中国がマイクロチップでAppleらをスパイか。各社は報道を全力否定 | ギズモード・ジャパン
中国がマイクロチップでAppleらをスパイか。各社は報道を全力否定2018.10.05 11:5022,104 塚本直樹 嘘か真か、恐ろしい…。 テクノロジー社会の裏の顔でしょうか。ブルームバーグ（Bloomberg Businessweek）は、中国がAppleらテック企業にマイクロチップによるスパイ活動を仕掛けていたと報じています。一方、Appleらはこの報道を完全に否定しています。 中国軍部の指示でサーバーにスパイチップが入っていた？報道によれば、このスパイ活動は｢米粒とそう変わらないサイズのマイクロチップ｣をサーバーに挿入することで行われていたとのこと。 この活動を中国企業に指示したのは、中国の軍当局。そしてマイクロチップはデータを盗み出したり、プログラムコードを混入させていた可能性があったというのです。また具体的には、Elemental社のサーバーに使用されたSupermicro
ATMをハックする｢ジャックポッド｣詐欺の逮捕者に、初の懲役判決 | ギズモード・ジャパン
ATMをハックする｢ジャックポッド｣詐欺の逮捕者に、初の懲役判決2018.10.03 22:00 Jennings Brown - Gizmodo US ［原文］ （ 中川真知子 ） 思ったよりも刑期は短いのね。 先日、ATMをハッキングして現金を盗んだ22歳の男性に、12ヶ月と1日の懲役判決が下されました。｢ジャックポット｣と呼ばれるATMハッキングの罪で懲役判決が出たのは、米国初となります。 ｢ジャックポット｣とは、物理的にATMに接触してマルウェアをインストールし、遠隔操作でATMに現金を吐き出すように指令を出してお金を奪う犯罪のこと。この手法は組織的に行なわれており、以前はアメリカ以外のヨーロッパやアジアが中心の犯罪でした。 今回懲役となったのは、マサチューセッツ州スプリンググフィールド出身のArgenys Rodriguez（22歳）。彼は2018年1月27日にコネチカット州クロ
世界のサイバー脅威を可視化したマップがなんだか綺麗でカッコいい
世界のサイバー脅威を可視化したマップがなんだか綺麗でカッコいい2018.07.31 23:0013,360 傭兵ペンギン 恐怖と美しさは表裏一体。 サイバーセキュリティーソフトでお馴染みのカスペルスキーが公開している世界のサイバー脅威をリアルタイムで可視化する地図｢Kaspersky Cyberthreat Real-Time Map｣が日本語を含む10カ国語に対応しました。 こちらの地図はカスペルスキーの製品が検知・ブロックした脅威の動向を3D地球儀の上にリアルタイムで見られるというもので、2014年から公開されていました。 Image: © 2018 Kaspersky Lab. All Rights Reserved. via 株式会社カスペルスキードラッグすると地球儀をグリグリ回すことができ、地図上をクリックすると各国の被攻撃ランキングなどのデータが見られます。ちなみに日本は執筆現
家政婦ならぬロボットが見た。掃除ロボをスパイにしてしまうハックが発覚
家政婦ならぬロボットが見た。掃除ロボをスパイにしてしまうハックが発覚2018.07.30 10:008,017 Rina Fukazu 忙しいとき、｢ロボット掃除機のあるお家｣に何度憧れたことか...。 でも、もしマイクとカメラを搭載したネット接続ガジェットとしてロボット掃除機が販売されていたら、おそらくそれが一日中家のなかをさまようというリスクを見落としてはいけません。 掃除ロボットが監視・盗聴マシンに変身セキュリティ会社Positive Technologiesの研究者らによると、中国は東莞（トウカン）市のロボット掃除機メーカーDiqeeの製品に脆弱性が見つかりました。具体的に報告されているのはカメラを搭載した｢Diqee360｣シリーズですが、同様の脆弱性がほかの製品に存在している可能性も指摘されています。 ただしこれらは、悪意あるハッカーが特定の家庭を標的にしなければ実行できない攻
