中国はソフトウェアの脆弱性を報告せずにまとめあげてサイバー兵器にしようとしている
Microsoftが中国で制定された2021年の法律によって、中国のサイバー攻撃の能力が向上したと指摘しています。 China likely is stockpiling vulnerabilities, says Microsoft • The Register https://www.theregister.com/2022/11/07/china_stockpiles_vulnerabilities_microsoft_asserts/ 中国政府が制定した2021年の法律では、企業がセキュリティー上の脆弱(ぜいじゃく)性を公表する前に地元当局に報告することが義務づけられました。一方でこの法律では政府が現地の報告を利用することで脆弱性に関する情報をため込むことができるとされています。 2022年には、アトランティック・カウンシルの研究者が、中国から報告される脆弱性の減少と匿名の報告の増
中国支援のグループ、チベット人コミュニティにサイバー攻撃展開
Recorded Futureは9月22日(米国時間)、「Chinese State-Sponsored Group TA413 Adopts New Capabilities in Pursuit of Tibetan Targets」において、中国国家が支援するグループがチベット人コミュニティを標的とした新たなサイバー攻撃を行っていると伝えた。「TA413」と呼ばれるサイバー攻撃グループが、チベット人へのスパイ活動を目的としたキャンペーンを展開していることが明らかとなった。 Chinese State-Sponsored Group TA413 Adopts New Capabilities in Pursuit of Tibetan Targets 2022年の前半にこの脅威グループによって、Sophosのファイアウォール製品「Sophos Firewall」が抱えていたゼロデイ脆弱
中国のミニプログラム普及で増える不正行為と闇市
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます コミュニケーションツールとして「LINE」の何歩も先を行くのが「微信（WeChat）」である。WeChatは、LINEの未来の方向性を示しているといえる。インスタントメッセンジャーや電子決済、ミニプログラム、ソーシャルログインといった機能を備え、中国の生活においてもはや欠かせないツールとなっている。 それだけ生活に根ざしたサービスであるが故に、WeChatを利用した詐欺は多く、メディアでも頻繁に報じられている。WeChatのアカウントには携帯電話の電話番号を登録する必要があり、電話番号を取得するには実名登録が求められる。そのため、気軽にアカウントを作ることができず、WeChatアカウントでの犯罪行為はすぐに足がついてしまう。実名アカウン
中国当局、アリババのクラウド子会社との情報共有提携停止
１２月２２日、中国の規制当局は、電子商取引（ＥＣ）大手アリババ・グループのクラウドサービス子会社「阿里雲（アリババ・クラウド・コンピューティング）」との情報共有パートナーシップを停止した。写真はアリババのオフィス。２０２１年１月に北京で撮影（２０２１年 ロイター/Thomas Peter） ［北京／香港 ２２日 ロイター］ - 中国の規制当局は２２日、電子商取引（ＥＣ）大手アリババ・グループのクラウドサービス子会社「阿里雲（アリババ・クラウド・コンピューティング）」との情報共有パートナーシップを停止した。サイバーセキュリティー上の脆弱性を迅速に報告・対処しなかったことを非難している。政府系メディアが伝えた。 ２１世紀経済報道が工業情報省による最近の通知を基に伝えたところによると、阿里雲は人気の高いオープンソースのロギングフレームワーク「Ａｐａｃｈｅ Ｌｏｇ４ｊ２」の脆弱性を中国当局に直ちに
LINEの不備に切り込んだ調査報道 情報管理の危うさに警鐘ならす：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
「中国製スマートフォンのアプリには特定の単語を検閲する仕組みがあった」とリトアニア国防省が報告
