パソコンの画面全体に偽のメッセージが表示され操作不能になる手口が増加中 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
パソコンの画面全体に偽のメッセージが表示され操作不能になる手口が増加中 - 意図せずダウンロードされたファイルを実行しないで！ - 2024年6月から、パソコンを使用中に突然、画面全体に偽のメッセージが表示されて、キーボードやマウスの操作を一切受け付けなくなり、電源を入れなおして再起動しても状況が変わらないという相談が寄せられています（本資料ではこの手口を「操作不能の偽メッセージ」と呼称します）。 メッセージには、マイクロソフトサポートへ電話をするように嘘のメッセージがあることから、これまでの「サポート詐欺（別名：偽のセキュリティ警告）」と同様に相談が寄せられていますが、ウェブブラウザに偽の警告を表示していたものとは手口が異なり、これまでのサポート詐欺の手口でご案内した対処が通用しないことが確認されています。 手口の詳細や原因および目的などは不明な部分が多いですが、継続して相談が寄せられて
サポート詐欺の実態まとめたレポート、IPAが公開 ニセ警告画面を閉じるショートカットが効かなくなっていく傾向に
サポート詐欺の実態まとめたレポート、IPAが公開 ニセ警告画面を閉じるショートカットが効かなくなっていく傾向に 情報処理推進機構（IPA）は7月31日、独自の調査や寄せられた相談などを基に、サポート詐欺の手口や傾向、その変化をまとめたレポートを公開した。「情報セキュリティ関連の業務に従事している方へ、手口や被害状況の実態を共有することで、被害低減や対策推進に資することが目的」という。 レポートによれば、サポート詐欺の相談件数は増加傾向にあるという。件数は2022年1～3月ごろから増加。24年4月には、月単位の相談件数が過去最高の828件に上った。 手口にも変化があり、過去はアダルトサイトから偽の警告サイトに誘導する例が主流だったものの、23年7月ごろから傾向が変化。Webサイトの広告枠に偽広告を表示して誘導するケースが増えた。12月ごろからはWebサイトの構成要素に偽装した偽広告も表示され
Acer・Dell・GIGABYTE・Intel・Supermicroの数百以上のデバイスでUEFIセキュアブートのプラットフォームキーが漏えいしていたと発覚、システム侵害のリスクあり
セキュリティ企業・Binarlyの研究チームが、Acer、Dell、GIGABYTE、Intel、Supermicroが販売する200種類以上のデバイスでブート時に任意コード実行が可能になる脆弱(ぜいじゃく)性「PKfail」を報告しました。脆弱性の起因は、セキュアブートの基盤となるプラットフォームキーが2022年に漏えいしたことと指摘されています。 PKfail: Untrusted Platform Keys Undermine Secure Boot on UEFI Ecosystem https://www.binarly.io/blog/pkfail-untrusted-platform-keys-undermine-secure-boot-on-uefi-ecosystem SupplyChainAttacks/PKfail/ImpactedDevices.md at main
PCの操作をすべて録画＆文字起こしして過去の操作を丸ごと検索可能にするアプリ「Windrecorder」
PCを使っていると、過去の操作内容やブラウザで閲覧していた情報を思い出したくなるタイミングが頻繁に発生します。そんな時に役立ちそうなPC操作記録アプリ「Windrecorder」がオープンソースで開発されています。 GitHub - yuka-friends/Windrecorder: Windrecorder is a memory search app by records everything on your screen in small size, to let you rewind what you have seen, query through OCR text or image description, and get activity statistics. https://github.com/yuka-friends/Windrecorder I made an o
BitLockerの回復キーを一瞬で奪取する激安デバイスが作り出されてしまう
