街頭インタビューで簡単に教えてしまう個人情報
Sophosの街頭インタビューに応じた通行人のうち、氏名などの個人情報を一切明かさなかったのは1人だけだった。 セキュリティ企業の英Sophosは10月19日、街で通行人にカメラを向けて氏名などを聞き出す実験を行ったところ、まったく知らない相手に個人情報を教えてしまう人が大多数を占めたと発表した。 Sophosは先週英国で実施された「個人情報盗難防止週間」に合わせ、街で通行人にカメラを向けてなりすましに関する街頭インタビューを実施。その結果、声をかけた通行人の80％がインタビューに応じてくれ、そのうち一切個人情報を明かしてくれなかったのは1人のみ。ほかは全員が氏名を名乗り、ほとんどは誕生日と電子メールアドレスまで明かしたという。 この実験は、個人情報盗難防止週間の最終日に実施しており、キャンペーンが啓発の役に立っていないことが分かったとSophosは解説。質問に工夫を凝らしてもっと時間をか
第2回 攻撃手法編：防御をかいくぐって攻撃する
不正なコードを読み込ませられても，セキュリティ対策ソフトで検出できるのではないかと考える人も多いだろう。だが，最近ではこれらのソフトの目をごまかす改造が凝らされている。セキュリティ対策ソフトを使っていても，すり抜けられてしまうケースが増えているのだ。第2回では，こうした防御をかいくぐるトリックを解説する。 コードの難読化で検出を逃れる 典型的なのは「コードの難読化」と呼ばれるもの。攻撃コードとしての効果は変えずに，文字列やビット列のパターンを変えてしまう。簡単に言えば，暗号化の一種と考えればよい。パソコンに渡すデータを別のパターンに変えることで，パターン・マッチングで不正なコードを見つけるセキュリティ対策ソフトのチェックをかいくぐる。 難読化の方法は無数にある。不正なコードはスクリプトの形で送られることが多い。簡易プログラミング言語であるスクリプトなら，かなり複雑な処理でも，Webブラウザ
スパマーがCAPTCHAの突破に成功? | スラド
本家/.の記事より。HotmailやYahooといった無料メールアカウントの大量自動作成に成功したスパマーがいるらしい。セキュリティ企業BitDefenderによれば、すでに15,000以上のHotmailアカウントが機械的に作成されているという。HotmailもYahooもCAPTCHAを採用しているため、スパマーはCAPTCHAの突破に何らかの手段で成功したということになる(TECH.BLORGE.comの記事)。また、自動的に作成されたYahooやHotmailのアカウントをスパムメールの送信に悪用するトロイの木馬、Trojan.Spammer.HotLan.Aも登場したようだ。 CAPTCHAの突破に関しては、本物の人間を使った人海戦術や、偽装サイトにおびき寄せた人間に代わりにCAPTCHAを突破してもらうといった比較的ローテクな手法から、AIや機械的画像認識アルゴリズムを利用した
高木浩光＠自宅の日記 - ケータイWebはそろそろ危険
■ ケータイWebはそろそろ危険 これまでの背景と最近の状況変化 「安全なWebサイト利用の鉄則」にある通り、フィッシングに騙されずにWebを安全に使う基本手順は、（パスワードやカード番号などの）重要な情報を入力する直前に今見ているページのアドレスを確認することなのだが、しばしば、「そのページにアクセスする前にジャンプ先URLを確認する」という手順を掲げる人がいる。しかし、それは次の理由で失当である。 ジャンプ先URLを確認する手段がない。ステータスバーは古来よりJavaScriptで自由に書き換えられる表示欄とされてきたのであり、ジャンプ先の確認に使えない。 ジャンプ先URLを事前に確認したとしても、それが（任意サイトへの）リダイレクタになっている場合、最終的にどこへアクセスすることになるか不明。 そもそも、アクセスする前から、アドレス確認の必要性を予見できるとは限らない。普通は、アクセ
診断したWebサイトの4割に致命的欠陥、8割は診断受けず － ＠IT
2007/06/19 個人情報、口座情報、購買履歴といった重要情報に不正アクセスできるWebサイトは全体の42％。依然として多くのWebサイトがセキュリティ上の問題を抱えている――。セキュリティ診断サービスを提供するNRIセキュアテクノロジーズは6月19日、2006年度に同社が受託した146のWebサイトの診断結果を分析し、レポートを公開した。 レポートは今年で3年目。過去3年間を通じてセキュリティ上の問題を抱えるWebサイトは全体の40～50％で推移しており、「セキュリティ意識は高まっているが、その一方で不正アクセスの手法も高度化している。いたちごっこの状態が続いており、過去3年間で安全性はあまり改善していない」（NRIセキュアテクノロジーズ コンサルティング事業部 主任コンサルタント 鴨志田昭輝氏）。 内部関係者のみがアクセスする業務システムに限ってみれば、全体の74％で重要情報への不
Mac、Linux、Windowsに感染するOpenOfficeワーム--セキュリティ企業が警告
OpenOfficeのドキュメントをターゲットにしたマルウェアが、Mac OS、Windows、Linuxを含む複数のOSを通して感染を広げつつあると、Symantecが警告を発している。 Symantec Security Responseのウェブサイトによると、このワームは複数のOSプラットフォームに感染可能で、感染の範囲も広がりつつあるという。 Symantecの勧告には、「新しいワームは悪質なOpenOfficeドキュメントとともに配信されている。このワームはWindows、Linux、およびMac OS Xの各システムに感染する。知らない人から受け取ったOpenOfficeファイルの取り扱いには注意されたい」とある。 ウイルス対策の分野においてSymantecと競合するSophosの共同創業者で、PCウイルス対策の草分けでもあるJan Hruska博士は米国時間6月7日、ZDNe
