本当は怖い Windows パスワードハッシュ - 登 大遊 (Daiyuu Nobori) の個人日記
「各社員の PC の Windows の管理者パスワードは 16 文字くらいの複雑なものにしているので、たとえ 1 台の PC の HDD から NTLM ハッシュ (MD4 ハッシュ) が盗まれてもブルートフォース攻撃で元のパスワードは導出できず、安全だ。」と考えて、多数の各社員の PC に同一の管理者パスワードを設定している企業のシステム管理者は多い。しかし実際にはいずれか 1 台の PC から管理者パスワードの MD4 ハッシュが攻撃者に読み出された時点でアウトである。攻撃者にとって不正ログインに必要なのは MD4 ハッシュのみであり、平文パスワードを逆算する必要はない。MD4 ハッシュの入手に成功した攻撃者は、企業内で同一の管理者パスワードが設定されてある他の PC すべてに管理者権限で侵入することができるようになる。現状、企業の情報システム部門は、多数の社員用の Windows
エフセキュアブログ : Microsoft Updateと最悪のシナリオ
Microsoft Updateと最悪のシナリオ 2012年06月04日23:09 ツイート mikko_hypponen ヘルシンキ発 by：ミッコ・ヒッポネン およそ9億台のWindowsコンピュータが、Microsoft Updateからアップデートを得ている。DNSルートサーバに加え、このアップデートシステムは常に、ネットの弱点の一つと考えられている。アンチウイルスの関係者は、このアップデートメカニズムをスプーフィングし、それを通じて複製するマルウェアの亜種という悪夢にうなされている。 そして現在、それが現実となったようだ。それも単なるマルウェアによってではなく、Flameによって。 詳細なメカニズムはまだ完全には分析されていないが、Flameには、Microsoft UpdateもしくはWindows Server Update Services（WSUS）システムに対する中間
Windowsでディスクの内容を完全に消去する
対象OS：Windows XP／Windows Vista／Windows 7／Windows Server 2003／Windows Server 2008／Windows Server 2008 R2 解説 コンピュータ・システムやハードディスクを破棄したり、人に譲渡したりする場合は、内部のデータを完全に消去しておかなければならないことは、改めていうまでもないだろう。中古で購入したシステムやディスクの中に、重要な（社内の機密）情報や顧客情報などが残っていて、それらが悪用されたり、インターネットなどで公開されたりするという事件もたびたび起こっているからだ。 このような事態が発生するそもそもの原因は、ディスクの内容を「完全に消去」することが簡単なようで、実はそうではないからであろう。ファイルやフォルダをごみ箱にドロップして、ごみ箱を空にしたり、ディスクのパーティションを削除したりするだけで
禁じ手4 Windows Updateで満足すべからず：アプリケーションの穴がウイルスの標的に
ソフトウエアに存在するセキュリティ・ホールを塞ぐのは，セキュリティ対策の基本だ。Windows Updateを実行するか，Windowsの自動更新機能を有効にしておけば，WindowsやIEなどの修正プログラムをインストールすることができる。 しかし，「Windows Updateを実行しているから安心」と思ったら大間違いだ。Windows Updateが対象とするのはWindowsおよびWindows関連の基本ソフトだけ。それ以外のソフトについては効果がない。 しかも，セキュリティの専門家が最近のウイルスの傾向の一つとして挙げるのが，OS以外のアプリケーションのセキュリティ・ホールを悪用する攻撃が増えている点だ。OSのセキュリティ・ホールが以前より発見しにくくなったり，見つけても悪用するのにさまざまな条件が伴ったりするようになったため，ウイルス作成者がアプリケーションに目を向けているので
無線LANのWEP/WPAキーを表示するフリーソフト「WirelessKeyView」 - GIGAZINE
