IPA のけしからん技術が再び壁を乗り越え、セキュアな LGWAN 地方自治体テレワークを迅速に実現
IPA のけしからん技術が再び壁を乗り越え、セキュアな LGWAN 地方自治体テレワークを迅速に実現 2020 年 11 月 3 日 (火) 独立行政法人情報処理推進機構 (IPA) 産業サイバーセキュリティセンター サイバー技術研究室 登 大遊 独立行政法人 情報処理推進機構 (IPA) 産業サイバーセキュリティセンター サイバー技術研究室は、このたび、できるだけ多くの日本全国の地方自治体 (市町村・県等) の方々が、LGWAN を通じて、迅速に画面転送型テレワークを利用できるようにすることを目的に、J-LIS (地方公共団体情報システム機構) と共同で、新たに「自治体テレワークシステム for LGWAN」を開発・構築いたしました。 本システムは、すでに 8 万ユーザー以上の実績と極めて高い安定性 を有する NTT 東日本 - IPA 「シン・テレワークシステム」をもとに、LGWAN
パスポートのセキュリティ - AAA Blog
前回、運転免許証記載情報の真正性を確認する方法を紹介しました。 パスポートにも免許証と同様にICチップが埋め込まれており、海外渡航時の入国審査では本物のパスポートかどうかチェックが行われています。 不動産取引や民間サービスの本人確認業務でも、同じ方法でICチップの確認を行えば身分証偽造による詐欺行為を防ぐことができます。 今回パスポートのICチップにアクセスして真正性を確認するAndroidアプリをつくったのでその仕組みを紹介します。 目次 電子パスポート仕様パスポートは世界で通用する身分証明書です。 それぞれの国が独自仕様のパスポートを発行すると大変なので、 国際民間航空機関(以下ICAO)がICチップの技術仕様を標準化し、各国のシステムで相互運用できるようになっています。 ICAOはDoc 9303 Machine Readable Travel Documents(機械可読な旅券)と
ウェブ・セキュリティ試験（通称：徳丸試験）を2019年12月より開始 | PHP技術者認定機構
一般社団法人BOSS-CON JAPAN（代表理事：吉政忠志、所在：東京都世田谷区、以下「BOSS-CON JAPAN」）は、BOSS-CON JAPAN内組織であるPHP技術者認定機構が国内Webセキュリティ第一人者である徳丸浩氏が代表を務めるEGセキュアソリューションズ株式会社の支援を受け、ウェブ・セキュリティ試験（通称：徳丸試験）を2019年12月より開始することを発表いたしました。なお、本試験問題はEGセキュアソリューションズ株式会社が作成いたします。 ■ウェブ・セキュリティ試験実施の背景 全世界で稼働しているWebサイトは5億サイトになりました。企業にとっても重要な位置づけになるため、サイバー攻撃の対象となるケースも増え、攻撃手法も複雑かつ巧妙になってきています。よってウェブ・セキュリティに対する対策は以前よりまして緊密且つ迅速に施さなければなりません。ユーザ、開発者に対してより
あなたの顔も撮られてますよ 店内カメラ使った販売戦略：朝日新聞デジタル
防犯カメラとは別に店舗内に常設カメラを設置し、撮影した顧客の顔画像を人工知能（ＡＩ）で分析して集積し、売り上げの増加に役立てる企業が増加している。顔の画像は個人情報にあたるが、国は属性分析後の消去などを条件に利用を認める姿勢だ。個人情報保護の専門家からは危惧する声もあがる。 昨年１１月に東京・上野で開業した「パルコヤ」。衣料や雑貨などのテナントの９割にあたる約６０店が常設の店舗用カメラを設置している。撮影した画像を分析し、来店した客の年代や動線を把握。品ぞろえや陳列場所に反映させるためだ。データは各店のパソコンで見ることができる。 運営するパルコ（東京都渋谷区）によると、画像分析の結果、性別では女性客が８割、年代別も３０～５０代が多く、想定通りだった。 個人情報である顔画像の利用について、パルコ広報／ＩＲ室では「ホームページに店内におけるカメラ画像のデータ解析をしていることを掲載している。
ハッカーに盗まれたNEMの行方、ホワイトハッカーが捕捉し包囲網 - すまほん!!
