CIA、Wi-Fiルータをハッキングか--WikiLeaks公開の機密文書で明らかに
流出した機密文書によって、米中央情報局（CIA）が長年にわたり、家庭やオフィス、公衆の無線ルータをハッキングし、秘密裏に監視していたことが明らかになった。 今回の文書は、WikiLeaksが公開している一連の機密文書の一部とされている。この文書から、Engineering Development GroupというCIAのエリートハッキング部門の活動が明らかになっている。 数十件のファイルの中には、CIAによるネットワークやコンピュータを標的としたハッキングを可能にする、複数のハッキングツールスイートの存在を示すユーザーおよびインストールガイド、マニュアル、「機密」と記されたマップやチャートがある。 そうしたツールの1つである「CherryBlossom」では、標的となるインターネット活動の監視、使用ブラウザのリダイレクト、電子メールアドレスや電話番号、ソフトウェアの脆弱性の監視などが可能だ
「Tizen」に多数の脆弱性、研究者が警告--サムスン製スマートテレビをハッキング
イスラエルの独立系セキュリティ研究者であるAmihai Neiderman氏によると、この2年間に販売されたサムスンのほぼ全てのスマートテレビは、ハッカーに対して無防備だという。 Neiderman氏がサムスンのスマートテレビに搭載されたLinuxベースの「Tizen」OSを調べたところ、多数の脆弱性が発見された。 セキュリティ研究者のAmihai Neiderman氏は、Tizenに存在する40以上の脆弱性に関する調査結果を発表した。 提供：Andrada Fiscutean いくつかのソフトウェアバグは「2005年を思い出させた」とNeiderman氏は述べた。同氏によると、Tizenはセキュリティを念頭に置いて設計されたものではなく、現代の基準を全く満たしていないという。 「私はTizenで40種類以上の脆弱性を発見した。ほぼ全てのシステムアプリが無防備な状態にある」（Neiderm
「ブリトニー・スピアーズ死去」はハッキングによる偽情報と判明
歌手のBritney Spearsさんにとって、Twitterハッキングは「Toxic」（Spearsさんの曲の1つ。有毒という意味）だ。 米国時間12月26日の早朝、Sony Musicのグローバルアカウントが「#RIPBritney」のハッシュタグを含むツイートを投稿し、Spearsさんが「事故」で死亡したと伝えた。 その直後、ハッカーが「新しいIP」アドレスからログインして嘘のうわさを広めたとする別のツイートが投稿された。その後、それら2つのツイートはSony Music Globalのアカウントから削除されたが、さまざまなニュースメディアが削除前にキャプチャすることに成功している。上のスクリーンショットがそのツイートだ。 ソニーが「#OurMine」というハッシュタグを付けたことから、この既知のハッカー集団が犯人だと推測される。OurMineはNetflixやNFLのほか、Face
Netflixの米Twitterアカウントにハッキング--善玉ハッカーが「セキュリティをテスト」
「やあ、OurMineだ。心配しないでほしい。ちょっと君たちのセキュリティをテストしているだけだ。詳しいことを知りたければ、われわれまでご連絡を」 米国時間12月21日朝、およそ250万人のフォロワーを抱えるNetflixの米国版Twitterアカウント、@netflixが乗っ取られ、上のメッセージがハッカーグループ「OurMine」のメールアドレスおよびロゴとともに表示された。これに加え、少なくとも2つのツイートがハッキングされた状態で投稿された。その後、Netflixのソーシャルメディアチームが対応したとみられ、現在これらのメッセージはすべて削除されている。 今回のハッキングを行ったと宣言しているOurMineは、ホワイトハット（善意の）セキュリティグループを自称しており、グループのメンバーは「世界のセキュリティ対策を支援しようとしているだけ」で、「人々のセキュリティを向上させる」こと
ロシアのハッキングに報復宣言したオバマ氏、選挙中の対応は正しかったと明言
米大統領選でロシアが共和党のDonald Trump氏に有利になるよう影響を及ぼそうとしていたことを、Barack Obama米大統領はなぜ選挙の前に言わなかったのか。これは、米国時間12月16日の記者会見で、記者らがObama氏に答えを迫った質問の1つだ。 「そんなことをすれば、すぐに新たな政治的混乱につながっていただろう」とObama氏は答えた。 Obama氏のコメントは、民主党全国委員会（DNC）や同党関係者へのハッキングに果たしたロシアの影響をめぐる論議が巻き起こった1週間を締めくくるものだ。記者団は16日、ロシアがハッキングに関与していると政府が確信している理由を示すのにどれだけの情報の機密指定を解除するのか、米国がロシアに対してどのように報復するのか、ハッキングや民主党のメールや文書の流出にロシアのVladimir Putin大統領が直接関与していると考えているのかどうか、Ob
出会い系サイトのFriendFinder、ハッキングで4億件以上のアカウント情報を流出か
