サイバー警察に家宅捜索を受けた際の体験談
はじめに これは、私が2018年4月に埼玉県警のサイバー警察に自宅の家宅捜索を受けた時の体験談です。 事実を出来るだけ詳細に記載致します。また、大変稚拙で恐れ入りますが私自身の正直な気持ちも一緒に書き留めています。 また、事件内容の詳細につきましては、警察に口止めされている上、私も捜査を妨害する意図などは全くなく捜査上の秘密が守られることは個人的にも大切だと理解し同意もしているので掲載しないこととします。 この記事の掲載目的は、主権者（納税者）である私以外の国民の皆様に、行政組織の1つである警察から私と同じような体験をして頂きたくないという点と、サイバー警察組織の現状を垣間見た一市民、一ITエンジニアとして私が感じたこと、体験致しましたことを皆様に共有させて頂ければと思い執筆させて頂きました。 登場人物の紹介 ここでは、少し話が長くなりますので先に登場人物をまとめさせて頂きます。 私：自営
自宅サーバーでTwitter連携サービスを運営してたら家宅捜索された件 - Qiita
概要 ある朝自宅に神奈川県警が乗り込んできた。 (なお自宅は神奈川県ではない) どうやら俺はTwitterにモロ画像を投稿していたらしい。 「間違いなくこの家から投稿されていた。プロバイダにも確認済みだ。」 「(ハンドルネーム)というアカウント使ってるでしょ」 「心当たりあるでしょ？」 「(ブランド名)のTシャツ持ってるでしょ？」 おやっ、何かがおかしいです。 想定される経緯 自宅サーバーではTwiGaTen( https://twigaten.204504byse.info/ )というWebサイトが稼動している。 そしてこいつはTwitterアカウントでログインしたアカウントのタイムラインを24時間365日収集し続けている。Twitterの仕様上、これは時々ログイン履歴として記録される。 そして警察はモロ画像をうｐしたアカウントのログイン履歴を見て… 「固定回線からうｐか。バカめ。」 「
川崎市の区役所がメール誤送信、「証拠隠滅」を図るも失敗
著名なセキュリティーリサーチャーのpiyokango氏が注目のシステムトラブルをピックアップ。今週の注目ネタは…。 2019年8月上旬の注目ニュースは3件。最初は、川崎市中原区のメール誤送信トラブルを取り上げる。 50人のメールアドレスを宛先やccに指定して漏洩（8月5日） 川崎市中原区役所が、メール誤送信によるメールアドレスの漏洩を発表した。 中原区が開催した夏休みのイベントに応募した132人のうち、落選した57人中50人に7月26日に送ったメールで、50人分のメールアドレスを宛先もしくはccで指定していた。落選を伝えるメールだった。 区役所の担当者は、該当のメールを受信した人からメールで指摘を受けて事態を把握した。 ところが、事態の発覚を恐れた担当者は、指摘を受けたメールと送信履歴にあった該当のメールを削除。上司への報告も怠ったという。 最初に指摘した受信者から再度問い合わせのメールが
Aterm製品における脆弱性への対処方法について［2019年4月23日更新］｜サポート技術情報｜目的別で探す｜Aterm（エーターム） サポートデスク
このたび、Aterm製品の一部で、悪意ある第三者より、お客様の意図しない現象を引き起こされる可能性がある事がわかりました。 Atermの対象製品をお使いの方は、本ページの記載内容に従ってご対応をお願いいたします。 お客様には、ご不便とご迷惑をお掛けいたしましてまことに申し訳ございません。 悪意ある第三者により、引き起こされる可能性のある現象は以下のとおりです。 現象1 ： 悪意のある第三者のホームページをアクセスした場合に、Aterm製品の設定変更が行われる可能性 現象2 ： 悪意のある第三者のホームページをアクセスした場合に、任意のスクリプトが実行される可能性 現象3 ： 「ファイル共有機能設定（ブラウザ用）」「ホームIPロケーション機能」「USBカメラ機能」「PCリモート起動」のいずれかの機能をONにするとAterm製品の情報が読み取られる可能性 現象4 ： ブリッジモードにおいて、「
