［3］ユーザー情報を不正に収集、Android狙い撃ちの攻撃も登場
2011年7月には、トロイの木馬「ZeuS-in-the-Mobile」（ZitMo）が発見された。ZeuSというのは、銀行口座や各種ログイン情報といったユーザーの情報を不正に収集するトロイの木馬型マルウエア（Zbot）を簡単に作成できるツール、またはそのツールから作られた不正プログラムである。ZitMoは、こうした不正プログラムのモバイル版だ。 ZitMoの最初のバージョンは、携帯電話のトランザクション認証番号（mTAN）を狙うもので、2010年9月に発見された。感染対象はSymbianを搭載したスマートフォンだったが、その後、Windows MobileとBlackBerryに感染するものも発見された。ただ驚いたことに、2011年7月以前はAndroidを標的としたZitMoの存在に確証がなかった。 またAndroid向けのZitMoは、Symbian、Windows Mobile、B
NSA、セキュリティ強化版の「SE Android」をリリース
SE Androidは欠陥のあるアプリや悪質なアプリによる被害を食い止めるため、AndroidでSELinuxを使えるようにすることを目的としてスタートした。 米国家安全保障局（NSA）は、Androidのセキュリティ強化版となる「Security Enhanced（SE） Android」の初のパブリックリリースを公開した。 SE Androidは、NSAが開発しているセキュアOS「SELinux」のプロジェクトがベースとなっている。欠陥のあるアプリケーションや悪質なアプリケーションによる被害を食い止めるため、AndroidでSELinuxを使えるようにすることを目的としてスタート。現在ではSELinuxにとどまらない範囲にまで広がっているという。 同プロジェクトは2011年のLinuxセキュリティ会議で披露され、Androidにおけるセキュリティの溝を埋めることなどを目標として掲げてい
テクマトリックス、C++静的解析/単体テスト新版でセキュリティを向上
テクマトリックスは2011年11月14日、C/C++言語向けの静的解析/単体テストツールの新版「Parasoft C++test 9.2」を販売開始した（写真）。2012年1月初旬に出荷する。新版では主に、脆弱性診断の向上やレポート情報の増強など、セキュリティや安全性に関わる機能を高めた。開発会社は、米Parasoft。 Parasoft C++testは、開発中のC/C++プログラムを対象に、主としてソースコードの静的解析と単体テストを実施するソフトである。 静的解析は、プログラムを動作させることなくソースコードが正しく記述されているかどうかを調べるもの。利用できるコーディングルールは約1500種である。上位エディションでは、独自のコーディングルールを作成できる。また、複数の関数やファイルにまたがる全実行パスを解析し、実行パスとデータの組み合わせによって発生するメモリー関連の不具合を検出
サイバーセキュリティのススメ～“茹でガエル”になる前に：日経ビジネスオンライン
メン：こういう事件が頻繁に起きるようになっている。しかも深刻度は増すばかりだ。ハッキングされることに何ら恥じることはない。価値のある企業は事実上どの企業もハッキングされている。後は程度の問題だ。 ―― ソニーのような大きな企業がターゲットになっているのか？ メン：それは間違いない。大企業がターゲットになっているのには、いろいろな理由がある。顧客情報や財務情報、他の会社や国が使いたい知的財産などが狙われる。国が狙われる場合は、軍事計画や軍事能力など安全保障に関する情報がターゲットになる。 ―― ということは、サイバー・クライムはますます深刻になっているということか。 メン：そうだ。1つ良いニュースは、世界中の人や国がその深刻さに徐々に気づいていることだ。 カード不正使用のツケは一般消費者に回る 現在ある2つの大きな脅威の1つは、ネット上でお金を盗むことに余念がない組織犯罪者（マフィアなど）だ
「スマートデバイスを安全に利用するために」──トレンドマイクロとKDDIがセキュリティ説明会