こっそりスクショが復活。Instagramのストーリーをスクショすると投稿主に通知される機能がキャンセルに
こっそりスクショが復活。Instagramのストーリーをスクショすると投稿主に通知される機能がキャンセルに2018.06.18 11:0052,459 岩田リョウコ スクショを撮る自由、戻ってきました！ 投稿後24時間で消えてしまうInstagramのストーリー。ここ数カ月間、そのストーリーをスクリーンショットすると、投稿主に通知が行くという恐ろしいテストが実施されていたのですが、それ、なくなりました！ こっそり誰かのストーリーをスクショして残しておくこと、またできるようになりましたよー（いいのか悪いのか...）。 Instagramによるこのテストは今年の2月に開始。これはSnapchatでも取り入れられている機能です。Instagram、Snapchatの24時間自動消滅型の投稿は、誰が閲覧したのかがわかるようになっています（写真の投稿や検索で足跡は残りません）。 Instagramは
これはOKなの…？ サッカー観戦アプリがユーザーのマイクを使って違法配信者を割り出そうとしていた
これはOKなの…？ サッカー観戦アプリがユーザーのマイクを使って違法配信者を割り出そうとしていた2018.06.17 20:009,461 岩田リョウコ 今まではOKだったけど…。 6月14日に開幕したFIFAワールドカップ。テレビで放映されない国の試合も見たいサッカーファンは、アプリをダウンロードしたりと視聴方法を模索中かもしれません。しかし、こんなニュースが。 つい先日、スペインの人気サッカーチームの公式アプリ｢La Liga｣がユーザーのスマホのマイクやGPSを利用して、バーやレストランで違法放送がされていないか検知していると報じられたのです。 La Ligaによると、こういった違法な放送による被害額は約1億5000万ユーロにものぼるそう。このアプリがオンになっていると、ユーザーのマイクを使用して周りで放送されている試合が不正な試合放送かどうかを検知することができる仕組み。また、オー
え…暗号化技術まで!? 中国が米海軍の下請会社をハック、600GB以上の情報を窃取か
え…暗号化技術まで!? 中国が米海軍の下請会社をハック、600GB以上の情報を窃取か2018.06.12 19:0013,028 satomi エニグマも暗号解読班ウルトラも悲劇の天才アラン・チューリングもなくて、今はセキュリティの穴1個で済んでしまうのか… 中国政府が米海軍下請会社をハックし、大量の内部データを盗んでいたことがWashington Postの政府への取材で明らかになりました。不正侵入は今年1月から2月にかけて行なわれ、米軍が優位を死守している潜水艦と水中の武器の研究開発を行なう海軍水中戦センター（NUWC）の下請会社（名称不詳）がターゲットとなりました。以下が被害品目です。 数百点もの機械およびソフトウェアの制御システムのデータが中国のハッカーの手に渡ってしまった勘定。1GBで書籍1,000冊分ですから、614GBって…空恐ろしい数のデータです。 なかでも痛いのは｢Sea
さすがにダメ。インドの大学が男子トイレに監視カメラを設置
さすがにダメ。インドの大学が男子トイレに監視カメラを設置2018.06.08 07:0017,214 岩田リョウコ いくらなんでもやりすぎでしょ。 インドにあるDharam Samaj Degree Collegeで入試を受けていた男子学生がトイレで小型カメラを発見しました。大学に話したところ、これはトイレでカンニングペーパーを回したり、答えを教え合ったりするのを防ぐ為に大学が設置したものだと判明。法学部と経営学部の入試試験が行なわれていた教室の一番近くのトイレに設置されていたようです。 CCTV cameras installed in men’s toilets of Dharam Samaj Degree College in #Aligarh; principal Dr Hem Prakash says, 'CCTVs have been installed to reduce c