WordPressプラグインを狙う攻撃が活発化している件をまとめてみた - piyolog
「Yuzo Related Posts」など人気のWordPressプラグインを狙った攻撃活動が観測されているとしてセキュリティベンダが注意を呼び掛けており、また国内でも関連が疑われる被害報告が上がっています。ここでは関連する情報をまとめます。 3月以降脆弱性が確認されたプラグイン 2019年3月以降、脆弱性の悪用が報告されたプラグインは次のもの。 No 報告日 対象のプラグイン インストール数 バージョン 脆弱性 1 2019/03/15 Easy WP SMTP 40万件超 1.3.9以前 管理者への特権昇格 2 2019/03/21 Social Warfare 6万件超 3.5.2以前 XSS（格納型）、任意コードの実行 3 2019/03/30 Yuzo Related Posts 6万件超 5.12.91以前 XSS（格納型） 4 2019/04/09 Visual CSS S
「サイバーセキュリティ経営ガイドラインVer.2.0実践のためのプラクティス集」を策定しました （METI/経済産業省）
独立行政法人情報処理推進機構（IPA）は、サイバーセキュリティ経営ガイドラインの内容を現場で実践できるよう、「サイバーセキュリティ経営ガイドラインVer.2.0実践のためのプラクティス集」を策定しました。 1．背景・趣旨 経済産業省では、独立行政法人情報処理推進機構（IPA）と協力し、経営者がリーダーシップを取ってサイバーセキュリティ対策を推進するための指針となる、「サイバーセキュリティ経営ガイドライン」を平成27年12月に策定し、平成29年11月に改訂し、その普及を行ってまいりました。 今般、独立行政法人情報処理推進機構（IPA）は、現場でサイバーセキュリティ経営ガイドラインの内容を実践する実務者向けに「サイバーセキュリティ経営ガイドラインVer.2.0実践のためのプラクティス集」を策定しました。 2． 「サイバーセキュリティ経営ガイドラインVer.2.0実践のためのプラクティス集」の概
安全なWebサイトのつくりかた ざっくりまとめpart1 - Qiita
情報推進機構「安全なWebサイトのつくりかた」を読んだけど 情報量が多すぎて頭がフリーズしたので、現時点で最低限理解できる内容までを記録しておきます。 誰にでもわかるというより、僕にでもわかる文章で書いていますのでご了承ください。 Webアプリケーションのセキュリティ実装 例として、１１種類のセキュリティ脆弱性が挙げられています。 「何がまずいのか？」「どんなアプリで注意が必要なのか？」を 噛み砕いてからまとめていきます。 SQLインジェクション Part1（本記事） https://qiita.com/E-46/items/93199f38bdacd6b6076a OS コマンド・インジェクション Part2 https://qiita.com/E-46/items/aa43b6a01de8ab205591 1. SQLインジェクション どんな脆弱性なのか インジェクションとは「注入、投
【悲報】Google社員「ブラクラで逮捕？警察情弱で草。ブラウザはサンドボックスなので危険性は0です」
【悲報】Google社員「ブラクラで逮捕？警察情弱で草。ブラウザはサンドボックスなので危険性は0です」
覚書：「不正プログラム書き込み疑い補導」という記事について - 雑記――刑事法学の研究と教育を巡って
【2019年3月8日：本件プログラムの動作につき、文末に追記しました】 クリックすると同じ画面が表示され、消えなくなる不正なプログラムのアドレスをインターネットの掲示板に書き込んだとして、１３歳の女子中学生が兵庫県警に補導されました。 クリックすると、画面の真ん中に「何回閉じても無駄ですよ〜」という文字や、顔文字などが表示され続けるよう設定されている 不正プログラム書き込み疑い補導｜NHK 兵庫県のニュース 上記記事のみからはよく分からないが、他の記事やSNS上で散見されるところを総合すると、問題とされたサイトはJavaScriptを用いてポップアップ様の画面を表示させ、そこにある「閉じる」を押しても閉じることができない（「閉じる」と書かれているが、そこに閉じる機能は設定されていない）ということのようである【この点について、文末参照】。このようなサイトに設置されたプログラムが刑法168条の
