リバースエンジニアリングツール新時代？！-Ghidraのお話-
2019/05/30 コース：こってり リバースエンジニアリングツール新時代？！-Ghidraのお話- みなさんこんにちは(&はじめまして)、ねこざめです。 先日、隣の席の先輩に誘われ、立川の方に荒野をかの隼で飛び回る作品の上映会&トークショーを見てきました。 隼のカッコよさにしびれたついでに、 例のサメを買って帰ったので、最近はリプレイをサメと一緒に見ながら、隼に乗って飛び回りたいとか考えていたりいなかったりします。このオタクはちょろいのでは？ やっぱり、かっこいいというのは人生でもセキュリティでも大事な要素だと思いますね。 さて今回は、かっこいいものつながりで、プロジェクトページが黒基調の画面にドラゴンの組み合わせという、オタクの中二心を最高にくすぐる感じの、リバースエンジニアリングツール「Ghidra」のお話です。 実は、以前のブログ(「難読化の話（超！？入門編）その３ 中編」)の中
【セキュリティ ニュース】フィッシング対策GLを改訂 - 「送信メールはテキスト形式で」（1ページ目 / 全1ページ）：Security NEXT
フィッシング対策協議会は、事業者向けおよび一般ユーザー向けの「フィッシング対策ガイドライン」を改訂し、「同2019年版」を公開した。 同ガイドラインは、ウェブサイト運営者および利用者が、フィッシング攻撃に対して講ずるべき有効な対策について整理、示したもの。昨今の攻撃動向や対策技術などを踏まえ、複数の要件や用語の見直しを行った。 事業者向けのガイドラインでは、受信者が正規メールとフィッシングメールを判別可能とする対策の一環として、HTMLメールを用いた誘導先の偽装を防ぐため、事業者が利用者へ送信するメールについて、「テキスト形式が望ましい」との内容を追加。HTMLメールを採用する際は、悪用されるリスクを理解した上で送付すべきとしている。 ドメイン名に関する配慮事項として、使用するドメイン名と用途の情報を利用者に周知することについての記述を追加した。 また「利用者向けフィッシング詐欺対策ガイド
サイバーセキュリティに関するグローバル動向四半期レポート（2019年1月～3月）を公開
株式会社ＮＴＴデータ（以下：ＮＴＴデータ）は、2019年1月から3月のサイバーセキュリティに関するグローバル動向について調査を実施し、セキュリティ被害の抑止を目的に調査結果を公開します。 ■レポート概要 ＮＴＴデータでは、お客さまやＮＴＴデータグループ内でのセキュリティ被害抑止を目的に、ニュースリリースやWeb、新聞、雑誌等の公開情報を収集し、セキュリティに関するグローバル動向を調査しています。このレポートは、サイバーセキュリティ動向の変化を捉えるため、四半期ごとに作成しており、今回は2019年1月から3月の調査結果をまとめたものを公開します。 ■今回公開するレポート内容 2018年度第4四半期におけるグローバル動向として、攻撃グループ「Magecart」によるWebスキミングやソフトウェアサプライチェーンを利用した攻撃など従前から存在していたものの、回数や頻度が少なかった攻撃がその数を増
【セキュリティ ニュース】ゲーム形式のサイバー攻撃演習に「GDPR版」 - カスペ（1ページ目 / 全1ページ）：Security NEXT
カスペルスキーは、ゲーム形式でサイバー攻撃対策を学習できる「Kaspersky Interactive Protection Simulation（KIPS）」のラインナップに「GDPR版」を追加した。 同サービスは、サイバー攻撃による組織への影響や対策をゲーム形式で学習できる演習ツール。セキュリティ担当者や経営者、重要インフラの現場担当者などを対象としている。 参加者がグループにわかれ、条件や指示が書かれた複数枚のカードと決められた予算、時間を使ってインシデントに対応。どのような対策が適切だったか、考察と理解を深めることで、対処能力の向上を目指す。 これまで、浄水場や発電所、一般企業、自治体、銀行、石油ガス、運輸などを対象としたシナリオを提供しているが、今回あらたに「GDPR版」を追加した。 EUが2018年5月に施行した「一般データ保護規則（GDPR）」への対応を学習するもので、EUを
【セキュリティ ニュース】IoTセキュリティ対策の進捗状況と今後の課題を取りまとめ - 総務省（1ページ目 / 全2ページ）：Security NEXT
