50,000 ドルの価値がある Twitter アカウントが盗まれたその経緯 : にぽたん研究所
ひろしまさん (廣島さん) は、これまでたった 1 文字の Twitter アカウント @N を持っていました。 何故「持っていました」と、過去形なのかというと、どうやら先日、巧妙な罠に、本人ではなく 2 社の有名 IT 関連企業がハメられたことによって、ひろしまさんの稀少なそのアカウントが第三者によって盗まれてしまったそうなのです。 2014/02/26 追記: 記事掲載時点では「持っていました」と過去形で表現していますが、ひろしまさん本人によるツイートで、2014/02/25 の昼過ぎ (日本時間 2014/02/26 の早朝) に、この事件によって盗まれてしまったアカウント @N がようやく取り戻されたことがわかりました。 Order has been restored. — Naoki Hiroshima (@N) February 25, 2014 解決まで一ヶ月以上という相当な
正規のソフトウェアのアップデートで、不正なプログラムが実行される事案について | セキュリティ対策のラック
当社の緊急対応チーム『サイバー救急センター』は、標的型攻撃に関する調査を行う過程で、正規のソフトウェアのアップデートを装いコンピューターウイルスに感染させる、複数の事案を確認しました。本件は当社が2013年10月9日に発表した「日本でも発生した『水飲み場型攻撃』に対して注意喚起」とは異なる、新しい標的型攻撃の手口と捉えています。 本注意喚起情報は、当該ソフトウェアを使用しているお客様が、本事案の悪影響を受けていないかを確認する方法をお伝えするために公開いたします。また、今後、企業内で使用している正規ソフトウェアのアップデートにおいて同様の仕掛けがなされる危険性もあり、あわせて注意喚起するものです。 2014/03/10 更新 本注意喚起情報を多くの皆様にご覧いただき、また100件を超える電子メールおよびお電話でのお問い合わせをいただました。情報を発信した企業としての責任として、お問い合わせ
きのこ雲が見えたら初動は30分が勝負。核攻撃で放射性降下物を避ける方法をLLNLに聞いてみた
きのこ雲が見えたら初動は30分が勝負。核攻撃で放射性降下物を避ける方法をLLNLに聞いてみた2014.01.20 19:0052,457 satomi 今この瞬間、自分の街に原爆が落ちてきたら、どこに、どれぐらいの時間避難すれば、放射性降下物の後遺症は最小限に食い止められるのか？ ローレンス・リバモア国立研究所の大気科学者マイケル・ディロン（Michael Dillon）氏に伺ってみました。 氏は今月これをテーマに英学術専門誌｢英国王立協会紀要（Proceedings of the Royal Society A）｣に論文を掲載して話題の人。 化学事故、伝染病、核降下物など空気汚染災害時の政府緊急対応の研究一筋で、今回発表したのは既存の核降下物の研究多数を丹念に当たって、市街の核爆発の様々な要素を考慮してまとめた避難プラン。国から地方自治体まで幅広く採用してもらえれば、と考えています。 こ
スクエニ名乗る『フィッシングサイト』に釣られ早速登録してみた
スクウェア・エニックスを名乗る業者がフィッシングサイトへ誘導し、ＩＤやパスワードの個人情報を抜き取るというスパムが流行しているようです。手口としてはあたかもスクウェア・エニックスであるかのようなメールの内容で、 巧みな文言でフィッシングサイトへ誘い込み、あれよあれよという間に抜き取るというのだ。今回はあえて釣られて、登録をしてみたのでその一部始終を紹介したい。 写真（ツイッターより）：http://twitpic.com/d16yd4 ツイッターの情報などによるとメールのタイトルは「スクエニメンバーズ」検証登録のご案内と書かれている。もちろんこれは一例に過ぎず、様々なパターンがあることを念頭に置きたい。しかもこれらメールは「【スクエニ メンバーズ】仮登録を受付けました⇒本登録を完了させてください」などと本家から届くメール内容と瓜二つでありタイトルだけでは判断しずらい。もちろん、迷惑メールと
さくらのVPSに来る悪い人を観察する その２
さくらのVPSにアタックしてくる人たちを、ハニーポットなど使いながらその行動を観察した記録です。観察日記。 今回のネタは以下2つです。 ＊SSH honeypot(Kippo)を使った悪い人の行動観察、アンケート ＊/cgi-bin/php (Apache Magica攻撃)の観察 なおこのスライドは、2013年12月7日のSecurity Casual Talks(すみだセキュリティ勉強会)での発表資料です。 http://ozuma.sakura.ne.jp/sumida/ またスライド中、動画は以下のURLで閲覧できます http://youtu.be/gp3SBjZNWHURead less
パソコンの電源鳴きから4096ビットのRSA秘密鍵が解析される | スラド セキュリティ
