企業に仕掛けられた謎のRaspberry Piを追跡して実行犯を突き止めるまで
2005年に設立されたセキュリティ企業Haschek Solutionsの創設者であるオーストラリア人プログラマーのクリスティアン・ハスチェク氏が、仕事中に発見した謎のRaspberry Piについて、自身のブログにまとめています。 The curious case of the Raspberry Pi in the network closet https://blog.haschek.at/2019/the-curious-case-of-the-RasPi-in-our-network.html クリスティアン氏は父親と共にセキュリティサービスを提供するHaschek Solutionsという企業を運営しています。ある日、クライアントのオフィスで働いている父親から、「これは何？」というメッセージと共に、1枚の写真が送られてきます。 この謎のRaspberry Piは、クライアントの
グループ ポリシーを使用してリムーバブル デバイスのアクセスを制御する方法
いつも弊社製品をご利用いただきまして誠にありがとうございます。 Windowsプラットフォーム サポートの加藤です。 昨今、情報漏えい対策の一環として多くのお問い合わせをいただいておりますグループ ポリシーを使用してリムーバブル デバイスを制御する方法についてご紹介させていただきます。 グループ ポリシーを使用してリムーバブル デバイスを制御する方法は大きく分けると以下の 2 点の方法がございます。 - グループ ポリシーを使用してリムーバブル デバイスのアクセスを制御する方法 本項ではこちらの方法についてご紹介させていただきます。 - グループ ポリシーを使用してリムーバブル デバイスのインストールを制御する方法 こちらにつきましては以下のページでご紹介させていただいております。 『グループ ポリシーを用いた WPD デバイスの制限について』 https://blogs.technet.
着実に忍び寄るBadUSBの脅威、「数秒でPC乗っ取り可能」の怖さにおののいた
セキュリティ攻撃は、忘れた頃にやってくる――。3秒で考えたような何のひねりもない標語だが、現実をよく表していると記者は思う。ハッカー/クラッカーは、ユーザーが油断したり対策を忘れたりしている弱いところを積極的に狙って攻撃を仕掛けてくる。守る側がセキュリティのことばかり考えて日々暮らしているわけではないのに対して、攻撃する側は「どうすれば攻撃に成功するか」を常に考えており、ある意味“非常に勤勉”である。 「BadUSB」という脆弱性/攻撃手法をご存知だろうか。これに関して記者は2014年11月、解説記事『ファームウエアを勝手に書き換える、USBの危険すぎる脆弱性「BadUSB」』および記者の眼『記者は「BadUSB」を試してみた、そして凍りついた』という2本の記事を執筆し、とても多くの読者に読んでいただいた（画面1）。 画面1●2014年に執筆した「BadUSB」関連記事。特に記者の眼『記者
グループ ポリシーを用いた WPD デバイスの制限について
こんにちは。Windows プラットフォーム サポートの北原です。 最近、PC からスマート フォンへのデータの書き出しを禁止したいというお問い合わせを 多くいただいております。以前の記事で、グループ ポリシーを用いたデバイスの アクセス制御をご紹介しましたが、今回は、その中でも主にスマート フォンが使用している Windows Portable Device (WPD) デバイスへの制限について取り上げたいと思います。 グループ ポリシーを用いたデバイスのアクセス制御について https://blogs.technet.com/b/askcorejp/archive/2014/04/28/3516088.aspx ================ WPD の概要 ================ WPDとは、Windows Vista 以降の OS に標準的に備わっている、携帯電話、デジ
エフセキュアブログ : Windows 7 AutoPlayおよびVirtual CD
Windows 7 AutoPlayおよびVirtual CD 2010年06月04日22:12 ツイート sean_sullivan ヘルシンキ発 by：ショーン・サリバン Samsung Wave microSDカードを感染させるオートラン・ワームに関する水曜日の記事を読んで、コメントをくれた人たちがいる。ありがたいことに、Windows 7がこの問題を修正した。Windows 7では、光学式メディアのみAutoPlayを許可されるため、USBデバイスはオートラン・ワームを蔓延させることができない。 でしょう？ ところが、Windows 7がAutoPlay/AutoRunユーザ・エクスペリエンスを大幅に改善させているため、それは鉄壁とは言えない。小さく、悪用されそうにも無いが、盲点がある。 Virtual CDだ。 たとえば、Western Digital USBハードディスクは、
Microsoft Learn: Build skills that open doors in your career
Microsoft Learn. Spark possibility. Build skills that open doors. See all you can do with documentation, hands-on training, and certifications to help you get the most from Microsoft products. Learn by doing Gain the skills you can apply to everyday situations through hands-on training personalized to your needs, at your own pace or with our global network of learning partners. Take training Find