リトアニアの国防省傘下にある国家サイバーセキュリティセンター(NCSC)が、中国製の5G対応スマートフォンのサイバーセキュリティ評価を実施した結果、高いセキュリティリスクが懸念されると発表しました。特に「特定の言葉を検閲する機能が組み込まれていたことが判明した」として、国民に注意を促しています。 Assessment of cybersecurity of mobile devices supporting 5G technology sold in Lithuania (PDFファイル)https://www.nksc.lt/doc/en/analysis/2021-08-23_5G-CN-analysis_env3.pdf Lithuania says built-in cybersecurity risks found in Chinese-made Xiaomi and Huawe
泥棒に国家のお墨付き、中国サイバースパイ行動の実態 国際法を無視した独善的行動に鉄鎚を、立ち上がった米国 | JBpress (ジェイビープレス)
中国国務院（内閣）のインテリジェンス機関の一つである中国国家安全部（国家安全省）の当局者は、契約ハッカーを雇い、彼らにサイバー・エスピオナージ（注）（以下、サイバースパイ活動という）を行わせるととともに、彼らがランサムウエア攻撃を行っていることを知っていながら彼らを支援していた。 これらの国際法を無視した中国の行動に対して、法による支配を重視する民主主義国は、挙って中国を非難した。 具体的には、7月19日、米国や英国、欧州連合（EU）、北大西洋条約機構（NATO）、日本などが、中国を非難する声明を一斉に発表した。 米国は、アントニー・ブリンケン国務長官の名前でプレス声明を公表した。同声明の詳細は後述する。 加藤勝信官房長官は7月20日の記者会見で、「悪意あるサイバー攻撃は看過できない。日本政府としては、これを国家安全保障の観点からも強く懸念すべきものであり、断固非難する」と述べた。 また、
どうなる中国委託 LINE問題の余波
LINEアプリ利用者の個人情報を中国の委託企業が閲覧できる――。問題の発覚を受け、政府は中国でのデータ保管やオフショア開発に厳しい目を向けるようになった。手つかずだった「経済安全保障」を重視した法を整備し、企業に対応を求める方向にかじを切る。日本国内産業への影響を探る。 政府が「経済安全保障」の強化にかじを切る。2021年6月28日に閣議決定された「経済財政運営と改革の基本方針（骨太の方針）」の最新版で初めて「経済安全保障を確保する」と明記。技術流出の防止や重要物資のサプライチェーン強化など多数の政策を打ち出した。想定するのは主に中国関連リスクとみられている。 情報通信分野におけるその発端と言える事件が、2021年3月に明らかになった「LINE問題」だ。LINEアプリ利用者の個人情報が中国の委託企業から閲覧できる状態になっていた。この問題を受け、海外での個人データの扱いなど企業におけるデー
主要100社の半数、情報管理を強化 背景に米中の対立：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 --><!--株価検索 中⑤企画-->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">
アリババ系のブラウザに不審な動き、データを中国に送信 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
中国のアリババの子会社「UCWeb」が運営するブラウザアプリ「UCブラウザ」は、シークレットモード機能を搭載し、閲覧や検索の履歴を残さずにブラウジングを楽しめることや、ダウンロード速度の速さで人気を集め、アンドロイド版だけでも世界で5億回ダウンロードされた。 UCブラウザは、特にアジアで人気で、ある調査によると世界で4番目にユーザー数が多いブラウザだとされている。インドでは、政府が中国製アプリを禁止にする以前は、最も人気のブラウザの一つとなっていた。 しかし、セキュリティ研究家のGabi Cirligは、UCWebがアピールするプライバシー保護機能は、彼らが主張する通りのものではないと指摘している。フォーブスが2名の独立調査員に依頼して検証を行った結果、Android版とiOS版の両方について、シークレットモードに設定しているか否かに関わらず、全ての閲覧情報がUCWebのサーバーに送られて
サイバー攻撃「中国軍が関与」 警視庁公安部が結んだ点と点
