どうも、情弱です。 いやー、やられました。 先程見事にLINEを乗っ取られてしまいました。 今まではLINEで「今ひま？ちょっと手伝ってもらっていい？」というプリカをねだるメッセージが来る度に「情ｗｗｗ弱ｗｗｗ乙ｗｗｗ」と笑っていたのですが、今日からぼくもそちら側です、よろしくお願いいたします。 今回の件で、やはり一番怖いのは機械的なハッキングでなくて心の隙を突かれるソーシャル・エンジニアリングだなと実感しました。 騙されちゃったらもう説得力ありませんが、僕は昔からネットのエロサイトで鍛えた眼力があって、そうそうネットのフィッシングなどには引っかかったことが無いのですが、それでもちょっと気が緩めばネットでは死んでしまうというよい事例です。 めっちょ恥ずかしいですが、自分の恥が誰かを助けるかもということでここは一発状況を共有しておきましょう。 LINE詐欺はLINE以外のメッセージで来た 僕

文部科学省から発信されたように装ったウイルスが仕掛けられたメールが慶応大学の複数の職員に届き、文部科学省は同じようなメールがほかにも発信されるおそれがあるとして、全国の大学や研究機関に注意を呼びかけています。 メールの１つには、タイトルの冒頭に「文科省（ご連絡）」と記され、「新学術領域研究の中間・事後評価について」という見出しで、ファイルも添付されていたということです。 ただ、受信した職員の１人が、送信者のアドレスが文部科学省のものではなく、自民党佐賀県連のものになっていたことを不審に思い、学内の情報セキュリティー部門に連絡したところ、添付のファイルにウイルスが仕掛けられていたことが分かったということです。 慶応大学では、同じ組織に集中的にウイルスを送り付ける「標的型攻撃」と呼ばれるサイバー攻撃が行われたとみていますが、これまでのところ、情報の流出は確認されていないということです。 また、

2017年度から、サイバーセキュリティ人材の育成・確保を狙った新たな国家資格「情報処理安全確保支援士」制度が始動することが固まった。現行のセキュリティ試験である「情報セキュリティスペシャリスト（SC）試験」をベースとしつつ、「登録制」と「講習受講義務」を導入することで、セキュリティ人材の量と質の確保を狙う。 4月15日に国会で関連法が可決・成立し、同月27日に経済産業省産業構造審議会の「試験ワーキンググループ」が制度設計についての「中間取りまとめ」を発表した（図1、関連記事：情報セキュリティスペシャリスト合格者は「情報処理安全確保支援士」試験免除へ）。 今後は経産省と、制度の実施主体となる情報処理推進機構（IPA）による細部の詰めに焦点が移る。経産省は「中間取りまとめに基づいて準備を進める」としており、実質的に制度の大枠は固まった。資格取得を目指す人や、該当者を雇用する企業は、制度をよく理

徳丸さんにご推薦を頂いて光栄です。立命館大学の上原です。 私からも補足を。 セキュリティの分野で今、最先端で活躍しておられる方の中には、少なからず「大学でも専門学校でもセキュリティのことを学ばなかった」方がおられます。中には、そもそも高校を出てすぐこの世界に入ってこられ、全くの独学で大変高い技術を身につけられた方もいらっしゃいます。なので、「セキュリティエンジニアは技術さえあれば学歴は関係ない」と言われるのだと思います。 ですが、こういう先達の方々はご自分で大変努力されていること、また、セキュリティの問題がそれほど複雑でなかった時代から、複雑化した現代までの経過をずっとリアルタイムで追ってこられたという、言わば「産まれた時代が良かった」という点は見逃せないと思います。これからセキュリティエンジニアを目指す方がその境地追いつくのは大変です。そのためには、基礎からきっちりと体系立てて学ばれるこ

私が何気なく、しかも初めて書いたYahoo!知恵袋への回答が思わぬ広がりを見せるという事件？が起きました。 detail.chiebukuro.yahoo.co.jp さっと（割と慌てて）書いた私の回答の足りなさや、違った見方を補おうとされてか、色んな皆さんが乗っかって下さって素晴らしい回答を寄せて下さって、 結果としてすごい回答集に。そして、果てはWeb記事化される事態に。 www.itmedia.co.jp これ、最初は徳丸浩さんが回答に立命館大を挙げて頂いたのを見て、有り難い話なので私も何か書かねばと最初このblogにエントリを書きかけてたのですが、忙しくて書き上がるのに間が空きそうだったので知恵袋に急遽登録して勢いで投稿したものでした（しかも東京出張の新幹線車内で）。中身は概ねいつも言っていることでして、要するに セキュリティを学ぶにはまず情報科学の基礎体力をつけなくてはならない。

春の嵐が吹き荒れた4月17日の日曜日。休日にもかかわらず、記者は朝から東急大井町線の尾山台駅に立っていた。経済産業省傘下の情報処理推進機構（IPA）が実施する「情報セキュリティマネジメント試験」を受験しに来たのである（写真1）。試験会場は尾山台駅徒歩15分。多摩川にほど近い東京都市大学の世田谷キャンパスである。 情報セキュリティマネジメント試験は経産省所管の国家試験「情報処理技術者試験」の新たな試験区分として今回から実施される新しい試験だ（ITpro関連記事：セキュリティの新しい国家試験「情報セキュリティマネジメント」が来春開始）。 具体的には、「情報セキュリティマネジメントの計画・運用・評価・改善を通して組織の情報セキュリティ確保に貢献し、脅威から継続的に組織を守るための基本的なスキル」を認定する（外部リンク：IPA「情報セキュリティマネジメント試験」紹介ページ）。典型的なお役所文書で、

