USBポートに挿し込み数秒でPCに遠隔操作可能なバックドアを仕掛けてDNSまで書き換えてしまうハッキングデバイス「USBdriveby」
iPhoneやiPadをPCと初めて有線接続した際には「このコンピュータを信頼しますか」という警告が表示されますが、マウスやキーボードといったUSBデバイスをPCに接続する際は特に何らかの警告などが表示されることはなく、ユーザー自身も何の疑いもなくPCと接続してしまうものです。そんなUSBデバイスでもその気になれば恐ろしいツールに変貌してしまうのだということを示すべく、ハッカーのSamy Kamkarさんが開発したのが「USBdriveby」です。これはPCに挿し込むだけで、数秒でPC内にバックドアを密かに作成してしまい、さらにはDNSを書き換えてしまうというハッキング用デバイスです。 USBdriveby - exploiting USB in style http://samy.pl/usbdriveby/ これが「USBdriveby」。見た目は首からぶら下げるアクセサリ風ですが、P
asahi.com（朝日新聞社）：コンピューターウイルス作成罪成立 取得・保管にも罰則 - ネット・ウイルス - デジタル
「コンピューターウイルス作成罪」の新設を柱にした刑法などの改正案が１７日、参院本会議で与野党の賛成多数により可決され、成立した。現行の刑法では直接罪に問えなかったウイルスの作成や提供などに新たに罰則を設けたほか、捜査に必要なデータを効率的に押収できる仕組みにした。新しい罪は７月中旬から適用される。 警察庁によると、ウイルス被害の全国の相談は２００６年からの５年間で計約１２００件。直接取り締まる罪名がないため、器物損壊罪や詐欺罪を適用して検挙できたのは７件だけだった。日本が０１年に署名した「サイバー犯罪条約」を批准するためにも、国内法の整備が急務になっていた。 改正刑法は、ウイルスを「意図に反する動作をさせるべき不正な指令を与える電磁的記録」などと定義。正当な理由なくウイルスを作成したり提供したりする行為は３年以下の懲役か５０万円以下の罰金とし、取得したり保管したりする行為も２年以下の懲
【映画】『アイ・アム・レジェンド』に関する衝撃の事実: Badlands 映画・演劇・音楽レビュー
この文章はウィル・スミス主演のＳＦサスペンス『アイ・アム・レジェンド』のラストに関する話である。未見の方は基本的に読まない方が良いと思うが、それなりに興味深い内容なので、今後特に見る予定がないのであれば、読んでしまっても構わないのではないかと思う。 昨日、たまたま『アイ・アム・レジェンド』にもう一つのエンディングというものがあることを知り、その映像をYouTubeで実際に見て愕然とした。 これ、いくら何でも違いすぎだろう。 エンディングに２つのヴァージョンがある映画はさほど珍しいわけではない。たとえば『アイ・アム・レジェンド』とよく似た作品である『28日後…』にも２つのエンディングがあって、僕が見たときは、最初に公式のエンディングが流され、エンドロールの後にアナザー・エンディングが流されるという上映形態が取られていた。しかしその２つはハッピーエンドとアンハッピーエンドの違いこそあるものの、
猛威を振るっている「Gumbler （ガンブラー）」対策 - Snufkinski Memo
年始早々からテレビのニュースや新聞等で「Gumbler (ガンブラー)」ウィルスの報道が相次いでいますね。 大手企業などのホームページが改竄され（国内だけで少なくとも３５００サイトが感染、被害拡大中）、閲覧しただけでウィルスに感染するという厄介なヤツです。 JPCERTからは2010-01-07 19時過ぎに下記の内容がメール配信されました。 Web サイト改ざん及びいわゆる Gumblar ウイルス感染拡大に関する注意喚起 抜粋しますと、 ウィルスを仕込まれたホームページを閲覧したユーザが、以下のソフトウェアの脆弱性をつかれてウィルスに感染するようで、対応したアップデートが必要となるようです。 ・Adobe Flash Player ・Adobe Acrobat ・Adobe Reader ・Java(JRE) ・Microsoft 製品 また2009-12-24には先見の明なのか上記に
昔とまったく違う！今どきのウイルス動向を理解する
トレンドマイクロの技術陣が、ウイルスのすべてを徹底解説。ウイルスを中心とした脅威がどのように変化しているのか。最新動向に加え、新しい脅威に対抗する新技術などを紹介しよう。 現在の脅威とは コンピュータの性能の進化や利用範囲の拡大とともに、コンピュータに対する脅威も変化し続けている。数年前と比べると、現在はウイルスの亜種が大量に登場する傾向が顕著である。その傾向を表わす数字として、流行ウイルスの占有率がある。メールによって爆発的に感染を広げる「マスメーリングワーム（Mass-Mailing Worm）」による感染が主流だった2001年は感染報告数トップ10のウイルスが全報告数の約70％を占めていた。 しかし、特定のウイルスが流行して猛威をふるうという傾向は、実は年とともに減少している。そして、感染報告数トップ10のウイルスによる被害は、2007年に集計以来最低の約4.5%まで減少し、2008
企業サイトを次々と改竄しているのはガンブラーではない? - シマンテック | エンタープライズ | マイコミジャーナル
シマンテックは1月12日、報道関係者に対し、企業のWebサイトを改竄しているのは「ガンブラー」という攻撃だとするここ数日の報道について、昨年5月に騒がれた「ガンブラー」との関係性は低いとする見解を明らかにした。 一般的に「ガンブラー」と呼ばれているものは、「ドライブバイダウンロード」という攻撃者が用意したWebサイトにユーザーを自動的に誘導し、悪質なマルウェアをダウンロードさせる攻撃 手法で、転送されるURLが「gumblar.cn」というサイトであったところから付いた名称である。 ドライブバイダウンロードの仕組み これに対し、昨年12月から行われている攻撃は、攻撃の転送先が異なるという。 同社のブログによると、昨年12月から発生しているWebサイトの改竄では、攻撃に用いられているJavaScriptに新たなバージョンが見つかったという。。以前、「/＊GNU GPL＊/」で始まるスクリプト
HTTP応答パケットを悪用するARPスプーフィング・ウイルス
「ARP spoofing HTTP infection malware」より December 21，2007 posted by Kai Zhang, Security Researcher 2007年は，ARPスプーフィングという手口を使うウイルス（ARPキャッシュ・ポイズニング・ウイルス）が数多く登場した。この種のマルウエアからは大量の亜種が派生し，中国で広く流行している。先ごろ筆者らは，新たな特徴を持つARPスプーフィング・ウイルスを見つけた。 この新種のARPスプーフィング・ウイルスは，HTTP応答のセッションに攻撃用URLを挿入する。そして，怪しげなコンテンツでInternet Explorer（IE）を悪用する。同時に，コード挿入でポイズニングしたホスト・コンピュータをHTTPプロキシ・サーバーとして使う。このホストと同じサブネットにあるマシンからのインターネット・アクセス
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Expired
セキュリティ通信｜セキュリティ関連ニュース サイト改ざん(2)ハウス食品、民主党、ローソンなど被害サイト23の改ざん状況
サービス終了のお知らせ
PC
シマンテック、「Gumblar」攻撃の新しいスクリプトを注意喚起