米国証券取引委員会、みずからICOのフェイクページを作って素人教育に乗り出す
米国証券取引委員会、みずからICOのフェイクページを作って素人教育に乗り出す2018.05.19 22:006,081 塚本 紺 騙されちゃいけません。 仮想通貨でたくさんのお金を儲けるのが詐欺師たちです。仕組みもよく理解せずに仮想通貨にお金を注ぎ込む投資家たちが騙される、というニュースが連日報道され、あやしげなICOにまた人が群がる…という光景が繰り返されています。 そこで米国証券取引委員会（SEC）が投資家への教育のために制作したのが、なんとHoweyCoinsという偽のICOサイト。ブロックチェーンとトラベルという｢デジタル経済でもっとも成長が集中している分野｣を組み合わせたもの、と非常に曖昧な表現で説明されています。もちろん、実際の技術は存在していませんし、役員もまったくのでっちあげです。 仮想通貨にまつわる詐欺を少しでも勉強した人ならピンと来るような、｢パンプ・アンド・ダンプ｣｢
個人情報とか抜かれてない？ インターネットでなりすまし詐欺が世界的な大問題に
個人情報とか抜かれてない？ インターネットでなりすまし詐欺が世界的な大問題に2018.05.15 23:008,546 湯木進悟 知らぬ間に被害拡大も…。 オンラインでキャッシュをやり取りし、クレジットカードで支払うことがますます主流になってきました。それは世界的な流れのようで、いまや発展途上国と呼ばれていた国々でもますます現金離れが進んでいるのだそう。これに伴って、インターネットでは新たな詐欺行為も急増しているようなのです。 LexisNexis（レクシスネクシス）傘下のThreatMetrix（スレットメトリックス）が発表したデータによると、以前より他人のIDを盗み出してはオンライン詐欺を重ねる事件が格段に増加。その主な発生場所は南アメリカのブラジルなど、新興諸国が目立っているようです。ブラジルから近隣国のコロンビアやアルゼンチンのユーザーをターゲットにしたり、欧米諸国を狙うオンライン
セキュリティの弱点は人間。ソーシャルエンジニアリングの裏側
セキュリティの弱点は人間。ソーシャルエンジニアリングの裏側2018.05.11 22:0011,676 scheme_a 銀行のセキュリテイすら、ちょっとした怠慢でアッサリ破られてしまう。 コンピュータを通じたハッキングだけが、企業から情報を盗む方法ではありません。玄関から堂々と入って必要なものを盗めるなら、わざわざネットワークに侵入する必要はないのですから。 物理的なセキュリティをしっかりしていないと、ハッカーや企業スパイは企業の心臓部に侵入し、比較的安価なワイアレスのツールを使ってパスワードやプライベートなコミュニケーションを傍受できてしまうのです。他にも、社員を騙すことで機密情報を渡させることもできます。例えその社員が許可されている機密情報のレベルが低くても、手練れのハッカーであれば、そこを足がかりにして最終的にはもっとも機密度の高い情報を得ることもできるのです。 情報セキュリティの
｢あれ…これってハッキング？｣ちょっとでも気になったら動作や記録をチェックして、パスワードをぜんぶ変えよう
｢あれ…これってハッキング？｣ちょっとでも気になったら動作や記録をチェックして、パスワードをぜんぶ変えよう2018.05.01 20:0015,210 scheme_a 怪しかったらすぐチェック。 誰だってハッキングされるのはイヤですよね。でも怪しい症状に早く気づけば、それだけ負うダメージも軽減できるかもしれません。以下は気をつけるべき症状と、それらの背景では何が起こっているのか、そして取るべき手段をリストアップしてみました。 1）見覚えのない送金間違いなくパニックになる赤信号は、まったく身に覚えのない購入記録です。これは、泥棒がカード情報かAmazonやPaypalなどのアカウント情報を持っているということ。毎日こまめに銀行口座をチェックしていれば即座に気づくので、やっていないという方はぜひ習慣づけましょう。 可能なら、購入した場合にEメールやSMSで通知がくるよう設定すれば、泥棒が購入
AI、スパイになる