「スマートデバイスを安全に利用するために」──トレンドマイクロとKDDIがセキュリティ説明会：サイバー犯罪、すでにスマホユーザーがターゲット（1/2 ページ） スマートフォンやタブレットデバイス、セキュリティ観点では、ケータイの延長でなく「PCと同じ」と意識してほしい──トレンドマイクロとKDDIがスマートデバイス利用に関するセキュリティ説明会を実施した。 トレンドマイクロとKDDIは11月8日、スマートフォ、タブレット（スマートデバイス）利用に関するセキュリティ事情の説明会を実施。スマートデバイスの一般層への急速な普及とともに、サイバー犯罪者の目的は単なる愉快犯から「金銭・情報目的」のタームへ移り、そのようなユーザーをすでにターゲットにしはじめている現状を説明した。 KDDIは「3M戦略（マルチユース、マルチネットワーク、マルチデバイス）」を軸に、1つのIDであらゆるネットワークやサービ
マルウェア「Duqu」の侵入経路が明らかに | スラド セキュリティ
日本は標的になっていないのであまり話題になっていないが、第2のStuxnetことマルウェア「Duqu」の侵入経路が明らかになった(マイクロソフト セキュリティ アドバイザリ、 Symantec Official Blogの記事、 本家/.)。 MicrosoftはDuquがWindowsのゼロデイ脆弱性を突いていることを11月1日に認めていたが、詳細は明らかにされていなかった。4日付で公開されたセキュリティアドバイザリ(2639658)によると、Win32k TrueTypeフォント解析エンジンの脆弱性により特権が昇格されるというものだという。Server CoreインストールのWindows Server 2008/2008 R2を除き、Windows XP以降すべてのバージョンのWindowsが影響を受ける。ハンガリーのセキュリティ企業CrySys Labが復元したDuquのドロッパー
ソーシャルメディアにパスワードのヒント
ソーシャルメディアとスマートデバイスの普及によって、個人のプライバシーにかかわる情報が盗まれ、悪用される危険が膨らんでいる。今回は、そんな観点から、関連するセキュリティブログの記事を紹介する。 米国の人気女優スカーレット・ヨハンソンや人気歌手クリスティーナ・アギレラの携帯電話をハッキングした容疑でフロリダ州の男が逮捕された。容疑者はソーシャルメディアの情報を丹念に調べ、著名人のパスワードを探り当てていた。スロバキアのイーセットはブログで、このニュースから得られる教訓について触れた。 容疑者は難解な技術を使ったわけではない。多くの人々はパスワードを覚えるために、最初に飼った犬とか、生まれ育った場所など、自分に関係のあることに結びついた文字列を使用する。依然として大勢がこうした情報を「個人的な」ことだと考えているが、自分自身についてより多くの情報をオンラインで共有するにつれ、見ず知らずの人間が
安価なDDoSボットネット「Aldi Bot」
米アーバーネットワークスは安価なDDoSボットネット「Aldi Bot」の概要をブログで説明した。Aldi Botは人気が高まりつつあり、9月30日時点のデータでは異なる50以上のAldi Botバイナリーがユーザー環境で確認され、44のユニークなマルウエア制御（C＆C）通信ポイントがあるとみられる。同社はAldi Botがロシア、ウクライナ、米国、ドイツで稼働しているのを確認している。Aldi Botはこれ以上開発が進むことはないと考えられるが、流出したソースコードは簡単に見つけて使うことができる。 複数のセキュリティ関連コミュニティが興味深いと指摘した点は、HTTPおよびTCP攻撃をはじめ、Webブラウザー「Firefox」やインスタントメッセンジャー「Pidgin」、自動ダウンローダー「jDownloader」の機密情報窃取、SOCKS5プロキシーの作成、不正コードのダウンロードおよ
AppLog問題とAndroidのセキュリティ - oops
もうほとぼり冷めたかな。AppLogの件とAndroidのセキュリティ問題についての雑感。 まず、個人的には個人情報を集めるビジネス自体は「悪しき」ものではないと思ってる。まあオプトインが適切に行われていなかった問題については後述するとして、これはもちろんオプトインが適切に行われていたらの話だ。 以下長文なので引き返すなら今だ。 リサーチ会社は情報を集めたがるし、アプリ作者は開発費を回収したいし、ユーザはタダでアプリを使いたい、全てのプレイヤーが同意のもとに行うのであればこれはwin-winのビジネスだ。 だいたいこれで文句を言うプレイヤーはユーザなわけだけど、オプトインで同意のもとにやるのであれば拒否すればいいだけの話であって、たかだか数ドルのアプリを乞食するために自分の個人情報を売る選択を自らしたんだから文句言うのは筋違いだ。大体ユーザがみんな99セント～数ドルの金をチャリンと払
