【インタビュー】1年でなんと8倍! スマートフォン向けマルウェアは激増中 - LAC 山城氏 | エンタープライズ | マイコミジャーナル
スマートフォンのマルウェアが急増しているワケ 消費者や企業の間で急速に利用者が増えているスマートフォン。だが、そのセキュリティの実態については、ITに詳しい人の間でも意外に知られていないことが多い。 例えば、スマートフォンのマルウェアの数である。セキュリティ関連サービスを展開するラックのサイバーセキュリティ研究所で研究員を務める山城重成氏は、こう話す。 ラック サイバーセキュリティ研究所 研究員の山城重成氏。11月22日(火)に開催する本誌主催のセミナー「2011 Webセキュリティセミナー」でスマートフォン向けマルウェアの最新動向についてデモを交えながら解説する。 「スマートフォンのマルウェアは今年に入ってから急増している状況です。全世界のiPhone、Android、BlackBerryなどを対象にしたマルウェアの数は、2009年では3件、2010年では5件でしたが、今年は10月中旬ま
またもOSSプロジェクトが被害に! Wineプロジェクト、不正侵入を発表 | エンタープライズ | マイコミジャーナル
Wine lets you run Windows software on other operating systems. Windows互換レイヤ「Wine」のデータベースシステムが第3者から不正アクセスを受けていたことが「[Wine] WineHQ database compromise」において報告された。説明によればphpmyadminへのアクセスが不正に実施されたとのことで、WineHQのデータベースシステムからデータを盗まれた可能性があるという。 具体的にどのデータが盗まれたのかは判別できないと報告がある。データベースが改ざんされた形跡はなく、被害はデータの盗難だけと見られる。しかし、appdbおよびbugzillaの双方のデータベースに登録されているログインデータがすべて盗まれた可能性があり、注意が呼びかけられている。 仮にこれらログインデータが盗まれていた場合、パスワード
【レポート】「SSLだから安心」は間違い - セキュリティセミナー 大塚氏 | エンタープライズ | マイコミジャーナル
6月に開催された「2011 Webセキュリティセミナー」(マイコミジャーナル主催)で、日本ベリサイン SSL製品本部 ダイレクトマーケティング部 マネージャーの大塚雅弘氏は、「今、Webサイトを守るために必要な対策とは ～ソーシャルメディアや最新事例から読み解く今後のセキュリティ対策～」と題する講演を行った。大塚氏は、現在のWebを取り巻くセキュリティ事情を概観しつつ、ユーザーが安心してサイトを利用できるように、EV SSL証明書などを使って"セキュリティの見える化"をすることが重要だと主張した。 インターネットは悪用しやすいメディア 日本ベリサイン SSL製品本部 ダイレクトマーケティング部 マネージャーの大塚雅弘氏 大塚氏はまず、GmailやFacebook、Twitterといったインターネットの新しい潮流について触れながら、「インターネットはオープンで便利なメディアで利用者も多いが、
IE9/10がマルウェアブロックで圧倒的成果 - NSS Labs調査 | エンタープライズ | マイコミジャーナル
We analyze security products and optimize defenses. NSS Labsからマルウェアに対するブラウザの防御機能がどの程度機能しているのか調査した報告書が「WEB BROWSER SECURITY - SOCIALLY-ENGINEERED MALWARE PROTECTION」として公開された。調査は2011年4月に19日間かけて実施されている。対象地域は欧州。Eurostatの報告によれば、欧州連合27ヶ国では平均で3人に1人がマルウェアに感染しているとされている。 報告によればIE9のマルウェアブロック率は100%。URLレピュテーションで92%をブロックし、アプリケーションレプリケーションで残り8%をブロックしている。これに90%のIE8が続く。IE8のマルウェア対策機能「SmartScreen Filter」が優れていることは以前か
ボットネット退治に乗り出す米MS、情報提供者に総額25万ドルの懸賞金 | ネット | マイコミジャーナル