無線LANの設定も昔ほど複雑ではなく、全自動でかなりセキュリティの高い設定ができるようになっている機種も増えていますが、それに伴って「一体自分の無線LANのWEPキーは何なのか？」というのが万が一の際にまったくわからないという事態も増えています。そういう際に役立つのがこのフリーソフト「WirelessKeyView」です。 使い方は至って簡単、起動するだけ。それだけでWindowsのWireless Zero Configurationを使ったWEP/WPAキーが表示されます。ただ表示するだけでなく、テキストファイルにして保存したり、HTML形式のレポートにしたり、クリップボードに直接コピーすることもできます。 ダウンロードと使い方は以下から。 WirelessKeyView: Recover lost WEP/WPA key stored by Wireless Zero Configu
UACによる権限の制限がユーザーを守る
今回は，User Access Control （UAC） について取り上げる。 UACは，Windows Vistaで初めて実装されたセキュリティ機能の一つである。管理者権限を使用するときに，確認のダイアログをを表示し，ユーザーに確認するための機能と思われがちだが，この機能はUACの一部に過ぎない（図1）。以下では，全体像を解説しよう。 UACとは？ UACは，管理者権限を使うことなく一般ユーザー権限のみでアプリケーションを動作させるための各種の仕組み全体を指す。Windows XP以前は，多くの利用者が日常的に管理者権限をもつユーザー・アカウントを使ってパソコンを使用していた。このため，インターネットからのダウンロード，メールへのファイル添付など，色々な経路からのマルウエア侵入・感染を防ぐことが難しかった。 管理者権限はOS内でほぼ全能の特別な権限であるため，あらゆる防壁が機能しない（
MOONGIFT: » マルチプラットフォーム対応のパスワード管理「Password Gorilla」:オープンソースを毎日紹介
先日、ずっと使っていたモバイル用NECノートPCが壊れてしまい、新しいものを購入する必要性にかられてしまった。そこで選択したのはMacBookで、現在環境を構築している。 これまでもiMacは1台あったのだが、検証や独自の使い方のみであまりWindows側とのデータのやり取りは考えてこなかった。だが、今後はデータを持ち歩くようになるので、 Windows側とデータを共有化できる仕組みが必要になった。 そこでまず取り組んだのがパスワードの共有化だ。WindowsとMac OSXで同じパスワード管理ソフトウェアが使えると便利だ。オンラインサービスも存在するが、やはりそこまで頼るのは怖い。今回はこれを導入した。 今回紹介するオープンソース・ソフトウェアはPassword Gorilla、マルチプラットフォーム対応のパスワード管理ソフトウェアだ。 尚、Password Gorillaはベースとして
98／Meは使うな、どうしても使うならネットワークにつなぐな
IPAは、2007年4月のコンピュータウイルス／不正アクセスの動向をまとめ、公開した。同時に、サポートが終了した古いOSを利用するリスクについて注意を喚起している。 情報処理推進機構（IPA）は5月2日、2007年4月のコンピュータウイルス／不正アクセスの動向をまとめ、公開した。 併せて、Windows 98／Meのように、ベンダーによるサポートが終了したプラットフォームがいまだに一部で利用されている事実を指摘。こうしたOSはセキュリティ上の危険性が極めて高いことから、できる限り使用を止めるよう呼び掛けている。 2006年度にIPAに相談を寄せたユーザーをプラットフォーム別に見ると、85.1％がWindows XP／Vistaだったが、次に多いのがWindows 98／Meで9.8％の割合に上った。以下、Windows 2000が3.5％、Mac OSが1.3％、Linuxが0.1％となっ
Power Usersアカウントが持つ恐ろしい「力」
Windowsのユーザー・アカウントを「Power Users（標準ユーザー）」グループに所属させるのは，ユーザーに与える権限を最低限に抑えながら，それでいて権限の小ささに伴う様々な苦痛を回避できる一般的な手法である。Power Usersグループのメンバーであれば，ソフトウエアのインストールや電源とタイムゾーンの設定変更，ActiveXコントロールのインストールといった，「Users（制限ユーザー）」のメンバーには許可されていない様々なアクションが可能である。ただしその一方で，セキュリティが犠牲になることも忘れてはならない。 なぜならPower Usersグループのメンバーは，自分自身をすべての権限を持つAdministrator（管理者）に昇格できることが，多くの記事によって指摘されているからだ（例：マイクロソフトのサポート技術情報「Windows Server 2003，Window