Windows 10 ProやWindows 11 ProなどのWindows上位エディションにはストレージ暗号化機能「BitLocker」が搭載されており、攻撃者にPCを分解されてストレージを抜き取られた場合でも情報の閲覧を防ぐことができます。ところが、BitLockerの暗号化解除用の回復キーを一瞬で奪取できるデバイスがセキュリティ系YouTuberのstacksmashing氏によって開発されてしまいました。 Breaking Bitlocker - Bypassing the Windows Disk Encryption - YouTube ◆BitLockerの回復キーを奪取する実例 以下はLenovo製のノートPCで、BitLockerによるストレージ暗号化が施されています。 ノートPCのカバーを外し始めるstacksmashing氏。 カバーを外したら、回復キー奪取用デバイ
「SSD」は穴を空けても復旧可能？ 安全な廃棄方法は
ダウンロードはこちら オフィスでも家庭でもSSD（ソリッドステートドライブ）がストレージとして広く使用されるようになった。重要なデータをSSDで保存することが当たり前になった今、知っておきたいのはSSDを廃棄する際の手順だ。 SSDはこれまで広く使用されてきたHDDよりもデータ読み書き性能が高い点が評価されている。一方で書き込みによってメモリの劣化が進み、一般的には5年で耐用年数を迎える点も知っておかなければならない。寿命が来たら重要なデータを外部に流出させないように、適切に廃棄する必要がある。 廃棄の際に考慮すべき点は、データを完全に使えない状態にすることと、適切な廃棄のプロセスを経ることだ。ただしSSDはHDDとは異なる物理的特性を持つため、HDDで有効な廃棄方法が必ずしも通用しないことがある。SSDのデータを完全に消去する方法と、適切な廃棄の手順を紹介する。 プレミアムコンテンツのダ
ユーザー名とパスワードが正しいのにNASが利用不能に、NTLM認証廃止の波紋
米Microsoft（マイクロソフト）は2023年10月11日、Windowsで「NTLM（NT LAN Manager）認証」を廃止する方針を明らかにした。理由は、NTLM認証がセキュリティー面の問題を抱えているためだ。パスワード長が短い場合、短時間で破られてしまうという。Windowsでは現在、NTLM認証よりもセキュアな「Kerberos認証」が主に使われており、マイクロソフトはユーザーに対してNTLM認証からKerberos認証への移行を推奨している。 もっともKerberos認証にはドメインへの参加が必要なため、Active Directory（AD）環境でしか使えない。企業がワークグループを利用している場合、いまだにNTLM認証が使われている。 現実には、中小企業を中心にワークグループを利用しているケースはまだ多い。Windowsシステムの構築を数多く手掛ける大塚商会の渡邉輝樹
どんなに短い離席の時でもPCにロックをかける上司に「意識高いですね」と声をかけると、過去の恐怖体験を教えられた話
ぺんたぶ @pentabutabu どんなに短い離席のときにも必ずサッとWindowsキーとLを同時押ししてPCにロックを掛ける上司がいて、 僕「セキュリティ意識高いですね」 上司「前職でソリが合わなかった部下に、離席中の僕のPCから女子社員にセクハラまがいのメールを送られたことがあってね」 という鬼怖回答に背筋が凍っている。 ぺんたぶ @pentabutabu エッセイや小説を書いたり、会社で働いたり、妻に恋に落ちたり、小学2年生のむすこのパパだったり。 既刊：いまどうしてる？ 恋してます。/ 作家彼女。/ ハキダメ。他（いずれもKADOKAWA） 140字で書き切れないことはnoteに→note.com/pentabunote
Windows 11 PCでiPhoneの通知が読める「Phone Link for iOS」、ストーカーが悪用する恐れがあると注意喚起。見知らぬPCとリンクしていないか確認を | テクノエッジ TechnoEdge
Windows 11とiPhoneをBluetoothでリンクさせることでiPhoneに届いた通知やメッセージがPCにも届き、スマートフォンを開かずに読むことができる便利な機能です。 が、この便利さがサイバーストーカーに悪用され、プライバシーを侵害される恐れがあるとセキュリティアプリ企業のCerto Softwareが注意喚起をしています。 iPhoneは堅牢なセキュリティを誇っており、特にスパイウェアを仕掛けることは非常に困難であることで知られています。しかし、すでにサイバーストーカーが Phone LinkによりiPhone をスパイしていると数人のユーザーが経験済み。 他人のiPhoneにアプリをインストールするのは、非常に簡単です。QRコードをスキャンしてWindows 11マシンとペアリングするために、被害者のiPhoneを短時間だけ手に取って操作する必要があるだけ。相手がロック
「Defender」だけじゃない Windows標準セキュリティ対策3選
