特別なIDを守るセキュリティ製品、IoTで高まる存在感
サイバー攻撃で乗っ取られると一発でアウト――。そんな危険な代物「特権ID」の悪用を防ぐ管理製品が注目を集めている。セキュリティ対策としては地味な存在だったが、クラウドの普及やIoT（Internet of Things）の進展で重要度が高まっている。 これをチャンスと見るベンダーも多い。日本CAは10月4日に特権ID管理の新製品を発売した。特権ID管理製品でシェアトップのイスラエルのサイバーアーク・ソフトウエア（サイバーアーク）は2017年1月に日本法人を設立し、8月にはマクニカネットワークスを代理店に加えた。 特権IDは、一言でいうと「何でもできる特別なID」だ。これはどんなシステムにも必ずある。代表例はWindowsの「Administrator」、UNIXやLinuxの「root」、Oracle Databaseの「SYS」などだ。システムを管理するため、最も高い権限で操作できるよう
シマンテックCEOが「コードレビューには容認できないセキュリティリスクがある」と語る
by Jason Hutchens シマンテックが海外で製品を売るために認めていたコードレビューを2016年以降は受け入れない方針に転換したことについて、グレッグ・クラークCEOがその理由を「コードレビューには、容認できないセキュリティ面のリスクがある」と初めて明かしました。 Exclusive: Symantec CEO says source code reviews pose unacceptable risk http://www.reuters.com/article/us-usa-cyber-russia-symantec/exclusive-symantec-ceo-says-source-code-reviews-pose-unacceptable-risk-idUSKBN1CF2SB これはロイターによるインタビューの中で語られたもの。シマンテックでは、海外で製品を売るた
自動運転車が乗っ取られる危険、セキュリティ対策の「アキレス腱」
現在の自動車は制御の電子化が進んでいる。それを利用して「自動運転」も実用化されつつある。一方でこのことは「攻撃者が自動車の内部システムを乗っ取れば、好きなように動かせてしまう」ことも意味する。 ところが、ほとんどの自動車には第三者が内部システムに簡単にアクセスできる「口」が用意されており、セキュリティ上、大きな問題になっている。2017年10月5日～6日に開催されたセキュリティ国際会議「Cyber3 Conference Tokyo 2017」のパネルディスカッション「コネクテッド・カーとシェアリング・エコノミー」で、日産自動車 モビリティ・サービス研究所の上田哲郎エキスパート・リーダーがこの点に警鐘を鳴らした。
コネクテッドカーへのサイバー攻撃に対抗する侵入検知・防御システム、パナソニックが開発
パナソニック オートモーティブ＆インダストリアルシステムズは10月10日、自動運転車やコネクテッドカーに対するサイバー攻撃に対抗する侵入検知・防御システムを発表した。車載システムへの攻撃やウイルスの侵入などを検知し、無効化、駆除。今後の車載セキュリティ法規制化への対応も容易になるとしている。 システムは、車載の“監視モジュール”と、監視モジュールと連携する“監視クラウド”で構成される。監視モジュールは攻撃の初期段階となるインターネットからの侵入に加え、車載ネットワークとして普及しているCAN（Controller Area Network）通信、今後普及が見込まれるEthernet（イーサネット）への侵入にも対応。各種ログや挙動情報を複数組み合わせて攻撃を判断し、情報をクラウドに集約する。既存の監視ルールでは検知できない攻撃も監視クラウドからのルール更新によって対応できる。 パナソニックは
日本企業を狙う中国のサイバースパイ集団、知的財産や製品情報が被害に
Secureworksによると、「BRONZE BUTLER」と呼ばれるサイバースパイ集団は、日本語を使いこなし、日本企業がよく使うツールの未解決の脆弱性を突くなどの手口で機密情報を盗み出す。 米Dell傘下のセキュリティ企業Secureworksは10月12日、「BRONZE BUTLER」（別名Tick）と呼ばれるサイバースパイ集団が、日本の組織を狙って知的財産などの機密情報を盗み出している形跡があると伝えた。 Secureworksによると、BRONZE BUTLERは中国に拠点があると思われるサイバースパイ集団で、狙われているのは日本の基幹インフラや重工業、製造業、国際関係などのネットワーク。特定の標的に照準を絞ったスピアフィッシングやWebサイト改ざん、未解決の脆弱性悪用といった手口を使って、狙ったシステムに不正侵入する。
