Windows SQL Server 2005サポート終了の4月12日が迫る、報告済み脆弱性の深刻度も高く、早急な移行を
■ 銀行スパイウェア犯と同じ手法でWindows XP SP2の警告を回避する警察庁電子申請システム 政府が整備を進める電子申請システムにおいて、中央官庁の大半がオレオレ証明書を使用し、オレオレ認証局をWebからダウンロードしてインストールするなどという不用意極まりない習慣を国民に植え付けようとしていたなか、警察庁だけは当初から違う対応をとっていた。 警察庁の電子申請システムはオレオレ証明書を使用しているものの、「警察庁認証局」のルート証明書をCD-ROMで入手しなければならないことになっている(第三種オレオレ証明書)。 警察庁認証局の自己署名証明書(ルート証明書)の入手 インターネットを利用して警察庁へ電子申請をしようとする場合には、通信の安全性を確保するために事前に以下の窓口に問い合わせて警察庁認証局の自己署名証明書(ルート証明書)を入手して下さい。 入手方法はCD-Rの手渡し又は、郵
8月4日、「ウイルスチェッカー」などの名前を装ってユーザーをだまし、PCに感染するマルウェアの亜種が登場していることが明らかになった。 このマルウェアは、2004年に登場した「Trojan.Upchan」というトロイの木馬の亜種だ。2ちゃんねるでは「中野ウイルス」「亀田ウイルス」などと呼ばれているという。基本的な動作はオリジナルとほぼ同様だが、ユーザーが「思わず」「つい」クリックしてしまう巧妙な名前をマルウェア本体に付けることで、被害を及ぼしている。 Trojan.Upchanのオリジナルは、インターネット上では「苺キンタマ」などと呼ばれていた。このマルウェアに感染すると、ユーザーが気付かないうちにスクリーンショットの画像が取られ、インターネット上のアップローダに公開される。同時に、ユーザー名などの個人情報もさらされてしまう(関連記事)。 なぜ実行形式のTrojan.Upchanを開いてし
Googleは、検索結果のリンク先に悪質なコードが含まれる可能性がある場合、警告を表示するという対策に乗り出した。 同社は、Stop Badware Coalitionのデータを利用して、悪質なソフトウェアが潜んでいる可能性のあるサイトを区別する。Googleは2006年1月、Sun MicrosystemsおよびLenovoとともに、同団体の支持を発表している。 ユーザーが同団体によって危険だと指摘されたウェブサイトに移動しようとすると、注意を呼びかけるページへリダイレクトされる。 このページには、「Warning--the site you are about to visit may harm your computer!(警告--移動しようとしているサイトはお使いのコンピュータに危害を加える可能性があります!)」という警告文が記載されている。そして、マルウェアやその対策方法の詳細に
jbeef曰く、"静岡県警察サイバー犯罪対策室から「ファーミングに関する注意喚起について」というお知らせが出ている。DNSポイゾニングやhostsファイルの改竄などによって「一般利用者が正しいURLでホームページを閲覧しても偽のホームページに誘導されてしまいます」と注意を促している。そしてその対策として、「「セキュリティの警告」が出るような場合は、偽のサイトである可能性が高いので、「続行しますか」と聞かれたら「いいえ」を選択して処理を中止しましょう。」としている。そこまではよい。しかし……(続く)" 続いてこう書かれている。 (注)独自の認証局で発行されたセキュリティ証明書を利用しているような場合、正規なサイトでも「セキュリティの警告」が出ることがあります。 「セキュリティの警告」が出た原因が偽のサイトであるためか、独自の認証局で発行されたセキュリティ証明書を利用しているためか判断が付かな
筑波大学近くのとんかつ屋さん「とんかつ とんQ」。学生には高めだが、おいしい。白米、五穀米、きゃべつがおかわり自由。料理の前にゴマがでてきて、みんなでゴマをすりながら料理を待つ。 最近、私はあるニュースを見て、すごく驚きました。それは、Skypeのプロトコルが解析されたのではないかというニュースです(参考記事:「Skypeプロトコルの解読に成功?」)。今回は、プロトコルを解析されるとユーザーにどんな影響があるのかを考えてみたいと思います。 Skypeは独自方式のソフトです。Skype社は、Skypeのプロトコルを一切公開していません。Skype社はSkypeAPIを公開して誰でもSkype対応ソフトを作れるようにしていますが、Skypeの核であるプロトコルは徹底して秘密にしています。私は一般にプロトコルは公開した方がよいと思います。ただ、SkypeのようなP2Pソフトは一般ユーザーのパソコ
拝啓 平素は格別のご高配を賜り、厚くお礼申し上げます。 この度、弊社が株式会社アクアプラス様より、印刷製作に関する業務を受注している「フルアニ」原画設定資料集の一部がインターネット上に公開されていた事、早速調査致しましたところ、弊社協力会社(下請け業者)より情報が流出していたことが判明致しました。 弊社の管理不足により、このような事態が発生し、株式会社アクアプラス様及び関係各社様に大変なご迷惑をおかけしたこと、心よりお詫び申し上げます。 今後このような不祥事がないよう、このような事態が発生したことを重く受け止め、株式会社デジクラフト社及び協力会社全社を挙げ、情報管理の更なる徹底を図り、信頼回復に全力を挙げて取り組んでまいる所存です。 なお、現在までの経緯は下記のとおりです。 今後とも宜しくお願い申し上げます。
IT技術を中心に、暮らしに役立つ情報からクラシック音楽の解説まで気軽に情報発信しています。 WEBサイトはhttp://toremoro21.world.coocan.jp/ Twitterは@toremoro21です。 今回はDHTにおける完全性対策について提案を行ってみたい。 □完全性に対する脅威 DHTにおいて、情報XはNode_ID=hash(X)というノードに登録される。(これを登録ノードと呼ぶことにしよう) この方法だけではざっと検討しただけでも以下のような脅威が考えられる。 [脅威1]登録ノードによって登録データが消去される [脅威2]登録ノードによって登録データが改ざんされる [脅威3]登録ノード以外の第三者によって登録データが消去される [脅威4]登録ノード以外の第三者によって登録データが改ざんされる 今回は脅威2~脅威4の対策を説明する。 □電子証明書のノードへの配布
