Androidに極めて深刻な脆弱性、MMSで端末制御可能に
Googleは修正のためのパッチをメーカーやキャリア向けに提供済みだが、ユーザーへの配信は各社に任されている。 Android搭載端末の電話番号さえ分かれば、不正なMMSメッセージを送り付けて被害者が知らないうちに端末を制御できてしまうという極めて深刻な脆弱性が報告された。Googleは修正のためのパッチをメーカーやキャリア向けに提供済みだが、ユーザーへの配信は各社に任されている。 この脆弱性は、モバイルセキュリティを手掛けるZimperiumの研究者ジョシュア・ドレイク氏が発見した。Androidにネイティブで搭載されているメディア再生エンジン「Stagefright」に脆弱性があり、攻撃者が細工を施したMMSメッセージを送り付けるだけで、セキュリティ対策のサンドボックスをかわしてリモートでコードを実行できてしまう恐れがあるという。 問題のメッセージをユーザーが開いたり、リンクをクリック
SANS - Internet Storm Center - Cooperative Cyber Threat Monitor And Alert System
Published: 2024-01-24 Last Updated: 2024-01-24 14:01:00 UTC by Johannes Ullrich (Version: 1) User interface design is one of those often overlooked aspects in software design in general. A bad user interface can quickly become a vulnerability regarding security. Even though I do not remember actual CVE's assigned to bad user-interface design, there probably should be some. One of the more famous u
何が起きたのか「韓国大規模サイバー攻撃」
2013年3月20日に韓国で発生した大規模サイバー攻撃、通称「320サイバーテロ」。金融機関や放送局のコンピュータの一斉ダウンを引き起こした320サイバーテロは、どういった経緯で発生したのか。企業が学び取れる教訓と対策とは。韓国政府のタスクフォースメンバーとして320サイバーテロを解析した、セキュアソフト CERT所長のソン・ドンシク氏の話から明らかにする。本稿は、2013年5月にセキュアソフトとラックが共催した「SecureSoft SECURITY FAIR 2013」でドンシク氏が講演した内容をまとめた。 関連記事 米国政府も「Stuxnet」で参戦、サイバー戦争で生き残る策とは？ イランの核施設を狙い撃ちにした「Stuxnet」とは何者か 米国防総省委員会、「サイバー攻撃への軍事作戦力を高めよ」 Officeのパスワードを数秒で解析――専門家が語るサイバー攻撃の現状 攻撃の被害：金
JINS（ジンズ）メガネ通販ショップ、カード不正利用7件を確認
メガネ販売店「JINS（ジンズ）」を運営するジェイアイエヌは2013年3月17日、通販サイト「JINS ONLINE SHOP」が外部からの不正アクセス攻撃を受けた事件（関連記事：メガネのJINS通販サイトに不正アクセス、カード情報1万2036件流出か）で、これに関連すると思われるクレジットカードの不正利用が7件確認されたと発表した（画面）。 不正利用分についてはクレジットカード会社と連携して、支払い請求の取り消しと差し止め処理を進める。 ジェイアイエヌの説明によれば、通販サイトが不正アクセス攻撃を受けたために、2月6日から3月14日までの期間、サイトの購入画面内の「支払方法選択画面」に入力されたクレジットカード情報が、第三者の外部データベースサーバーに送信されるように細工・改ざんされていたという。 ジェイアイエヌはもともと決済のためのカード情報は一切保管していない。ところが今回はサイト改
「あってはならない」個人情報流出の可能性も――ドコモがspモード不具合の経緯を説明
spモードシステムの構成（写真＝左）。電話番号とIPアドレスの不符号が起きるまでの過程（写真＝右）
asahi.com（朝日新聞社）：ウィニー開発者の無罪確定へ 最高裁、検察の上告棄却 - 社会
印刷 関連トピックスウィニー インターネットを通じて映像や音楽を共有するソフト「ウィニー」を開発し、著作権法違反の幇助（ほうじょ）罪に問われた元東京大大学院助手・金子勇被告（４２）の上告審で、最高裁第三小法廷（岡部喜代子裁判長）は、有罪を求めていた検察側の上告を棄却する決定をした。１９日付。無罪とした二審判決が確定する。 金子元助手は２００２年５月、自ら開発したウィニーをインターネットで公開。０３年９月、松山市の無職少年（当時１９）ら２人＝著作権法違反の罪で有罪＝がウィニーでゲームソフトや映画をダウンロードし、不特定多数へ送信できるように手助けした、として起訴された。 ０６年１２月の一審・京都地裁判決は「著作権者の利益が侵害されるのを認識しながら、ウィニーの提供を続けていた」として罰金１５０万円の有罪とした。一方、０９年１０月の二審・大阪高裁判決は「著作権侵害が起こると認識していたこ