仮想通貨NEMが、国内取引所Coincheckから5億2300万XEM盗まれたことがわかりました。取引所がNEMをマルチシグを掛けずにホットウォレットに保管していたことが原因ではないかと考えられます。 この盗まれたNEMについて、現在ホワイトハッカーが追跡中です。ホワイトハッカーはNEMコミュニティの日本人開発者で、NEMのモザイクという仕組みを使い、盗難犯のアドレスからの送金にマーキング。犯人の追尾を行っています。 NEM財団が、流出資金自動追跡プログラムの作成を開始しました。 その完成を待ち引き継ぎを行い、作業終了とさせていただきます。 それまでは、こちらで追尾を続けます。 — Rin, MIZUNASHI (JK17) (@minarin_) 2018年1月26日 そもそもNEMを含む仮想通貨はブロックチェーン、分散型台帳技術を用いています。トランザクションごとのブロックがハッシュに
NTT HOME > NTT持株会社ニュースリリース > 世界で初めて、誤り率監視の不要な量子暗号実験に成功
（報道発表資料） 2015年9月14日 世界で初めて、誤り率監視の不要な量子暗号実験に成功 ～波束の収縮に基づいた新原理による手法を実証～ 日本電信電話株式会社（東京都千代田区、代表取締役社長：鵜浦博夫 以下、NTT）と東京大学大学院工学系研究科（東京都文京区、総長：五神 真）は共同で、光子伝送の誤り率監視を行うことなしに安全性を確保する量子暗号を世界で初めて実現しました。 本成果は、総当たり差動位相シフト（round-robin differential phase shift： RRDPS）方式と呼ばれる量子暗号方式を実験により実証したものです。この結果により、不確定性原理に基づく従来の方式と異なり、波束の収縮（※1）を安全性の原理とした量子暗号を世界で初めて実証することができました。本実験により、従来方式で必須とされてきた送信者と受信者との間での定期的な誤り率監視が不要な量子暗号が実
sshのポートをデフォルトの22/tcpから変えるべきか論争に、終止符を打ちました - ろば電子が詰まつてゐる
また間が開きましたが、すみだセキュリティ勉強会2015#2を開催しました。発表していただいた@inaz2さん、@yasulibさん、ありがとうございました。当日の発表資料は上記の勉強会ブログからリンクしています。 今回の私の発表は、「攻撃を『隠す』・攻撃から『隠れる』」。ポートスキャンをするとsshが100個現れる「ssh分身の術」がメイン(?)です。 当初は、パケットヘッダやプロトコルのすき間にメッセージを隠したり、ファイルを隠すなども考えていたのですが……。あまりに盛りだくさんになりそうだったので、「ポートスキャンをいかに隠れて実行するか・ポートスキャンからどうやって隠れるか」と、ポートスキャンとnmapに絞って発表しました。 発表資料 私の発表資料は以下です。 (PDF)攻撃を「隠す」、攻撃から「隠れる」 発表ノート付きなのでPDFです。以下、落穂ひろいなど。 スキャンするポート数と
歩き方を分析し個人を特定する最新技術 NHKニュース
人の歩き方を細かく分析して歩く癖などから個人を特定する最新の技術が１４日、東京・江東区で報道陣に公開されました。この技術は事件の捜査などに役立てようと、警察が試験的に活用を始めています。 歩く人の姿をカメラで撮影し、その速さや姿勢、手と足の振り方など８つの項目について調べて、性別や年齢だけでなく、歩き方の特徴を細かく分析します。これまでに集めたおよそ４０００人のデータでは、歩き方を詳しく分析することで９０％以上の確率で個人を特定できたほか、歩き方から年齢を推定すると、これまでのケースでは実際との誤差は６歳程度だったということです。 この技術を活用すると防犯カメラに映った人物が犯人なのかどうか絞り込むことができ、５０メートルほど離れていたところを撮影した映像でも解析が可能だということです。八木所長が開発した技術については、警察も試験的に使い始めていて、これまでに事件の犯人を逮捕する重要な手が
自動車のキーレスこじ開け強盗を「冷蔵庫」で防止できるかもしれない理由とは？
