「BadUSB」という非常に危険な脆弱性をご存じだろうか。まだ大きな事件として明るみに出たものはなく、あまり知られてはいない。しかし今後、様々な方法でこの脆弱性が悪用され、企業ユーザーのITシステムが狙われる危険がある(関連記事:ファームウエアを勝手に書き換える、USBの危険すぎる脆弱性「BadUSB」)。危険性を正しく知ってもらうべく、また自分自身で怖さを理解すべく、記者は今回、自ら環境を構築してBadUSBの動作を確認した――。 セキュリティ分野は特に「自分で触ってみるとよく分かる」 記者は、自分の目で見たり触ったりして確認できたものしか基本的に信じない性格である。もちろん、記事を書くに当たって、あらゆる物事を自分で確認できるはずはない。確認できないケースについては、代わりにその事実を確認した人(一次ソース)に取材することなどにより情報を得るが、自ら確認できるチャンスが少しでもあれば、
PCの接続端子として不動の地位を確立したUSBに設計上の致命的な脆弱性が見つかり、この脆弱性を突くハッキング手法「BadUSB」が2014年8月に開催された開発者会議Black Hat 2014 USAで発表されていました。BadUSBについて公表した技術者は有効な対策のない脆弱性の危険性を勘案してコードを公開しませんでしたが、DerbyCon 4.0の講演でBadUSBのコードが別の技術者によって公開されてしまいました。 SRLabs-BadUSB-BlackHat-v1.pdf (PDFファイル)https://srlabs.de/blog/wp-content/uploads/2014/07/SRLabs-BadUSB-BlackHat-v1.pdf The Unpatchable Malware That Infects USBs Is Now on the Loose | WIR
原文(2014年10月6日投稿):What BadUSB is and isn’t by Bernie Thompson Bad USB によるUSBの悪用は、いくつかのUSB機器にはファームウェアが搭載されており、それらの機器ではファームウェアが更新できることがある、という事実を最大限に活かすアイディアとその実働例を提示しているにすぎません。 「Bad USB」に関するニュースがここ数日で大きな話題になっています。例えば Wired のこの記事(The Unpatchable Malware That Infects USBs Is Now on the Loose)や、CNBC のこの記事(Why USB malware just became a big problem)、さらにはThe Verge のこちらの記事(This published hack could be the b
JR東日本は5月19日、新潟・秋田地区に新型の気動車を導入すると発表した。2017年度から2020年度にかけて、計63両を投入する。 発表によると、新型気動車はディーゼルエンジン発電機で発電した電力により、走行用モーターを動かす電気式を採用。電車などで培ってきた技術の採用や共通化により「安全安定輸送と質の高いサービス」を提供するという。 1両運転に対応した19両と、2両編成22本を新造し、羽越本線新津~酒田間、信越本線新津~新潟間、米坂線、磐越西線会津若松~新津間、津軽線、五能線、奥羽本線の秋田~東能代間と弘前~青森間で運用する。2017年度から2019年度にかけて新潟地区に投入し、2020年度には秋田地区に投入される予定だ。 八戸線に導入される予定の新型気動車と同様、公募調達が実施される。申込み期限は7月24日16時(日本時間)。JR東日本は今後、今回の63両を含む約150~250両の新
米AIG傘下の富士火災海上保険は2015年5月18日朝、システム障害の抜本的解決のために15日から全面停止していた基幹情報システムを再稼働させたと発表した(画面)。19日夕方の時点では正常に稼働しており、保険契約者への直接の影響はない。ただし、保険代理店向けのアクセス制限は続いており、制限解除のメドは立っていないとしている。 同社経営企画部の説明によれば、システム障害の発端は5月11日に実施したプログラム変更だったという。このプログラムに不具合があったため、営業時間外に予定していた夜間バッチ処理が中断してしまい、処理を積み残した。 翌日以降、積み残したバッチ処理を実行し並行してプログラムの修正を試みたものの失敗。処理が重なってシステムの処理能力に余裕がなくなり、14日まで保険申込書の新規登録や事故の受付といったオンライン処理が断続的に停止する事態になった。 15日に抜本的な問題解決のため、
マイクロソフトのクライアント向け製品の中で、ここ最近で大きな変更があったのがOfficeだ。パソコンにインストールして使う従来型のOfficeソフトだけでなく、クラウドサービス「Office 365」という選択肢が加わった。プリインストール版もOffice 365との融合が図られ、ライセンス形態が変わった。 ここではQ&A形式にして、各ライセンスの特徴と留意点を見ていこう。 疑問1:プリインストール版をそのまま業務に使って問題ない? 個人向けパソコンで一般的なプリインストール版Officeを企業が使うことに、ライセンス面での問題はない。小規模な企業では、量販店などで購入したOffice搭載パソコンをそのまま業務に使うこともあるだろう。 しかし、パソコンの台数が多い場合は、ボリュームライセンス版に比べて使い勝手に難があったり、管理に手間がかかったりすることがある。 まずプリインストール版Of
ワイモバイルから販売されることが決まった、マイクロソフトのLTE版Surface 3。LTE通信ができるWindowsタブレットはすでにほかのメーカー何製品か出ているので、対抗機になりそう10インチクラスのSIMフリー製品をまとめてみました。なお、対応バンドや周波数などは極力メーカーサイトの表記に合わせて記載しております。 TransBook T100TAL ASUSの10.1インチタブレット(1366×768ドット)。CPUはAtom Z3735でメモリーは2GB、ストレージは32GB eMMCを採用。ウェブ閲覧やメールなどをするぶんには十分な性能で、5万円台と低価格なモデルです。本体重量は580gで、付属のキーボードドックを含めると約1.1kg。OSはWindows 8.1 with Bing(32bit)。 通信機能はIEEE802.11a/b/g/n/、Bluetooth4.0、4
通信教育「Z会」で知られる増進会出版社は5月19日、「栄光ゼミナール」などの学習塾を運営する東証2部上場の栄光ホールディングスを完全子会社にすることで、両社が合意したと発表した。
山間に咲き誇る、巨大なパラボラアンテナ群の正体 そこは山口市の中心部からクルマで15分ほど、仁保(にほ)という山間の里。町中を抜け、山並みが濃くなると、山向こうに白いアンテナが見え隠れし始める。遠目には白く小さなキノコが生えているようだが、クルマが近づくにつれ、それはみるみる巨大になる。大小さまざまなパラボラが晴れ上がった空を仰ぐ様は、まるで巨人たちが忘れていった傘のよう。非日常感たっぷりの光景にTIME & SPACE取材班も思わずテンションが上がる。 ここ、「KDDI山口衛星通信所」には、東京ドーム3.5個分に相当する16万平方mもの広大な敷地に、大小23基ものパラボラアンテナが設置されている。小さなもので直径1m以上、大きなものだと30mを超す巨大なものまで、山並みを背景に威風堂々と建ち並ぶ。その光景は壮観のひとことに尽きる。 さて、紛争地からの国際テレビ中継や、海外で見られるNHK
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く