総務省は、IoTにおけるセリュリティ対策の進捗状況と今後の取り組みについて取りまとめた。 さまざまな機器がインターネットへ接続される「IoT」において、セキュリティの確保が社会における重要な課題であるとして、同省では2017年10月に「IoTセキュリティ総合対策」を公開。その後の進捗状況や今後求められる取り組みを「IoTセキュリティ総合対策プログレスレポート2019」として、取りまとめた。 「IoTセキュリティ総合対策」では、IoTが社会基盤となると、セキュリティ対策が不十分な場合、広範囲でリスクが顕在化するおそれがあり、部分最適では不十分で、全体最適の総合的なセキュリティ対策が必要であると指摘。 内閣サイバーセキュリティセンターが公表した「安全なIoTシステムのためのセキュリティに関する一般的枠組み」を踏まえ、課題を「脆弱性対策の体制整備」「研究開発の推進」「企業などのセキュリティ対策」
5月31日、伊丹市水防図上訓練で「防災チャットボット『SOCDA』」の実証実験を実施 | NICT-情報通信研究機構
2019年5月29日 国立研究開発法人情報通信研究機構 国立研究開発法人防災科学技術研究所 株式会社ウェザーニューズ LINE株式会社 国立研究開発法人情報通信研究機構（NICT）、国立研究開発法人防災科学技術研究所（防災科研）、株式会社ウェザーニューズは、LINE株式会社の協力を得て、国民一人ひとりの避難と災害対応機関の意思決定を支援する「防災チャットボット『SOCDA*』」の研究開発を実施しています。これは、図1に示すとおり、内閣府戦略的イノベーション創造プログラム（SIP）第2期「国家レジリエンス（防災・減災）の強化」のテーマⅠ「避難・緊急活動支援統合システムの研究開発」（研究責任者：防災科研 臼田裕一郎）のサブテーマ1-3「対話型災害情報流通基盤の研究開発」に位置づいています。
大規模ソフトの99％に用いられるOSS「今は脆弱性なくても将来必ず見つかる」
日本シノプシスが各種産業におけるOSS（オープンソースソフトウェア）の利用状況を調査した「2019オープンソース・セキュリティ＆リスク分析レポート」の結果について説明した。 日本シノプシスは2019年5月29日、東京都内で会見を開き、各種産業におけるOSS（オープンソースソフトウェア）の利用状況を調査した「2019オープンソース・セキュリティ＆リスク分析（2019 Open Source Security and Risk Analysis：OSSRA）レポート」の結果について説明した。 このレポートは、企業買収時のソフトウェアの査定などを行っているBlack Duckの監査サービス部門の調査内容を匿名化し、シノプシスのCyRC（Cybersecurity Research Center）が分析し所見をまとめたものだ。今回の実施時期は2018年で、17の業種、1200以上の商用アプリケーシ
【セキュリティ ニュース】2018年のフィッシング報告は約2万件 - 前年比約2倍に（1ページ目 / 全2ページ）：Security NEXT
2018年にフィッシング対策協議会へ寄せられたフィッシングの報告は1万9960件で、前年の約2倍に増加した。 同協議会が、2018年におけるフィッシングの被害状況などを取りまとめたもの。1年を通じて寄せられた報告は1万9960件で、前年の約2倍に増加した。 特に3月から急増し、上半期で1万件を超えるなど高い水準で推移。調査開始以降、半期で1万件を超えたのは、同上半期と1万8000件に達した2014年上半期の2回のみ。 誘導先のURL件数は、上半期は比較的減少傾向にあったが、下半期は一転して増加。下半期だけで6000件超となり、調査開始以来最多だった。悪用されたブランドは、年間を通じて毎月25件から40件の間で推移している。
HP Chromebox G1、Dell Chromebox、ASUS Chromebox CN60 のサポート終了 - Google Workspace 管理者 ヘルプ
HP Chromebox G1、Dell Chromebox、ASUS Chromebox CN60 のサポート終了 HP Chromebox G1、Dell Chromebox、Asus Chromebox CN60 のサポートは終了しました。Chromebox のサポート終了ポリシーは、別途定める Chrome OS の自動更新ポリシーに従うものとします。詳細なスケジュールについては、自動更新ポリシーをご覧ください。 質問 より詳しい情報はありますか？ M76 Chrome OS Stable のリリース後は、HP Chromebox G1、Acer Chromebox、ASUS Chromebox CN60 に自動アップデートが送信されることはありません。 Google Meet サービスは引き続き利用できますが、これらのデバイスではご利用いただけなくなります。Meet の表示画面に
macOSのアプリインストール保護機能の脆弱性、研究者が報告
