ＱＲコードにセキュリティー上の弱点 不正サイトに誘導も | NHKニュース
電子決済や広告などに広く利用されている「ＱＲコード」に、偽の情報を仕込むことができるセキュリティ上の弱点があることが、神戸大学のグループの研究でわかりました。この弱点を悪用すると、利用者を一定の割合で不正なサイトに誘導することも可能で、グループではセキュリティー対策の強化が必要だとしています。 このＱＲコードのセキュリティについて、神戸大学の森井昌克教授らのグループが検証したところ、コードを作成する際に不正な操作を加えると、本来の情報に加えて、偽の情報を仕込むことができることがわかったということです。 これはコードを読み取る際のエラーを修復する機能を悪用したもので、こうして作られたＱＲコードを読み取ると、多くの場合は本来のサイトに誘導されますが、100人に１人といった一定の割合で、別のサイトなどに誘導することができるということです。 このため、金融機関などにつながると偽装したＱＲコードが表
Intel製CPUに内在する脆弱性問題の根は深く「すべてのプロセッサが安全性と高速性を両立できない問題を抱える」との指摘
Intelプロセッサの設計上の欠陥によって機密情報が盗み出される可能性があり、対策ソフトウェアでのアップデートが必要でパフォーマンスのダウンが避けられないと報じられて大きな問題となっています。Intelプロセッサ固有の問題と思われている脆弱性については大きく2種類あり、その1つはAMDやARMなどのプロセッサも影響を受けるとされていることが明らかになっています。 Critical "Meltdown" and "Spectre" Flaws Breaks Basic Security for Intel, AMD, ARM Computers | WIRED https://www.wired.com/story/critical-intel-flaw-breaks-basic-security-for-most-computers/ Researchers Discover Two Ma
Android端末をロックし、「罰金」支払いを要求する不正ソフトが国内で確認される
トレンドマイクロは3月16日、初めて日本語表示に対応した、Android端末を狙うランサムウェア（PCやファイルを人質に取る不正ソフト）を確認したと報告しました。3月10日前後からTwitterなどで、被害を訴える書き込みが散見されています。 AndroidOS_Locker ランサムウェアは感染したPCをロックしたり、ファイルを暗号化したりして使用不能にし、元に戻すことと引き換えに「身代金」を要求するソフト。今回同社が確認したのは「AndroidOS_Locker」というもので、Androidのランサムウェアとしては、初めて日本語表示に対応したものとのこと。 AndroidOS_Lockerは、端末操作をできないようにして端末自体を「人質」にします。「MINISTRY OF JUSTICE」（法務省）をかたり、「罰金」の支払いを要求するメッセージを表示。「犯罪者情報」として端末のキャリア
米病院のハッキングは容易。特定の患者を死に至らしめることもできる
米病院のハッキングは容易。特定の患者を死に至らしめることもできる2016.02.29 15:03 塚本 紺 結論：患者を危険に陥れるのも簡単。 セキュリティ保護を提供するIndependent Security Evaluatorsが発表した論文によると、彼らがテストとして行ったハッキングでは複数の医療施設のシステムに簡単に侵入できたそうです。 彼らが2年かけて行ったこのテストでは12の医療施設、2箇所の医療データセンター、2つの医療テクノロジー・プラットフォーム、2種類の医療デバイスが対象となっており、ハッキングは残念なことに大成功だったようです。USBドライブをコンピューター・ターミナルの近くの床に落としておく、もしくは誰でも使えるようになっているポートに差し込む、など実に初歩的な方法で中枢システムに入り込みコントロールすることができたとのこと。 中でも特に恐ろしいのは、患者のモニター
セコム、飛行船で東京マラソン警備 テロや替え玉防ぐ - 日本経済新聞
警備大手のセコムは2月に東京都内で開催される国内最大の市民マラソン大会「東京マラソン」で、飛行船などを使う最新の警備サービスを導入する。飛行船の高精細カメラと地上の警備員のウエアラブルカメラを活用して立ち入り禁止場所などにいる不審者を発見する。ゼッケン番号と顔を照合するシステムも取り入れ、テロ行為や替え玉参加を防ぐ。飛行船は走者や応援客、大会関係者が集まるゴール地点の東京ビッグサイト（東京・江