三菱重工サイバー攻撃、中国の反論
標的は日本の軍事技術？ 三菱重工だけでなくＩＨＩ、川崎重工業も攻撃を受けていた Toru Hanai-Reuters ９月19日、日本の防衛産業最大手の三菱重工業は社内のコンピューターシステムがハッキングの被害を受け、一部の情報が流出したことを認めた。 同社の対応に日本政府は苦言を呈した。日本国内で多くの防衛関連企業がハッカーの標的にされる恐れがある中、政府への報告が遅れたからだ。防衛省によると、同省と防衛装備品メーカーの契約では情報漏えいやその疑いがあった場合は即座に報告することが義務付けられている。三菱重工は米防衛産業大手のライセンスを受けて、Ｆ１５戦闘機や、パトリオットなどミサイルシステムの生産を行っている。 三菱重工業が潜水艦やミサイルなどの生産拠点のサーバーやパソコンがサイバー攻撃を受けたことに気付いたのは８月中旬のこと。しかし防衛省がその事実を知ったのは19日の報道を通じてだっ
吉田所長「大きな失敗」…復水器停止知らず : 社会 : YOMIURI ONLINE（読売新聞）
福島第一原子力発電所の事故で、東京電力のシビアアクシデント（過酷事故）に対する備えの甘さが現場の混乱を招き、初期対応の遅れにつながったことが、政府の事故調査・検証委員会の調査で明らかになりつつある 全電源喪失で、ベントのための弁を開けなくなったため、バッテリーやコンプレッサー（空気圧縮機）を探したが、現場では備蓄状況さえ把握しておらず、調達に手間取った。 こうしたことから１号機の原子炉への淡水注入が始まったのは電源喪失から約１４時間後の１２日午前５時４６分。 ベントについても、吉田昌郎所長（５６）が１号機のベントの準備を指示してから、同日午後２時頃、ベントにこぎ着けるまで約１４時間を要した。「全交流電源が喪失するという想定外のシビアアクシデントに愕然(がくぜん)とした」。事故調のヒアリングに対し、ある東電社員はこう語ったという。 事故調の調査では、現場で指揮を執っていた吉田所長が１号機の
被曝の恐怖、余震…真っ暗な建屋で決死の作業 : 社会 : YOMIURI ONLINE（読売新聞）
放射能汚染の恐怖と闘いながら、決死の作業が続く。１５日朝に大きな爆発が起きた２号機。東電や協力企業の作業員ら８００人が水の注入作業を行っていたが、爆発に伴い、「必要最小限」という５０人を残し、７５０人が一時、現場から離れた。被曝(ひばく)を避けるため、放射線量が高くなると作業を中断しなければならない。１５日午前、隣接する３号機付近で観測された４００ミリ・シーベルトの環境下で作業できる時間は１５分が限度。津波による被害で、停電も続く。照明がつかないため真っ暗な建屋内で、作業効率はあがらない。余震が続く中、津波警報で作業の中断を余儀なくされることもある。４００ミリ・シーベルトを記録したのは、作業員が携帯する放射線監視装置だった。 １２日午後、高圧になった１号機の格納容器内の蒸気を逃すための弁が開放された。格納容器に亀裂が入る最悪の事態はまぬがれた。その弁を開ける作業にあたった男性は、１００ミリ
大久保元秘書の調書撤回 東京地検、資料改竄事件の前田元検事が聴取担当 - MSN産経ニュース
陸山会の土地購入をめぐる事件で、東京地検が、政治資金規正法違反（虚偽記載）罪に問われた元会計責任者で元公設第１秘書、大久保隆規被告（４９）の供述調書の証拠請求を撤回したことが２０日、大久保被告の関係者への取材で分かった。 大久保被告の取り調べは、郵便不正事件をめぐり押収資料を改竄（かいざん）したとして逮捕、起訴された大阪地検特捜部元検事、前田恒彦被告（４３）が担当。事件への関与を認める供述を調書にしたが、大久保被告は起訴後に否認に転じ、弁護側は「強引な取り調べや誘導があった」として、調書の信用性などを徹底的に争う意向を示していた。 関係者によると、同日開かれた大久保被告ら小沢一郎氏の元秘書３人の公判前整理手続きで、検察側は前田被告が取り調べた調書すべてを撤回すると伝えた。改竄事件が公判に与える影響を考慮したとみられる。 大久保被告は石川知裕被告らと共謀し、平成１６年分の政治資金収支報告書に
高木浩光＠自宅の日記 - 三菱電機ISは結局会見で何を伝えたかったのか 岡崎図書館事件(11), 神田記者のコラムを掲載
朝日新聞名古屋本社版2010年12月1日朝刊30面「逮捕の男性に業者側が謝罪 岡崎図書館問題「不便かけた」」 朝日新聞社データベース事業センターの許諾のもと転載（承認番号：2-2096） ※朝日新聞社に無断で転載することを禁止する また、日経新聞は「図書館システムに不具合」の見出しで、次のように報じている。 （略） 岡崎市の図書館では今年３〜５月にシステム障害も発生。これを巡り、自作の検索プログラムで繰り返しアクセスした愛知県の男性が、「サイバー攻撃」と誤解され、愛知県警に業務妨害容疑で逮捕され、その後起訴猶予処分となった。同社はこの件も「システム仕様が原因だった」とした。 男性は新着図書情報を取得するためアクセスしただけだった。同社は当初、「システムに問題はない」と市側に説明していた。門脇三雄社長は「対応が早ければ（男性に）不快な思いをさせることはなかった。誠意をもって対応したい」と謝罪
