マイクロソフト、USBメモリーから感染する「Raspberry Robin」について警告
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftは米国時間10月27日、USB接続のメモリー／ドライブを介して感染する比較的新しい「Raspberry Robin」ワームに関する警告を発出した。同社は過去30日間で、1000近い組織の3000台近くのデバイスに対して、このワームに起因するペイロード関連の警告を通知しているという。 Raspberry Robinマルウェアは過去に、「FakeUpdates」マルウェアを用いてインストールされている事例が確認されている。FakeUpdatesは、ロシアのサイバー犯罪グループであるEvilCorpと関連があるという。またRaspberry Robinは、「LockBit」ランサムウェアのほか、「IcedID」や「Bumbl
AWSや主要クラウドサービスで利用されるSDKに27件の脆弱性が発見される
by Web Summit インターネットまたはLAN経由でUSBデバイスを共有したりアクセスしたりするためのアプリケーションである「USB over Ethernet」のソフトウェア開発キット(SDK)に、27もの脆弱性が存在することが指摘されました。脆弱性を抱えるSDKは、Amazon Web Services(AWS)を含む複数のクラウドサービスに利用されています。 USB Over Ethernet | Multiple Vulnerabilities in AWS and Other Major Cloud Services - SentinelOne https://www.sentinelone.com/labs/usb-over-ethernet-multiple-privilege-escalation-vulnerabilities-in-aws-and-other-m
スマホをつないでいるUSBポートは安全？ ジュースジャッキング攻撃に注意
スマートフォンのバッテリーがなくなってくると、空港やホテルに設置されているUSBポートにケーブルを差し込んで充電したい欲求にかられるかもしれない。しかし、その操作によって、スマートフォンからデータを盗まれたり、マルウェアをインストールされたりする危険性があるのだ。 こうした危険性について、Malwarebytesが11月21日(米国時間)、「Explained: juice jacking - Malwarebytes Labs｜Malwarebytes Labs」において、対策を紹介した。 このような攻撃は「ジュースジャッキング（Juice Jacking）」と呼ばれている。見た目には通常の充電用USBポートと変わらない細工されたUSBポートにスマートフォンを接続すると、スマートフォンからデータが窃取されたり、マルウェアをインストールされたりしてしまう。こうした操作を行うためのアプリも多
小さな親切、大きなお世話？ 無償で配られるUSBデバイスやメモリのリスク
サッカーワールドカップロシア大会で連日盛り上がる昨今、すっかり旧聞に属してしまった印象がありますが、6月12日に行われた米朝首脳会談は世界的な注目を集めました。この会談を報じるべく世界各国から詰めかけた報道陣の拠点となったのがメディアセンターです。約3000人ともいわれるプレス向けに、モニターやインターネット接続といった環境面が整備されていた他、さまざまな「ノベルティ」も配られました。 そのノベルティの1つが、Twitter上で物議を醸しました。USBで給電できる扇風機です。このミニ扇風機を受け取ったあるジャーナリストが、「暑いシンガポールではありがたい」と写真付きでつぶやくと、早速何人かが「安易につなぐべきではない」と話題にし、中には直接リプライを返す人もいました（英語、オランダ語、ドイツ語、その他の言語で総突っ込み状態でした）。なぜかといえば、USB扇風機を接続したPCがマルウェア、ス
マルウェアに感染したUSBメモリから安全にデータを取り出せる「CIRCLean」