Dell製ノートPCが同一のルート証明書＆秘密鍵を搭載していて中間者攻撃を受ける危険性あり
2015年2月にLenovo製PCに「Superfish」というアドウェアがプリインストールされていることが判明。認証局(CA)の署名(秘密鍵)をプログラム内に保管しているため、秘密鍵を取り出せば悪意ある攻撃者が攻撃し放題になり、アドウェアどころかセキュリティホールであるとわかって、Lenovo自ら自動削除ツールを提供することになるという騒ぎがありましたが、今度はDell製のPCで似たような事態が起きていることが明らかになりました。 Superfish 2.0: Dell ships laptops, PCs with gaping internet security hole • The Register http://www.theregister.co.uk/2015/11/23/dude_youre_getting_pwned/ Dell does a Superfish, shi
ＩＳＩＳにＩＴ分野の「サポートデスク」、テロ実行犯へ助言
（ＣＮＮ） 過激派組織「イラク・シリア・イスラム国（ＩＳＩＳ）」には、メンバーへのＩＴ（情報技術）分野での支援に特化した「テクニカルサポート」要員がいると考えられている。 ５〜６人からなるこのチームは、通信を暗号化する方法やメッセージアプリに登録する際に電話番号を隠蔽（いんぺい）する方法、写真を公開する際に顔認識技術を回避する方法などをメンバーに指南。情報機関や捜査機関の目を逃れて活動する手助けをしているという。 米研究機関「コンバティング・テロリズム・センター」のアーロン・ブラントリー博士によれば、彼らはＩＴの専門家で、世界各地からの問い合わせに四六時中応じている。 サポートチームからのアドバイスは主に、メッセージアプリ「テレグラム」を使って伝達される。テレグラムは秘密裏にチャットを行う機能があることから、ＩＳＩＳのメンバーに愛用されている。 チームは分厚いＩＴ訓練マニュアルも用意してい
USBポートに挿すと数秒でPCを起動不能にしてしまう「USB Killer」が実際にPCを破壊するムービーが公開
一般的なUSBメモリのような見た目で、PCのUSBポートに差し込むだけでPCを破壊してしまうデバイス「USB Killer」を実際に作動させて、わずか数秒でPCが起動不可能な状態に陥る恐るべきムービーが公開されています。 USB killer v2.0 / Хабрахабр http://habrahabr.ru/post/268421/ USB Killer http://kukuruku.co/hub/diy/usb-killer Dark Purple creates 'killer USB' to destroy laptops | Daily Mail Online http://www.dailymail.co.uk/sciencetech/article-2997401/The-killer-USB-FRIES-laptops-Malicious-drive-uses-hi
1万台ものルーターを勝手にハックしてセキュリティを高めたハッカーの正体と目的が判明
By The Preiser Project アンチウイルスソフトウェアで知られるSymantecが2014年に発見した「Linux.Wifatch」は、Linuxを搭載する1万台ものルーターに感染しておきながら、悪さをするどころかデバイスのセキュリティを高めていることがわかっています。悪用されることが多いハッキングを善良な目的に使っていると見られることから、「ホワイトハッカーが登場した」などとインターネットで話題を呼びましたが、そのLinux.Wifatchを開発したハッカーがなんとマルウェアのコードを公開し、ハッキングの目的や自分の正体について語っており、さらに経済誌のForbesはこのハッカーと接触してインタビューを実施しています。 The White Team / linux.wifatch | GitLab https://gitlab.com/rav7teif/linux.wi
盗聴不可能な新たな暗号の実証実験に成功 NHKニュース
