VRを悪用すれば「相手を洗脳できる」「数千人を嘔吐させられる」 「サマーレッスン」開発者がリスク指摘
「VR（仮想現実）を悪用すれば、相手の視覚をジャックできる」――PlayStation VR用ゲーム「サマーレッスン」を開発した、バンダイナムコエンターテインメントの原田勝弘チーフプロデューサーが3月4日、政府のサイバーセキュリティ啓発イベント「サイバー攻撃を目撃せよ！2017」（ベルサール秋葉原）で、VR技術に潜むリスクについて話した。VRを悪用すると、端末を装着したユーザーを嘔吐（おうと）させたり、洗脳したりできる可能性があるという。 「VRは近い将来、ゲームやエンタメに限らず、何らかの形で生活の中に存在するものになる」と原田さんは話す。例えば、Web会議システムにVR端末を導入して臨場感を高めたり、トラウマをVR世界であえて追体験し、徐々に慣れて克服したり――など、さまざまな用途が見込まれるという。 一方「VRゲームを研究する間に、さまざまな悪用の恐れを発見した」とも。「PCやスマホ
悪用されていた「Windows」の脆弱性、月例パッチで修正
Microsoftは、ハッカーらに活発に悪用されていた「Windows」のセキュリティ脆弱性を修正した。 同社は米国時間11月8日、「Patch Tuesday」として知られる月例セキュリティパッチの一環として、このパッチをリリースした。 同社のセキュリティ情報によると、「重要」と評価されたこのパッチにより、特権の昇格に関連する複数の脆弱性が修正されている。これらの脆弱性は、Windowsのカーネルモードのドライバがメモリ内のオブジェクトを正しく処理しない場合に悪用される恐れがある。 攻撃者は、ユーザーがコンピュータにログインしている間に、特別に細工されたアプリケーションをユーザーに開かせる必要がある。 これに成功すると、攻撃者はプログラムのインストール、データの削除、完全なユーザー権限を持つ新しいアカウントの作成などにより、「影響を受けるコンピューターを制御」する可能性があると、セキュリ
「君の名は。」不正配信で初摘発 ファイル共有ソフト「Share」悪用
映画「君の名は。」などの動画ファイルを違法にネット配信したとして、静岡県警は11月4日、著作権法違反（公衆送信権等侵害）の疑いで神奈川県藤沢市の無職の男（54）を書類送検した。同映画をめぐる著作権法違反容疑での立件は全国初という。 調べによると男は今年3～9月までに、「君の名は。」の動画のほか、歌手の小田和正さん、中島みゆきさんの音楽アルバムを、ファイル共有ソフト「Share」を使って不特定多数のネットユーザーが不正にダウンロードできるようにした疑い。男は容疑を認めているという。 「君の名は。」の違法動画をめぐっては、配給元の東宝も問題視。今年9月に「映画『君の名は。』製作委員会著作権担当」（@kiminona_rights）と題したTwitterアカウントを開設し、違法動画のURLをつぶやいているユーザーに対して「ツイートを削除してください」と警告を送るとともに、他のユーザーにも視聴しな
IoT機器を利用する標的型攻撃--12年前から存在する「OpenSSH」を悪用
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 今日のモノのインターネット（Internet of Things：IoT）端末が標的型攻撃で悪用されているのは、10年以上前から存在する「OpenSSH」の脆弱性だ。 最近多発する「SSHowDowN Proxy」攻撃では、12年前から存在するセキュリティ脆弱性が攻撃者によって悪用されている。研究者たちはこの状況を「Internet of Unpatchable Things」（パッチで修正できないモノのインターネット）と呼んでいる。 クラウドサービスプロバイダーのAkamai Technologiesは米国時間10月12日、増加するIoTベースの攻撃について、レポートを発表した。このレポートでは、最近多発している「SSHowDowN
Macのウェブカメラを悪用した傍受の手法が明らかに
Zack Whittaker （Special to ZDNET.com） 翻訳校正： 石橋啓一郎 2016-10-07 10:55 昨今では、ウェブカメラやマイクを乗っ取って、秘密裏にユーザーの発言や行動を記録しようとするマルウェアが出回っている。 しかし、Mac用の同様のマルウェアとなると、やや事情が異なる。なぜなら、Appleのラップトップには、ハードウェアにウェブカメラが使用中であることを知らせるインジケーターランプが組み込まれているからだ。少なくとも、ユーザーは自分が見られていることを知ることができる。 しかし新たに見つかった、すでに利用されているウェブカメラに相乗りする攻撃手法であれば、この状況も変わるかもしれない。セキュリティ企業SynackのPatrick Wardle氏は、米国時間10月6日のVirus Bulletinカンファレンスで調査結果を発表する。 数多くのマルウ