米Microsoftは7月18日(現地時間)、3月に閉鎖に成功した大規模なボットネット「Rustock」の運営者を起訴するため、一般に対し情報提供を呼びかけた。運営者の特定や逮捕につながる情報を提供した人に報酬として総額25万ドルを支払うという。 Rustock運営者はマルウェアに感染したPCで構成されるボットネットを形成し、スパムを大量発信していた。Microsoftによると、Rustockが発信するスパムの数は1日300億件にものぼり、このほかにも偽薬品の販売、製薬会社PfizerとMicrosoftの商標侵害などの犯罪にも責任があると主張している。 Microsoftは3月、パートナーと共同でRustockをオフラインにした。それ以来、Rustockボットネットは活動がみられない状態が続いているという。しかし、世界にはまだRustockに感染したコンピュータが散在しているとも述べてい
Firefox、ログインの常識を変える「BrowserID」を発表 | エンタープライズ | マイコミジャーナル
Firefox web browser - Faster, more secure & customizable Webサイトへのログインに新しい流行を作るかもしれない興味深い技術がMozillaから発表された。Mozillaの見込みがうまくいけば、数年後にはこの方式でどのWebサイトにもログインできるようになる可能性がある。発表された技術は「BrowserID」と呼ばれている。 Webサイトにおけるログインというのは、利用するユーザにとっても、開発するエンジニアにとっても面倒なものだ。ユーザはサイトごとに異なるIDとパスワードを入力しなければならないし、開発側はログインシステムをプライバシーの保護にも考慮しながら開発する必要がある。 「BrowserID」はこの双方の問題を解決する。開発側は数行のコードをページに挟みこむだけでログイン処理が実装でき、ユーザはどのサイトでもまったく同じUI
HTTPセッションハイジャックツール、さらに登場Idiocy | エンタープライズ | マイコミジャーナル
Firesheep, a Firefox extension designed to demonstrate just how serious this problem is. HTTPセッションハイジャックを簡単に実施できるFirefoxエクステンションFiresheepが登場してから10日ほどが経過しようとしている。この短時間の間に多くのできごとが起こった。HTTPセッションハイジャックの脆弱性を放置していると指摘されたWebサービスはその対応を約束し、すでにいくつかのサービスはHTTPSのみでのサービス提供を開始するなどの対応を取り出している。 Firesheepの開発者はFiresheep, a week later: Idiot Shepherds - codebutlerにおいてFiresheepに触発されて開発された新しい2つのツールを紹介した。紹介されたツールは次のとおり。
【レポート】7分でほぼ全無線LAN機器を攻撃可能! - 森井教授がWPA-TKIPの脆弱性を解説 (1) WPA-TKIPの検証結果で"誤解"を生んでから1年、新たな攻撃手法を披露 | エンタープライズ | マイコミジャ�
2009年8月、我々は一般の無線LAN機器でWPAよりもセキュアとされるWPA-TKIPを利用する際も脆弱性があることを示した。しかし、「中間者攻撃という必ずしも現実的でない環境を仮定したこと」、「MIC鍵を得ているという仮定の下で偽造パケットを1分以内に生成できること」が誤解を与え、その脆弱性の深刻さを十分伝えることができなかった。したがって、現在でも一部ではWPA-TKIPには深刻な脆弱性がないと認識されている。 その認識を改めるべく、我々は2010年8月に開催されたJWIS2010で「WPA-TKIPに深刻な脆弱性が存在すること」、「その脆弱性を突いて容易にシステムダウンさせることが可能なこと」を具体的な方法を交えて示した。WPA-TKIPには深刻な脆弱性が存在するのである。 WEPはもはや暗号ではない、ではWPA-TKIPは? 2008年10月、我々のグループはわずか4万パケット程
Google "Chrome OS"のセキュリティ機構が明らかに - マルチファクター認証対応 | パソコン | マイコミジャーナル
Webブラウザ"Google Chrome"の動作に特化したOSとして注目を集めている「Chrome OS」だが、そのセキュリティ機能の一端が明らかになりつつある。米Network Worldが、RSA Conferenceに参加していたGoogleソフトウェアセキュリティ担当エンジニアWill Drewry氏の発言を紹介している。 Chrome OSのソースコード自体はすでに「Chromium OS」の名称でオープンソースとして公開されている。すでにこのコードを活用してUSBキー上で動作するコンパクトなブートイメージなども一部で提供されているが、Chrome OSの本来の意味でのデビューは今年後半に予定されている各OEMベンダーからのプリインストール版での出荷となる。Drewry氏によれば、コンシューマ版は今年末、企業向けのエンタープライズ版は2011年を予定しており、Netbookのよ