WPA2の脆弱性「KRACK」対処パッチ、Microsoftは対応済み、AppleのOSとAndroidは数週間中
Wi-Fiの暗号化技術「WPA2」に悪用可能な脆弱性が見つかった問題について、米Microsoftは10月10日の月例セキュリティ更新で対処したと語った。米The Vergeが10月16日（現地時間）に報じた。 このセキュリティ更新では、「悪意あるソフトウェア削除ツール（MSRT）」がアップデートされた。 MicrosoftはThe Vergeに送った声明文で「このUpdateを適用した顧客は保護される」とし、他のプラットフォームユーザーの安全のため「他社が同様のアップデートを開発・提供するまで詳細の説明は控える」と語った。 米Appleは米iMoreのアナリスト、ルネ・リッチー氏に対し、iOS、tvOS、watchOS、macOSのβ版で対処済みだと知らせた。正式版になるのは数週間後の見込みだ。 なお、Appleはリッチー氏に対し、Wi-Fiベースステーション「AirPort（日本ではA
Wi-Fiの暗号化技術「WPA2」に脆弱性発見か 専門家が公開を予告
Wi-Fiで使われている暗号化技術「WPA2」（Wi-Fi Protected Access II）にセキュリティ上の脆弱性があることが、専門家の指摘でこのほど明らかになった。暗号化技術の仕様自体に問題があり、Wi-Fiのセキュリティ機能でWPA2を使用する全ての機器に影響する可能性があるという。 ベルギーのルーヴェン・カトリック大学でセキュリティネットワークを研究するマシー・ヴァンホフ氏の指摘によれば、暗号鍵を管理する仕組み「WPA2」に関する脆弱性（コードネーム：KRACKs）を複数発見。「Key Reinstallation Attacks」と呼ばれる手法によって悪用できるという。 Wi-Fiの暗号化が容易に破られる事態になった場合、悪意のある人物がWi-Fiのアクセスポイントにパスワードなしで接続し、同じLANに存在するPCやスマートフォン、IoT機器などに侵入して悪用する恐れがあ
WPA2の脆弱性「パッチで対応可能」 Wi-Fi標準化団体が見解
Wi-Fiの暗号化技術「WPA2」（Wi-Fi Protected Access II）にセキュリティ上の脆弱性が見つかった問題で、Wi-Fiの規格標準化団体であるWi-Fi Allianceは10月16日（米国時間）、「簡単なソフトウェアアップデートによって解決できる」と発表した。既に主要なメーカー各社は対応するパッチをユーザーに提供し始めているという。 脆弱性は、ベルギーのマシー・ヴァンホフ氏（ルーヴェン・カトリック大学）が複数発見したもの（コードネーム：KRACKs）。WPA2プロトコルの暗号鍵管理にいくつかの脆弱性があり、「Key Reinstallation Attacks」と呼ばれる手法で悪用が可能という。 Wi-Fi Allianceは、脆弱性が報告されてから直ちに対応に取り組み、加盟するメンバー企業が使用できる脆弱性検出ツールを提供、メーカー側にも必要なパッチを迅速に提供で
Wi-Fiを脅かす脆弱性「KRACK」、各社の対応状況は--MS、アップル、グーグルなど
米国時間10月16日の朝はIT管理者にとって、いつにも増して憂鬱な月曜日の朝となった。WPA2の無線セキュリティを実質的に打ち破るバグが公開されたからだ。 「KRACK」（Key Reinstallation Attackの略）と名付けられたこのバグは、WPA2（Wi-Fi Protected Access II）の仕組みにおける根本的な脆弱性となる。 WEPを改善して策定された同セキュリティプロトコルは、ルータ、携帯端末、IoT（モノのインターネット）デバイスからのあらゆる通信を保護するために使われているが、このシステムの4ウェイ・ハンドシェイクに問題が存在する。 各ベンダーの対応は以下のとおり。 Apple：「iPhone」と「iPad」を提供する同社は米CNETに対し、「iOS」「macOS」「watchOS」「tvOS」に対する修正がベータ段階にあり、数週間のうちにソフトウェアアッ
日立、システムを止めずにウイルスに対処するソリューションを発表
