PC遠隔操作事件で逮捕された男は、2005年に起きた「のまネコ」騒動でエイベックスに対する殺害予告を書き込んだとして逮捕された人物だったという。 PC遠隔操作事件で合同捜査本部に逮捕された東京都江東区の男（30）は、2005年にエイベックス・グループ・ホールディングスを標的とした殺害予告を「2ちゃんねる」に書き込んだとして逮捕されていたという。 男は2月10日朝、昨年8月のコミケを妨害する目的で、遠隔操作した愛知県内のPCからコミケでの殺人を予告し、業務を妨害したとして威力業務妨害の疑いで逮捕された。男は「全く事実ではありません」と容疑を否認しているという。 報道によると、男は2005年、「のまネコ」騒動をめぐって2ちゃんねるに殺害予告を書き込んだとして逮捕されていた。 エイベックスが発売したCD「恋のマイアヒ」中の映像に登場するキャラクター「のまネコ」が、2ちゃんねる発のアスキーアートキ

PC遠隔操作事件の犯人とみられる人物からのメールが新年早々に再び届いた。「さて　新しいゲームのご案内ですよーーー」と、パズルを解くよう促している。 PC遠隔操作事件の犯人とみられる人物からのメールが1月1日未明、ITmedia Newsと契約しているライターなどに届いた。メールには「さて　新しいゲームのご案内ですよーーー」として複数のファイルのダウンロード先が記されており、パズルを解くことで遠隔操作プログラムと付属ツールのソースコード一式、本人からの長文のメッセージが手に入る、という。 メールは11月に送信されたものと同じアドレスから送られていた。 メールは新年のあいさつから始まり、「さて　新しいゲームのご案内ですよーーー　10月から仕込んでおいたのをようやくお披露目です」として、「添付のパズルを解くと、先着1名様限定で「iesysと付属ツールのソースコード一式」「私からの長文のメッセージ

ロックされたコンピュータを手動で解除しようとすると、「システムをフォーマットして全文書を消去する」という脅し文句を表示し、支払い期限までのカウントダウンを始めるという。 米司法省といった政府機関の名をかたるなどして金銭を脅し取ろうとする「ランサムウェア」が、新たな脅し文句を使ってユーザーを心理的に圧迫し、支払いを迫る手口を強化しているという。 問題となっているのは「Ransomlock.G」「Reveton」などの名称で呼ばれているランサムウェア。コンピュータに感染すると、「犯罪に加担していることを米政府機関が突き止めた」と称する警告画面を表示し、コンピュータを取り戻すためと称して「罰金」の支払いを要求する。 米Symantecによると、このほど発見された同ランサムウェアのサンプルは、従来の手口に加え、ロックされたコンピュータをユーザーが手動で解除しようとすると、「システムをフォーマットし

捜査本部が公開した情報によると、ほとんどの犯行が平日、特に月曜日と水曜日の昼間に集中して実行されており、この時間帯に自宅や会社などでコンピュータを使える生活をしていると思われるという。週末は主だった動きが見られないことから、週末（土曜日及び日曜日）にはコンピュータをほとんど使用しない生活環境にあると思われる──という。 また遠隔操作プログラム「iesys.exe」に使用されたコマンドやクラス・関数名などの情報も公開した。 関連記事 PC遠隔操作事件の犯人特徴を公開　警察庁、有力情報に最高300万円 PC遠隔操作事件の犯人像を警察庁が公開。有力情報には最高300万円を支払う捜査特別報奨金制度を適用し、情報提供を募る。 「予告.in」開発者も　「真犯人」からメールを受け取った人の共通点 遠隔操作事件の「真犯人」からのメールは、報道機関だけでなく、「予告.in」開発者の矢野さとるさんにも送られて

先日、目を疑うような記事がMSN産経に載っていたので、ちょっと言及したいと思います。ただし、はっきりいってセキュリティに興味のある人以外、ぽかーんだと思いますので、ご注意を。 その記事とはこちら。 【サイバーウォーズ（上）】「犯人は中国人ではない？」　ハッカーが失業する日本に危機感なし（3/3ページ） - MSN産経west 独立行政法人・情報処理推進機構（ＩＰＡ）によると、従業員百人以上の国内企業に勤めるハッカーは約２３万人。ＩＰＡは、このうち半数以上は技術力が足りず、２万人以上の人材が不足していると分析する。 まず、あきれたのが記事内のこちらの表です。 （出典：MSN産経） この表を見た人はどう思ったことでしょう？ 日本にハッカーが23万人もいる？？ 確信を持って言えますが、日本にハッカー（定義は後で出てきます）はそんなにいやしません。 いったい、何を根拠にこんな表を…。そう思い記事を

