ATI Stream テクノロジー/Nvidia CUDA/OpenCLを駆使し、WPA/WPA2-PSKを突破するために必要となる巨大なデータベースを事前に作成することによって極めて高速にパスワードを解析できるのがフリーのオープンソースソフト「Pyrit」です。厳密なライセンスはGNU GPL v3となっています。 pyrit - WPA/WPA2-PSK and a world of affordable many-core platforms - Google Project Hosting http://code.google.com/p/pyrit/ 事前に巨大なデータベースを作成しておくため、ハードディスクの容量は割と必要となりますが、それとトレードオフで解析速度を高速化しようというアプローチになっており、FreeBSD・MacOS X・Linux上で動作し、MinGWを使うこ

PlayStation Networkに関する報道によって日本でも広く知られるようになった「Anonymous」。果たして彼（女）らはいったい何を目的とした、どんな集団なのか。日本に住むAnonymousの1人に取材する機会を得た（編集部） 日本で活動するあるAnonymousの声 PlayStation Networkの事件から日本でも名前を広く知られるようになった「Anonymous」。この名がメディアで報じられるときは、ほぼ決まって「ハッカー集団」「クラッカー集団」という「枕詞」が付く。中には、「政府や主要企業などへのハッキングの第一線にいるグループ」と説明される場合もある。 だが、多くのメディアにおける「Anonymous」の報道のされ方を見ると、さまざまな事件への関与を臭わせる内容がもっぱらで、彼（彼女）たち自身の活動を主軸としたものはあまり見かけない。 【関連記事】 PlayS

昨日お伝えした、iPhoneがユーザーの位置情報を集めていることについて、その理由を調べてみました。 【参照】 iPhoneがユーザーの行動履歴を保存していることが判明 Twitterなどでの昨日のエントリーへのコメントをみると、「やはりアップルは信用できない」「iPhoneは怖くて使えない」というネガティブなものや、このサイトの読者層が影響してか、「面白そう」「むしろ便利」という好意的なもの、そして最も多かったのは、「なんとなく気持ち悪い」という意見だったようです。 「気持ち悪い」と感じた理由を考えてみると、おそらく アップルが勝手に位置情報を集めている 集めている目的が分らない 長期間蓄積したデータが簡単に取り出せる(iPhone Tracker) の3点に分類されるのではないでしょうか。 これらについて、今後より詳しい情報出てくるはずですが、現時点で分っていることをまとめてみました。

震災情報を装ったウイルスメールの犯人を追う 2011年04月19日15:55 ツイート daiki_fukumori オフィシャルコメント  by：福森 大喜 東日本大震災直後から震災情報を装ったウイルスメールが出回っています。その中のひとつを解析し、犯人の痕跡を調査しました。WORD形式の添付ファイルは日本語で放射能情報が書かれていましたので、日本人を標的とした攻撃であることはほぼ間違いありません。 攻撃の流れはだいたい以下のようになっています。 添付ファイルを開くとWORDの脆弱性を利用してマルウェアに感染させ、キー入力を監視したり、ファイルを盗んだりします。 この一連の攻撃でいくつかの痕跡を調査すると、ある共通点が見えてくることがわかります。 痕跡１： WORDファイルのフォント マルウェアに感染させた後、放射能情報が書かれたWORDファイルが起動します。WORDファイルのフォントを

モバイル端末の利用が拡大する中、スマートフォンのセキュリティに対する懸念が高まっている。米調査会社Gartnerによると、2010年の世界市場におけるスマートフォンの販売台数は前年比で72％増加したという。第4四半期にはスマートフォンの販売台数の52.3％を西欧および北米の市場が占めたが、そうした地域ではスマートフォンが人々の生活を大きく変えつつある。 例えば、連絡の取り方や、いつどのように働くかといったことから、銀行の手続きや買い物の方法といったことまでだ。そういう次第で、スマートフォンはまた一方ではセキュリティリスクももたらしている。こうした状況を受け、欧州ネットワーク情報セキュリティ庁（ENISA）は2010年12月、スマートフォンのセキュリティリスクとその対策に関する報告書「Smartphones: Information security risks, opportunities