日立製作所は2017年10月10日、制御システム向けの新たなセキュリティ管理ソリューションを発表した。電気・ガス・水道や鉄道といった社会インフラで、ウイルス感染などセキュリティ上の脅威が発生した場合に対処できるようにする。 社会インフラを対象とする制御システムは、簡単に止めることができない課題がある。そこで、最小限のシステム停止で導入でき、ウイルス感染については止めずに応急処置できるようにしたのが今回のソリューションの特徴だ。 ソリューションを導入する際は、まず制御システムのネットワーク上にインシデント検知装置群を設置する。具体的には米ファイア・アイの「FireEye NX」などを使い、ネットワーク上を流れる通信パケットをキャプチャし分析することで不正な通信データを検知する。 インシデント検知装置群で収集したログは、新たに開発した「セキュリティ監視装置」で収集して分析する。その結果、ウイル
北朝鮮以下の日本のサイバー戦能力をどうするのか――オレの争点 #2 | 文春オンライン
ここはサイバー戦にどう向き合うかというテーマを推したい。 各国が急速にその人材や人工知能システムを強化し、様々な施策を実施しているのに、我が国は非常に出遅れている分野だからである。 現実のものとなったサイバー攻撃 最近のサイバー戦の特徴は、ついに発電所や銀行の送金システム等の重要インフラへの攻撃が現実のものとなってきたことである。例えば、2016年12月には、ウクライナの発電所がサイバー攻撃によってダウンし、首都キエフで大規模停電を引き起こした。 シマンテック社は、2017年9月6日の報告書で、「Dragonfly」と呼ばれるハッカーグループが欧米の送電システムに侵入を繰り返し、既に機密性の高いネットワークにバックドア（抜け道）を仕込んでおり、いつでも支配権を奪われ、停電を起こされる可能性があると指摘している。 こうした事態に我が国も無縁でないことは、中国・北朝鮮・ロシアというサイバー大国
【セキュリティ ニュース】探索されるMQTT中継サーバ - 不用意な外部公開に注意を（1ページ目 / 全2ページ）：Security NEXT
不特定多数に公開された「MQ Telemetry Transport（MQTT）」プロトコルの中継サーバを探索する行為が観測されているとして、警察庁がシステムの運用者や開発者へ注意を呼びかけている。 警察庁の観測システムにおいて、TCP 1883番ポートに対する「MQTT」のコネクトコマンドによるアクセスが、8月に集中して観測されたもの。 同プロトコルは、オープンかつ軽量でアプリケーション層で利用されているプロトコル。帯域が狭い環境でも利用できるため、M2MなどIoTで活用されている。 同庁によれば、メッセージを中継するサーバとなる「Broker」を探索していると見られるアクセスが、8月4日ごろより増加。同月に集中して観測されたという。
中学生でLinuxカーネルのバグフィックス！ 若き天才エンジニア矢倉大夢に爆速成長術を学ぶ - エンジニアHub｜Webエンジニアのキャリアを考える！
中学生でLinuxカーネルのバグフィックス！ 若き天才エンジニア矢倉大夢に爆速成長術を学ぶ 中学1年生でプログラミングを開始。高校時代にプログラミング関連の数々の賞を受賞。そして、大学在学中にグローバルリーダーの育成トレーニングを提供している株式会社TEAMBOXのCTOに就任した矢倉大夢さん。エンジニアとして圧倒的スピードで成長をする術を聞きました。 中学1年生でプログラミングを開始。高校時代にプログラミング関連の数々の賞を受賞。そして、大学在学中にグローバルリーダーの育成トレーニングを提供している株式会社TEAMBOXのCTOに就任。まるで映画やドラマの登場人物のような輝かしいキャリアですが、これは実在の人物。若き天才エンジニア・矢倉大夢（やくら・ひろむ／@hiromu1996）さんの経歴です。 中学時代にプログラミングの魅力に取りつかれて以来、猛スピードでスキルを積み上げてきました。
最近の大学生がインタビューの文字起こしをするのに「iPhone」と「iPad」の２台だけを使っている理由
岸政彦 @sociologbook こないだ龍大のゼミ生と話してて、卒論のための生活史調査の文字起こしをえらい丁寧にしてきたから、どうやってやったのって聞いたら、「インタビューの音声をiPhoneで再生してイヤホンで聞きながら、iPadのメモを音声入力にして、マイクに向かって自分で同じセリフを喋り続けた」だった→ 2017-10-06 01:04:51 岸政彦 @sociologbook →最近みんなこれ。InterviewWiterももはや時代遅れか（笑）。漢字変換の精度もかなりいいんだって。タイピングが遅い学生たちに無理やりキーボードで文字起こしさせるよりも、こっちのやり方をすすめていったほうが、これから院生指導するときでも、ええかもしれんね。→ 2017-10-06 01:05:09 岸政彦 @sociologbook →「いまでもタイピングしてるぞ！」という、そんな貴方に。文字起こ