イスラエル・テルアビブ大学の研究チームが、GnuPGが暗号文を処理する際に変化するパソコンの「電源鳴き」を取り込んで処理することで、4096ビットのRSA秘密鍵を1時間以内に解析できたそうだ(RSA Key Extraction via Low-Bandwidth Acoustic Cryptanalysis、 論文PDF、 Hack a Dayの記事、 本家/.)。 多くのCPUでは与える命令や結果によって消費電力、発熱、発するノイズなどが変化し、これを観察することで実行中の命令やデータを外部から推測することができる(サイドチャネル攻撃と呼ばれる)。通常この攻撃はスマートカードや小さなセキュリティチップなどに対して行われるが、このチームでは過去に処理するRSAキーによってPCの発する音が変化することを発見していた。 今回の実験では主に高感度マイクを標的PCの排気口に向け、アンプやデータ収
京大など スパコンのシステムに不正侵入 NHKニュース
京都大学と筑波大学にあるスーパーコンピューターの認証システムがことし１０月に相次いで不正侵入され、延べ８００人の研究者がスーパーコンピューターを使って計算していた最先端の素粒子物理学や宇宙物理学などの研究データが勝手に消されたり持ち出されたりするおそれがあったことが分かりました。 被害を受けたのは京都大学基礎物理学研究所と筑波大学計算科学研究センターにあるスーパーコンピューターの認証システムで、いずれもことし１０月にインターネットから不正侵入されたということです。 京都大学のスーパーコンピューターはおよそ６００人、筑波大学のものはおよそ２００人の研究者が利用していて、合わせて延べ８００人が研究していた最先端の素粒子物理学や宇宙物理学などのデータが勝手に消されたり持ち出されたりするおそれがあったということです。 ２つの大学は問題が発覚したあとで被害の調査と安全対策を取り、データが流出するなど
三菱重工サイバー攻撃、時効へ 接続先は「中国籍女性」：朝日新聞デジタル
三菱重工業を狙ったサイバー攻撃事件で、社内パソコンの強制接続先になったサーバーの利用契約者が中国籍の女性だったことが、捜査関係者への取材でわかった。不正プログラムに中国語が使われていたことも判明。警視庁公安部は、この女性について中国当局に照会したが回答はなく、全容は把握できなかった。 今月３０日に偽計業務妨害罪の公訴時効を迎えることから、公安部は２日に「容疑者不詳」のまま書類を東京地検に送り、地検が不起訴処分とした。 捜査関係者によると、送検容疑は２０１０年１２月３０日、何者かが台湾のサーバーから、同社の名古屋航空宇宙システム製作所（名古屋市）に勤務する男性社員の社用パソコンに、取引先を装って「謹賀新年」と題したウイルス入りのメールを送りつけたというもの。
LG製のスマートTVがUSB内のファイル名と閲覧記録をこっそりサーバに送信していたことが判明
By LG전자 所有するLG製のスマートTVのホーム画面に広告が表示されていることに気づいたイギリス人の男性が、不思議に思い独自に調査を進めたところ、USBメモリ内のファイル名と閲覧記録が知らない間にLGのサーバに送信されていることを突き止めました。 DoctorBeet's Blog: LG Smart TVs logging USB filenames and viewing info to LG servers http://doctorbeet.blogspot.jp/2013/11/lg-smart-tvs-logging-usb-filenames-and.html イギリス人の男性DoctorBeetさんが独自に調査を進めたところ、LG製のスマートTVの「System Setting」の「Option」メニューに「Collection of watching info」という
国内でのオンライン銀行詐欺ツール検出数が過去最多--昨年比3.1倍に
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます トレンドマイクロは11月7日、2013年7～9月の第3四半期における世界のセキュリティ動向を分析した報告書を公開した。日本では、オンライン銀行詐欺ツールの検出数が昨年同期比で約3.1倍に増加し、特に8月は過去最多の9282件と、国内外でネット詐欺行為が活発化しているという。 サイバー犯罪のトレンドとして海外では、8月にはオンライン銀行詐欺ツールの「ZBOTファミリー」が、スパムメールに添付された不正プログラムとして、全体の23％を占めた。スパムメールで拡散された最多の不正プログラムとなったとトレンドマイクロは説明する。 日本では他にも、データの回復のために「身代金」を要求するマルウェア「ランサムウェア」の検出台数が8月に過去最多となり、
中国から輸入したアイロンに無線LAN経由でスパム攻撃をするチップが発見される - GIGAZINE
殺虫剤が混入していた冷凍餃子など、中国から輸入された食品に危険な薬物が混入していることがありますが、危険なモノが混入しているのは食品だけに限らないようで、ロシアでは輸入された中国製の電化製品に不正なチップが混入しているという事例が発生しました。 Эксперт: За россиянами шпионят через китайские утюги и чайники - Росбалт.ру http://www.rosbalt.ru/piter/2013/10/22/1190990.html BBC News - Russia: Hidden chips 'launch spam attacks from irons' http://www.bbc.co.uk/news/blogs-news-from-elsewhere-24707337 中国から輸入された電気式アイロンに隠されていた