【RSA Conference 2007】「プロセス・マネージャを使っても無駄」，高度化するマルウエア事情
Windowsを狙うマルウエアは進化が著しく，マシンがマルウエアに感染しているかどうか見極めるのすら難しくなっている－－。フィンランドF-SecureのAntti Tikkanen氏が開催中の「RSA Conference 2007」で，マルウエアを見つけ出す手法に関する講演を行い，最新のマルウエア事情を語った。 Tikkanen氏（写真）はまず，「Haxdoor」というトロイの木馬を例に，最新のマルウエアが「できること」を説明した。Haxdoorは，トロイの木馬本体だけでなく，カーネル・ドライバをサービスとしてインストールするのが特徴だ。このカーネル・ドライバは，いわゆるルートキット技術を使っており，他のトロイの木馬のコンポーネントを隠蔽する働きをする。 しかも，このカーネル・ドライバは「自己防衛機能」を持っている。他のプロセスを終了する能力を持っており，ウイルス対策ソフトウエアの無効化
WinDbg入門
Windowsセキュリティオンサイトセミナー タイトル 第01回： カーネルデバッガ「WinDbg」入門（その1） 第02回： カーネルデバッガ「WinDbg」入門（その2） 第03回： カーネルデバッガ「WinDbg」入門（その3） 第04回： WinDbgのインストールと起動 第05回： WinDbg環境の確認 第06回： WinDbg環境の有効性を確認する 第07回： WinDbgコマンド体系 第08回： WinDbgコマンドスクリプティング入門 第09回： WinDbgコマンドスクリプティングの利点 第10回： WinDbgとはいったい何なのか？ 第11回： WinDbgを使ったアプリケーション分析 第12回： システム管理とWinDbgカーネルデバッガーコマンド 豊田孝の「IT談話館」 ホーム
LiveCDでWindowsログイン画面のPASSを解析する方法
｢カミサンにポルノ全部ロックかけられた！｣ 奥さんにPASS握られて困ったLifehackerのアダム君が使ったのが、Ophcrack使ってWindowsログイン画面のパスワードを解析する方法。 使い方はカンタンで、ここでLive CDをダウンロードして焼いて、そのCD入れてクラックしたいアカウント選ぶだけ。辞めちゃった同僚や別れた奥さん、恋人のマシンを使いたい…なんて時、知っとくと便利だし、自分のパス忘れちゃった時とかにも。くれぐれも悪用はしないように。 PS: アダムの話は作り話です。本当は自分専用のマシンに置いてるみたい。 (編訳/satomi) 英文解説＆スクショツアー [Lifehacker] まとめ（日本語）
意見が真っ二つに分かれたクライアント管理方針，あなたはどちらを選びましたか？
日経Windowsプロでは2月から3月にかけて，「企業や団体におけるWindowsクライアント利用/管理の実態調査」というWebアンケートを実施した。その詳細な結果は，日経Windowsプロ4月号の特集「プロが教える正しいWindowsの管理」で取り上げた。ここでは，その調査結果の「肝」となる部分を，皆さんにご紹介したいと思う。 この調査の狙いはそもそも，「Windowsクライアントはだれが管理しているのか」を調べることにあった。クライアント管理には大きく分けて，システム管理者が主体になる「集中管理型」と，エンドユーザーが主体になる「分散管理型」という2つの方向性があり，多くのユーザーがどちらを選ぶか迷っているように感じていたからだ。 クライアントの集中管理とは，Windowsのセキュリティ更新や，アプリケーション/周辺機器の追加/削除などをすべてシステム管理者に任せてしまうやり方である。
Windowsに管理者アカウントでログオンするのはもうやめよう
Windows NT 4.0の時代だから6～7年前のことになるが，日常業務に管理者アカウントを使うべきかどうかを，先輩記者と議論したことがある。学生時代に使っていたUNIXの思想が曲がりなりにも身についていた筆者は，必要なときだけ管理者アカウントでログオンすべきだと主張した。しかし，先輩記者はそんな面倒なことはやってられないという。 確かに，suコマンドを使って必要なときだけ管理者権限でプログラムを起動できるUNIXと違い，NTでは何か設定を変更するたびにログオンし直さなくてはならない。実は筆者もプログラミングのためという大義名分のもとに，自宅のWindows NTには常時管理者でログオンしていたので，結局引き下がってしまった。最近，筆者が担当する日経WindowsプロでWindowsのセキュリティについての特集を執筆した際に，再びこの点を考える機会があったので少し書いてみたい。 管理者権