投票：法の執行はボットネットを「ハイジャック」すべきか？ 2011年04月14日20:39 ツイート sean_sullivan ヘルシンキ発  by：ショーン・サリバン 連邦捜査局（FBI）のニューヘーブンオフィスが今週、Corefloodボットネットをハイジャックし、「葬った」。詳細は「Wired.com」のKim Zetterによる記事で読むことができる。Zetterの記事は、Bredolabボットネットに対してオランダ当局が行った似たような行動に言及している。そのケースについて、我々は昨年10月、記事を掲載した。 ボットネットをシャットダウンすることは、技術的に難しくはない。ボットはしばしば、自身を削除するためのインストラクションを含んでいる。しかし、ボットがそうするためのインストラクションを送ることは、法的に「不正使用」とみなされるため、アンチウイルス企業は行わない。この「New

My iPhone 11 is perfectly fine, but the new buttons on the iPhone 16 are compelling

カスペルスキーは2011年4月14日、Android搭載スマートフォン向けのセキュリティソフト「カスペルスキーモバイルセキュリティ 9」を発表した。盗難対策機能やウイルス対策機能などを備える。同社Webサイトから無料の体験版をダウンロードできる。有料版の提供時期は未定。 同ソフトが備えるのは、「盗難対策」「アンチウイルス」「プライバシー保護」「着信拒否」の4機能。 盗難対策は、盗難・紛失時にスマートフォンの悪用を防ぐ機能。例えば、同ソフトをインストールした端末に対して、SMS（ショートメッセージサービス）で特定のコマンドとパスワードを送信すると、端末をロックして操作不能にできる。 同様に、SMSで特定のコマンドとパスワードを送ることで、あらかじめ指定したファイルやフォルダーを削除できる。GPSを使って端末の現在地を特定することも可能だ。SMSで特定のコマンドとパスワードを送信すると、端末の

前回「『最大のリスク』はアプリケーションストアのマルウェア」に引き続き、英Dimension Dataで主席セキュリティコンサルタントを務めるニック・アルバニティス氏へのインタビューを通じて、企業がタブレット端末のセキュリティを最大限確保するために講るべき対策を紹介する。 関連記事 モバイルとクラウドの同時活用が企業IT成功の鍵 ワイヤレス技術の進歩で期待される“キラーモバイルアプリ”の登場 iPadの無料ビジネスアプリ　ベスト10 ――IT部門では、ユーザーが端末にインストールするモバイルアプリケーションをどのようにして管理できるでしょうか。 アルバニティス氏　それは、モバイル端末ポリシーの視点から考える必要があります。モビリティについて考えるとき、IT部門が答えを見つける必要がある検討事項があります。重要なのは、最初にテクノロジーの視点から攻めないことです。セキュリティの視点でモバイル

米司法省（DOJ）と連邦捜査局（FBI）は米国時間2011年4月13日、不正プログラム「Coreflood」に感染した多数のコンピュータからなる大規模ボットネットを閉鎖したと発表した。Corefloodボットネットは10年近くにわたって操作され、感染したコンピュータは世界で200万台を超えると見られる。 CorefloodはWindowsパソコンのぜい弱性を突いて侵入し、パソコンを外部から遠隔操作できるようにする。ボットネット制御（C＆C）サーバーと通信して、個人情報や銀行関連の機密情報などを盗み出す。 当局は犯罪者グループの13人を詐欺などに関与した疑いで民事提訴したほか、米国内に置かれている5台のC＆Cサーバー、およびC＆Cサーバーの通信に使われていた29のドメイン名を差し押さえた。また保全命令を取得した上で、C＆Cサーバーを代用サーバーに置き換え、感染したコンピュータにマルウエアを停

ハッカー集団が、盗まれた個人情報などの取引に使われていたWebサイトや脆弱性情報サイトをハッキングしたと公言した。 複数のセキュリティ情報サイトや犯罪絡みのWebサイトがクリスマス当日の12月25日にハッキングされる事件が起きた。米SANS Internet Storm Centerや英Sophosなどが27日のブログで伝えた。 それによると、標的にされたのはソフトウェアの脆弱性情報の一覧を掲載しているWebサイト「exploit-db.com」や、侵入テスト用のLinuxディストリビューション「BackTrack」を配布しているWebサイトのほか、盗まれた個人情報やクレジットカード番号の取引に使われていたWebサイトなど計6サイト。 ハッカー集団が“犯行声明”ともいえる「Owned and Exposed」という情報をネットに掲載してハッキングを公言し、詳しい内容を公表した。この情報は、