高２、県警ＨＰに化学テロ予告…匿名化ソフトで : ニュース : 教育 : YOMIURI ONLINE（読売新聞）
大阪、和歌山両府県警のホームページ（ＨＰ）などに殺害予告などを書き込んだとして、和歌山県警捜査１課と生活環境課は７日、同県田辺市内の高校２年の男子生徒（１９）を脅迫や威力業務妨害などの疑いで書類送検したと発表した。 男子生徒は容疑を認めており、「（予告を）実行するつもりはなかった」と供述しているという。 発表によると、男子生徒は４月、自宅のパソコンを使って両府県警や県庁、県内にある中学校などのＨＰに、大阪市内の駅での化学テロや県警本部長らの殺害予告を、６回にわたって書き込み、学校や警察の業務を妨害した疑い。 男子生徒は、海外の複数のサーバーを経由して通信経路を分かりにくくする匿名化ソフト「Ｔｏｒ（トーア）」を使っていたが、県警は通信履歴（ログ）などを調べて、割り出した。 「ログは数億行に及んだが、何とか経路をたどることができた」。ある捜査員は、摘発に至った経緯の一端を、そう振り返った。 Ｔ
IE8・IE9をクラッシュさせるシンプルなCSSコードが見つかる
わずか1行でInternet Explorerをクラッシュさせてしまうコードというものもありましたが、今回見つかったコードも、CSSに数行足すだけでInternet Explorer 8と9をクラッシュさせることが可能です。 Benutzer:Schinken/CSS-IE-Crash – Hackerspace Bamberg - Backspace http://www.hackerspace-bamberg.de/Benutzer:Schinken/CSS-IE-Crash デモページはこちら、IE8・IE9だとアクセスした瞬間にクラッシュし操作不可能になるので注意。 http://schinken.github.io/experiments/iecrash/crash.html 実際にIE8でアクセスしてみたところ、ページにアクセスしたとたんに一切の操作を受け付けなくなり、そのまま
情報機関はどこまで暗号を”解読”している？（dragoner） - エキスパート - Yahoo!ニュース
元CIA（米中央情報局）、NSA(米国家安全保障局）職員のスノーデン氏が、情報機関で行われている違法な個人情報収集を告発し、世界に波紋が広がっております。9月5日には米ニューヨーク・タイムズと英ガーディアン紙が、スノーデン氏の提供した文書から、米英の情報機関がインターネットの通信の秘密を守る暗号までも破っていると報じました。 この報道は、日本のメディアでも引用の形で報じられていますが、ニューヨーク・タイムズ等の元記事を確認すると、どうも告発したスノーデン氏の意図と少しズレているのではないかと感じました。では、日本の報道をいくつか引用してみましょう。 アメリカの新聞ニューヨーク・タイムズは、アメリカとイギリスの情報機関が、インターネット上で広く使われている暗号の解読に成功し、銀行の決済や、医療記録などの個人情報をひそかに収集していると伝えました。 これは、アメリカの新聞ニューヨーク・タイムズ
ロリポップのサイト改ざん事件に学ぶシンボリックリンク攻撃の脅威と対策
既に報道されているように、ロリポップ！レンタルサーバーに対する改ざん攻撃により、被害を受けたユーザー数は8428件にのぼるということです。ここまで影響が大きくなった原因は、報道によると、(1)「WordPressのプラグインやテーマの脆弱性を利用」し、不正なファイルがアップロードされた、(2)パーミッション設定の不備を悪用されて被害が拡大した、ということのようです。 29日夜の時点では、攻撃者の改ざん手法について「WordPressのプラグインやテーマの脆弱性を利用」し、不正なファイルがアップロードされて「wp-config.phpの」の設定情報が抜き出されたと説明していたが、30日午後7時過ぎの説明で、この脆弱性が侵入経路となって同社のパーミッション設定の不備を悪用されたことが原因だったことを明らかにした。 「ロリポップ」のWordPressサイト改ざん被害、原因はパーミッション設定不備
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
さくらのVPSに来た攻撃観察記
また百度（baidu）が日本語入力ソフトの件でやってくれたようです(山本一郎) - 個人 - Yahoo!ニュース
アドビで現代のビジネスにおける悲しい現実の1つが起きてしまったようです(山本一郎) - 個人 - Yahoo!ニュース
スマホの信号を遮断し、ドローンから身を隠す「反監視グッズ」：ギャラリー
How NSA weakens encryption to access internet traffic