出会い系サービスとエンターテインメント系サイトを手がけるFriendFinder Networksが、大規模なデータ侵害により、4億1200万件以上のユーザーアカウントを流出させたと報告されている。 データ侵害監視サービスのLeakedSourceが米国時間11月13日に掲載した報告によると、ハッキングの対象にはメールアドレスとパスワードが含まれ、これらの情報は、Penthouse.comのほか、FriendFinderが運営する6つの成人向けウェブサイトで20年以上にわたって収集されたものだという。LeakedSourceは、流出したアカウントのうち大部分を占める3億3900万件以上は、同サイトが「自由なセックスを楽しむ世界最大のコミュニティー」と呼ぶAdultFriendFinder.comから流出したと述べた。 LeakedSourceの報告によると、ハッキングは10月に起きたと考え
ハッキングで競い合う子供たち--Facebookが支援する狙いとは
Emmett Brewer君は壇上の講演台に隠れてしまうほどの背丈しかないので、その横に立ってプレゼンテーションした。Emmett君は、米国のコメディ漫画「わんぱくデニス」のデニスのような髪型をした、まだ10歳の子供だが、彼の話には真剣に耳を傾けた方がいい。 Emmett君の今回の話題は、ハッキングコンテストだ。Emmett君は会場にいるほかの子供たちに、ハッキングコンテストである「Capture the Flag（CTF）」を運営する方法を教えている。彼らの友達が新しいスキルを身につけたり、小さくもたくましい彼らの意思どおりにソフトウェアを動かす秘訣を教え合ったりできるようにするためだ。 そう、筆者は今、子供のハッカーが大勢集まった部屋にいる。とても小さな子供から高校生までいろいろなハッカーがいるが、皆あらゆるものを突破する方法を知りたがっている。 Emmett君は、「僕はハッキングやス
「Pokemon GO」開発企業CEOのTwitterにハッキング--ブラジルで提供されず憤慨か
著名人のTwitterアカウントに対する攻撃が続いているが、今回新たに被害に遭ったのは、「Pokemon GO」の開発元であるNianticの最高経営責任者（CEO）、John Hanke氏だ。米国時間7月31日、Hanke氏の1万6000人のフォロワーに対して一連のツイートが発信された。「OurMine」というハッシュタグが付けられ、ブラジルのためにハッキングしたと主張する内容だった。ブラジルではまだ、Pokemon GOがリリースされていない。 あるツイートには、Hanke氏のパスワードが「nopass」だったとも書かれていたが、ハッカーがこれについて説明していたQ&Aサイト「Quora」へのリンクは削除されている。興味深いことに、OurMineは自らを、ソーシャルネットワークのアカウントセキュリティを評価する企業だと主張しており、ハッキングは、ユーザーにアカウントのセキュリティ強化を
「The DAO」へのハッキングにみるブロックチェーンの堅牢性と今後の課題
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 自律分散型投資ファンド「The DAO」が取引基盤とするイーサリアムベースのブロックチェーンがハッキングを受け、日本時間6月17日午後にThe DAOのアカウントから仮想通貨イーサリアム（ETH）が流出した。一時、The DAOが50％以上暴落、ETHも連動して下落するなど混乱したが、17日24時現在、Slock.it（The DAOの発案元）やThe Ethereum Foundation（ETHの運営元）の対応により、事態は概ね収束したようだ。 The DAOは、ブロックチェーンを使って、ファンドマネージャーなしに投資先の選定、配当の分配を行う非中央集権型の投資ファンドだ。クラウドファンディングで150億円規模の資金を調達し、5月に
M・ザッカーバーグ氏、Twitterアカウントなどがハッキングされた可能性
5月に公開されたLinkedInアカウントの大量のデータダンプには、Mark Zuckerberg氏のログイン認証情報も含まれていたのだろうか。 ハッカー集団Ourmineは米国時間6月5日、Facebook最高経営責任者（CEO）であるZuckerberg氏の「Instagram」「LinkedIn」「Pinterest」「Twitter」アカウントをハッキングしたと述べた。本稿執筆時点で、Zuckerberg氏の認証済みTwitterアカウントは正常に表示されるようだが、Engadgetは同アカウントが乗っ取られたことを示す複数の画像を掲載した。Ourmineは、Twitterアカウントのフォロワーが4万1000人いる。 あるツイートで、Ourmineはハッキングとされる行為を誇示し、同集団にコンタクトを取るようZuckerberg氏に呼び掛けている。 同様のメッセージは、Zucker
グーグル、「Chromebook」ハッキングの報奨金を10万ドルに--2倍に引き上げ
Googleは、ウェブを介して「Chromebook」をハッキングする方法を見つけた人に10万ドルの報奨金を提供することにした。 これで、2015年には5万ドルだった報奨金最高額が2倍に引き上げられた。この報奨金は、「ゲストモード」のChromebookに対する持続的攻撃を対象としている。つまり、再起動しても攻撃者のコードが端末に残り、その後のゲストモードセッションに影響を与える攻撃である。 Chromebookにおいて、ゲストモードは、端末共有を可能にすることを目的としたロックダウン状態であり、所有者のChromeプロファイルの改ざんを防止し、また、セッション終了時にはブラウザデータとクッキーが必ず削除される。 しかし、Googleが米国時間3月14日に概要を示したように、「Chrome Reward Program」の下でChromebookに5万ドルの報奨金をかけてからの1年間で、適
