段階じゃありません。 ATMから引き出せる金額はもちろん自分の残高以内ですが、それ以前にそもそも1度に引き出せる額には制限が設けられています。が、この新ハックはその制限すらもないという、一般利用者のラインを遥かに超えてくるもの。その際限しらずなハックを、シークレットサービスさえも｢Unlim
グーグルがG+ユーザーの名前や顔写真を広告に使えるよう利用規約変更へ
ついに来るものが来ましたね。 フェイスブックがユーザーの顔写真を広告に借用して｢俺ら聞いてないぞ！｣とボコボコにされたのに続き、グーグルもGoogle の名前・写真・オススメを広告ネットワークで使う｢共有エンドースメント｣なる新サービス開始とそれに伴う利用規約変更を発表しました。右も左もソーシャルエンドースメント、ですねー。 グーグルはブログでこう書いてます。 ｢グーグルであなたが共有するものはあなたのコントロール下にある｣（太字はグーグル） まあ、確かに自分の知らないところで広告に自分の写真を使われるのがイヤな人はここのGoogle の設定でチェック外して保存すればイチ抜けできます。そう、オプトアウト。でも何もしないでいると、本人からの同意抜きにグーグルに自分の情報を使われてしまうわけで、コントロール下にあることはあるんだけどないような。 あ～あ…YouTubeにコメント残したり、Goo
グーグルがデータセンター内部を公開！
みなさんをデータセンター見学にご招待する代わりに...ということで。 グーグルのデータセンターの内部映像が公開されました！ 日本語字幕も付いてます。この動画を見ると、グーグルがさまざまなセキュリティ対策を施しているのがわかります。ローテクなところでは敷地のゲート（入場管理が紙で手書きなのが細かく気になります）とか、張り巡らされたフェンス、などなどがあります。もうちょっとハイテクなところでは、入館の際に使われている虹彩スキャナとか特殊な3D印刷のIDカード、ビデオカメラ映像を解析して異常を検知する仕組み、などがあります。 また、肝心のデータのセキュリティという点でも、ファイルの暗号化や分散化、バックアップなど様々な処置がされています。最悪、火事になっても別のデータセンターにアクセスするよう設定されるんだとか。非常用電源やインターネット接続の冗長化などもしっかりされています。 また使われている
大学のシステムに脆弱性を発見し報告した学生が退学処分に
正直者がバカを見る... モントリオールのドーソン大学（Dawson College）が、大学のオンライン学生ディレクトリに脆弱性を見つけて報告してきた学生をなんだかんだいちゃもんつけて退学処分にしていたことがわかりました。 退学になったのはコンピュータサイエンス専攻のアーメド・アルカバーズ（Ahmed Al-Khabaz）君。 アルカバーズ君は大学のデータに携帯からアクセスできるモバイルアプリを友だちと一緒に開発してたんですが、その作業の途中で、学生の個人情報リークに繋がる恐れのある極めて深刻な脆弱性（本人は｢ずさんなコーディング｣と呼んでいる）があることに気づきました。 リスクに晒されてる個人情報はどういうものかと申しますと、｢社会保険番号（SIN）、自宅住所、講義スケジュールなど...基本的に大学側が管理する学生情報すべて｣（アーメド・アルカバーズ君）。 こりゃえらいこっちゃ...と
マカフィー創業者が殺人容疑で指名手配
アンチウイルスソフト分野を切り開いたマカフィー創業者ジョン・マカフィーが、中米ベリーズ警察に殺人容疑で指名手配された模様です。 ベリーズ警察犯罪組織撲滅捜査部隊のトップ、マルコ・ヴィダル（Marco Vidal）氏によると、土曜アンバーグリスキー島サンペドロタウン市内の自宅で射殺された米国籍グレゴリー・フォール（Gregory Faull）さん殺害の容疑がかかっている、とのこと。捕まえて尋問しないと容疑確定じゃないけど、なにしろ本人は行方不明なのです。 以下は警察の発表。 殺人事件 2012年11月11日（日）8:00am、サンペドロタウンの5.75マイル（9km）北の自宅で男性が死んでいる、との通報を受け、サンペドロ警察が現場に急行した。被害者は52歳の米国籍GREGORY VIANT FAULLさんで、後頭部の上方を銃で撃たれ仰向けに倒れて血みどろになって死んでいた。 最初の聞き込みで
新たな旅行グッズとして、USBメモリを。
紙のコピーよりずっとコンパクトで、暗号化もできます。 旅行先のジャカルタでお財布を落としたり、パリで自動車事故にあったり。知らない土地で、身分証明書もお金もクレジットカードも保険証もないとなったら本当にピンチですね。緊急に病院に行かなきゃいけないような事態になれば、どの程度スムーズに対応できるかが命に関わる可能性だってあります。 でも、備えあれば憂いなしです。暗号化したUSBメモリに大事な文書や情報を入れて持ち歩くのはどうでしょう。以下、その作り方です。 どんなUSBメモリがいい？ まず、1GB程度入れられるUSBメモリなら十分です。ここでは例としてVerbatimのTough-n-Tinyをおすすめしておきます。というのは、これは a).見るからに頑丈で、b).小さくて、c).小さな穴が付いているので首から下げたりするのに便利だから、です。 USBメモリは、緊急時に必要な情報が入っている
アップルとアマゾンのセキュリティはこんなにもザルだった
マット・ホーナン（Mat Honan）米Gizmodo元記者が金曜夜ハックされた事件の詳しい話を現勤務先ワイヤードに発表し、ホラーの全容が明らかになりました。 なんとアップルの技術サポートは電話でクレジットカード下4桁と請求先住所を言うだけでハッカーを本人認証してパスワード再発行してたのです！ しかもこのクレカの情報はアマゾンに電話すればちょちょっと手に入るんですってよ？ これって誰にでも起こりうることなので、話を少し整理しておきましょう。 ハッカーが使った手口 マットはハッカーの｢Phobia｣なる人物と連絡をつけ、訴えないと約束し、全容を聞き出しました。 今回の僕を襲った事件は、アップルとアマゾンはじめ一部カスタマーサービス・システムが抱えるセキュリティの致命的欠陥を浮き彫りにした。 アップル技術サポートはハッカーに僕のiCloudアカウントへのアクセスを許し、アマゾンの技術サポートは
ハッカーがAppStoreアプリ内課金に｢タダで買える｣穴発見！購入殺到でサーバーダウン（動画）
ハッカーがAppStoreアプリ内課金に｢タダで買える｣穴発見！購入殺到でサーバーダウン（動画）2012.07.15 15:0017,333 satomi App Storeのアプリ内課金のセキュリティの脆弱性を突き、ロシア人ハッカーZonD80氏が脱獄抜きでiPhone、iPadのアプリ内で無料で買い放題できる超簡単なサービスを紹介し、アップルが大慌てで対処に乗り出しました。 方法は簡単。特別なハックのスキルがなくても、手持ちのiOS端末で以下の手順を踏むだけでできます。 1. セキュリティ・サーティフィケートを2つインストールします（サービス提供元のサイトで簡単にダウンロードできます） 2. iPhoneやiPadのインターネット設定でドメインネームサーバー（DNS）を新しいものに変えます。 3. 手順3はないよ あとはなんでもアプリ開いて（動画ではCSR Racingを開いてますね）
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