日本のルータ4割に脆弱性、のっとりも容易 - IoTセキュリティのいま
コーヒーメーカーが音を立ててコーヒーを入れ始める。スピーカーがいきなりAmazon Echoに話しかけ、「Hey Alexa, Add Tesla Model X to my shopping list(Alexa、TeslaのモデルXをショッピングリストに追加して)」と言い始める……。 普段は我々が制御しているはずのデバイスが言うことを聞かなくなると、まるで別の意図を持った恐ろしい存在に見えてくる。ホームネットワークが感染するとどのようなことが可能になるのか、セキュリティ大手のAvastが解説した。 家庭内ネットワークにつないであるIoTデバイスへの攻撃を想定したデモ。Wi-Fiルータをのっとると、コーヒーマシン、その奥にある電子ケトルを自由に操り、SonosのスピーカーからAmazon Echoに話しかけてTeslaをショッピングリストに加えた Wi-Fiルータからの侵入は容易 ルータ
複雑なパスワードを強制、でも破られやすいという現実
「今までのパスワード規則は実は失敗作だった」。2017年8月、米ウォール・ストリート・ジャーナルのオンライン版に衝撃的な記事が掲載された。告白の主は米国標準技術研究所（NIST）が発行するガイドライン「SP800-63」の作成者の1人。 SP800-63は米国連邦政府の認証に関するセキュリティ要求事項をまとめたガイドライン文書だ。OpenIDファウンデーション・ジャパンでSP800-63の翻訳を手掛けるメンバーの1人である、NRIセキュアテクノロジーズの勝原達也サイバーセキュリティ技術開発部セキュリティコンサルタントは「認証を包括的に扱ったおそらく唯一のガイドラインで、ECサイトや銀行、会員管理、業務システムの開発などで民間企業もよく参考にする」と話す。 かつてのSP800-63は「英大文字、小文字、数字、記号をすべて使う」「定期的に変更する」といった規則をWebサイトが利用者に課して、パ
優れものだが高価、サイバー攻撃の疑似体験システムが無償に
実践的な人材を育成するのに役立つのが「サイバーレンジ」だ。攻撃チームと防御チームに分かれてサイバー攻防を仮想空間で疑似体験できるサイバー演習システムである。攻撃者の目線を学び、防御スキルを高めるのにうってつけとして、サイバーレンジを使った人材育成は企業や大学で進んでいる。 ただ、ネックはコストだ。イスラエルや米国の製品が多く、ハードとソフト一式を購入すると数千万円するといわれている。富士通など大手ITや東京大学が自作しているものの、教育のために資金や人的リソースをそこまで投資できる組織は多くはないだろう。 JAISTがOSSのサイバーレンジ構築へ こうしたなか、多くの組織で手軽にサイバーレンジを利用できるようにする取り組みが、北陸先端科学技術大学院大学（JAIST）で進んでいる。同校は2015年4月から3年間の予定で、サイバーレンジのオープンソースソフトウエア（OSS）化とその教育カリキュ
米空軍、17歳の少年に敗北する 自衛隊はサイバー戦時代に即した「働き方改革」を！ | JBpress (ジェイビープレス)
米国テキサス州のラックランド空軍基地で情報システムを点検している様子（出所：米空軍、 U.S. Air Force photo by 1st Lt. Robert J. Krause、資料写真） 2017年夏、米空軍は自らの情報システムにサイバーアタックさせる賞金大会を開催した。この大会には世界中の名うてのトップクラスのハッカーが参加したが、勝利したのはなんと17歳の少年、ジャック・ケーブル氏だった。 これは現代において戦争の形態が大きく変質していることを意味する。また、我が国の安全保障政策を検討するうえでも、真剣に目を向けるべき出来事である。今回はそれらのことを指摘したい。 空軍が自らをハッキングさせた懸賞金大会 2016年、米国では国防総省主催の「Hack the Pentagon」、陸軍主催の「Hack the Army」という2つの賞金付きのハッキング大会が開催され、大成功を収めた
Google Playにまたマルウェア感染アプリ、高度な技術でチェックかわす
ユーザーが知らないうちに有料番号にSMSを送信して課金してしまうAndroidマルウェアを仕込んだアプリが、米Googleの公式アプリストアGoogle Playで配信されているのが見つかった。セキュリティ企業Check Point Software Technologiesが9月14日のブログで伝えた。 Check Pointによると、このマルウェアは少なくとも50本のアプリに仕込まれていて、Google Playから削除されるまでの間に100万回～420万回もダウンロードされていた。 今回のマルウェアは、やはりGoogle Playで先に見つかったマルウェアの亜種だったが、悪質なコードを暗号化してGoogle Playのチェックをかわす高度な難読化の手口を実装している点が異なるという。 8月7日に連絡を受けたGoogleは、即座に問題のアプリをGoogle Playから削除した。ところ