USBポートに挿すだけでガジェットを完全に破壊する「USB Killer」や、ごく普通のUSBメモリを利用してPCからデータを盗み出す「USBee」など、USBメモリを利用したマルウェアの危険性が指摘されています。そんな中、ルクセンブルクに拠点を置きコンピューターセキュリティ関連の取り組みを行う組織CIRCLが、「マルウェアなどに感染している危険性のあるUSBメモリ」から安全に必要なデータのみを取り出すことができる「CIRCLean」を発表しました。 CIRCL » CIRCLean - USB key sanitizer https://www.circl.lu/projects/CIRCLean/ 「CIRCLean」は、USBメモリ内に保存されている信頼できないドキュメントファイルを自動で読み込み、危険性のない状態に変換し、データを他のUSBメモリにコピーすることができるというもので
「無料充電サービス」にセキュリティ上の落とし穴？
「無料充電サービス」にセキュリティ上の落とし穴？：セキュリティ・ミニキャンプ in 沖縄 2016レポート インターネットが普及し、検索すれば専門的な知識にリーチできるようになった現在でも、専門家から直に講義を受け、同じ興味や関心を持つ仲間を作れる経験に勝るものはない。セキュリティ・キャンプ実施協議会では、情報セキュリティに関する知識や技術を磨きたいと考える学生にそうした機会を提供する「セキュリティ・ミニキャンプ」を国内複数箇所で開催している。 その1つ、「セキュリティ・ミニキャンプ in 沖縄 2016」が、2016年12月16日から18日にかけて開催された。今回から2回にわたり、セキュリティ・キャンプ地方大会シリーズ“沖縄編”をお届けしよう。 サイバーセキュリティ、沖縄での取り組み 沖縄県はICTを成長戦略の1つとして捉え、「アジア情報通信ハブ形成促進事業」をはじめ、積極的にIT企業の
「USB Type-C」に新たな認証仕様--低品質なケーブルなどから端末を保護 - ZDNet Japan
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「USB Type-C」の新しい仕様を見ると、テクノロジ業界が暗号による認証を用いることで、低品質のUSB充電器およびデバイスがノートPCに損害を及ぼすのを防ぎたいと考えていることが分かる。 AmazonがUSB-IFの仕様に準拠しないUSB-C製品の販売を禁止していることは、非準拠製品が消費者の手に渡ることを防ぐのに一定の効果があるだろう。しかし、消費者が実際に非準拠製品を手に入れてしまったら、それを接続したせいでデバイスに損害が及ぶのを防ぐ技術的対策は存在しない。 中国の深センで開催中のIntel Developer Forumで発表された「USB Type-C Authentication」は、暗号による認証で、PCやタブレット、
GoogleのエンジニアがAmazonで片っ端からType-C USBケーブルをレビューしている
Amazon.com: Profile for Benson Leung GoogleのChromebook PixelのエンジニアであるBenson Leungが、アマゾンで売られているType-C対応を謳っているUSBケーブルとアダプターを片っ端からレビューしている。 なぜそんなことをしているのか。Googleの製品であるChromebook PixelはUSB Type-Cによる充電ができるが、巷に出回っている自称USB Type-C対応の製品の多くが、USB規格に違反していたり、十分な性能がない欠陥品だったりするからだ。 そもそも、USB Type-C規格は、3A, 5V, 15Wの電力供給ができる。3Aの電力供給は、途中の経路がすべてUSB Type-C対応の製品である場合に限る。例えば、途中にUSB 2.0などのレガシーケーブルを挟む場合は、USB Type-C規格準拠のケーブ
取り付けるだけでシャットアウト！ USBポートからのウイルスを防ぐガジェット「SyncStop」｜U-NOTE [ユーノート]
西田宗千佳のトレンドノート：2つで十分…じゃない！増え続ける「スマホのカメラセンサー」事情 5時間前
![取り付けるだけでシャットアウト！ USBポートからのウイルスを防ぐガジェット「SyncStop」｜U-NOTE [ユーノート]](https://cdn-ak-scissors.b.st-hatena.com/image/square/e7690f5371fc7e6b05e2ed9f454ef56074f1a04e/height=288;version=1;width=512/http%3A%2F%2Fimg.u-note.me%2Fnote%2Fcaption%2F47500424.jpg)