PCもMacもスマホも何台でもOK、マカフィーが個人向けセキュリティソフトで新展開
マカフィーは9月29日、個人向けセキュリティ対策ソフトの新製品「マカフィー オール アクセス」など4製品を発売した。利用する端末の台数ではなく、ユーザー数を基準とする新しいライセンスを導入した。 マカフィー オール アクセスは新ライセンスを適用した製品で、1年1ユーザー版が9980円、同5ユーザー版が1万4800円となる。Windows PCやMac、スマートフォン／タブレットで利用でき、インストール台数に制限がないのが特徴。新機能として、端末のアプリケーションが外部サーバなどにアクセスする際にアクセス先が危険であれば通信を遮断する「ネットガード」機能や、USBドライブをPCに接続すると自動的にウイルススキャンを実行する機能を搭載する。 コンシューマー製品を担当するプロダクトマーケティングマネジャーの小川禎紹氏は、新ライセンスについて「一人の個人が持つデバイスの数が増え、スマートフォンなど
日本の最新セキュリティ脅威の傾向と感染率が低いワケ / TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
今、見直すべきAndroidのセキュリティ
今、見直すべきAndroidのセキュリティ：Androidセキュリティの今、これから（1）（1/2 ページ） 爆発的な勢いで普及し始めたAndroid端末は、大きなポテンシャルを秘める一方で、セキュリティという課題にも直面しています。この連載ではAndroidアプリ開発者や一般ユーザー、ビジネスユーザーと、あらゆるユーザーを対象に、Androidのセキュリティについて解説していきます。（編集部） 普及とともに避けては通れない「セキュリティ」 こんにちは、Androidセキュリティ部 部長の丹羽直也です。このたび、Androidセキュリティ部として連載の機会をいただき、その第1回を執筆することになりました。この連載では4チームに分かれ、Androidのセキュリティについて解説していきます。 ご存じの方も多いと思いますが、Androidは2007年にGoogleが発表したLinuxカーネルベー
あなたのWebアプリケーションは安全か。Google製のセキュリティチェッカー·Skipfish MOONGIFT
SkipfishはSQLインジェクションをはじめWeb向けの脆弱性を発見するソフトウェア。 SkipfishはGoogle製のオープンソース・ソフトウェア。2011年になってセキュリティインシデント関係の話題が飛び交っている。特に大きいのはソニーだろう。あそこまでの規模は相当珍しいが、何も対岸の火事という訳ではない。 オプション セキュリティホールを狙うのは人間に限らない。日々クローラーがWebサイトにアクセスしてセキュリティホールを狙っているのだ。狙われる前にSkipfishを使って自主的にチェックしてみよう。 SkipfishはGoogleが開発したセキュリティチェックソフトウェアだ。ターミナルで動作するソフトウェアで、指定したURLに対してSQLインジェクションやXSSなどWebアプリケーションが狙われやすい脆弱性をついてくる。結果はHTMLベースのレポートとして出力される。 結果は
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Mac OSを狙うトロイの木馬|セキュリティ・マネジメント|トピックス|Computerworld
IT news, careers, business technology, reviews
United States
【セキュリティ ニュース】ブックオフのサイト、修正3日後に再び改ざん - 閲覧者にマルウェア感染のおそれ（1ページ目 / 全1ページ）：Security NEXT
総務省｜スマートフォン・クラウドセキュリティ研究会｜スマートフォン・クラウドセキュリティ研究会
Android端末標的 新たなマルウェア…マカフィー : ニュース・新製品 : セキュリティー : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
Androidユーザー、2人に1人がセキュリティ面に不安 - iPhoneの約1.6倍 | エンタープライズ | マイコミジャーナル