GoogleやOpenAIなどのハイテク企業は従業員や採用候補者が「中国のスパイ」かどうかの調査を強化している
アメリカと中国の地政学的な緊張が高まる中で、中国のスパイが大手テクノロジー企業に社員として潜入し、機密情報を盗み出すという事件がたびたび報告されています。そんな中、GoogleやOpenAIなどのテクノロジー企業が、スタッフや採用候補者が中国のスパイかどうかを調べるセキュリティ審査を強化していると、経済紙のフィナンシャル・タイムズが報じました。 Silicon Valley steps up staff screening over Chinese espionage threat https://www.ft.com/content/c5594136-55f7-43c3-8914-d1c4290f6670 Tech Firms Tighten Staff Scrutiny Over China Spying Concerns https://www.pymnts.com/technolo
中国語キーボードアプリに入力内容を傍受される欠陥あり、Baidu・Samsung・Tencent・Xiaomiなど
スマートフォン向けキーボードアプリの中には、予測変換機能を提供するために入力内容をクラウドに送信するものもあります。トロント大学の研究機関である「Citizen Lab」が中国語のキーボードアプリを分析した結果、9社中8社のアプリにキー入力を傍受できてしまう脆弱(ぜいじゃく)性が含まれていることが明らかになりました。 The not-so-silent type: Vulnerabilities across keyboard apps reveal keystrokes to network eavesdroppers - The Citizen Lab https://citizenlab.ca/2024/04/vulnerabilities-across-keyboard-apps-reveal-keystrokes-to-network-eavesdroppers/ Chinese
ネットワーク境界機器を狙う中国のサイバー攻撃と米国の能動的サイバー防御（ACD） | 記事一覧 | 国際情報ネットワークIINA 笹川平和財団
ネットワーク境界機器を狙う中国によるサイバー攻撃 2019年末に中国武漢から始まった新型コロナの流行により、多くの国で緊急事態の宣言やロックダウンが行われ、世界中で働き方が大きく変わることとなった。ロックダウンにより外出制限が行われ、また、緊急事態宣言により外出自粛が促されたため、多くの国でビジネスを継続するためにテレワークが一般化した。テレワークは、組織内部のネットワークをインターネット側にさらすリスクもあるため、政府機関等は導入に慎重であったが、コロナ禍で出勤ができない以上、背に腹はかえられなかった。各企業や行政機関では、テレワークを実施するために、VPN(仮想専用通信網)を構築することによって、家庭や組織外からインターネットを経由して組織内の専用ネットワークにアクセスする場合においても一定の安全性を確保することにした。 このようなIT利用の変化を、サイバー攻撃者も見逃すはずはなく、2
中国製自動車の安全保障上のリスクの可能性についてアメリカ政府が調査を開始、自動車に搭載されたカメラやセンサーによる機密情報収集などを危惧
アメリカ政府が2024年2月29日、中国メーカーが製造した自動車における国家安全保障上のリスクに関する調査を行うことを発表しました。 Statement from President Biden on Addressing National Security Risks to the U.S. Auto Industry | The White House https://www.whitehouse.gov/briefing-room/statements-releases/2024/02/29/statement-from-president-biden-on-addressing-national-security-risks-to-the-u-s-auto-industry/ Citing National Security Concerns, Biden-Harris Admin
バイデン政権、中国製EVの輸入規制検討か 安全保障リスクを調査 | 毎日新聞
バイデン米政権は29日、インターネットへの常時接続でドライバーの個人情報などが盗み出される懸念があるとして、中国製の電気自動車（EV）のリスクについて調査を始めると発表した。深刻な懸念があると判断した場合、厳しい規制に踏み込む可能性がある。「国家安全保障上の脅威」を理由にしているが、中国メーカーによる低価格EVの米国進出をけん制する狙いもあるとみられる。 調査対象となるのは、ネットに常時接続して遠隔操作もできる「コネクテッドカー」で、ハイテク化が進む中国製EVの大半が含まれる。走行場所や車内での会話などの個人情報に加え、車に設置されたカメラが自動撮影した米国内の道路インフラなどの情報が、中国政府に筒抜けになるリスクがあると判断した。
過去最悪の海洋汚染を引き起こした核施設「セラフィールド」が中国やロシアと関連するハッカーにハッキングされていたとの報道
イギリス北西部の原子力複合施設セラフィールドが、「ロシアや中国と関係するサイバー犯罪グループによりハッキングされていた」とイギリスの大手日刊紙であるThe Guardianが報じました。ところが、これに対してイギリス政府は「セラフィールドが報じられたようなハッキング被害を受けた証拠はない」と反論しています。 Sellafield nuclear site hacked by groups linked to Russia and China | Energy industry | The Guardian https://www.theguardian.com/business/2023/dec/04/sellafield-nuclear-site-hacked-groups-russia-china セラフィールドは第二次世界大戦中の軍事工場に端を発し、冷戦下の1940年代には軍事用プル
日本の内閣サイバーセキュリティセンターが受けたサイバー攻撃の背後には中国政府がいるという報道
日本の行政機関のひとつである内閣官房内の情報セキュリティ組織・内閣サイバーセキュリティセンター(NISC)が、メールシステムに不正アクセスされたことを明かしていました。このサイバー攻撃が、中国政府に支援されたハッカーによるものである可能性を経済紙のFinancial Timesが報じています。なお、NISCは今回のサイバー攻撃を公表していますが、詳細は明かしていませんでした。 Japan’s cyber security agency suffers months-long breach | Financial Times https://www.ft.com/content/de0042f8-a7ce-4db5-bf7b-aed8ad3a4cfd Japan’s cybersecurity agency breached by suspected Chinese hackers: rep