兵庫県警で中学生が補導された書き込み事件についてのメモ（個人的見解） - ITジャーナリスト三上洋 事務所
兵庫県警が中学生1人と男性2人を、補導・書類送検しました。「不正プログラム」のサイトへのリンクをチャットサイトに書き込んだという容疑です。一般メディア向けに作った事件についてのメモをあげておきます。個人的見解で、まだ書きかけですがとりあえず公開（3/5 20時10分） ●事件報道 ・piyokangoさんがまとめてくださっている https://piyolog.hatenadiary.jp/entry/2019/03/05/060955 for文無限ループURL投稿で補導された件についてまとめてみた：piyolog ●舞台となっているサイト ・リンクが貼られたのはスマホ・携帯電話向けのチャットサイト。一行掲示板的なチャットサイトで誰でも登録なしで書き込める（ミナコイチャット） ・誘導されたサイトはレンタルブログ・FC2に作られたページ ・JavaScript（ウェブサイト上で一般に使われて
パスワード管理ツールの問題、セキュリティ研究者が指摘 メーカーは反論
研究者によると、パスワードが簡単に抽出されてしまいかねない問題が各ツールに見つかった。しかしそれでも、パスワード管理ツールを使った方がいいという前提は変わらない。 米セキュリティコンサルタントのIndependent Security Evaluators（ISE）は2月19日、Windows向けの主要パスワード管理ツールに関する調査結果を公表し、調査対象とした全てのツールでパスワードが簡単に抽出されてしまいかねない問題を発見したと伝えた。 ISEによると、調査対象としたのは「1Password4」「1Password7」「Dashlane」「KeePass」「LastPass」の各ツール。それぞれについて詳しく調べた結果、各ツールともメモリ管理に問題があり、たとえロック状態にあったとしても、攻撃者によってパスワードが取得されてしまう恐れがあることが分かったという。 「ロック状態」は、ユー
IPAテクニカルウォッチ「脆弱性対策の効果的な進め方（ツール活用編）」 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構）は、オープンソースソフトウェアの“Vuls”（バルス）を用いた脆弱性対策の手順などについて解説した「脆弱性対策の効果的な進め方（ツール活用編）」を公開しました。 下記より「脆弱性対策の効果的な進め方（ツール活用編）」についてのレポートPDF版をダウンロードしてご利用いただけます。 テクニカルウォッチ補助資料「ソフトウェア脆弱性関連情報管理シート」を公開【2020年9月30日】 「脆弱性対策の効果的な進め方（ツール活用編）」では、組織の脆弱性対策の進め方の一例として、利用しているソフトウェアを把握し、そのソフトウェアに関連する脆弱性情報を収集後、脆弱性対策の適用の判断を行う方法を解説しています（第2章参照）。それらを円滑に進めるためには、収集した情報等を適切に管理しておく必要があります。一方で、組織によっては管理する方法がわからず適切に行えていないところ
脆弱性検査を行うOSSツール「OpenSCAP」で何が分かるのか
