タグ

2011年1月16日のブックマーク (2件)

  • 警視庁内部資料流出事件、Torが使われていた | スラド セキュリティ

    朝日新聞の記事によると、昨年から問題となっている警視庁内部資料流出事件は、警視庁が事件発覚後も続報をなかなか発表しなかったり、資料や事実関係の認否をしないことなどが問題となっているが、その犯行の一部が更に明らかになってきたそうだ。 記事によると、犯行には「Tor」という通信経路匿名化システムが用いられていたそうだ。この事件では、ファイル交換ソフトのネットワーク上への流出の前に、オンラインストレージへの資料掲載やそれを告知するメールが多数の人物に送られており、犯人は、資料掲載、フリーメールアドレス登録、メール送信等、一連の作業に、Torを用いた模様だ。警視庁は、これらが同じ人物による関連した動きである可能性が高いとみており、発信者の特定などを進めているそうだ。

    kaito834
    kaito834 2011/01/16
    2010年11月に警察庁内部資料が流出した事件では、Tor が使われていた模様。コメント#1883646や#1883614が興味深いな。
  • 2011年、「モバイルマルウェア」の時代が来る? | スラド セキュリティ

    11月頃に中国の政府機関CNCERTが発表した情報で、今年9月末時点で中国国内の100万部の携帯がゾンビ化してる というニュースがありました。 主にSymbianOSで動くマルウェアだそうで、正規のセキュリティ対策のソフトウェアと偽ってDL→インストールさせたり、 SMSでURLを送り、便利なソフトであるかのように見せかけてDL→インストールさせたりという手順が紹介されていました。 ワールドカップの動画を使った着信動画をDLできます、とSMSでURLを送り、「このサイトを利用するには、 こちらのアプリをインストールする必要があります」という感じでDLさせる手口です。 感染すると、端末のSIMカードの情報をコントロールしてるサーバに送り、コントロールしてるサーバは端末のSMS送信機能を 制御下に入れられるそうで、電話帳に載ってない番号でもコントロールしてるサーバが指定した不特定多数の相手に

    kaito834
    kaito834 2011/01/16
    モバイルマルウェアに関するスラッシュドットの記事。中国の例(URLあり)や、Androidのセキュリティ対策ソフト情報なんかが参考になる。