同じパスワードを使い回し? - ニコニコ動画が"ネットのリスク"意識調査 | ネット | マイコミジャーナル
GumblarによるWebサイト改ざん被害が大きなニュースとして取り上げられているが、ネットユーザ各個人の"ネットリスク"に対する意識はどうなっているだろうか。ニワンゴは3日、動画共有サイト「ニコニコ動画(9)」で実施した『ネット上のリスクについて』のアンケート調査結果を発表した。ウイルス対策への意識の高さが見られる一方、複数サービスでパスワードを流用する実態などが浮き彫りとなっている。 今回同社が実施したアンケートは、ウイルス対策/ Webサービスのパスワード設定/ 悪質なリンクへの対処/ ソーシャルメディア上での不用意な告白などに関するユーザの意識を探るもの。2月2日に実施され、71,274件の回答を得た。 ウイルス対策ソフトの導入率は83.8%。未導入の約2割はその理由に「設定するのが面倒(47.8%)」「値段が手頃でない(38.9%)」などを挙げ、そのうち男性ユーザは女性にくらべて
審査がないのも考え物? Android Marketに大量のフィッシングアプリ | ネット | マイコミジャーナル
GoogleがAndroidプラットフォーム向けに提供しているアプリストアの「Android Market」で、銀行のバンキングアプリを装ったフィッシングアプリが登録されていたことが判明し問題になっている。無審査での登録が可能な自由度が売り物な半面、こうした事態が起こる可能性を常に秘めている。審査の厳格さで有名なAppleのApp Storeと合わせ、どのような運営スタイルが望ましいかの議論が進みそうだ。 アプリが充実してきたAndroid Market。数が集まれば、問題が起こるのは仕方がない? 今回の件については、フィンランドのセキュリティ企業F-Secureが1月11日(現地時間)に報告している。それによれば、複数の有料バンキングアプリがAndroid Market内に登録されていたが、それらは当該の銀行によって登録または認証されたアプリではなく、挙動や安全性が不明のため、同Mark
NEC、暗号化技術を使わない情報漏えいソリューションを発売 | エンタープライズ | マイコミジャーナル
NECは、暗号化技術を使わず、同社が開発した独自技術によりセキュリティを確保し、情報の漏えいを防ぐ「Obbligato II/セキュリティソリューション スタートパック」を発売した。 暗号化技術を使用しないのは、暗号化製品の利用を規制している国があるためだ。NECでは、クライアントパソコン内の特別な領域に機密データを隠匿することで持ち出しを制御する技術を開発し、製品に採用した。 この製品は、海外で設計や生産を行う企業を主な対象とし、設計図面・仕様書・部品表など企業の機密情報の情報漏えいを防ぐことを目的としている。 従来このような企業では、日本から送られてくる図面や仕様書などの技術情報は紙や現地のファイルサーバ上で管理されることが多く、内部から容易に持出すことができてしまうため、技術情報の漏えいリスクをいかに低減させるかが大きな課題となっていたという。 「Obbligato II/セキュリテ
Chrome OSのセキュリティモデル | エンタープライズ | マイコミジャーナル
Chromium OS is an open-source project, building OS that provides fast, simple, and more secure computing experience for people who spend most of their time on the web. Googleから発表されたChrome OS / Chromium OSはネットブックでChromeを動作させることに特化したLinuxディストリビューション。起動と終了時間の早さに特徴があるが、セキュリティという面でもかなり興味深い。起動から終了まではもちろん、紛失や盗難にあった場合、物理的なエラーが発生した場合などにも問題が発生しにくいようにライフサイクルを含めていちからセキュリティが設計されている。 Chromium OS Security Securi
Firefox新セキュリティ、XSS防止コンテンツセキュリティポリシー登場 | エンタープライズ | マイコミジャーナル