目には目を、コンピューターにはコンピューターを。 人工知能やロボットによって、人間の職業がなくなるなんていいますけど、まさか｢スパイ｣もAIに取って代わられるなんてね。 先日、フロリダ州で開催されたとあるカンファレンスでは、CIAのテクノロジー開発を担当するDawn Meyerriecksさんが諜報員としての人工知能について語りました。CIAといえば、アメリカのスパイ機関です。でもね、今の時代、もう人間じゃスパイやっていけなくなってるんですって。 カンファレンス後、CNNの取材に応じたMeyerriecksさん。いわく、ソーシャルメディアひしめく現代のデジタル社会では、案件に応じた偽キャラを作りあげて諜報員が活動するのには無理があるとのこと。昔ながらの偽書類に、偽ID、話し上手の嘘上手のスパイが通じるのは、対人間の場合だけ。コンピューターの目を欺くのは並大抵のことではありません。ならば、ど
IoT家電は無防備だ。カジノのスマート温度計を利用してハッカーがデータベースに侵入する
IoT家電は無防備だ。カジノのスマート温度計を利用してハッカーがデータベースに侵入する2018.04.19 16:0014,227 岡本玄介 IoTもセキュリティーをシッカリしないと。 スマートハウス化が進み、照明やトイレの便座などなど家電がネットを介してスマートフォンと連携しまくっている昨今。実は、IoT家電はハッカーにとって乗っ取りや中継をするのに便利なガジェットにもなる……という側面を持っているんです。 実際の事件として、とあるカジノのロビーにある、水槽に設置されたスマート温度計がハッキングされ、高額ギャンブラーたちのリストが盗まれてしまったことがあったようです。 Mashableによれば、この話はサイバー防御企業ダークトレース社のCEOニコール・イーガンが、Wall Street Journalに語ったものです。 ハッカーたちは温度計を足場にネットワークに侵入しました。そこで高額ギ
YouTubeで、人気アーティストによるMVの数々がハッキング被害を受ける事態が発生
YouTubeで、人気アーティストによるMVの数々がハッキング被害を受ける事態が発生2018.04.12 08:006,688 たもり ハッキングってなにかと不気味…。 米国現地時間火曜の朝、YouTubeでの再生回数が歴代1位を記録したルイス・フォンシ＆ダディ・ヤンキーの『Despacito』をはじめとする人気曲のMVがハッカーらによって改ざんされ、その後一時的に削除される事件が起きました。 『Despacito』以外にハッキング被害を受けたのは、アデル、クリス・ブラウン、DJスネイク、ドレイク、ケイティ・ペリー、セレーナ・ゴメス、シャキーラそしてテイラー・スウィフトなど、どれも人気アーティストのMV。Kuroi’sh、そしてProsoxと名乗るハッカーらは、MVのタイトルを変更することで犯行声明を出しています。 Image: YouTubeどうやら、タイトル以外はほとんど改ざんされなか
FacebookのCA問題、オーストラリアではたった53人のユーザーから31万人分のデータが流出
FacebookのCA問題、オーストラリアではたった53人のユーザーから31万人分のデータが流出2018.04.11 18:008,340 そうこ 友人が多ければ多いほど… Cambridge AnalyticaがFacebookのユーザーデータを不当に利用していた問題。データが流出したユーザーのほとんどは、アメリカのユーザーです。が、比較的、被害者の数が少ないオーストラリアにて、恐ろしい事実が明らかになりました。地元メディアが報じたところによれば、たった53人のユーザーから、31万人以上のデータが抜かれた可能性があるというのです。 Facebookオーストラリアのコミュニケーション担当、Antonia Sanda氏が、The Guardianの取材に応えました。それによると、本件で問題となっているアプリ｢This Is Your Digital Life｣をダウンロードして使ったオースト
｢あれ…これってハッキング？｣ちょっとでも気になったら動作や記録をチェックして、パスワードをぜんぶ変えよう