平成２８～２９年に宇宙航空研究開発機構（ＪＡＸＡ）など国内約２００の組織がサイバー攻撃を受けた事件では、警視庁公安部が、中国軍直下のハッカー集団の関与を裏付け、攻撃ツールを販売していた中国籍の男を書類送検した。日本の警察当局が、サイバー攻撃の主体を他国機関と特定し、結果を公にした初めての事案であり、関係者は意義を強調する。専門家は「誰もが狙われる可能性があると認識すべきだ」として、社会全体の情報セキュリティー意識の向上を訴える。 特殊な攻撃「背景組織を特定したのは、非常に意義深い」。警視庁公安部による書類送検から２日後の４月２２日、警察庁の松本光弘長官は定例記者会見で今回の事件に触れ、そう見解を示した。
JAXAサイバー攻撃事件、安全保障の目で見てみると：朝日新聞GLOBE＋
報道によると、書類送検された男は中国共産党員で、中国国営の情報通信企業のシステムエンジニアだった。かつて日本に滞在し、現在は中国にいるとみられるという。男は16年9月から17年4月にかけて計5回、氏名や住所などを偽り、日本の通信関連企業とレンタルサーバーの使用契約を結んだ。サーバーはJAXAへの攻撃に使われた。男はサーバーを使うためのIDなどを中国系ハッカー集団「Tick（ティック）」に転売していたという。警視庁は、ティックは中国人民解放軍の日本・韓国向けサイバー攻撃部隊と関係が深い集団とみている。 情報セキュリティー大手トレンドマイクロのセキュリティーエバンジェリスト岡本勝之氏は「レンタルサーバーを使ったのは、サイバー攻撃を行うような悪いサーバーだとわからなくするため。今回は日本のものが使われたため、日本国内での通信だと受け止められた。監視を免れやすいし、捜査も難しくなる」と語る。 そし
中国政府がコンテストで入賞した脆弱性を用いてiPhoneをハッキングしウイグル人用の監視ツールを開発していたことが明らかに
ハッキングコンテストに参加した中国人ホワイトハッカーが、ゼロデイ脆弱性を発見し、コンテストで入賞し賞金を獲得しました。通常、こういった脆弱性は開発企業に報告され、修正されたのちに公開されます。しかし、中国政府はこの脆弱性を応用したエクスプロイトを作成し、ウイグル人をスパイするための監視ツールを開発したと報じられました。 Report: China Turned Prize-Winning iPhone Hack into a Surveillance Tool Against Uyghur Muslims https://www.iphonehacks.com/2021/05/china-prize-winning-iphone-hack-uyghur-muslims.html iPhone hack used by China to spy on Uyghur Muslims - 9to
中国の「監視の目」が自ら生んだネット脆弱性
中国によるサイバー空間での情報窃取が、米中摩擦において重要な対立点になっている。だが、実は中国のネットワークは深刻な脆弱性を抱えており、米国などの情報機関はこれを利用している。中国が内なる敵を監視するために整えた仕組みが、この脆弱性を招いた。 米電気自動車（EV）大手テスラのCEO（最高経営責任者）イーロン・マスク氏は今年3月、北京で開催されたフォーラムにオンラインで出席し「テスラが中国で販売する自動車が、米国の国家安全保障当局と情報を共有することはない」と断言した。同氏は世界第3位の大富豪でもある。マスク氏のこの発言は、中国軍がセキュリティー上の懸念を理由に軍人に対してテスラ車の利用を禁止したとの報道を受けてのものだ。 この発言からおよそ1カ月後の4月、テスラは中国版ツイッター「新浪微博（シナ・ウェイボー）」で「同社製の車が搭載するカメラは北米以外では作動しない。よって中国国内でスパイ活
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
中台サイバー攻防：中国政府の情報戦に抗う台湾 TEAM T5 | ScanNetSecurity
中国初の個人情報保護法成立、収集・利用に本人同意義務付け…巨大ＩＴや日本企業にも影響
村田製作所の再委託先 IBM中国法人社員、業務情報を無断 DL ＆ クラウドへアップ | ScanNetSecurity
中国闇サイトに独自の生態系 日本の個人情報を不正取引 - 日本経済新聞
中国軍サイバー攻撃 日本向けソフトが狙われる 事前入手で分析か | 毎日新聞
TechCrunch
