ただいまダウンロード中です。しばらく待ってもダウンロードが始まらない場合は以下のリンクをクリックして下さい。 ダウンロードを開始する
スマートフォンの連絡先データを盗み取るマルウエア(不正プログラム)の作成者に対する取り締まりが壁に突き当たっている。手口が悪質化する一方、逮捕された容疑者が不起訴になる事態も発生した。関係官庁による監督を強化するとともに、ある程度の情報漏洩を前提にした出口対策が必要になっている。 スマートフォンを狙うマルウエアが一段と悪質になっている。シマンテックが2013年1月に公表した「Android.Exprespam」は充電時間を短縮する機能などを持つと称するが、実際にはその機能はなく、連絡先データを読み取ってインターネット経由でサーバーに送信する。送信の際は、データを暗号化して、慎重に個人情報を取り扱っているかのように装う。 また、シマンテックは連絡先データを不正に取得・送信する「Android.Enesoluty」というスマホマルウエアのダウンロードサイトが、利用規約を備えた点についても注意を
IPA(独立行政法人情報処理推進機構、理事長:藤江 一正)は、知らぬ間にプライバシー情報の非公開設定を公開設定に変更されてしまうなどの恐れのある「クリックジャッキング」攻撃への対策状況に関する調査を行いました。その結果、ほとんどのウェブサイトで対策が行われていなかったため、「クリックジャッキング」の仕組みやその対策のポイントをまとめた技術レポート(IPAテクニカルウォッチ 第17回)を作成、公開しました。 「クリックジャッキング」は2008年にその脅威が周知された攻撃で、ユーザを視覚的にだまして正常に見えるウェブページ上のコンテンツを示し、実際は別のウェブページのコンテンツをクリックさせる攻撃のことです。操作した自覚がないにもかかわらず、SNSサイトなどウェブサイト上で非公開としていたプライバシー情報が公開設定に変更されてしまうなど、情報漏えいの原因の一つとなっています。既に主要なブラウザ
これは、筆者が知人と会話した時の話です。私が情報セキュリティの分野で働いていると言うと、すぐにその知人は、「なぜサイバー犯罪者たちは、私の情報を欲しがるのか」と次の質問をしてきました。この質問はよく尋ねられますが、その答えは明らかで、ユーザの情報が非常に価値のあるものだからです。 ユーザのすべての個人情報が、アンダーグラウンドのフォーラムや Webサイト上で、わずか5米ドル(2013年3月7日現在、約470円)で販売されていること知って驚く人もいるのではないでしょうか。また、ユーザの名前やアドレスだけでなく、それ以外の情報も販売されていることを知って驚く人もいるでしょう。 アンダーグラウンドのフォーラムで目にするユーザの詳細情報を意味する「fullz」は、クレジットカード番号、名前および生年月日のみを含んでいるわけではありません。通常、fullz は、さまざまな手法のうちのいずれかによって
今回は「とある都心の大学でのできごと」を取り上げさせていただきました。 「オレぐらいは大丈夫だろう」 が増えるとこんなことが。。 とある教員のブログより。 ‘f•à�l“k‘R�@“�“d�@‚¢‚‚łà�[“d�A‚¢‚‚łà�[“d 抜粋。 後期の授業が始まった。都心のキャンパスで担当している情報倫理に関する講義では、パソコン画面をスクリーン上に拡大表示するためのプロジェクター装置が、毎年何らかのトラブルを引き起こしている。 今年の授業では、幸いにも何事も起こらず機器は順調に動作した。ところが、授業の途中で突然電源が落ちてしまったのである。慌てて担当者を呼び、何とか修復してもらい再び授業を続けることができた。ブレーカーのスイッチが落ちていたのが原因とのことであった。 しかし次の授業の時も、再び途中で突然電源が落ちてしまった。 後日その調査結果が知らされた。その報告によると、問題
