ジャーナリスト宛にUSBメモリ型爆弾、1つが爆発し1人軽傷 エクアドルで発生
同国の検察局は、事件の捜査を開始したと発表したが、報道局が狙われた理由や、爆弾の送り主が誰なのかは明言していない。 エクアドル政府は「ジャーナリストや報道機関に対するあらゆる暴力を断固として拒否する」「ジャーナリズムと表現の自由に対するいかなる脅迫も、反感を買うものである」と声明を発表。同国のフアン・サパタ内務大臣は「5つの爆弾は全て同じもの」と説明し「ジャーナリストを黙らせるための絶対的に明確なメッセージがある」と述べた。 エクアドルは、世界最大のコカイン生産国であるコロンビアとペルーの間に位置。近年では世界的な麻薬取引の拠点となっているという。日本の外務省によると、特にコロンビアとの国境付近の地域では、犯罪組織による爆発事件や誘拐事件などが頻発しており、治安に深刻な影響を与えているという。 関連記事 2046年2月、地球に小惑星が大接近 衝突する確率は1/625 ぶつかったときの影響は
キーボードに残された体温でパスワードを推測する攻撃手法--スパイ映画さながら
セキュリティ企業のESETは、キーボード入力されたパスワードの情報を、各キーに残る体温から推測する攻撃手法「Thermanator」を紹介した。 この攻撃方法は、カリフォルニア大学アーバイン校（UCI）が可能性を実証して論文で示したもの。入力を終えてからも、キーボードに残された熱で入力内容を推測するヒントが得られるという。 PC用のキーボードだけでなく、指で触れて操作するデバイスは、触れた位置が後から読み取られてしまう。パスワード以外にも、短い入力内容なら、どのような情報でも推測可能である。 研究チームは、一般的に使われる4種類のPC用キーボードを用意し、30人の被験者に10種類のパスワードを入力してもらった。そして、熱探知カメラで入力後のキーボードをとらえて各キーの温度を計測。その温度データを別の被験者8人に見せたところ、かなり高い確率で押されたキーを当てたそうだ。
ネットから隔離されたコンピューターから超音波を使ってデータを盗む手法が考案される | スラド セキュリティ
インターネットに接続されていない、もしくは完全に分離されたネットワークに接続されているPCから情報を盗む方法として、過去にハードディスクのシーク音を利用するものやPCが発する電磁波を利用するもの、熱を利用するもの、冷却ファンのノイズを利用するものなどさまざまな手法が考案されてきた。そして、このたび新たに超音波を使ってデータを盗む方法が考案されたという（GIGAZINE）。 この手法は、以前話題になった音声出力を音声入力に替えることでヘッドホンを盗聴マイクにしてしまうハックを組み合わせて利用するもので、ターゲットのPCにマルウェアを感染させ、スピーカーをマイクとして使用して超音波で通信を行うという手法。スピーカーどうしを使った通信では、最大9メートル離れた位置でも通信が行えたという。
脆弱性対策パッチの導入中止を――「リブート問題」でIntelが呼び掛け
米Intelの脆弱性対策パッチをインストールした一部のCPU搭載マシンでリブートが増える不具合が確認された問題で、Intelは1月22日、現在出回っているパッチの導入を中止するよう、メーカーやエンドユーザーに呼び掛けた。 Intelは「Meltdown」「Spectre」と呼ばれるCPUの脆弱性が発覚したことを受け、1月上旬までにOEMなどを通じて対策パッチを配信した。ところがこのパッチが原因でリブートが増える不具合が報告され、IntelはBroadwell、Haswell、Skylake、Kaby Lakeの各CPUを搭載したマシンで問題を確認していた。 1月22日の時点では、このうちBroadwellとHaswellの問題について、根本の原因を突き止め、アップデートの初期バージョンを業界パートナー向けにリリースしてテストを行っているという。テストが完了次第、正式リリースを予定している。
脆弱性対策パッチで6～8％のパフォーマンス低下 Intelがベンチマーク公表
「Meltdown」「Spectre」と呼ばれるCPUの脆弱性の対策パッチがパフォーマンス与える影響について、第6～第8世代の「Core」プロセッサとWindows 10を搭載したマシンのベンチマーク結果を公表した。 米Intelは1月10日、「Meltdown」「Spectre」と呼ばれるCPUの脆弱性について、クライアントで緩和策を適用した場合に、パフォーマンスに及ぼす影響を調べたベンチマークの結果を公表した。 今回の脆弱性は3日に発覚した。米国時間10日の時点でまだ、この問題を突いてユーザーのデータが盗まれる被害は確認されていないという。 Intelは今回、第6～第8世代の「Core」プロセッサとWindows 10を搭載したマシンのベンチマーク結果を公表した。それによると、SSD搭載の第8世代プラットフォーム（Kaby Lake、Coffee Lake）でオフィス業務やメディア作成
物理的にハッキングを阻止するPC「ORWL」--破られるとデータアクセス不能に
