Wi-Fiの名前を隠す「ステルスSSID」は使わないほうが良い？ - Phile-web
Wi-Fiアクセスポイントの識別名「SSID（Service Set Identifier）」。Wi-Fiルーターなどの機器に設定しておくと、SSIDとして設定した文字列が一斉送信（ブロードキャスト）され、通信圏内にあるデバイスに接続対象として認識させることが可能になります。かんたんにいえば、SSIDはWi-Fiルーターの名前で、パソコンやスマートフォンが接続を試みるための目印になるというわけです。 そのSSIDは、機器側の設定で「隠す」ことが可能です（ステルスSSID）。隠すといっても、Wi-Fiルータなどの機器がブロードキャストするときにSSIDを含めないようにするだけのことで、変わらず動作します。SSIDを発信しないこと以外は同じですから、セキュリティの向上にはつながりません。 しかも、ステルスSSIDは探し出すことが可能です。パソコン用ネットワーク解析ソフトの中には、ステルスSSI
Hackers are implanting multiple backdoors at industrial targets in Japan
Cybersecurity researchers on Tuesday disclosed details of a sophisticated campaign that deploys malicious backdoors for the purpose of exfiltrating information from a number of industry sectors located in Japan. Dubbed "A41APT" by Kaspersky researchers, the findings delve into a new slew of attacks undertaken by APT10 (aka Stone Panda or Cicada) using previously undocumented malware to deliver as
Beware of Fake USB Chargers that Wirelessly Record Everything You Type, FBI warns
Last year, a white hat hacker developed a cheap Arduino-based device that looked and functioned just like a generic USB mobile charger, but covertly logged, decrypted and reported back all keystrokes from Microsoft wireless keyboards. Dubbed KeySweeper, the device included a web-based tool for live keystroke monitoring and was capable of sending SMS alerts for typed keystrokes, usernames, or URLs,
ブルース・シュナイアーさんの安全なパスワード文字列の作り方
前回は、サービスごとにユニークなパスワードを作る方法を提案しました。 今日一緒にランチを食べていた、元同僚からこんなことを教わりました。 「似たことを、ブルース・シュナイアーが言ってたよ」 ブルース・シュナイアー（Bruce Schneier、1963年1月15日 – ）は、アメリカ合衆国の暗号研究者、コンピュータのセキュリティ専門家、作家。BT Counterpaneのコンピュータセキュリティと暗号に関する著作があり、Counterpaneインターネットセキュリティ社[1]の創設者であり、最高技術責任者（CTO）でもある それはこちらのエントリでした。 興味深かったのでざっくりサマって見ます。 私の英語力は非常に残念なので、ミスがあったらぜひ教えて下さい。 Passwords / paul.orear はじめに 一番良いパスワードは、それが壊れた言葉であることです。 と言うのは攻撃者はた
「闇グーグル」は賢く使え NHKニュース
インターネットで検索するだけで、セキュリティー対策が十分でない機器を探し出すことができることから、ハッカーの攻撃の足がかりになるとして、「闇グーグル」などと呼ばれるサイトがあります。これまで脅威と捉えられることが多かったこのサイトですが、賢く利用すれば、逆に攻撃の糸口を断ち切ることにつながると活用を呼びかける対策を、独立行政法人の情報処理推進機構がまとめました。 このサイトは、２００９年に登場した「ＳＨＯＤＡＮ」というインターネットサービスです。 定期的にインターネットを巡回しては、ネット上の住所に当たるＩＰアドレスなどを手がかりに、ネットに接続された機器の情報をデータベースに収めています。 検索できる機器はパソコンやサーバーだけでなく、オフィス機器や情報家電、さらには発電所の制御機器まで、およそ５億台に上ります。 もともと研究目的で開発されたということで、誰でも利用できます。 最大の特徴
Kickstarterでハッキング被害、個人情報に不正アクセスを確認