米国の特許管理会社、特許侵害でSymantecやMcAfeeなど9社を提訴
知的財産権の管理会社である米Intellectual Venturesは米国時間2010年12月8日、ソフトウエアセキュリティとDRAM・フラッシュメモリー、FPGA（Field Programmable Gate Array）分野の企業9社を対象に、デラウエア州連邦地方裁判所で3件の特許侵害訴訟を起こした。 Intellectual Venturesは、さまざまな技術系企業から買収した知的財産を他社にライセンス供与している（関連記事：Transmetaを米未公開企業が買収，特許は知的資産ビジネスのベンチャーへ）。同社は提訴に至った理由を「これまで大手企業とライセンス合意を結んできたが、我々からの交渉要求を無視した企業もある。知的財産を守るために法的手段をとることは、当社の投資家や発明家、ライセンス契約者の理にかなう」と説明している。 それぞれの訴訟の対象企業は以下の通り。 【ソフトウエア
三菱電機系の図書館システムにトラブル相次ぐ : 社会 : YOMIURI ONLINE（読売新聞）
三菱電機の子会社が全国の公立図書館に納入している図書館システムで、トラブルが相次いでいることが２８日、分かった。 図書館利用者１００人以上の個人情報が流出したほか、蔵書を検索しただけで「サイバー攻撃」と誤解された男性が偽計業務妨害容疑で逮捕され、その後、システムに原因があったことも分かった。同社は近く調査結果を公表し、関係者に謝罪する。 問題となっているのは、三菱電機インフォメーションシステムズ（ＭＤＩＳ、本社・東京）が開発したシステムで、全国の約７０自治体に提供している。 このうち、個人情報が流出したのは愛知県岡崎市、東京都中野区、岐阜県飛騨市の公立図書館。最も多かった岡崎市の図書館の場合、２００５年７月以降、計１６３人分の氏名や電話番号、本の貸し出し状況などが全国の３７図書館のサイトに複写され、誰でも閲覧できる状態になっていた。 ＭＤＩＳによると、同社の担当者が３図書館に納入したシステ
ヤマト運輸の対応が素晴らしかった
クロネコヤマトモバイルサイトで情報流出があり読売新聞で取り上げたられた件に関し、早速ヤマト運輸で対応が取られ、発表がありました。 携帯版「クロネコメンバーズのWebサービス」クイックログイン機能の脆弱性への対応について｜ヤマト運輸 この対応の素晴らしさは、タイトルでわかります。「脆弱性への対応」と書かれていて、ヤマト運輸のシステム側に不具合があったことを自ら認めて発表しています。 自らのミスを被害者に見せかける「プロの脆弱性対策」を使うのであれば、ここは「スマートフォンのアプリを利用したなりすましによる不正ログインについて」などと発表してもおかしくありません。 今回の件は読売新聞でも「ｉＰｈｏｎｅで人の情報丸見え…閲覧ソフト原因」と報道されているわけで、閲覧ソフトに責任転嫁するのは簡単な状況でした。それでもヤマト運輸は自らシステムの「脆弱性」だと認め、どういう状況で発生したのかまで発表しま
G怖い。Googleエンジニアが未成年者ストーカーまがい。チャット覗いて解雇 : ギズモード・ジャパン
グーグル , ニュース , 企業 G怖い。Googleエンジニアが未成年者ストーカーまがい。チャット覗いて解雇 2010.09.21 10:30 [0] [0] グーグルなら個人情報もきちんと守ってくれる。 そう信じていればこそ、こうして一番プライベートな通信情報を預けているわけですが、それがそうじゃないようです。―グーグルのエンジニアが職権を乱用し、未成年者4人の通信内容を会社に苦情がくるまで何ヶ月もスパイしていたことが判明しました。 このグーグル元エンジニア（後に解雇処分済みと判明）はデイビッド・バークスデイル（David Barksdale）、27歳（以下敬称略）。 編集部の調べによると、バークスデイルは社内のエリート集団であるテクニカル・グループの一員としての立場を悪用し、少なくとも4人の未成年のユーザーのアカウントにアクセスしてプライバシーを侵害していた模様です。被害にあったのは
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
悪質バイラルメディアにはどう対処すべき？ BUZZNEWSをフルボッコにしてみた（ヨッピー） - ネタりか
ネットを崩壊の瀬戸際に追い込んだ「史上最大のサイバー攻撃」が明るみに ～早急な対策が望まれるオープンリゾルバーDNS問題
Expired
Expired
"なりきり厨”による被害…『現実世界で荒川アンダーザブリッジのロールプレイ』 他人に迷惑ﾏｼﾞｷﾁ : ニュー速VIPブログ(`･ω･´)