セキュリティ関連の企業や組織で構成する「日本ネットワークセキュリティ協会（JNSA）」は10月17日、記者会見を開いて「遠隔操作ウイルス」事件に対する見解を表明した。JNSA理事の西本逸郎氏は、「不審なソフトやアプリに手を出さない、ウイルス対策ソフトを最新にするなどのセキュリティの基本的な対策行動がまだまだ浸透していない」と指摘した。 手口に目新しい点は「無い」 会見ではJNSAに参加するウイルス対策ソフトベンダーやセキュリティサービス企業などの担当者が、今回の攻撃手法やサイバー犯罪の特徴、警察によるサイバー事件捜査、社会全体からみたセキュリティ対策などの点で意見を述べた。 まず、手口では2ちゃんねるの掲示板に「無料の便利ツール」と称した実行形式のファイルをダウンロードさせるリンクが書き込まれ、これをダウンロードしたユーザーのPCに不正プログラム（IEsys.exe）が送り込まれた。ユーザ

こんにちはこんにちは！！ 今日はCSRF脆弱性のちょっとした話です！ このCSRFってなにかっていうと、 サーバーへのリクエストを『誰かに勝手に送らせる』っていうセキュリティがらみの攻撃手法のひとつ。 わかりやすい例だと、 HTMLの画像タグを以下のようにしたページを誰かに教える。 <img src="何々SNSの足跡.php" width="1" height="1"> そうすると、そのページを「見た人」が何々SNSの足跡.phpにアクセスしたことになる。 ※詳しくはこちらのマンガで → ［はまちちゃんのセキュリティ講座］ここがキミの脆弱なところ…！ ： 第2回 しーさーふって何ですか？ CSRFってこんな風に、 「ログイン済みの人に何か操作させる」ってイメージが強くて、 対策する側もまた、「既にログイン済みの人を守る」ような考えが強いんだよね。 例えば、勝手に日記に投稿させないように対

佐賀県武雄市の樋渡啓祐市長は、「Yahoo!ブリーフケース」にアップしていた住所録データが公開状態にあったと謝罪した。 佐賀県武雄市の樋渡啓祐市長は8月24日、個人ブログ「武雄市長物語」のエントリーで同氏の住所録データ（名前と住所）がインターネット上に流出したことを明らかにした。「この場を借りて、関係者の皆さんには深くお詫びします」で謝罪している。 それによると、流出したデータは2年前の年賀状用の住所録といい、同氏が「Yahoo!ブリーフケース」にアップしていたもの。Twitterでインターネット上に公開されていると指摘があり、樋渡市長は「誤って設定を、非公開とするはずを公開にしていました」と説明した。現在は全てのデータを削除している。 さらに、Flickr上でもアップした私的な写真などを誤って公開設定にしていたことも明らかにした。こちらも非公開設定に改めたという。 樋渡市長は情報漏えいに

http://d.hatena.ne.jp/mala/20120220/1329751480 の続き。書くべきことは大体既に書いてあったので、補足だけ書く。 Googleは制裁金2250万ドルを支払うことでFTCと和解した http://jp.techcrunch.com/archives/20120809google-settles-with-ftc-agrees-to-pay-22-5m-penalty-for-bypassing-safari-privacy-settings/ まさか(まともに調査されれば)こんなことになるとは思わなかったので驚いた。異常な事態である。そしてGoogle側の主張を掲載しているメディアが殆ど無いのも異常な事態である。 2250万ドルもの制裁金(和解金)が課せられるのは、2009年に書かれたヘルプの記述が原因だという。 問題の記述 http://obam

twitterなどでTポイントツールバーの利用規約が話題になっています。このエントリでは、Tポイントツールバーを実際に導入して気づいた点を報告します。結論として、当該ツールバーを導入すると、利用者のアクセス履歴（SSL含む）が平文で送信され、盗聴可能な状態になります。 追記(2012/08/10 20:10) たくさんの方に読んでいただき、ありがとうございます。一部に誤解があるようですが、ツールバーが送信している内容はURLだけで、Cookieやレスポンスまでも送信しているわけではありません。URLを送信するだけでも、以下に示す危険性があるということです。 追記終わり 追記(2012/08/13 23:50) ポイントツールバーにバージョンアップがあり、WEB閲覧履歴の送信がSSL通信に変更されました。従って、WEB閲覧履歴が盗聴可能な状況は回避されました。本日22:50頃確認しました。