マルウェア作成キット「MPACK」登場
ロシアの特定サイトで発見され、徐々にほかのサイトへと広がっているエクスプロイトの開発キットは、WebAttacker2ではなく、MPACKであることが分かった。セキュリティソフト企業Exploit Prevention Labsが公式ブログで報告した。WebAttackerはロシアのサイトで購入できるスパイウェア開発キットで、これを利用すれば簡単に攻撃サイトを作成できる。 同社はWebAttackerとは異種のマルウェア開発キットが販売されている事実は把握していた。ただしMPACKは、サイトのビジターのIPを追跡し、同一マシンから同じエクスプロイトをコピーしようとすると「申し訳ありませんが、あなたのIPはブロックされています」とメッセージが表示される。 MPACKはエクスプロイトを追加し、暗号を変え続ける。最新版では「申し訳ありません～」のメッセージではなく、顔文字のみが表示されるようだ。
サイバークリーンセンター ｜ ボットの駆除手順
サイバークリーンセンターは、インターネットにおける脅威となっているボットウイルスの特徴を解析することにより、ユーザのコンピュータからボットウイルスを駆除するためのボットウイルス駆除ツール「CCCクリーナー」を作成し、ユーザーに配布する活動を行っています。
「QuickTime」に脆弱性--Macのハッキングコンテストで明らかに
Macをハッキングするコンテストが先週開催され、1台の「MacBook」がハッキングされた。これに利用されたセキュリティホールは、Appleのメディアプレーヤー「QuickTime」に存在していたという。この脆弱性の発見者が米国時間4月24日に明らかにした。 セキュリティ研究者であるDino Dai Zovi氏によると、この脆弱性はQuickTimeによるJavaの処理に関連したものだという。攻撃者は「Safari」もしくは「Firefox」を通じてこの脆弱性を悪用できると、同氏は語っている。当初の報告では、この脆弱性はAppleのウェブブラウザであるSafariに存在するものだとされていた。 Dai Zovi氏は、「この脆弱性はQuickTimeに存在する。Mac OS XのSafariとFirefoxが攻撃を受けやすくなっている」と語っている。同氏によると、QuickTimeはWind
第2回 Webブラウザが乗っ取られ，犯罪者の支配下に
Web 2.0という言葉で総称される新たなインターネット時代。Webサイトやエンドユーザーに仕掛けられる攻撃もまた，2.0と呼ぶべき進化を遂げようとしている。攻撃者はWeb 2.0の中核技術であるJavaScriptを悪用してブラウザを狙う。第2回目となる今回は，今そこにある危機に迫る。 Zone-Hの場合，犯人は自己顕示を目的としていたため，被害はページ改ざん程度で済んだ。しかし，犯罪者の狙い次第で危険度はもっと高まる（図3）。 図3●XSSのぜい弱性を突くことで可能になる攻撃 キー入力の盗難や他サイトへの攻撃などユーザーが知らないうちに，背後での攻撃が可能になる。 [画像のクリックで拡大表示] 例えば銀行や証券会社のWebサイトにXSSの穴があれば，クッキーを盗まれ，不正送金などにつながるかもしれない。盗んだクッキーを使って業務で使用しているWebメールを盗み見られれば，開発や営業の資
スパム情報を共有してAPIで利用可能な「FC2ソーシャルスパム対策」
日々送信されるスパムメールや迷惑メール、詐欺サイト、不正スパムサイトなどの情報をリスト化してユーザー同士で共有することによって、迷惑なサイトを撲滅しようというサービス。 また、APIを利用してスパムデータチェック・リスト取得も可能なので、いろいろと応用の幅が広がりそうです。 詳細は以下の通り。 FC2スパム対策 http://seo.fc2.com/spam/ 以下から、迷惑メールサイト、迷惑トラックバックサイト、ねずみ講・マルチ・ネットワークビジネスサイト、詐欺サイト、アダルトサイト、出会い系サイトなどで検索できます。 スパム情報検索 APIの利用については以下の通り。 ■APIの利用に関して スパムデータチェック・リスト取得API ヘルプ これで多少は現状が改善するのでしょうか？あるいは、Akismetのような強力な対スパムプラグインが日本語向けに作られるのかな……？
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
“火事場泥棒”の元警察官に有罪判決 千葉地裁「立場利用し悪質」 スカート内を盗撮、児童ポルノ動画所持も（千葉日報オンライン） - Yahoo!ニュース
http://headlines.yahoo.co.jp/hl?a=20070615-00000017-zdn_ep-sci
「Yahoo! Messenger」に危険度の高い脆弱性、日本語版にも影響
ウイルス情報データベース
JVN iPedia
脆弱性情報3,500件を蓄積した「JVN iPedia」、IPAとJPCERT/CCが公開
「一太郎」の未知の脆弱性を狙ったウイルス、Symantecが警告
Cyber Clean Center サイバークリーンセンター
IPA 独立行政法人 情報処理推進機構：脆弱性対策情報、【注意喚起】