英諜報機関によるハッキングは合法--英審判所が判断
英国の諜報機関である政府通信本部（Government Communications Headquarters：GCHQ）がコンピュータハッキングを実行することは違法にはあたらない、との判断を同国の調査権限審判所（Investigatory Powers Tribunal：IPT）が示した。 コンピュータネットワークの弱点探査活動（CNE）へのGCHQの関与は、米政府機関の元契約職員Edward Snowden氏によって初めて詳細が明らかにされた。 今回IPTに提起された訴訟において、GCHQはコンピュータとネットワークの弱点を利用して「英国内外で」ハッキングを実行していること、また同機関の諜報報告書のおよそ5分の1がハッキング活動によって得られた情報を含むことを認めている。 こうした活動により、GCHQは脆弱性や欠陥を有するほぼすべてのデバイスに侵入することが可能となる。例えばウェブカム
ゲームライブストリーミングのTwitch、ハッキング被害か
ゲーマーが自身のゲームプレイをライブストリームできるようにする「Twitch」が、ハッキングされた可能性が高い。 Amazon.comが保有するTwitchは米国時間3月23日のブログ投稿で、「一部のTwitchユーザーアカウント情報に対する権限のないアクセス」の可能性を発見したと述べた。同社は詳細をほとんど明らかにしなかったが、すべてのユーザーパスワードをリセットしたことと、TwitterおよびYouTubeに接続してライブストリームを行っていたアカウントを切断したことを明らかにした。 影響を受けるユーザーにTwitchが送信した電子メールのコピーを入手したThe Wall Street Journalによると、Twitchは、パスワード、メールアドレス、ユーザー名、自宅住所、電話番号、生年月日がアクセスされた可能性があると述べたという。同社はセキュリティ侵害を明確に認めておらず、まだ調
米中央軍のTwitterとYouTubeにハッキング被害--イスラム国関連組織か
米中央軍（CENTCOM）の2つのソーシャルメディアアカウントがハッキングされた。イスラム国（ISIS）シンパによるものと見られる。CENTCOMのTwitterとYouTubeの公式アカウントのプロフィール画像が米国時間1月12日、ISISを支持する集団によって差し替えられた。同集団は自らを「CyberCaliphate」と名乗っているようだ。CENTCOMは、アフガニスタンやイラクを含む、中央アジアと中東の米軍部隊を統括している。 「CENTCOMのTwitterとYouTubeのアカウントが12日に被害を受けたことは事実である。この問題に対して適切な対策を講じている。現時点でこれ以上提供できる情報はない」と、CENTCOMの声明には記されている。CENTCOMはさらに、機密情報は漏えいしておらず、CENTCOM内部のコンピュータサーバへの侵入はなかったと述べた。 CENTCOMのYo
捕まることなどみじんも考えていない--調査からハッカーの素顔が明らかに
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 新たなデータによると、多くのハッカーはコンピュータシステムに侵入する際、捕まることなどみじんも考えていないという。 パスワード保護ソフトウェアを手がけるThycoticは米国時間8月14日、ハッカーの動機に関する調査結果を発表した。同社は8月上旬に開催されたBlack Hat 2014で127人の自称ハッカーにインタビューし、驚くべき詳細にたどり着いた。 調査対象者の51％は娯楽やスリルが動機だと回答し、29％は真実を暴くことに興味があると答えた。お金のためと答えたのはわずか19％で、名声のためとしたのは1％だった。 捕まることはないと考えるハッカーが86％、スリルのため、または真実を暴くために攻撃するというハッカーが80％いたことから
私はこうしてサイトをハッキングされました--あるセキュリティ専門家の告白
始まりは妻から届いたテキストメッセージだった。「ZATZサイトが不快なポルノに乗っ取られた」という。これは祝日前の午後6時に見たいメッセージではない。独立記念日の週末が始まる米国時間7月3日の夜は、いつもより長い時間ソファーに座ってテレビを見るつもりだったが、そういうわけにはいかなくなった。 それどころか、午前2時ごろまでポルノを削除する羽目になった。 筆者は2013年中ごろに、ある決定を下したのだが、それが直接的な原因となって、2014年7月3日をソファーの上で過ごすことができなかった。いずれ困った事態になるということは大体分かっていたわけだが、実際にそうなった。 現在の世界では、ウェブサイト運営者とスパマーや詐欺師の間で、絶えず軍拡競争が繰り広げられている。こうした犯罪者の狙いは、ウェブサイトを利用して、マルウェアの拡散からポルノサイトへの自動誘導まで、あらゆる悪事を働くことだ。 これ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
https://jp.techcrunch.com/2016/07/23/20160722hacking-poverty-through-mobile-tech-and-social-entrepreneurship/
TechCrunch | Startup and Technology News
https://jp.techcrunch.com/2014/10/15/20141014dropbox-pastebin/