macOSのアプリインストール保護機能の脆弱性、研究者が報告2019.05.30 17:00 塚本直樹 修正はあるのでしょうか？ macOSには、アプリを安全にインストールすための仕組み｢Gatekeeper｣が存在します。これはストアのアプリはもちろん、インターネットや開発者からダウンロードしたアプリでも、その署名と公証を確認し、正しいIDを持っていることや改ざんされていないことを確認するのです。 しかしセキュリティ研究者のFilippo Cavallarin氏は、Gatekeeperをバイパスできる脆弱性が存在していると報告しています。またこの問題は、最新バージョンとなるmacOS 10.14.5でも解決されていないそうです。 具体的には、現在のGateKeeperの実装では外部ドライブやネットワーク共有を｢安全な場所｣だとみなしています。これはつまり、それらの場所にあるあらゆるアプリ
車両ナンバー読取り機器大手に攻撃、機微情報ダークウェブに公開（The Register） | ScanNetSecurity
The Register 独占配信 アメリカ合衆国政府、各都市が国民や移民の身元確認や追跡に広く利用する車両ナンバープレート読み取り機のメーカーがハッキングの対象となった。社内ファイルが盗まれ、現時点（編集部註：5月23日 23時45分）でもダークウェブで無料提供されダウンロードできる状態になっている。 テネシー州に本社を置く Perceptics 社は自らを誇らしげに「アメリカ / カナダ間国境の全ての POV (個人所有車) 用レーン、そしてアメリカ / メキシコ間国境の最も重要度の高い POV 用レーンの 固定式 LPR (ナンバープレート読み取り機) を供給する唯一のメーカー」と位置付けている。
続々と登場する新種ウイルス 機器をDDoS攻撃の踏み台に
Mirai、qBot、Hajime、Satori、Hakai─これらはすべてIoT機器に感染するウイルスの名前である。IoT機器を標的としたウイルス、いわゆるIoTウイルスが続々と登場し、感染手段や機能が追加され脅威が増している。IoTウイルスは、パソコンやサーバーに感染するウイルスとどんな違いがあるのか。対策に役立てられるように仕組みや機能を見ていこう。 辞書攻撃を仕掛けるウイルス ネットワーク機器やWebカメラ、セットトップボックスなど、多くのIoT機器では、LinuxやAndroidなどのOSが動いている。IoTウイルスは、こうしたOSが稼働する機器を標的にしている（図2-1）。この点は、パソコンやサーバーなどに感染する一般的なウイルスと変わらない。
流出NSA製ハッキングツールが米国を標的に、市システムがダウン
ソフトウェア・ツール「エターナルブルー（EternalBlue）」が、メリーランド州ボルチモアでコンピューターを人質にとっている。 ニューヨーク・タイムズ紙が、ボルチモア市の職員が使用するコンピューター・システムのファイルが勝手に暗号化されたランサムウェア攻撃に、エターナルブルーが使用されていると伝えた。ハッカー集団は攻撃を受けた数千台のコンピューターを解放するため、約10万ドルをビットコインで支払うよう要求しているが、ボルチモア市は身代金の支払いを拒否。現在、ボルチモア市では、公共料金や駐車券などのオンライン支払いができない状況だ。 米国家安全保障局（NSA）によって作られたエターナルブルーは、マイクロソフトのオペレーティング・システム（OS）に見つかった脆弱性を利用し、悪意あるソフトウェアをコンピューターに迅速に拡散させる。NSAは5年間、エターナルブルーの存在を秘密にしてきたが、20
【セキュリティ ニュース】東京五輪の類似ドメインが約1000件 - 正規サイトか慎重に確認を（1ページ目 / 全2ページ）：Security NEXT
東京オリンピック・パラリンピック競技大会の観戦チケットの抽選がはじまるなど、公式サイトへアクセスする機会が増えているが、公式サイトに類似したドメインが大量に取得されていることがわかった。 利用目的は定かでないが、金銭的な詐欺やフィッシング攻撃に悪用される可能性もあり、セキュリティ研究者が注意を呼びかけている。 早稲田大学の森達哉教授の研究グループが、同大会が利用するドメイン「tokyo2020.org」と類似したドメインの登録状況について調査し、結果を取りまとめたもの。 具体的には、1358のトップレベルドメインにおけるゾーンファイルを対象に、文字列「tokyo」「2020」の双方が順不同で含まれるドメインの登録状況について調べた。 条件に当てはまるドメインは5月27日の時点で956件。トップレベルドメイン別に見ると「.com」ドメインが404件と突出して多く、「.tokyo（189件）」