脆弱性検査を行うOSSツール「OpenSCAP」で何が分かるのか：OpenSCAPで脆弱性対策はどう変わる？（4） 本連載では、グローバルスタンダードになっている「SCAP」（セキュリティ設定共通化手順）、およびそれを基にシステム構成や脆弱性の検査を行うためのOSSツール「OpenSCAP」や、その周辺の技術、用語などを紹介する。今回は、OpenSCAPの環境を構築し、実際に試してみた。 まずはOpenSCAPを試してみよう OSSセキュリティ技術の会の面和毅です。本連載「OpenSCAPで脆弱性対策はどう変わる？」では、実質的にグローバルスタンダードの「SCAP（Security Content Automation Protocol：セキュリティ設定共通化手順）」、およびそれを基にシステム構成や脆弱（ぜいじゃく）性検査を行うためのOSS（オープンソースソフトウェア）ツール「OpenSC
マルウェア配布サイトになっていた話(恥
油断してました…(苦笑)。せっかくなので俺は記録しておくぜ! ということで、どんな感じで感染したかっつー記録デス。 気付いたきっかけはいつものよーにこの blog のサイト統計情報を開こうとしたときでした。 safari が詐欺サイトだよ、とか警告を出してくるんです。おいおい俺のサイトでそりゃないだろうよ、と思ったのですがどうもその警告は Google が出しているものらしい。環境設定 – セキュリティ – 詐欺 Web サイトを訪問したときに警告、のチェックを外せば見れるようになるのですが Google の検索結果でもマルウェアサイトみたいな注釈を入れられちゃうので嫌な感じ。 ということで Google Webmaster Tools で確認してみたらなんだかよくわかんないけど感染してるっぽいよ、と非常にテキトーな感じの警告が出ていたのでした。テーマが使ってる外部サイトが感染でもしてんの
WordPress 改ざん事故でパスワードクラックされたかを調べる方法
サイト改ざん時にパスワードクラックが原因？！ WordPress の改ざん被害で意外と多いのがパスワードクラックです。インストール時に存在する「 admin 」アカウントが狙われます。調査報告をお客様にした際に「そこまでして侵入する価値があるのですか？」、「そこまでやるのはすごい執念ですね」といった声を聞きます。多くの方が意外と感じるはずです。 ところがパスワードクラックはプログラミングでできることなので攻撃側に負担はありません。ちなみにサイトの規模にもよりますが 1 日で 2 0 回くらいの攻撃が多く、アクセス解析で異常とわかるような「日で 1 万回」みたいな攻撃はありません。パスワードクラックが成功するまでこっそりと地味に攻撃は続きます。 パスワードクラックによる改ざんかどうかはアクセスログでわかります。突破された場合はアクセスログに「 wp-settings-time 」の呪文が入り
徳丸浩の日記: ECサイトからクレジットカード情報を盗み出す新たな手口
エグゼクティブサマリ 聖教新聞社が運営する通販サイト「SOKAオンラインストア」から2,481件のクレジットカード情報が漏洩した。リリースによると、漏洩に使われた手口は従来とは異なるもので、改正割賦販売法の実務上のガイドラインである「クレジットカード情報非保持化」では対策できないものであった。 はじめに 今年の9月4日に聖教新聞社の通販サイトSOKAオンラインストアからクレジットカード情報漏洩の可能性がリリースされました。以下は聖教新聞社から運営委託されているトランスコスモス株式会社のリリースです。 「ＳＯＫＡオンラインストア」の件 このたび、弊社が聖教新聞社様より運営を委託されている「ＳＯＫＡオンラインストア」において、クレジットカード情報を入力して商品をご注文いただいた一部のお客さまのクレジットカード情報が、第三者によって不正に取得された可能性があることが発覚い たしました。 http
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Git」に複数の脆弱性、Windowsユーザーはとくに注意／修正版のv2.24.1などへ更新を
HTMLのエスケープ処理をJSを使って行う方法
最低限これだけは、EC-CUBE ショップ運営者のセキュリティチェックポイント ～ EC-CUBE の 6 割のショップで見つかるセキュリティ脆弱性とは？ | ScanNetSecurity
市販のアンチウイルスソフトやセキュリティソフトは使わない方が良いですか？