紙面で読むあなたのパスワードが狙われている ネット通販やオンラインバンキングなどの利用に欠かせない「パスワード」。ハッカーたちは、あらゆる手段を使って、あなたのパスワードを狙っている。 「見せたいものがある」 今年初め、取材で知り合った日本人ハッカーの1人が送ってきた1通のメール。添付ファイルを開くと、アルファベット… 続きを読むこの記事の続きをお読みいただくには、会員登録が必要です。登録申し込みログインする(会員の方)無料会員登録はこちら朝日新聞デジタルのサービスご紹介はこちら※有料記事の一部を自動で取り出して紹介しています。関連記事標的は「パスワード」 目的はカネ、使い回しが被害拡大(4/7)「ツイッターで作品けなされた」猪瀬知事を脚本家提訴(3/29)ビッグデータで防災 雪予報的中、ツイッターで情報収集(3/17)ツイッターにサイバー攻撃 25万人分情報流出の恐れも(2/2)投
IPA(独立行政法人情報処理推進機構、理事長:藤江 一正)は、国家試験ITパスポート試験(iパス)(*1) の一層の周知を図るため、バーチャル・シンガー「初音ミク」とコラボレーションし、"ITの世界へ羽ばたく未来(ミク)"をテーマにpiapro(ピアプロ)で初音ミクのイラスト作品を募集するコンテストを開催します。 「初音ミク」は、クリプトン・フューチャー・メディア株式会社(クリプトン社)が2007年8月に企画・発売した「歌を歌うソフトウェア」であり、ソフトウェアのパッケージに描かれた「キャラクター」です。 一般ユーザーによって創られた楽曲やイラストなどの作品が、動画投稿サイトなどのインターネット上に多数発表されているほか、テレビなどのマス媒体で紹介されるなどにより、若者を中心に幅広い人気があります。 iパスは、IT化された社会で働くすべての社会人が備えておくべきITに関する基礎的な知識を測
Android OS を搭載した端末(以下、Android端末)を狙う不正プログラムについての警告は誇張でしょうか。実際に、Android端末を狙う不正プログラムはどれくらい存在しているのでしょうか。 その数はもはや無視できない程になっています。 数年前から、セキュリティ業界では「来年はモバイル端末向け不正プログラムの年になる」と毎年警告してきました。セキュリティ業界は、「注意しましょう」、「モバイル端末向け不正プログラムが来ます」と注意喚起を続けてきましたが、言うほどの脅威が来ることはありませんでした。実際、2004年に「CABIR」が発見されて以来、モバイル端末向け不正プログラムは毎年登場し、増加してきました(当初の標的は Symbian OS、J2ME(現Java ME)および Windows CEでした)。しかし、これらは、深刻な数でもなく、一般ユーザにとって大きな被害を及ぼすとい
昨年確認された標的型メールの文面。違和感がない日本語でつづられている=警察庁提供 【樫本淳】ウイルスを仕込んだメールを送りつけ、情報を抜き取る「標的型メール攻撃」について、警察庁が国内の企業などを対象に調査したところ、2012年は1009件が確認された。前年より減ったものの、通常のメールのやりとりを繰り返した後に攻撃する「やりとり型」が国内で初めて2件確認されるなど、手口は巧妙化しているという。 警察庁が28日に発表した。この調査は、自治体や先端技術を扱う民間企業を対象に11年4月に始まり、11年は4〜12月だけで1052件が確認されていた。 今回確認された「やりとり型」の攻撃は、初めはウイルスがないメールを送り、何度かメールのやりとりをして相手を信用させてから攻撃を仕掛けるのが特徴という。 続きを読むこの記事の続きをお読みいただくには、会員登録が必要です。登録申し込みログインする(
ソーシャルエンジニアリングとは、ネットワークに侵入するために必要となるパスワードなどの情報を、コンピュータを使用せずに盗み出す方法です。ソーシャルとはsocial、つまり社会を表す言葉で、IT技術を利用したハッキングではなく、実社会において情報を盗み出すことと考えるとわかりやすいかもしれません。 ひとりのユーザーの情報が漏洩するということは、組織全体の情報セキュリティレベルの低下につながります。必ずすべてのユーザーにソーシャルエンジニアリングに対する適切な対策を心がけるように指導しましょう。 ソーシャルエンジニアリングにはさまざまなやり方がありますが、ここでは代表的な方法と対策を紹介します。 ■電話でパスワードを聞き出す 電話を利用したソーシャルエンジニアリングは、昔からある代表的な方法です。何らかの方法でユーザー名を入手したら、そのユーザーのふりをして、ネットワークの管理者に電話をか
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く