「Nansh0u」のマイニングマルウェアが�5万台以上のサーバーに感染 Guardicore調べ - CRYPTO TIMES
サイバーセキュリティ企業のGuardicoreが、ユーザーの許可なしに匿名通貨「タートルコイン(TRTL)」を不正マイニングするマイニングマルウェアが世界中の推定約5万台のサーバーに感染しているとする研究結果を発表しました。 「Nansh0u」と呼ばれるこの大規模攻撃は中国ベースのハッキングであると推測されており、その攻撃対象はWindowsオペレーティングシステムのMS-SQLおよびPHPMyAdminサーバーであることがわかっています。 今回感染が確認されたサーバーはヘルスケア・情報通信・メディア・IT系企業が利用しているといい、不正マイニング用ソフトウェアは遮断不可能な形で実行されるように設計されているといいます。 その他にも、Nansh0uはシステム内の証明・権限の脆弱性悪用などといった従来「プロフェッショナル」なハッカーが利用する手口を用いているといいます。 Guardicore
Windowsのメモ帳にバグ、任意のコマンド実行可能か
Googleで脆弱性に関する研究に従事しているTavis Ormandy氏がこのほど、「Tavis Ormandyさんのツイート: Am I the first person to pop a shell in notepad? 🤣 ....believe it or not, It's a real bug! 🐞」において、Windowsのメモ帳に任意コマンドを実行できるバグが存在する可能性を示唆した。Twitterに投稿された画像には、メモ帳からコマンドプロンプト（cmd.exe）が実行された様子が示されている。 Tavis Ormandy氏によるツイート (@taviso) Ormandy氏はすでにこの問題をMicrosoftへ報告済みとしている。本稿執筆時点で、Microsoftからセキュリティパッチやアップデートの提供は行われていない。Microsoftがこの問題を脆弱性やバ
偽造クレカなど１６００枚 身近に迫る“製造工場”の実態とは（1/3ページ） - 産経ニュース
大阪市内で４月、偽造クレジットカードを所持していたとしてマレーシア人の男が大阪府警に逮捕された。府警は男が出入りしていた市内のマンション一室を捜索。そこで判明したのは、身近な機器で簡単にカードが作られている実態だった。見つかったカードは約１６００枚。偽造に必要な第三者の個人情報も大量に出回っているとされており、その危険性は高まる一方だ。 普通のマンションで… 大阪市東部にある東成区。大阪メトロ今里駅前から続く商店街内のマンション４階一室に、府警の捜査員が踏み込んだのは今年４月１６日昼のことだった。 ワンルームの室内で捜査員が見つけたのは複数のスーツケース。中には偽造されたとみられる磁気カードや、これから偽造カードを作るのに使うとみられる白いカードなどが約１６００枚入っていた。 さらに、ノートパソコンやカードに図柄を印刷するプリンター、カードに数字を入れる打刻機なども見つかった。いずれもイン
社内で「フィッシング詐欺試験」を行うとむしろ業務に悪影響が出る
By Rawpixel 「フィッシング詐欺」とはクレジットカードの情報や、特定のウェブサービスのユーザー名やパスワードなどを奪うことを目的とした詐欺で、多くは偽のサイトへのURLリンクをメールで送りつけるという手法をとります。フィッシング詐欺は会社全体に打撃を与える可能性がある一方で、テスト的なフィッシング詐欺メールを社内に向けて送信し、偽のURLをクリックした従業員に罰則を与えることは、むしろ業務に悪影響を与えるとのことです Should Failing Phish Tests Be a Fireable Offense? — Krebs on Security https://krebsonsecurity.com/2019/05/should-failing-phish-tests-be-a-fireable-offense/ フィッシング詐欺に対する社員教育の講座などを提供するPh
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JPCERT/CCとIPA、脆弱性情報の取り扱いに関するガイドラインの2019年版を公開
Wi-Fi 起動爆弾を選挙中に発見、中東以外では初の事例（The Register） | ScanNetSecurity
Android の Digi Police(デジポリス) をインストールする時に聞かれる怪しいアクセス権について調べてみた - Windows 2000 Blog