Kickstarterでハッキング被害、個人情報に不正アクセスを確認2014.02.16 11:27 早くパスワードの変更を... Kickstarterがハッキングされたと、CEOのヤンシー・ストリックラーから発表がありました。幸運にもクレジットカード情報は流出していません。ですが、個人情報には不正アクセスがあったことが確認されました。ユーザーの皆さんは、パスワードの変更をお早めに！ Kickstarterのブログによれば、不正アクセスを最初に確認したのは12日で、セキュリティ・チームが即座に脆弱性攻撃を遮断しました。今回の侵入ではクレジットカード情報に被害はありませんでしたが（Kickstarterによれば、ユーザー2人のアカウントで不正なアクティビティが行われた痕跡を発見）、ユーザー名、メールアドレス、メーリングリスト・アドレス、電話番号に不正アクセスが発見されました。Kicksta
バターやプリンは液体--液体物の機内持ち込みの境界線
旅をテーマにしたインフォグラフィックス専用サイト「トリップグラフィックス」の第88回として、「液体物の機内持ち込みOK・NGの境界線」と題し、国際線の機内持ち込み量に制限がある液体と固体のボーダーラインについてまとめている。 基本的に小さな容器に入った目薬やリップグロスなどは液体で、プラスチック袋に入れなけならないが、液体なのか固体なのか分別に迷うものも多く存在する。 国土交通省の量的制限の対象となる液体物のリストによると、チーズは固体だがバターは液体、焼き海苔は固体だが海苔の佃煮は液体とされるという。また、キムチや塩辛、しば漬けの梅干し、プリン、ねりあんも液体に該当する。 なお、あくまでガイドラインであるため、最終的には検査委員の判断によるとしている。
無料サポートだと思われてしまっている全てのIT関係者へ - 何気に大変
ITに携わっている方なら以下のような経験をしたことがあると思います。 Ａ「ご職業は？」 俺「プログラマーです」 Ａ「パソコンお詳しんですね！ちょっとうちのパソコン最近遅いので見てもらっていいですか？」 俺「いいですよ」 〜数日後〜 Ａ「パソコンに音楽取り込みたいんですけどできますか？」 俺「できます。iTunes とかで検索するとすぐにやり方でてきますよ」 Ａ「ありがとうございます！やってみます」 〜数日後〜 Ａ「うちのパソコンがまた遅くなっちゃって云々」 〜以下無限ループ〜 一度安請け合いしてしまうと、次から半永久的にパソコンの無料サポートだと思われてしまう現象です。 これは最初に職業を「プログラマー」と言ってしまったことに端を発します。ですので、職業は IT 系以外のものを敢えて言うことで回避できることになります。 ここで問題になるのは、どういう職業にするか？ということです。「学生」
「Android Device Manager」、紛失端末を遠隔からロック可能に
紛失した「Android」搭載スマートフォンやタブレットの中のデータが悪用されるのではないかと心配するユーザーに朗報である。自分の端末を遠隔操作でロックすることができるようになった。 2013年8月にリリースされたGoogleの「Android Device Manager」は、紛失または盗難にあったAndroid端末の位置を確認することのできる便利なサービスである。遠隔操作によって端末を鳴らしたり、データをすべて消去したりすることもできる。今回、さらにもう1つの機能が追加された。 Android Device Managerの最新アップデートでは、遠隔操作によるパスワードロックが可能になっている。新しいパスワードを送信して端末を保護することにより、紛失した端末に他人がアクセスできないようにすることができる。 この機能は簡単に設定できる。Android端末でAndroid Device M
Facebook。自分がどんなに気をつけていても簡単にアカウントが乗っ取られる？Facebookマーケティングのプロが教えるその傾向と対策その弐 @reosucker | TechWave
Facebook。自分がどんなに気をつけていても簡単にアカウントが乗っ取られる？Facebookマーケティングのプロが教えるその傾向と対策その弐 @reosucker [読了時間: 5分] 遂に、実際の「友だち」と同姓同名、しかもプロフィール写真も一緒の申請が来ました。 もちろん、このアカウントはその「友だち」が作ったサブアカウントではないです。 「こんなアカウントが来ちゃったらついうっかり申請OKしちゃうよね」 「でも、３人の申請をOKしなければ全然OKなんでしょ？」 「自分は引っかからないから大丈夫。」 と言うのが、セキュリティ情報感度の高い人の平均的反応でしょう。 で、そんなあなたに、 今回は「あなたがどんだけ注意をしていても、Facebookアカウントの乗っ取りは可能である」 と言う、恐ろしい話を。 ここまでの話 ３人のダミーアカウントを承認してしまうとアカウントを乗っ取ら
Android端末を人質に取る“偽”ウイルス対策アプリが出現
