海外における個人情報流出事件とその対応第219回 使いやすくなったキットを使った史上最大のコンピュータ犯罪(2)史上最大のボットネット運営は犯罪ではない? 今回のMariposaでは、グルジアやエストニアといった国家を攻撃することができる規模であったことも、問題視されている。スペイン警察テクノロジー犯罪部門のCesar Lorenzanaは、記者会見で「幸運にも、1,300万台のコンピュータをゾンビ化したボットネットをコントロールしていた本人は、その力を理解していなかった」と語った。Mariposaは、2007年にエストニアが大規模なサイバー攻撃を受けて、インターネットインフラが麻痺した際に使われたボットネットより強力だったためだ。もし、テロリストなどが、大規模ボットネットを悪用するとどのような混乱が起こるか考えると恐ろしい。 ●逮捕で明らかになった問題点 注目されているのは、史上最大
兵庫県加東市は、同市のWebサーバに対して不正アクセスが行われ、同サーバのメール送信機能を悪用し大量のスパムメールが送信されていたことが判明したと発表した。また、同サーバの「お問合せメールフォーム」機能に不具合が生じ、ここに送信したメールが加東市に到達していない可能性があることも判明した。同サーバは2003年に導入されているが、当時の納入業者が初期設定を行う際に使用したログインアカウントが削除されないままになっており、このアカウントのパスワードが破られ不正アクセスされたことで、大量のスパムメール送信を実行されたという。 不正にアクセスされた期間は、2009年11月22日から2010年4月7日まで。スパムメールの受信者からの連絡により判明し、同メールの詳細情報から調査、詳細が判明した。今回の不正アクセスにより送信されたスパムメール件数は、486,159件だという。ただし、1件あたり何通のス
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティか ら届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。 --- 米国のDVD宅配サービスのネットフリックス社は毎年、全世界のエンジニア向けにコンテストを開催していた。コンテストの内容は、利用者への「お勧めDVDサービス」のアルゴリズムを向上して、現在使用されているものよりも10%以上正確度が増加した場合、1億ドル(約9000万円)の賞金がもらえるというもの。 このコンテストは2006年に開始されたが、2007、2008年とも参加者の提出したアルゴリズムの向上率が7〜8%に留まったため、優勝者がなかった。2009年に初めて、AT&Tの研究者らによる『BellKor’s Pragmatic Chaos』チームが、見事優勝金を手に入れている。 ところが、ネットフリックス社が2010年に予定していた第
筆者は、以前、メールマガジン配信サービスがスパム業者の温床になっているという話を書いた。 あのメールマガジン配信サービスは、最先端ビジネスモデルだった!? https://www.netsecurity.ne.jp/3_13428.html スパム業者とメールマガジンASPの関係(1) https://www.netsecurity.ne.jp/3_13046.html スパム業者とメールマガジンASPの関係(3) https://www.netsecurity.ne.jp/3_13097.html しかし、最近、状況が少し変わってきたのでお知らせしたいと思う。スパム業者の温床というとコンビーズというメールマガジン配信サービスが最右翼だった。 コンビーズがどのような迷惑をまき散らしていたかというとこんな感じである。ある日、突然コンビーズからの迷惑メールが届き始める。メールに
Langley のサイバーノーガード日記 究極のおとり捜査? ウイルスで児童ポルノをダウンロードさせて逮捕! 我が国でも児童ポルノ規制が厳しくなりそうである。児童買春・児童ポルノ禁止法案改正案が通常国会で成立しそうだという噂がある。 この法案には、単純所持も罪になるなどの問題がある。よく言われることだが、宮沢りえの写真集「Santa Fe」を持っているだけで逮捕されるわけである。二次元も対象になるということであるから、アニメキャラの抱き枕を持っている人も捕まってしまう。麻薬なみのきつさだ。しかも二次元も対象になる。 同人用語の基礎知識 児童ポルノ法案/ 児ポ法 児童買春・児童ポルノ処罰法 http://www.paradisearmy.com/doujin/pasok3e.htm 保坂展人のどこどこ日記 議論なしで「児童ポルノ法改正」を急ぐべきではない http://blog