｢あれ…これってハッキング？｣ちょっとでも気になったら動作や記録をチェックして、パスワードをぜんぶ変えよう2018.04.07 12:0062,952 scheme_a 怪しかったらすぐチェック。 誰だってハッキングされるのはイヤですよね。でも怪しい症状に早く気づけば、それだけ負うダメージも軽減できるかもしれません。以下は気をつけるべき症状と、それらの背景では何が起こっているのか、そして取るべき手段をリストアップしてみました。 1）見覚えのない送金間違いなくパニックになる赤信号は、まったく身に覚えのない購入記録です。これは、泥棒がカード情報かAmazonやPaypalなどのアカウント情報を持っているということ。毎日こまめに銀行口座をチェックしていれば即座に気づくので、やっていないという方はぜひ習慣づけましょう。 可能なら、購入した場合にEメールやSMSで通知がくるよう設定すれば、泥棒が購入
仮想通貨NEM流出のコインチェック、マネックスグループが買収案を提示
仮想通貨NEM流出のコインチェック、マネックスグループが買収案を提示2018.04.03 15:429,086 K.Yoshioka 新たな展開です。 約580億円相当の仮想通貨NEMが流出した仮想通貨取引所コインチェックの買収案をネット証券大手のマネックスグループが提示したと日本経済新聞が報じています。 コインチェックは今年の1月に、ユーザーのNEMが不正アクセスされ外部へ送金される事態に。これにより流出したNEMは合計で5億2300万XEM、日本円にして約580億円相当と、仮想通貨業界に大きな衝撃が走りました。その後、コインチェックの自己資金により流出分のNEMはユーザーに返金されましたが、金融庁は2度に渡って業務改善命令をだしていました。 同紙によれば、マネックスグループは以前より仮想通貨業への参入の方針を示しており、コインチェックの買収によって新規取引所の登録申請やユーザー集め、シ
あれっ、支払っても無駄なの？ ランサムウェアに感染しても自力で解決する企業が増加中
あれっ、支払っても無駄なの？ ランサムウェアに感染しても自力で解決する企業が増加中2018.04.02 07:0510,383 湯木進悟 結局は自衛しかない？ インターネットが普及した今、企業や組織の頭を悩ませるのはいかにして外部からの攻撃に備え、セキュリティを確保できるかということでしょう。近年は攻撃の種類も、ますます高度に複雑化されています。なかでもランサムウェアと呼ばれる、感染するとデータを人質に取られて身代金を支払うまではシステムが使いものにならなくなるという脅威への対策は容易ではありません。 このほどCyberEdge Groupは、17か国にわたって企業団体のITセキュリティ責任者1200名を対象に調査を行ない、結果を公表。ランサムウェアに関する意外な事実なども明らかになっています。以前は絶対に身代金を支払わなければもう対処しようがない、なんて考えられていた時代もありましたが…
ヤバすぎ…つなぐだけでiPhoneのロック解除ができるデバイス、ひそかに流通か
ヤバすぎ…つなぐだけでiPhoneのロック解除ができるデバイス、ひそかに流通か2018.03.22 18:30116,876 湯木進悟 もうパスコードとか意味なし？ 2015年12月、米カリフォルニア州サンバナディーノ郡で起きた銃乱射事件で、犯人のiPhoneを簡単にはロック解除することができず、Appleに協力を求めたFBI。重大犯罪などが起きたとき、たとえ本人の同意が得られなくても、勝手にAppleがユーザーのiPhoneをロック解除するべきか？ この争点をめぐっては、ずいぶんと議論がなされましたよね。 でも、Appleとしては、常に同社が自由にロック解除できてしまうような抜け道を設けておくことこそ、iOSユーザーのセキュリティが脅かされる事態につながるため、安易に対応するわけにはいかないようです。そこで、Cellebriteをはじめとする、5000ドルクラスの手数料を支払って、なんと
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