米国の非営利団体Identity Theft Resource Centerとシュレッダーメーカーの米Fellowesが、個人情報の盗難に関する意識調査を行った。これによると、個人情報盗難に関する意識は非常に高いものの、実態についての誤解も多いことが分かった。 1000人を対象に行われたこの調査では、81%が「個人情報の盗難はいつでも起こりうる」と回答、関心の高さを裏付けた。何らかの対策をしていると回答した人は65%に上ったものの、いまだに50%が、個人情報の安全性に自信が持てないでいる。報告では、これは盗難の実態に関する誤解によるものとしている。 代表的な誤解は、「個人情報の盗難はオンライン経由が一番多い」というもの。回答者の約40%がそう答えているものの、実際はオンライン経由での犯罪は全体の9%にすぎず、盗まれた書類や財布の中身などから情報が漏れるケースが大部分だという。こうした誤解が
IT技術を中心に、暮らしに役立つ情報からクラシック音楽の解説まで気軽に情報発信しています。 WEBサイトはhttp://toremoro21.world.coocan.jp/ Twitterは@toremoro21です。 P2Pの基幹技術としてDHTが随分認知されてきたが、セキュリティの話になると活発な議論がされてない状況である。 ここでは、9月に開催される第2回DHT勉強会で私が講演する内容の概要をBlogにまとめたいと思う。 □DHTのセキュリティ対策 セキュリティ対策には3要素あり、通称CIAと呼ばれている。 Cは機密性、Iは完全性、Aは可用性である。今回はCIA各要素に対してDHTではどのようなセキュリティ対策をすれば良いのか提案あるいは考察をする予定である。 □DHTの大局的な観点における可用性について 全ノードが信頼できるノードである状況はまれで、通常は悪意のあるノードが存在す
■ Windowsの「.p7s」拡張子に対するデフォルトの関連付けは不適切 S/MIME署名されたメールをS/MIMEに対応していないMUA(電子メール利用ソフト)で表示すると、「smime.p7s」という添付ファイル付きの形で表示される(図1)。 これは、RFC 2633にあるように、S/MIMEが、署名データをMIMEの添付ファイルの形式で付加するように設計されているからだ。 3.4.3.3 Sample multipart/signed Message Content-Type: multipart/signed; protocol="application/pkcs7-signature"; micalg=sha1; boundary=boundary42 --boundary42 Content-Type: text/plain This is a clear-signed me
■ サーバ証明書の期限切れ事故を防止するには? JPNIC認証局なるものが実験運用されているようだ。利用対象者は「IPアドレス管理指定事業者」に限定されているため、物理的に配布されている「JPNIC認証局証明書の入手と確認の手順」に従うことになっているらしい。「誤った認証局証明書の組み込みは、Webサーバのなりすましの原因になります」との警告もされている。 それでもなお、fingerprintがWebにも掲示されている*1。ただし、https://serv.nic.ad.jp/capub/fingerprint.html という https のページに。そして、そのサーバのサーバ証明書は VeriSign発行のものになっている。そこまではよい。 だが、その証明書が7月20日で期限切れだ。 こうした事故はしばしば見かけるが、どうやって防止するのがよいのだろう? 担当者が年がら年中、気にかける
■ 公務員研修で体験させておくべき演習 「蛍光ペンで墨塗り」の巻 隠したはずの個人情報丸見え 千葉市教委のホームページ, 朝日新聞, 2006年8月1日朝刊 HP墨塗り情報、丸見え 千葉市教委が謝罪, 朝日新聞, 2006年8月2日朝刊千葉版 同市は02年末、システムからの情報漏洩(ろう・えい)などを防ぐため「情報セキュリティポリシー」を作り、対策を進めてきた。(略)市のHPを担当する情報政策課の(略)課長補佐は「(今回の問題を)31日夜に聞いたときは正直驚いた。さらなる注意を職員に呼びかけていくしかない」とショックを隠さなかった。 という報道が出ている。この種の事故については2003年7月29日の日記にも書いていた。そのときは「フォントの背景色を黒にした」?と書いていたが、Microsoft Wordの「蛍光ペン」機能を黒色で使ったのではないかと予想した。当たりだった。 千葉市教委HP「
ラスベガス発--無線LAN経由でPCへ不正侵入することは、ワイヤレスネットワーク機器を動作させるソフトウェアの脆弱性を悪用することで可能だ、とセキュリティ専門家が米国時間8月2日に注意を呼びかけた。 攻撃者は悪質なネットワークトラフィックを脆弱なコンピュータに送ることで、ノートPCの制御を完全に奪うことができる、とセキュリティサービスプロバイダーSecureWorksの上級研究員David Maynor氏がラスベガスで開催のセキュリティイベント「Black Hat」のプレゼンテーションで述べた。 研究者Johnny Cache氏と共にMaynor氏は、Apple Computer製「MacBook」への攻撃が成功したビデオを披露した。ただし、その攻撃はMacBookのみならず、その他のPCでも(ノートでもデスクトップでも)可能だと両研究者は述べた。 「このようなドライバの脆弱性は珍しくない
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く