端末がウイルスに感染していると思わせて有料ソフトを買わせようとする「偽ウイルス対策ソフト」や、コンピュータや情報を人質に取って身代金を要求する「ランサムウェア」の手口が、Android端末を標的にし始めているという。米Symantecが6月21日のブログで伝えた。 こうした手口では、これまで主にデスクトップPCが標的とされてきた。しかしSymantecによると、今回見つかった「Android Defender」という名称の悪質アプリは、ランサムウェアのように、Android端末をロックしてしまうという。 このマルウェアはほとんどの場合、いったんインストールするとアンインストールできなくなり、ほかのアプリの起動を妨害したり、OSの設定を変更したりするという。 起動するとまず、トライアルバージョンで「端末のスキャン」と称する動作を開始し、「あなたの端末上に重大な脅威が発見されました」と表示して
DNSサーバーの不適切な設定「オープンリゾルバー」について | 2013年 | ドメイン名・DNS関連トピックス | 新着情報一覧 | JPRS
DNSサーバーの不適切な設定である「オープンリゾルバー」は、「DNS Reflector Attacks（DNSリフレクター攻撃）」という分散サービス不能（DDoS）攻撃に悪用される恐れがあり、JPRSではこれまでも各所での情報提供や注意喚起を行ってきています。 2013年3月、海外で大規模な攻撃事例があり、一部地域においてインターネットが一時的に利用しにくくなるなどの障害が発生しました。JPRSでは、この問題に関する技術解説やDNSサーバーの適切な設定方法について、改めて以下の通りまとめ、公開しました。 自身の管理するDNSサーバーがオープンリゾルバーであると、DDoS攻撃の加害者や踏み台となる恐れがあります。DNSサーバー管理者や関係者の皆さまはご確認をお願いします。
乗客がはさみを機内持ち込み…那覇空港が大混乱 : 社会 : YOMIURI ONLINE（読売新聞）
２７日午前９時４３分に那覇空港に到着した成田空港発ジェットスター１３３便の乗客が、はさみを持ち込んでいたことがわかった。 国土交通省大阪航空局那覇空港事務所によると、同便が到着後、駐機場からターミナルビルに向かって歩いていた女性客のバッグからはさみが落ちた。気づいた副操縦士が拾って女性客に返した。女性客は見つかっていない。 機内への持ち込みが禁止されているはさみが、手荷物検査を終えた出発待ちの乗客に渡り、再度機内に持ち込まれる可能性があったことから、同空港事務所は一時、出発案内をとりやめ、搭乗待合室にいた数百人の乗客に対し、再度保安検査を実施した。 この影響で午前中の便が離陸できず、空港は大混雑した。少なくとも４便が目的地を変更、福岡や名古屋から那覇空港に着陸していた便が、スポットが空かないため、乗客を乗せたまま引き返すなど、ダイヤが大きく乱れた。
韓国の銀行、メディアに対するサイバー攻撃事件について
今週水曜、マルウェアの攻撃により、韓国の2つの銀行とメディアのコンピューターが大々的にシャットダウンしました。このマルウェアは、感染したコンピューターのハードドライブにあるマスターブートレコード（MBR）を、以下のストリングで上書きして消去します。 PRINCPES PR!NCPES HASTATI. さらに、このマルウェアはファイルシステムの一部を同じストリングによってランダムに上書きし、いくつかのファイルを再現不可能にしています。よって、MBRが復元しても、ディスク上のファイルは感染したままになります。 そののち、システムは以下のコマンドを通して、強制的にリブートされます： shutdown -r -t 0 MBRが感染しているため、コンピューターはこのアクションでスタートできません。 マルウェアはさらに、MBRを上書きする前に、2つの韓国製アンチウイルス製品、アンラボとハウリを作動不
日本だけを狙う「バンキングトロイ」が出現
シマンテックは2月13日、日本の大手銀行5行のオンラインバンキング利用者を標的にしたマルウェアが見つかったと発表した。利用者のPCなどから情報を盗み取るが狙いがあるとみられる。 同社によると、見つかったマルウェアは世界的に感染を広げているトロイの木馬「Zeus」の亜種。これを解析したところ、標的とするリストには全て日本の銀行のドメインが記載されていたという。このマルウェアは、感染したコンピュータのWebブラウザを監視し、利用者が標的リストにある銀行のサービスに接続すると、HTMLコードを挿入する。 マルウェアが表示する警告メッセージ 「もっと良いサービスを提供するため、当行の個人ネット銀行機能のアップデートをさせて頂いていますので、この間ネット銀行機能を使ったら、新規登録する時ご入力した情報をもう一度入力をいただき、アップデートを完了させて頂くようお願い申し上げます」（原文ママ） このコー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://hacknotice-bucket-001.s3.amazonaws.com/hack/605bfc7a710ae41da27ad79e.html
ユーザーPCのブラウザー観測センサーでDBD攻撃を検出する実験、KDDI研らが参加者を募集 
警察庁も注意喚起、サポート終了後のWindows XP利用は危険 
Does using encryption make you a bigger target for the NSA?
http://www.bookwave.jp/archives/12184