EnterpriseZine（エンタープライズジン）編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

McAfeeによれば、2010年に発生したマルウェアの数は過去最多を記録したという。マルウェアによるサイバーの犯罪の特徴を振り返ってみよう。 （このコンテンツはマカフィー「McAfee Labs Blog」からの転載です。一部を変更しています。） 今年はサイバー犯罪者にとって、最も忙しい年だったことでしょう。なぜなら、2010年は過去最大量となるマルウェアが配布されたからです。最新の観測データによると、1日平均6万個の新たなマルウェアが生成されており、これは2009年の2倍（1日2万9000個）、2007年の4倍（1日1万6000個）に相当します。これを時間に換算すると、1.44秒ごとに新たなマルウェアが発生していることになります。今回はこれらのマルウェアを活用したサイバー犯罪の中で、近年話題を集めている主だった犯行の手口を紹介します。 現在、一般的な犯行の手口としては、URL（Webサイ

Symantecは、11月に発表した2011年のセキュリティ予測について、ブログ読者にアンケートを実施した。同社の予測と企業ユーザーを中心とした読者の予測を比較してみた。 （このコンテンツはSymantec「Security Response Blog」からの転載です。一部を変更しています。） 悪い予測はすぐに忘れられてしまいます。これは予測を仕事にしている人にとっては好都合かもしれません。ローカルニュースの天気予報は外れることもありますが、それでも視聴者は次の晩には同じチャンネルで翌日の予報を確認しています。人は忘れ、許す動物なのです。 Symantecの予測が外れたことも忘れていただいた方がいいのですが、Symantecでは今後の計画を検討する上で有益な情報をお届けしたいと考えているので、自分たちの予測についても説明責任を果たすことにしています。Symantecの2010年の予測に関し

Nexus Sのルート権限が発売直後に“奪取”されたことについて、Androidのセキュリティ担当者が「NexusシリーズはそもそもカスタムOSのインストールが可能な設計になっており、エクスプロイトではない」と説明した。 米Googleの自社ブランドAndroid端末「Nexus S」でルート権限を獲得できるのは当然で、Androidの脆弱性によるものではない――。同社のセキュリティ担当者が12月20日（現地時間）、公式ブログでこう語った。Nexus Sのルート権限奪取方法が発売日にユーザーによって公開されたことを紹介した米Engadgetの記事に「Androidのセキュリティがだめだから可能だ」といったコメントが多く寄せられたことを受けたものだ。 Nexus SはNexus Oneに続く、GoogleのオリジナルブランドのAndroid端末。16日にSIMロック解除版とT-Mobileの

2010年後半のWeb感染型マルウェア動向 2010年10月25日、オランダ国家犯罪対策局ハイテク犯罪チームがGumblar攻撃でも利用されたトロイの木馬「Bredolab」ボットネット解体に成功したと発表した。143のSMTPサーバが停止され、36億通ものスパムメールを配信し続けたネットワークは実質無効化された。犯罪グループの関係者と思われる人物も逮捕されている。だが、ボットネット解体の突破口を見つけたと歓喜したのもつかの間、翌日には別のBredolabが活動開始したと報告があった。Bredolabボットネットは複数のボットネットで構成されており、それぞれのマスターサーバの下、連携して活動する。結局、突き崩したのは氷山の一角でしかなかったと、あらためて痛感させられるニュースとなった。 Web感染型マルウェアは、生命のごとく多様性をもって進化している。「最近は情報を盗み出すツールや、スパム

神田 大介 @kanda_daisuke 警視庁の情報流出問題は、TL上でも2ちゃんでも、思ったほどの騒ぎにはなってないようですね。むしろlibrahack事件の方が盛り上がっていたかなあ。 Hiromitsu Takagi @HiromitsuTakagi .@kanda_daisuke いつものキンタマ流出と違って発覚する前に２ちゃんねる上で発見され騒がれるという経緯を踏んでいないようですね。タマ抜き加工された放流物（83091f…のもの）は、私の観測システムでは、ルクセンブルクのアドレスから28日17:45に放流されたようです。

Byju’s is cutting 500 to 1,000 more jobs at the firm, this time eliminating several non-sales roles as well, as the Indian edtech giant pushes to improve its finances, according to a person fami While platforms like Reddit and Twitter are changing rules and making life difficult for developers of third-party clients, the ecosystem of Mastodon apps is still growing. Today, indie developer Jake