不正プログラム「Daserf」悪用で重要事業者が狙われる--ラックレポート
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ラックは8月2日、標的型攻撃に関する調査レポート「CYBER GRID VIEW Vol.2 日本の重要インフラ事業者を狙った攻撃者」を公開した。 同レポートは、ラックの研究部門の1つであるサイバー・グリッド研究所がまとめたレポートの2号目（なお、1号目「CYBER GRID VIEW Vol.1」はこちら ）。 同研究所では、高度な知見を有する研究者が国内で発生した攻撃事案や各種公開情報等を集積し、日々調査・分析しており、そうした研究活動を行う過程で、複数の被害に共通した痕跡が発見されることがあるという。今回のレポートでは、同研究所の研究者が2013年より追跡調査している、遠隔操作機能を備えた高機能な不正プログラム「Daserf：ダザ
IoTデバイス悪用のサイバー攻撃が頻発化、Windowsボットネットからは減る
Linuxボットネットから仕掛けられた攻撃は全体の70.2％を占め、第1四半期からほぼ倍増。Windowsボットネットからの攻撃と比率が逆転した。 ロシアのセキュリティ企業Kaspersky Labが8月1日に発表した分散サービス妨害（DDoS）攻撃の世界の動向に関する2016年第2四半期の報告書で、IoTデバイスを悪用したLinuxボットネットからの攻撃が増大する傾向が鮮明になった。 それによると、第2四半期に検出されたDDoS攻撃では世界70カ国・地域のリソースが標的になった。狙われたのは中国のリソースが77％と筆頭を占め、次いで韓国（8％）、米国（6.7％）の順。日本は0.4％で8位だった。 ボットネットの制御サーバは69.6％と圧倒的多数が韓国に置かれていた。韓国や日本を中心に流通する新手のボットネット「Jaku」も検出されている。 攻撃の件数は今年に入って徐々に増える傾向が続き、
Androidをroot化する不正アプリ、Google Playも悪用して拡散
Androidをroot化して不正なアプリをインストールしてしまうモバイルマルウェア「Godless」が見つかった。 Trend Microは6月21日、Androidをroot化して不正なアプリをインストールしてしまうモバイルマルウェア「Godless」が出回っているのを発見したと伝えた。バージョン5.1（Lollipop）までのAndroidが標的とされ、全Android端末のほぼ90％が影響を受けるとしている。関連の悪質アプリはGoogle Playでも見つかっているという。 Trend Microのブログによると、Godlessはさまざまな脆弱性を突いてAndroidをroot化し、リモートからの命令を受信してアプリを密かにインストールさせる。悪用されれば迷惑広告が表示されたり、バックドアが仕込まれたりする恐れもある。 最近になって出現した亜種は、リモートのサーバから不正な機能を取
DDoS攻撃者に悪用されやすい日本のネットワーク：米Arbor Networks調査
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「標的型攻撃などの高度な攻撃への懸念が高まっている。DDoS攻撃も順調に伸びている」。DDoS攻撃をインラインでブロックする装置「Arbor Networks APS」や、トラフィックを監視して不正通信などを可視化する装置「Arbor Networks Spectrum」を手掛けるアーバーネットワークスは6月17日、年次セキュリティレポートの最新版で1月末に英語版の配布を開始した「Worldwide Infrastructure Security Report Volume XI」（WISR 11）について、内容を紹介した。 WISRレポートの最新版では、アンケート調査結果や、実環境から収集したネットワークデータをもとに、2015年の1
Windowsの「BITS」機能を悪用、削除後に再感染するマルウェア--SecureWorksが警告
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます セキュリティ企業Dell SecureWorksは米国時間6月6日、マルウェアを削除したにもかかわらず、再び感染するという事象で、「Microsoft Windows」のバックグラウンドインテリジェント転送サービス（BITS）の通知機能が悪用されていると発表した。 BITSはクライアントとサーバの間でのデータ転送に用いられるユーティリティだ。このユーティリティによって、クライアントへのファイルのダウンロードや、サーバへのアップロード、データ転送中におけるサーバとサーバアプリ間の通信を制御することが可能になる。 同社のCounter Threat Unit（CTU）リサーチチームによると、このユーティリティは「Windows Update
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