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。 ---- クラウド・コンピューティングの普及と同時に、その脆弱性や弱点が指摘されているが、Amazon EC2(Amazon Elastic Compute Cloud)をホスティングに使っているbitbucket.orgが、17時間近くもダウンするという事件があった。事件自体はたいしたものではないが、クラウド・コンピューティングの弱点を浮き彫りにしている。 bitbucketはオープンソースのコード・ホスティング・サービスで、「データベース、ログファイルからユーザデータまでの全て」(bitbucket.orgのJesper Nohr氏)をAmazon Elastic Block Store (Amazon EBS)に保管している。
Langley のサイバーノーガード日記 あのメールマガジン配信サービスは、最先端ビジネスモデルだった!? ●スパム業者の温床サービス 筆者は、一部のメールマガジン配信サービスがスパム業者の温床となっていることを書いた。 スパム業者とメールマガジンASPの関係(1) https://www.netsecurity.ne.jp/3_13046.html スパム業者とメールマガジンASPの関係(2) https://www.netsecurity.ne.jp/3_13071.html スパム業者とメールマガジンASPの関係(3) https://www.netsecurity.ne.jp/3_13097.html 筆者は、このようなサービスは業界がエスタブリッシュされてゆけば無くなるようなものだと思っていた。しかし、それは、とんだ考え違いで、これこそが最先端のビ
G DATA Software株式会社は2月25日、危険度の高いマルウェアである「コンフィッカー(Conficker:別名Downad、Downadup、Kido)」についての調査報告を発表した。コンフィッカーは、過去12カ月間で最も巧妙で危険度が高く、世界中で注目を集めているマルウェアのひとつ。マイクロソフトの「MS08-067」を悪用するマルウェアで、同社が製造者の逮捕につながる情報提供者に懸賞金を出すと発表をしたことで、広く一般に知られるようになった。対策方法としては、マイクロソフト関連のアップデートファイルを適用することのほか、アンチウイルス製品のワクチンを最新の状態に更新しておくこと、USBメモリを使用する前にウイルススキャンをかける、ネットワークやアカウント用パスワードに「12345」などの簡単なパスワードを設定しないことなどを呼びかけている。 感染すると、細工されたクエリ
SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。 ---- PCに既にインストールされているプログラムを拝借してそのコードを組み替え、悪意のある動作をさせてしまう……、そんな信じられない新しいカテゴリの攻撃を解説したホワイトペーパーが発表されている。カリフォルニア大学サンディエゴ校の研究者らが発表したホワイトペーパー「When Good Instructions Go Bad:Generalizing Return-Oriented Programming to RISC」がそれだ。著者の一人、Ryan Roemer 氏とメールインタビューが成功したので紹介しよう。 この、「良い」コードから適当に命令を選んで悪意のあるコードを作ることを Return-Oriented Programm
Langley の日々これ口実コラム 経営者必見!サイバーノーガード戦法 2008 最終回「サイバーノーガードのWebサイト見分け方」 サイバーノーガード戦法という言葉を筆者が使ってから、すでに4年の歳月が過ぎている。4年たってもいまだに通用するサイバーノーガード戦法についてのおさらいと今後の可能性を整理してみたいと思う。 ●サイバーノーガード戦法実施サイトを見つける方法 サイバーノーガード戦法をとられると、利用者はきわめて危険な立場に追いやられる。自分を守るためにも、サイバーノーガード戦法を採用しているサイトの利用は控えたいところである。問題はどうやってサイバーノーガード戦法採用サイトか、どうかを見分けるかである。 サイトのトップページに、「当サイトはサイバーノーガード戦法を採用しております」と書いておいてくれればわかりやすいが、だいたいの場合はそうじゃないので面倒である。
●通報受けたら、ちゃっかり対応、告知はだんまりの問題発生サイト 2社通報対策裏マニュアル? あまりに似通った対応 先日、筆者が図らずも個人情報の漏えいやメールマガジン配信システムの脆弱性を発見してしまったことをお伝えした。単に筆者が自分のアドレスで検索したら、メールアドレス漏えいにヒットしてしまったという、どうしようもない話なのである。 諸般の都合で、筆者は自分では通報でしたくなかったので、当該サイトへの連絡などを行って頂ける協力会社さんを募った。筆者が自分では通報したくなかった理由は、この記事を読み終わる頃には分かって頂けると思う。 民間のセキュリティ研究者がセキュリティインシデント通報先を募集 https://www.netsecurity.ne.jp/1_12438.html 発見した事件や脆弱性の通報先 誰か受け取って! http://netsecurity.blog7
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く