米国防システムに中国のマルウェアか、当局が調査 米紙報道
米軍のシステムに、中国がマルウェア（悪意あるプログラム）を仕掛けたとして、当局による捜査が行われている/Andrew Caballero-Reynolds/AFP/Getty Images （ＣＮＮ） 米軍の通信、補給活動にかかわるさまざまな国防システムに、中国がマルウェア（悪意あるプログラム）を仕掛けたとして、米当局者らが調査を進めていることが分かった。２９日付の米紙ニューヨーク・タイムズが報じた。 同紙が当局者らの話として伝えたところによると、マルウェアは米軍基地への送電、給水や通信システムを管理するネットワーク内に仕掛けられたとみられ、有事の際に米軍の活動を妨げる恐れがある。 ある議員は同紙に、中国がマルウェアを「時限爆弾」のように使い、米軍の展開や補給活動を遅らせる可能性を指摘。同じ供給インフラを使う民間の住宅や事業所も影響を受けかねないと語った。 ＣＮＮは最近、中国のハッカーらに
車のバッテリー状態を確認できるアプリが中国に位置情報を送信していたことが判明、アプリは10万回以上ダウンロードされ日本でも利用されている
スマートフォン向けアプリの中には連絡先や位置情報などの個人情報を収集するものが数多く存在します。新たに「自動車に搭載したバッテリーの状態を管理できるアプリ」が中国に位置情報を送信していたことが明らかになりました。問題のアプリはAndroidだけでも10万回以上ダウンロードされており、日本にも利用者がいたようです。 Part 1 - Discovering that your Bluetooth car battery monitor is siphoning up your location data - doubleagent.net https://doubleagent.net/2023/05/21/a-car-battery-monitor-tracking-your-location 問題のアプリはQuicklynks製のバッテリー状態チェッカー「バッテリーモニターBM2」と組み
中国製の車両用GPSトラッカーに「車が追跡されたり遠隔操作でエンジンを切られたりするリスク」があることが発覚
近年ではAppleの「AirTag」などGPSを用いたトラッカーが広く普及していますが、GPSトラッカーを悪用したストーカー被害なども問題視されています。新たに、セキュリティ企業のBigSightとアメリカ合衆国サイバーセキュリティ・社会基盤安全保障庁(CISA)の調査により、世界各国で用いられている中国製の車両用GPSトラッカーに「誰かに行動を追跡されたり遠隔操作でエンジンを切られたりするリスク」が存在することが明らかとなりました。 MiCODUS MV720 GPS tracker | CISA https://www.cisa.gov/uscert/ics/advisories/icsa-22-200-01 BitSight Discovers Critical Vulnerabilities in GPS Tracker https://www.bitsight.com/blog/
中国によるハッキングにアメリカが報復を決意、サイバー抑止力による「第2の冷戦」到来か
By Don Hankins アメリカ政府関係者400万人の個人情報が大量に流出したことを受けて、「アメリカ政府はついに、攻撃元の中国への報復を決意した」とニューヨークタイムズが報じています。これまで攻撃を受け続けてきたアメリカが自ら攻撃力を示すことにより、冷戦期に核抑止力が働いていたのと同じように、サイバー抑止力が働く「第2の冷戦」時代が来るのかもしれません。 U.S. Decides to Retaliate Against China’s Hacking - The New York Times http://www.nytimes.com/2015/08/01/world/asia/us-decides-to-retaliate-against-chinas-hacking.html Pentagon seeks cyberweapons strong enough to dete
中国製スマホにスパイウェアがプリインストールされていることが発見される
By Andrew Guan ドイツのセキュリティソフト会社G Data Software(G Data)は、中国製のスマートフォンに出荷時点でスパイウェアがインストールされていることを発見したと公表しました。 Android-Smartphone von Werk aus mit Spionageprogramm au... - G DATA Software AG https://www.gdata.de/pressecenter/artikel/android-smartphone-von-werk-aus-mit-spionageprogramm-ausgestattet.html Report: Chinese phone comes preloaded with spyware - Yahoo Finance http://finance.yahoo.com/news/repo
中国から輸入したアイロンに無線LAN経由でスパム攻撃をするチップが発見される - GIGAZINE
殺虫剤が混入していた冷凍餃子など、中国から輸入された食品に危険な薬物が混入していることがありますが、危険なモノが混入しているのは食品だけに限らないようで、ロシアでは輸入された中国製の電化製品に不正なチップが混入しているという事例が発生しました。 Эксперт: За россиянами шпионят через китайские утюги и чайники - Росбалт.ру http://www.rosbalt.ru/piter/2013/10/22/1190990.html BBC News - Russia: Hidden chips 'launch spam attacks from irons' http://www.bbc.co.uk/news/blogs-news-from-elsewhere-24707337 中国から輸入された電気式アイロンに隠されていた
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
日本のセキュリティはマイナーリーグ「能動的サイバー防御」って何？【報道1930】 | TBS NEWS DIG
中国の脅威グループ「Volt Typhoon」による被害など、米CISA長官が警鐘を鳴らす重要インフラへのサイバー攻撃問題【海の向こうの“セキュリティ”】