［システム管理編］●第4回 USBメモリー利用制限や暗号化の展開を自動化しよう
今回は，前回の群で考えた情報漏えい対策について，具体的な設定や方法について確認していくことにする。USBメモリーの利用制限や，データ暗号化の方法についてだ。 Windows Serverの標準機能であるActive Directoryを使って認証を統一し，各クライアント・パソコン（PC）を群管理する環境では，情報漏えい対策として以下のことが可能である。 ・USBの利用制限をはじめとするPCの動作ルールを確実に配布・強制できる ・適切なログ記録・分析により，配布したルールの順守具合を確認できる ・統一された認証（ID）により，「誰が」「いつ」「何を」を確認できる 情報漏えいのシナリオとして最もよくあるのは，USBメモリーやUSBハード・ディスクによる情報の持ち出しや，重要情報を記録したUSBメモリーなどの紛失だろう。情報の持ち出しや，USBメモリーに保存されたデータを情報漏えいから保護するに
削除したファイルを強力な各種機能で復元できるフリーソフト「Pandora Recovery」 - GIGAZINE
削除してゴミ箱からも消してしまったファイルを「ブラウズ」「サーチ」「サーフェース・スキャン（クラスタスキャン）」の3種類の方法で復元できるというかなり強力なフリーソフト、それが「Pandora Recovery」です。特に最後のクラスタスキャンはかなり強力で、MFTレコードが再使用されてしまっているようなファイルや、再フォーマットされてしまったメディア、ファイルアロケーションテーブルが損傷していたり失われていても復元可能です。 さらに、Windows2000以降のNTFS5で採用されたファイルやフォルダの暗号化機能であるEFS(Encrypting File System)や、ADS(Alternate Data Stream)と呼ばれている代替データストリームの復元も可能です。ファイルシステムはFAT16・FAT32・NTFS・NTFS5・NTFS/EFSに対応しており、Windows
Windows で "Autorun レジストリ キーの無効化" の強制を修正する方法
Windows Vista Enterprise 64-bit Edition Windows Vista Home Basic 64-bit Edition Windows Vista Home Premium 64-bit Edition Windows Vista Ultimate 64-bit Edition Windows Vista Business 64-bit Edition Windows Vista Business Windows Vista Enterprise Windows Vista Home Basic Windows Vista Home Premium Windows Vista Starter Windows Vista Ultimate Microsoft Windows XP Professional x64 Edition Microsoft W
依然猛威を振るい続けるUSBワーム、今一度脅威の再認識を |
USBメモリなどを媒体として感染を拡げるウイルス報告（いわゆるUSBワーム）が後を絶ちません。 トレンドマイクロに寄せられたMAL_OTORUN1（* 注釈1）報告件数は7月141件、8月143件、9月347件、10月471件、11月611件と右肩上がりとなっており、被害報告件数は2008年2月から4ヶ月連続、8月から4ヶ月連続一位となっています。 * 注釈1. Mal_Otorun1は不正な「Autorun.inf」に対する検出名です。文中ではMal_Otorun1を利用するウイルスをUSBワームと総称・記載します。 トレンドマイクロでは昨年度よりその脅威について言及してきましたが、AP通信社発、テクノバーン株式会社 11月21日付け報道（「米国防省、USBドライブの使用を突然禁止 中国からのサイバー攻撃？」）によれば、アメリカ国防総省（DoD：Department of Defense
企業におけるUSBメモリ活用ガイドライン（1/5） - ＠IT
［運用］ 企業におけるUSBメモリ活用ガイドライン ── 情報漏えいリスクを掌握し、利便性とのトレードオフを図るための予備知識 ── 1．増え続けるUSBメモリによる情報漏えいを防ぐには 井上 孝司 2008/09/18 USBメモリによる情報漏えいとは ここ数年、企業・団体などにおける「情報漏えい」のニュースが後を絶たない。特に、最近報道などで目にするのが、USBフラッシュメモリ（以下、USBメモリ）の紛失・盗難による情報漏えいだ。 いまやUSBメモリそのものは目新しい製品ではなくなっている。フロッピー・ディスクがPCの標準ではなくなり、ファイル・サイズも大きくなったことから、手軽なファイルの移動・交換手段として、安価になったUSBメモリを活用することも増えてきている。また、USBメモリを簡易なデータのバックアップ先とする使い方もある。 しかし、USBメモリによるファイル交換の常態化は、
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
エルミタ秋葉原 ［新製品］ サンワサプライ、USBメモリをロックしてデータ漏洩を防止するダイヤル鍵「SL-62」シリーズ
Android Malware Eavesdrops on Users, Uses Google+ as Disguise
ウイルス騒動 | Okumura's Blog