“Windows標準”のセキュリティ対策機能を紹介する。なかなか進まないセキュリティ対策、まずはここから始めてみるのはいかがだろうか。 企業のセキュリティインシデントが後を絶たない。東京商工リサーチの調査によると、2022年に上場企業とその子会社で個人情報の漏えい・紛失事故を公表したのは150社、事故件数は165件となり、社数・事故件数ともに2012年の調査開始以来最多となった（注1）。 多くの企業が何らかのセキュリティ対策製品を導入する中、実は「Windows」の標準機能で対策できる部分も多い。 本稿では、企業が導入すべき3つの“Windows標準”セキュリティ対策を紹介する。 まずはここから Windows標準のセキュリティ対策3選 BitlockerとPIN 「BitLocker」はディスクを暗号化する機能で、Windowsの「Pro」「Enterprise」「Education」で
8割のハイブリッドワーク社員にPCを2台ずつ支給 サイボウズ情シスが語る、膨大な端末管理とセキュリティ課題の克服法
毎年恒例、サイボウズ株式会社が主催するイベント「Cybozu Days 2022」が開催されました。今年のテーマは「宝島〜DXの勇者たち〜」。クラウドサービスを活用したDXにより、新しい道を切り拓く“勇者たち”が登壇しました。本記事では、サイボウズの情シス部長・鈴木秀一氏が登壇したセッションの模様をお届けします。出社と在宅のハイブリッドワークを続ける中で気づいた課題や、オンラインオンボーディングを始めた理由などを語りました。 サイボウズで進む、ハイブリッドな働き方 翠氏（以下、翠）：みなさまこんにちは。「Cybozu Days」を楽しんでいらっしゃいますでしょうか。今回は「在宅8割継続中！ 情シス部長が解説するハイブリッドワークを無理なく続ける、セキュリティ対策とオンボーディング」というタイトルでセッションを進めたいと思います。 今回はけっこうサイボウズ社内の実際のアプリのスクリーンショッ
ネット接続していないPCをスマホでハッキング 壁越しでも2m離れた場所から無線で攻撃
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 イスラエルのBen-Gurion University of the Negevに所属する研究者が発表した論文「COVID-bit: Keep a Distance of (at least) 2m From My Air-Gap Computer!」は、ネットに接続していないコンピュータ（エアギャップPC）を離れた場所から無線でハッキングするサイバー攻撃を提案した研究報告である。壁越しでも2m以内であれば、アンテナを搭載したスマートフォンで電磁波を介して機密情報などを受信できるという。 エアギャップとは、ネットワークやデバイスをインターネットなどの外部ネットワークから物理的に隔離するセキ
マカフィーに賠償命令、契約のために「盛った」営業トークは不法行為に問われるリスク
パソコンにバンドルするセキュリティーソフトの契約を巡り、パソコン販売店の「ドスパラ」を運営するサードウェーブと米マカフィー日本法人が争った裁判が、2022年5月25日に決着した。マカフィーが同日、東京高等裁判所への控訴を取り下げたことで、同年4月22日にマカフィー側の不法行為を認めた東京地方裁判所の一審判決が確定したことになる。 関連記事： マカフィーが控訴取り下げ、サードウェーブへの賠償命じた一審判決が確定 サードウェーブ-マカフィー訴訟の深層、裁判所が問題視した営業M氏の振る舞い 東京地裁が一審判決でマカフィーに支払いを命じた賠償金は約2300万円であり、両社の企業規模に照らすと決して大きな額ではない。ただ、IT法務に詳しいシティライツ法律事務所の伊藤雅浩弁護士は「IT業界にとって大きな意味を持つ」と指摘する。ITベンダーの営業が契約のために話を盛ったり、事実と異なる説明をしたりすれば
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「PC操作が不能になる手口」が増加中 IPAが推奨される対処法を紹介
Microsoft、CrowdStrikeブルスク対策に第3の復旧手段を公表 ～USB禁止環境向けの奥の手／ネットワーク経由で起動するPXE復旧オプション
ノブコブ吉村さんも遭遇、「PCのカメラからシャッター音！ 何か撮影された!?」と驚かせる手口とは？【それってネット詐欺ですよ！】
BitLockerを悪用してPCを暗号化するランサムウェア。Kasperskyが注意喚起
キングソフト「WPS Office」に脆弱性。使用停止と後続製品への移行を呼びかけ
https://twitter.com/mariadon_34/status/1636560725153058816
パスワード不要、スマホの指紋認証でPCサイトへログイン ～「Google Chrome 108」が「パスキー」に対応／Windows 11、macOS、Androidで