「ORWL」は、物理デバイスとデータのセキュリティを「徹底的に」追求した新しいタイプのPCだ。 この手のひらサイズのPCはセキュリティをとことん突き詰めたデバイスで、ハッカーがどれほど必死にユーザーの大切なデータへのアクセスを試みたとしても、その攻撃を阻止できる複数のセキュリティレイヤを備えている。パスワードや付属のキーホルダーを使わなければ、アイスホッケーのパックのような形をしたこのPCを起動できないだけでなく、キーホルダーが電波の届かない範囲にあるときには、必ずプロセッサがスリープモードに入り、USBポートとHDMIポートが遮断され、何者かがこのPCをひそかに操作することを阻止する。 それでも防御が破られた場合には、ユーザーのデータを守る最後の手段として、このデバイスに備わっている不正操作防止機構が暗号鍵を消去して、暗号化されたユーザーデータにアクセスできないようにする。 セキュリティ
アドウェア「Fireball」、世界で2億5000万台のPCに拡散
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます あるアドウェアがまん延しているという。発見者であるCheck Pointのサイバーセキュリティ研究者らによると、このアドウェアは世界各地の2億5000万台あまりのPCにインストールされており、企業の社内ネットワークの20％が影響を受けているという。 「Fireball」と呼ばれるこのアドウェアは、ユーザーのブラウザをハイジャックし、ウェブトラフィックに手を加えるかたちで動作する。Fireballは、広告収入を目的としたものだと考えられているが、セキュリティ研究者らによると、任意の操作を実行できるようになっているため、PCをリスクにさらすようなバックドアの設置も可能だという。 このアドウェアは、フリーウェア製品に同梱して配布できるようにな
ストリートファイターVのアップデートで追加された不正防止対策がルートキットのようだと批判される | スラド YRO
カプコンが23日に配信した「ストリートファイターV」のPC版アップデートがルートキット/マルウェアのようだと批判され、翌日にはロールバックする事態になっている(Ars Technicaの記事、 Polygonの記事、 The Registerの記事)。 カプコンのWebサイトでのアップデート告知には「セキュリティの強化を行いました」としか説明されていないが、Steamコミュニティの告知ではチート防止およびゲーム内通貨やコンテンツの不正取得防止のためのアンチクラックソリューションが含まれると説明されている。 この「ソリューション」はカーネルレベルで動作するドライバーを使用し、ゲーム起動時に改変をチェックするものだ。しかし、このドライバーについて、初回登録時にランダムな名前が割り当てられる、基本的なセキュリティチェックが行われない、SMEPを一時的に無効化するといった問題が指摘される。また、W
大阪・堺市、有権者68万人分の個人情報流出が判明 職員が無断でレンタルサーバに保存 懲戒免職に
堺市は12月14日、2011年の大阪府知事選時の有権者データ約68万人分を含むファイルが外部に流出したことが分かったと発表した。課長補佐（59）が無断で自宅に持ち帰り、民間のレンタルサーバに保存し、外部からアクセスされていたという。 課長補佐は14日付で懲戒免職処分にした上、「前例のない規模の個人情報流出を招き、市政に対する信頼を大きく失墜させた」として刑事告訴も検討。調査費用などは課長補佐に請求するという。 流出が分かったのは、11年の府知事選時の全有権者68万2524人の氏名、性別、年齢、生年月日、郵便番号。選挙ポスター掲示場所の貸し主一覧などのファイルも含まれていた。流出による被害は現在までに確認されていないという。 市によると、会計室の課長補佐が無断で自宅に持ち帰り、個人で契約したレンタルサーバの公開部分に保存。今年4月から6月までネット上で閲覧可能な状態になっていたという。 デー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【やじうまPC Watch】 ジャネット・ジャクソンのMVでPCがクラッシュする脆弱性
2020年末に期限切れになるルート証明書。「削除しないで」とMicrosoft
ほぼすべてのウイルス対策ソフトにOSを破壊可能な脆弱性 ～現在は多くのソフトで修正済み
ASUS製PCの自動更新ツールがトロイの木馬化。100万人規模に影響の恐れ
【Win7サポート終了】「Windows 10なら安心？」 その根拠は？ Windows 10標準のセキュリティ機能に迫る
Spectre派生の新たな投機実行脆弱性が発表。多数のCPUが攻撃対象に
パスワード「admin」で簡単にIntel AMTに入れ、リモートアクセスできる問題が発覚
TechCrunch | Startup and Technology News
4段階でPCを保護するランサムウェア対策ソフト「ファイナルランサムディフェンダー」、AOSデータが4月発売 
あらゆるPC/Macから情報を抜き取れる5ドルのラズパイデバイスが公開 ～対抗手段はUSBポートをセメントで固めること
パッドの数字入力でロックが解除するUSBメモリ ～パスワードを10回間違えればデータ消去、本体を分解するとチップが破壊