By Caitlin Regan ポケットから鍵を取り出すことなく自動車のドアロックを解除できる「キーレスエントリーシステム」は便利であると同時に、カギの偽造が難しいことからセキュリティ性が高いとされています。しかし近年、そんなセキュリティを回避してカギを開けてしまい、中においてあった金目のものを盗む犯罪が目立つようになってきています。その手口は多岐にわたり、これといった特効薬はないようですが、実は「カギを冷蔵庫に入れておく」という極めて単純な方法でキーレスエントリーシステムのセキュリティ性を上げる可能性があるようです。 Keeping Your Car Safe From Electronic Thieves - NYTimes.com http://mobile.nytimes.com/2015/04/16/style/keeping-your-car-safe-from-electr
ろば電子が詰まつてゐる
12/21,22に開催されるSECCON2019＠秋葉原で、12/21(土) 16:30- に「Security Community Owner Allstars ~萎縮ムードをぶっ壊す！~」セッションへ、すみだセキュリティ勉強会も参加します（登壇は主催の私：ozuma5119ことOsumi, Yusukeです）。 引用元：SECCON 2019公式ページ内 [Security Community Owner Allstars] より 以前から洲崎さんより、このような会をやりたいという話を頂いておりました。ちょうどSECCONで実現しそうということで、二つ返事で参加させてもらうことにしました。ありがとうございます。 これだけのセキュリティ勉強会の主催者が一同に集まることは、めったに無い（もう2度と無いかも？）ことですので、ぜひご来場ください。 特にここ数年、若い方を中心にCyber Sec
アルカーイダ、体に埋め込む「ステルス爆弾」開発か 欧米、警戒強化＋（1/2ページ） - MSN産経ニュース
【ロンドン＝内藤泰朗】国際テロ組織アルカーイダ系組織が人体に埋め込み、空港の探知機に発見されにくくした「ステルス爆弾」を開発した可能性があると英紙タイムズが４日、報じた。爆弾は英国など欧州の過激派の手に渡ったとの情報もある。英保安当局は米国への航空機テロを防ぐため、空港での検査を強化。欧米諸国は新たなテロ発生への警戒を高めている。 同紙によると、爆弾はプラスチックなどでできており、外科的な手術で体内に埋め込まれる。このため、金属探知機でも化学物質探知機でも発見しにくい。起爆は携帯電話で行うという。イエメンを拠点とする国際テロ組織「アラビア半島のアルカーイダ」（ＡＱＡＰ）幹部で、爆弾製造を指揮するイブラヒム・アシリ容疑者（３２）が開発したとみられている。 サウジアラビア出身で、化学を専攻する学生だった同容疑者は、２００９年に欧州から米国行き航空機の乗客が着用した「下着爆弾」や、同年のサウジア
47NEWS（よんななニュース）
言うこと聞かないと「気合」。県史も認める佐渡金山の朝鮮人強制労働、その痕跡を歩く 世界遺産登録へ「負の歴史」をどう説明するか
あのウィキリークスも情報源の身元隠しに利用ネット上のあなたの行動を消し去る!?匿名化技術「トーア」が一般人にも重宝される日
シリコンバレー在住。著書に『行動主義： レム・コールハース ドキュメント』『にほんの建築家： 伊東豊雄観察記』（共にTOTO出版）。7月に『なぜシリコンバレーではゴミを分別しないのか？世界一ＩＱが高い町の「壁なし」思考習慣』（プレジデント）を刊行。 ビジネスモデルの破壊者たち シュンペーターの創造的破壊を地で行く世界の革新企業の最新動向と未来戦略を、シリコンバレー在住のジャーナリストがつぶさに分析します。 バックナンバー一覧 今年、大きな問題となりそうなのがインターネット上のプライバシー保護だ。コンピュータはもとより、スマートフォン、タブレットなどがユビキタスに行き渡り、ソーシャルネットワーク（SNS）の利用もますます増える。 ユーザーがインターネット上で行うウェブブラウジング、SNSでつぶやく私的な出来事、インターネット接続されたテレビで見る番組や映画。それらすべてが、今や専門の技術によ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://blogram.net/2017/02/27/dcardprepaid1/
脆弱性発見者が注目する近年のWeb技術
顔認識防ぐ眼鏡：福井・鯖江の商社が販売へ | 毎日新聞
スマートエントリー車をハックする窃盗団の手口
MasterCard、「Apple Pay」のバックエンドで利用される技術を説明 
サービス終了のお知らせ
Bitcoin