脅威からPCを守るWindows 10の「Device Guard」と「Edge」
脅威からPCを守るWindows 10の「Device Guard」と「Edge」：Windows 10が備えるセキュリティ機能（2）（1/3 ページ） Windows 10が備える多彩なセキュリティ対策機能を丸ごと理解するには、機能を5つのスタックに分けて順に押さえていくことが早道だ。連載第2回は不正なコードの実行や、Webブラウザを利用した詐欺、ハッキングなど「脅威からの保護」について紹介する。 Windows 10のセキュリティ対策について、起動前のデバイスの保護から侵害の検出と対策まで、順を追って解説する本連載。 第1回で扱った「デバイスの保護」に続いて、今回は「脅威からの保護」の仕組みを解説する。 Windows 10では、セキュリティ上の脅威からの保護策は大きく3つに分かれる。1つ目は伝統的なセキュリティ機能であるWindows Defender（アンチマルウェア）、Windo
差分検出アルゴリズム三種盛り - Object.create(null)
こんばんは. 気がつけばもうずいぶんと涼しくなってきました. 勢い余って凍ってしまったりせぬよう, くれぐれも普段の言動にはお気をつけください. はじめに さて, 我々人類にはどうしても二つの文字列 (あるいは行ごとに区切られたテキスト) 間の差分を求めなければいけない瞬間が発生します. 先人たちはそういった時のために diff のようなツールを開発し, それを利用することで文明はめざましい発展を遂げてきました. しかしながら, 使用するアルゴリズムを比較検討したい場合, 「差分」の定義を変えるなどして既存のアルゴリズムに変更を加えたい場合, diff のない異世界に飛ばされて自分で実装しなければいけない時などにおいては, 差分検出アルゴリズムについての理解が必要不可欠です. というわけで, この記事では文字列間の差分検出とは何かということと, 差分を求める三種類のアルゴリズムの紹介・解説
WPA2の脆弱性「KRACKs」、ほぼすべてのWi-Fi通信可能な端末機器に影響 |
2017年10月15日（現地時間）、Wi-Fi通信のセキュリティプロトコル「Wi-Fi Protected Access 2（WPA2）」に存在する脆弱性が複数確認されたことが明らかになり、その詳細が同月16日に公開されました。報道によると、これら脆弱性は、「Key Reinstallation AttaCKs」という手法により悪用されることから「KRACK」と呼ばれ、「概念実証（Proof of Concept、PoC）」の攻撃コード（現時点で非公開、参考動画）により WPA2 の暗号化の仕組みを侵害します。 WPA2 は、安全な暗号化通信を実現するための Wi-Fi認証のセキュリティプロトコルです。今回はこの WPA2 の鍵管理に脆弱性が確認されました。攻撃者は KRACK を悪用して Wi-Fi端末機器と Wi-Fi のアクセスポイントの通信を傍受したり、場合によっては通信を乗っ取る
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ランサムウェアによる攻撃を検知して管理者に通報――、オレガのファイルサーバーログ管理ソフト「VVAULT AUDIT 4.0」
凸版印刷、IoT機器のサイバー防衛に有効な、共通鍵暗号方式の仕組みを用いたセキュリティサービスを提供開始 - SecurityInsight | セキュリティインサイト
アイ・オー、「WD Red」搭載ビジネスNASの4TB/8TBモデル、トレンドマイクロ製ウイルス対策ソフトをプリインストール 
ComputerworldとCIO Magazineは閉鎖しました
ランサムウェアの遭遇率が最も低いのは日本 ～Microsoftの調査で明らかに
NIKKEI STYLEは次のステージに
家中くまなく接続できるホームWi-Fiシステム「Deco M5」のシングルユニット発売 
GitHub - nopernik/SSHPry2.0: SSHPry v2 - Spy & Control os SSH Connected client's TTY