インターネットバンキングなどをはじめ、重要な情報を第三者に分からないようにやり取りする「暗号」の技術は、私たちの暮らしに欠かせないものとなっています。こうしたなか、東京大学とＮＴＴの研究グループが、「量子力学」と呼ばれる理論を応用し、原理的に盗聴が不可能な新たな暗号の実証実験に成功したと発表しました。 これに対して、東京大学光量子科学研究センターの小芦雅斗センター長とＮＴＴの研究グループは、「光」などの性質やふるまいを示す理論、「量子力学」を応用した新たな暗号の技術の実験に成功したと発表しました。実験は、光ファイバーで情報を送るもので、その際、光の特殊な性質を利用して暗号を解く「鍵」に当たる情報の一部を受信する側が後から決めて送り返します。このやり取りを繰り返すことで初めて鍵が完成するため、通信の途中で盗聴しても原理的に解読が不可能で、技術を実証したのは世界初だということです。 「量子暗号
フィアット・クライスラー、米で140万台リコール ハッキングを懸念
米フロリダ州マイアミで、自動車販売店に展示された「ジープ・グランド・チェロキー」（2015年7月24日撮影）。(c)AFP/Getty Images/Joe Raedle 【7月25日 AFP】欧米自動車連合フィアット・クライスラー・オートモービルズ（Fiat Chrysler Automobiles、FCA）は24日、走行中の同社製ジープ・チェロキー（Jeep Cherokee）がハッキングにより遠隔操作される様子が伝えられたことを受け、米国内で約140万台の乗用車やトラックをセーフティーリコールすると発表した。 リコールは、サイバーセキュリティー専門家のチャーリー・ミラー（Charlie Miller）氏とクリス・バラセク（Chris Valasek）氏が、システムの脆弱さを示すため、クライスラー社製ジープ・チェロキーをハッキングして遠隔操作する様子を伝えた後に発表されたもの。 米誌ワ
韓国諜報機関、GALAXY S6を盗聴できるようハッキング依頼。釈明に不審点、職員自殺 - すまほん!!
韓国紙ハンギョレ新聞によると、2013年、「陸軍5163部隊」なる組織が、イタリア・ミラノにあるIT企業「Hacking Team」からプログラムを購入、さらにSamsung製のスマートフォンGalaxy S3を同組織に送り、音声盗聴が可能なよう、分析を依頼していたことがわかりました。 「陸軍5163部隊」は、悪名高いKCIAを前身に持つ韓国諜報機関「国家情報院」の別称として知られています。由来は、朴正煕元大統領が起こした軍事クーデターで、漢江を1961年5月16日午前3時に越えたことを記念するもの。 さらに先月、最新現行機種にあたるGalaxy S6に関しても国家情報院がハッキングを問い合わせており、Galaxyシリーズの最新機種が出る度にハッキングを依頼していた可能性が高まっています。これらの事実はHacking Teamが逆にハッキングを受けたことにより、内部情報が露呈したことで明る
焦点：ハッカーから飛行機を守れるか、後手に回る航空業界
５月２６日、セキュリティーの専門家たちは、飛行機がハッキングされる懸念に対し、航空業界の反応は鈍いと指摘する。写真はバイナリコードが表示された画面の前で端末をたたく男性。２０１３年６月撮影（２０１５年 ロイター/Kacper Pempel） ［２６日 ロイター］ - セキュリティー研究者のクリス・ロバーツ氏は４月、搭乗していた飛行機の機内エンターテインメントシステムから制御装置をハッキングした疑いで、米連邦捜査局（ＦＢＩ）に逮捕された。 ＦＢＩによると、ロバーツ氏は「フライト中に搭乗機を左右に揺らす動き」を引き起こしたという。セキュリティー問題の専門家たちは、同氏のおかげで、さらに大きな問題に注目が集まったと指摘する。その問題とは、コンピューター化が進む航空機にハッカーがもたらす脅威に対し、航空業界が後れを取っていることだ。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
量子コンピュータでも解読が困難な新暗号方式が国内で開発
既存のx86/ARM CPUほぼ全てに通用するJavaScript攻撃が発見される ～アドレス空間配置のランダム化を突破
情報処理チップに不具合か、数十億の機器に影響の恐れ （CNN.co.jp） - Yahoo!ニュース
助成研究者情報（深尾隆則先生１）|安全安心な科学技術の振興：セコム科学技術振興財団
月水金フラッシュニュース・セコムニュース｜民間防犯用としては日本初の本格的な飛行船<br>「セコム飛行船」を開発｜セキュリティ（防犯・警備）のセコム
東芝、理論上“盗聴が不可能”な量子暗号通信システムの実証実験を開始
Engadget | Technology News & Reviews
