JPCERT コーディネーションセンター ライブラリ - 電子メールソフトのセキュリティ設定について
はじめに インターネットが一般に普及した現在、電子メールはインターネット利用者の大半が使うコミュニケーションツールとなりました。 それに伴い迷惑メールが増加し、更にウイルスを配布するような攻撃にもしばしば利用されるようになってきました。 加えて近年では、今までの迷惑メールのような無差別な配布ではなく、特定少数を標的とした標的型メール攻撃と呼ばれる攻撃も散見されるようになってきています。 標的型メール攻撃において攻撃者は、企業情報、個人の Web ページや ブログ、メーリングリスト等から特定の個人情報等を入手し、知り得 た情報をもとに標的とされた特定の組織向けにメール文面などをカスタマイズし、その会社の幹部社員などからの社内文書や、組織が関連している分野の資料を装ったメールを作成します。 攻撃者は、標的となったユーザがつい開いてしまうような電子メールを送付することによって、ユーザにメールに添
「あなたの身近なセキュリティ」： 第16回：メール編（5）メールを他人に見られないようにする
前々回、メールは暗号化されていない平文でやり取りされているということを述べた。メールサーバーから暗号化して送受信する方法もあるが、途中の経路がすべて暗号化されていない以上、どこかで見られている可能性は否定できない。 では、他人に見られたくない重要な内容をメールでやり取りしたい場合はどうすればよいだろうか？ これはメールの暗号化をすれば実現できる。それでは、メールの暗号化が一般的か？ というと、まったくと言ってよいほど普及していない。今回はメールの暗号化について考察する。 ● メール内容を隠すためには Zenlokの発表会でKevin Mitnick氏が「メールをハッカーが狙う場合のポイントは最低７つある」として使用したスライド。矢印が狙えるポイントだ もしもインターネット上のデータを傍受することができれば、その中身を見るのはさほど難しくない。「インターネットショッピングでは、SSL暗号化の
「あなたの身近なセキュリティ」： 第18回：メール編（7）暗号化メールの“ニューカマー”を試してみる
本文紹介の後者のパターンで試してみた。突然このようなメッセージが送られると事情がわからなくて困るだろう 先週はS/MIMEの電子メールのやり取りを紹介したが、今回は新興企業による個人向け暗号化メールソリューション「Zenlok」を紹介したい。5月に行なわれた「情報セキュリティEXPO」でベータ版が公開されたばかり、というニューカマーだ。 ベータ公開と書くのは、まだ多くのメールソフトに対応していないためだ。専用ソフト「Zenlok」を入れることによってWindowsのみならず、MacやUNIX、Webメールでも使用できると発表されているが、現時点では、Windows版がOutlookとThunderbird、Mac版がThunderbirdのみをサポートしている状況だ。 それでは、Zenlokで暗号化メールを送受信する仕組みを説明しよう。ユーザーは、メールアドレスを登録すると、PCのローカル
「あなたの身近なセキュリティ」： 第22回：メール編（11）迷惑メールに潜む罠（上）
● 迷惑メールだけではなく……マルウェアがやってくる 迷惑メールの多くは宣伝メールだが、それだけではない。特にマルウェア（＝悪意のあるプログラムの総称）がメールで送りつけられるケースが多く、「メールでマルウェアに感染」する恐れがある。 メールでマルウェアに感染する典型例としては、マルウェアそのものが添付されたメールが挙げられる。このメールには実行形式のファイルが添付されており、ファイルを実行することによってマルウェアに感染してしまう。主に、時事の話題など興味を引かせる内容のメールを送りつけることでユーザーの関心を引き、添付ファイルを実行させようとする。 ユーザーが自ら進んでダウンロードしてしまうこの手のマルウェアは、ギリシア神話にちなんで「トロイの木馬」と呼ばれる。ギリシア神話では、ギリシア軍が自軍の兵士を忍び込ませた巨大な木馬を敵軍に送りつけたが、敵軍は城門を壊してまで巨大な木馬を城内に
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【詐欺/フィッシング】専門家が語る迷惑メール動向～偽装オプトインやゲリラ送信が横行 