記者は「BadUSB」を試してみた、そして凍りついた
「BadUSB」という非常に危険な脆弱性をご存じだろうか。まだ大きな事件として明るみに出たものはなく、あまり知られてはいない。しかし今後、様々な方法でこの脆弱性が悪用され、企業ユーザーのITシステムが狙われる危険がある（関連記事：ファームウエアを勝手に書き換える、USBの危険すぎる脆弱性「BadUSB」）。危険性を正しく知ってもらうべく、また自分自身で怖さを理解すべく、記者は今回、自ら環境を構築してBadUSBの動作を確認した――。 セキュリティ分野は特に「自分で触ってみるとよく分かる」 記者は、自分の目で見たり触ったりして確認できたものしか基本的に信じない性格である。もちろん、記事を書くに当たって、あらゆる物事を自分で確認できるはずはない。確認できないケースについては、代わりにその事実を確認した人（一次ソース）に取材することなどにより情報を得るが、自ら確認できるチャンスが少しでもあれば、
USBメモリの脆弱性を突いたマルウェアが誰でも手に入る状態に
みなさん、USBメモリには気をつけましょう！ 二人のハッカーが、USBのファームウェアに含まれている脆弱性を利用したマルウェアのコードを公開しました。 問題のマルウェアはいわゆるBadUSB攻撃とよばれるものにとてもよく似ています。BadUSBは検出不可能なマルウェアで、セキュリティ研究者のKarsten NohlさんとJakob LellさんがUSBのファームウェアを解析して作りました。BadUSBはUSBデバイスからインストールされ、PCを完全に乗っ取ったり、知らない間にメモリースティックからインストールされたファイルを変えたり、ユーザがインターネットを通してやりとりしているデータをリダイレクトすることさえできます。 こういった危険が広がることを懸念して、NohlさんとLellさんはBadUSBを公開しないことにしました。しかし、研究者のAdam CaudillさんとBrandon W
USBの根幹に脆弱性発覚、死角はファームウェア
USBの根幹に脆弱性発覚、死角はファームウェア2014.08.01 10:057,991 福田ミホ もう悪用されてる可能性も。 USBメモリはもちろん、パソコンとスマートフォンとかマウスとかいろんなデヴァイスをつなぐとき、USBにはみんなお世話になってます。でも新たな研究で、USBの動き方自体にセキュリティ上の根本的な欠陥が見つかりました。これによって、どんなコンピュータでも気づかないうちに乗っ取られてしまうか、もう乗っ取られているかもしれないんです。 Wiredによれば、セキュリティ研究者のKarsten NohlさんとJakob Lellさんが、USBの基本的な通信機能をコントロールするファームウェアをリヴァース・エンジニアしました。彼らはさらにBadUSBというマルウェアも作り、ファームウェア内部に入れ込みました。それによって｢USBデヴァイスにインストールすれば完全にPCを乗っ取る
USB周辺機器が“悪者”に、BlackHatで実証ツール公開予定
USBデバイスはユーザーに気付かれないまま性質を変更し、悪意を持った「BadUSB」に変えることが可能だとという。 USBデバイスはユーザーに気付かれないまま性質を変更し、悪意を持った「BadUSB」に変えることが可能だとする研究の概要を、米セキュリティ企業SR Labsの研究者が公表した。セキュリティカンファレンスの「BlackHat 2014」で8月7日にコンセプト実証ツールの公開を予定している。 この背景として研究者は、非常に広範に普及しているUSBコントローラチップは、USBメモリに使われているものも含めて、プログラミングの変更に対する防止策が講じられていないと指摘する。このプログラミングに手を加えれば、USBデバイスに悪意（BadUSB）を持たせることが可能だという。 そうした「BadUSB」を利用すれば、例えばキーボードをエミュレートしてログインユーザーとしてコマンドを出し、フ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WebUSBでレイヤーが低まるWeb開発 - Speaker Deck
TechCrunch | Startup and Technology News
ggsoku.com