まとめ 以下のように大学はマイナンバーを扱うことがあるので、大学特有の注意点や共通の公報項目について国立大学協会、公立大学協会と日本私立大学協会、（追記）日本私立大学連盟（二つの団体の協議場所：日本私立大学連合会）でマイナンバーのガイドラインだした方が全国の大学関係者はハッピーだと思う。 教職員およびティーチングアシスタント（TA）、リサーチアシスタント（RA）および研究室のアルバイト（謝金）により大学から給与が支払われる学生のマイナンバーを大学は扱わなければならない マイナンバーは住民票のある外国籍の教職員およびTA、RA、アルバイトをする留学生も持つ 2018年度あたりから奨学金返還業務の際にマイナンバーを使う動きがある 本文 以下のIT Proの連載はとても良い。 作った人が明かすマイナンバー　プライバシーの勘所 第1回　国家管理？マイナンバーの本当の目的とは？ 第2回　マイナンバー

小飼弾です。ブロマガでお届けいたします。「ブロマガを」でなくて「ブロマガで」なのは、はじめは404 Blog Not Foundの方に書こうと思ったから。 しかしつっこみを入れたい元記事「大掃除でHDDを破棄するときは「初期化の方法」に気をつけて」がニコニコニュースということもあり、同じ会社がやってるメディアに掲載した方がいいかなと思い、ブロマガにしました。そういう経緯なので今回(は|も)無料です。 200 Any Questions OK Q. ディスクを安全に処分する方法 弾さんこんにちわ。来年結婚します。結婚にあたって独身時代の黒歴史も一緒に処分したいのですが、下取りに出すパソコンのディスクはどうしたらよろしいのでしょうか。さまざまな記事にあるように繰り返しゼロ書込みするべきなのでしょうか?それともやはり小渕先生のようにドリルで破壊するべきなのでしょうか?そうするだけの時間も螺旋力も

サイバー攻撃への対応に国が責務を持つとした「サイバーセキュリティ基本法」が11月6日、衆院本会議で可決・成立した。 同法では国に対し「サイバーセキュリティに関する総合的な施策を策定し、および実施する責務を有する」と規定。国がサイバー攻撃の監視と分析を行い、関係省庁には攻撃について情報提供を義務付ける。また、官房長官をトップとしたサイバーセキュリティ戦略本部を設置し、セキュリティ戦略を策定する。 民間のIT関連事業者に対しても、セキュリティの確保と、国や自治体のセキュリティ関連施策に協力するとの努力義務を盛り込んだ。 法案は6月の通常国会で衆院で可決されていたが、参院で継続審議に。今国会では参院先議となり、参院を通過で後で衆院で審議していた。

出張先でパソコンやスマホを使う人はご注意を－。成田、関西、神戸の３空港が提供する無料の公衆無線ＬＡＮサービスでインターネットを利用した場合、送信したメールの宛先や中身、閲覧中のウェブサイトのＵＲＬを他人がのぞき見できる状態になることが２６日、神戸大大学院の森井昌克教授（情報通信工学）の実地調査で確認された。 　無線ＬＡＮを暗号化すればのぞき見を防止できるが、パスワードの入力などが必要となり、３空港は利便性を考慮し暗号化していないという。 　森井教授は「利用者はリスクがあることを理解し、クレジットカード番号など大事な情報のやりとりは避けるべきだ」と話している。

無料メッセアプリLINEのアカウント乗っ取りが最近問題となっています。ユーザーが乗っ取り被害を防ぐためには、LINEのパスワード変更が有効です。 LINEは7月3日よりパスワードを変更した人を対象に、LINEキャラの特製スタンプを無料でプレゼントするキャンペーンを開始しました。 パスワードの変更をするには、メニューの“設定”→“アカウント”→“メールアドレス変更”→“パスワード変更”と選択していきます。 LINEのアカウント乗っ取りはLINEから個人情報が流出しているわけではなく、LINEユーザーがほかのサービスと同じメールアドレスとパスワードの組み合わせを利用している場合に、ほかのサービスからの情報流出によりアカウントが脅かされているというもの。 パスワードを変更することで、乗っ取り被害を未然に防ぐことが可能です。スタンプキャンペーンで多くのユーザーが対策をとれば乗っ取り被害は激減するか

otiai10です。最近はフロントエンドのTypeScriptを書くお仕事をしています。個人的に艦これウィジェットやtwickというChrome拡張を作ってたりもします。先に言っておきますが、これらはどちらもGithubでソースコードを公開しており、悪いことしようが無いです。 端的に言うと、Chrome拡張はヤバいです。何でもできちゃう。 どんくらいヤバいか知ってもらうためにどうしようか考えた結果、ヤバいChrome拡張を作りました。30分かかんなかったです。 https://github.com/otiai10/chrome-twitter-hijack-sample （「レポジトリをforkして悪用する人間が出てくるかもしれない」とのご指摘を頂いたので、これを削除します） git cloneしてchrome://extensionsからパッケージ化されていない拡張機能を読み込むでこのr

Windows XPのサポート切れ間で、残り60日を切った――。今日開幕したソチオリンピックにしろ、2月9日に投票日を迎える都知事選にしろ、“Xデー”が差し迫るとニュースなどで目にする機会が増え、おのずと関心の度合いが高まるものである。Windows XPのサポート切れ問題も、大手企業や行政機関を除けば、これから本格的に関心が高まって対策が模索されることと思う。 米Net Application社の調査によると、デスクトップOSにおけるWindows XPのシェアは2014年1月時点で約30％（29.23％）と、Windows 7の約50％（47.49％）に次ぎ、2位の座を占める（調査結果のWebページ）。 1年前の約40％（39.51％）より10ポイントほど低下したものの、今なお高い水準にあるわけだ。これらのPCがセキュリティリスクにさらされるとなると、大きな混乱が生じる危険性があること