Vistaの音声認識セキュリティホールに思う | 秋元@サイボウズラボ・プログラマー・ブログ
via Vistaで勝手にファイルを削除されるセキュリティホールが見つかる など たとえば「ファイルを削除」といった音声をMP3ファイルに録音し、友達に送ります。それを友達が再生すると、マイクが認識してしまえばそのとおりに作動してしまいます。 マイクロソフトから、このセキュリティホールの存在を認めたという返事を貰ったというGeorge Ouの話では、この問題は マイクとスピーカーがつながって 音声認識機能がオンになっている という状況でのみ発生するらしい(そりゃそうだ)。とりあえずの回避策は、 マイクやスピーカーを切れば、このセキュリティホールは発動しない。 コマンドを実行するような音楽ファイルを開いてしまったら、メディアプレイヤーを閉じ、音声認識機能をオフにして、コンピュータを再起動するべきということ。(間に合うのだろうか) いろんなところで、「良くないコマンドを実行させる音声ファイルを
ClamAV と ClamXav と ClamWin
最近導入したのでメモ。 GNU ライセンスに基づくフリーのアンチウイルスソフトです。 市販のソフトを補う目的には十分な機能と信頼性です。 ClamAV の特徴を理解するのには、こちらのサイトがおすすめです。 http://clamav-jp.sourceforge.jp/ 特に「Clam Antivirus に関するメモ」はよくまとまっています。 http://clamav-jp.sourceforge.jp/jdoc/clamav.html ClamXav は、Mac OS X で ClamAV を GUI で扱うためのアプリ。 http://www.markallan.co.uk/clamXav/ ClamWin はこれの Windows 版で、我が家の Windows マシン（BootCamp含む）に入れてあります。 http://www.clamwin.net/ ClamXav、C
Microsoft Corporation
Microsoft Learn. Spark possibility. Build skills that open doors. See all you can do with documentation, hands-on training, and certifications to help you get the most from Microsoft products. Learn by doing Gain the skills you can apply to everyday situations through hands-on training personalized to your needs, at your own pace or with our global network of learning partners. Take training Find
【コラム】Windows XPスマートチューニング (220) 特定のプログラムを使用禁止にする | パソコン | マイコミジャーナル
こんにちは、阿久津です。先日行なわれたWindows Vista ベータ2のパブリックプレビューでは、世界各国からファイルを求めるアクセスが集中し、サーバのダウンロード制限が行われたため、ファイルをダウンロードするのに半日以上チャレンジした方も少なくないようです。いくら大規模なサーバを用意しても、ファイル転送が予想を超えて集中するとパフォーマンスダウンするのは当たり前です。Microsoftが今回のようなトラブルを想定していないとは思えませんが、好意的に見れば予想を上回るアクセスが集中したのでしょう。 解決法としては、P2P(各ユーザーが相互的なサーバとなってファイルを送受信する仕組み)を利用したBitTorrentによる配布というものもあり、現に多くのLinuxディストリビュータでは、バージョンアップ時にWebやFTPサーバだけでなく、Torrentを用いてサーバインフラへの負担を減らす
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「グループポリシーを利用した、デバイスのアクセス制限」（1） Windows Server Insider － ＠IT
Microsoft – クラウド、コンピューター、アプリ & ゲーム