Firefox web browser - Faster, more secure & customizable MozillaでSecurity Program Managerを務めるBrandon Sterne氏は6月19日(中国時間)、Mozilla Security BlogにおいてShutting Down XSS with Content Security PolicyのタイトルのもとでContent Security Policyと呼ばれる取り組みを発表した。同氏は発表以来Content Security Policyの策定と実装に取り組んできており、9月30日(中国時間)、A Glimpse Into the Future of Browser Securityにおいてその完成が近づいていることを報告している。 Content Security Policyはサーバサイド側
Pidginにリモート攻撃の脆弱性、Adiumにも | エンタープライズ | マイコミジャーナル
Pidgin is an easy to use and free chat client used by millions. Connect to AIM, MSN, Yahoo, and more chat networks all at once. 18日(米国時間)、人気の高いクロスプラットフォーム、マルチプロトコル対応のインスタントメッセンジャーPidginにリモート攻撃を受ける脆弱性があることが発表された。詳細はCore Security TechnologiesやPidgin Security Advisoriesにおいてまとめられている。 Pidginの主要ライブラリであるlibpurpleのmsn_slplink_process_msg()関数に問題があり、特別に細工したMSNSLPメッセージを2つ続けて送信されることで不正な処理が実行される可能性がある。2.5.8および
【レポート】カード犯罪抑止に向けて企業が問われる責任とは - 岡村久道氏 | 経営 | マイコミジャーナル
岡村久道氏 オンラインでの取り引きが進展する中、企業による情報流出のリスクも増大してきている。なかでも消費者のクレジットカードをはじめとする決済情報の漏洩事件は後を立たず、被害の状況も深刻化している。しかし、カード犯罪を取り締まる法律や、企業に問われる法的責任は複雑でわかりづらい点が多い。そこで6月2日に行われた、日立システム主催のセミナーの「Prowise Business Forum in Tokyo」では、 国立情報学研究所客員教授で、経済産業省の「企業における情報セキュリティガバナンスのあり方に関する研究会」の委員などを務める弁護士の岡村久道氏が「カード犯罪と企業リスク」と題した基調講演が行い、カード犯罪に伴う法的な企業責任の現状を解説した。 岡村氏が紹介した「2008年警察白書」によると、2007年度のカード犯罪の認知件数は5,518件、検挙件数は4,060件で、過去10年ほどを
iPhoneの保険アプリ? 「Undercover」が登場 | パソコン | マイコミジャーナル
iPhoneの盗難 / 紛失も「Undercover」があればだいじょうぶ? Orbicule社から、盗難 / 紛失されたiPhoneを追跡するアプリ「Undercover」が発売された。対応デバイスはiPhoneとiPod touch、動作環境はiPhone OS 2.2以降。App Store価格は600円。 Undercoverは、起動されるつど位置情報とIPアドレスの情報をOrbicule社のサーバに送信。購入者専用のWebサイト (www.retrievemyiphone.com/) にログインすることで、その情報を地図上で確認できる。誰かが拾得したiPhoneでUndercoverを起動したとき、メッセージを表示させることも可能。 盗難された場合を想定し、ゲームになりすます機能も装備。起動に数秒の時間を要すると見せかけ、その間に位置情報をサーバに送信するという。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【コラム】ITセキュリティのアライ出し (37) Adobe Flash PlayerおよびReaderのゼロディ脆弱性を分析する | エンタープライズ | マイコミジャーナル
【レポート】クラウド時代のプライバシー保護に必要なこと - MS 最高プライバシー責任者 | 経営 | マイコミジャーナル
【コラム】エンタープライズ0.2 - 進化を邪魔する社長たち - (51) "見せしめ"も駆使するセキュリティ0.2。銀座はベッドルームじゃない | 経営 | マイコミジャーナル