NIC二枚挿しによるネットワーク分割はなぜ危ないのか：NIST SP800-82より考察
NECサイバーセキュリティ戦略本部セキュリティ技術センターの日下部です。 エンジニアの方にとって、システムのネットワーク構成を設計する機会は多々あるかと思います。 ネットワーク構成を検討する際、機器の役割や設置場所によって異なるネットワークアドレスを付与するネットワーク分割を実施することになります。ネットワーク分割の方法はファイアウォールやルータといった装置での分割の他に、サーバやPCに二枚のNIC（Network Interface Card）を使用してネットワークを分割するいわゆる”NIC二枚挿し”という方法もあります。しかし、この方法はセキュリティ上推奨しないという考え方があります。 本記事では、セキュアな産業制御システム（ICS : Industrial Control System）を構築するためのガイドであるNIST SP800-82を参考にNIC二枚挿しによるネットワーク分割
日本の携帯３社「個人情報の漏洩ない」 暗号鍵盗難疑惑：朝日新聞デジタル
日本の携帯事業者が販売する携帯電話にも、ジェムアルトのＳＩＭカードが差し込まれている。ＮＴＴドコモ、ＫＤＤＩ（ａｕ）、ソフトバンクの国内大手３社は２６日、そろって「今のところ顧客の情報が漏れたリスクはないと考えている」という見解を示した。 ドコモは２００１年から、ａｕは０５年からジェムアルトのＳＩＭカードを導入。ソフトバンクも導入している。３社は採用数を公表していないが、相当数が使われているとみられる。 ジェムアルトは、第２世代（２Ｇ）の通信回線に対応したＳＩＭカードは、暗号鍵が盗まれた場合、脆弱（ぜいじゃく）になるとしている。ただ、２Ｇ回線は新興国などでまだ使われているものの、日本では１２年７月までにサービスを終了。国内の携帯電話の通信回線は、通信速度がもっと速い第３世代（３Ｇ）回線やＬＴＥ回線に移っている。 ジェムアルトは、第３世代（３Ｇ）やＬＴＥなどの第４世代（４Ｇ）のＳＩＭカードの
保護法改正案…個人情報定義、振り出し 解説スペシャル : ＩＴ＆メディア : 読売新聞（YOMIURI ONLINE）
端末ＩＤ 対象見送り 保護か利活用かで揺れ続けた個人情報保護法の改正原案がまとまり、来月にも閣議決定される見通しとなった。 昨年１２月の骨子案に盛り込まれた「利用目的の制限緩和」の規定は、消費者などの批判を受けて撤回されたが、代わりに利活用派の意向を汲（く）み「保護すべき情報」の拡大は見送られた。ビッグデータ時代の新たなプライバシー問題に対応するという改正の原点が、置き去りにされた形だ。 ■保護すべき情報とは 「結局、１年半の議論は何だったのか……」 政府の検討会で委員を務めた森亮二弁護士は、今月１８日に自民党に示された改正法原案の内容を知って徒労感に襲われた。 原案は、昨年末に公表された骨子案から大きく３点変更されていた。 一点は、利用目的の変更について。骨子案では、企業などが取得した個人情報の利用目的を変更する際に本人同意を不要とする規定が盛り込まれていたが、消費者から激しい批判を受け
米英情報機関、SIMカードの暗号鍵をメーカーから不正に入手か
米国と英国は、携帯電話で使われているSIMカードをハッキングしたのだろうか？この疑問を、あるSIMカードメーカーが調査しようとしている。 オランダの企業であるGemaltoは携帯電話用のSIMカードを製造しており、AT&T、Verizon Wireless、T-Mobile US、Sprintをはじめ世界中の通信事業者450社ほどに販売している。SIMカードには、所有者の電話番号、課金情報、連絡先、テキストメッセージなど、通常なら保護された個人情報が格納される。これらのカードは、暗号鍵によってハッキングから保護されている。 しかし、The Interceptが米国時間2月19日に掲載した記事によると、米国の国家安全保障局（NSA）と英国の政府通信本部（GCHQ）の合同チームがGemaltoの社内ネットワークに侵入して、同社製SIMカードの保護に使われている暗号鍵を盗み出したという。これが事
.NET Framework 4.6 インストール環境において正常に印刷できない場合があります - MSDN Blogs
In Visual Studio 2022 17.10 Preview 2, we’ve introduced some UX updates and usability improvements to the Connection Manager. With these updates we provide a more seamless experience when connecting to remote systems and/or debugging failed connections. Please install the latest Preview to try it out. Read on to learn what the Connection ...
How Spies Stole the Keys to the Encryption Castle
The Great SIM Heist How Spies Stole the Keys to the Encryption Castle AMERICAN AND BRITISH spies hacked into the internal computer network of the largest manufacturer of SIM cards in the world, stealing encryption keys used to protect the privacy of cellphone communications across the globe, according to top-secret documents provided to The Intercept by National Security Agency whistleblower Edwar
世界のメールの暗号化はたった一人の男に依存しており、開発資金はゼロになってしまっているという衝撃の事実が判明
世界中のジャーナリストやセキュリティ関連に敏感な人、さらにはエドワード・スノーデン氏のような内部告発者までもが使用している、無料のメール暗号化ソフトウェアが「GNU Privacy Guard(GPG)」です。この暗号化ソフトを1997年からたった一人で開発してきたのがヴェルナー・コッホ氏で、彼が置かれている厳しい現状をProPublicaが明かしています。 The World’s Email Encryption Software Relies on One Guy, Who is Going Broke - ProPublica http://www.propublica.org/article/the-worlds-email-encryption-software-relies-on-one-guy-who-is-going-broke ソフトウェアエンジニアのコッホ氏がGPGの開
シリア電子軍が世界的規模のハッキングを敢行、日本の大手サイトも被害を受ける
2014年11月28日未明、シリアのハッシャール・アサド大統領の支持を打ち出すハッカー集団「Syrian Electronic Army(シリア電子軍)」によって日本を含む世界中の大手サイトにシリア電子軍のロゴマークが表示されるというハッキング被害が発生しました。 Global websites hacked by Syrian Electronic Army http://www.cnbc.com/id/102222249 Syrian Electronic Army ‘Hack’ Affects Boston.Com, Dozens of Other Sites - Massachusetts news - Boston.com http://www.boston.com/news/local/massachusetts/2014/11/27/syrian-electronic-arm
みずほ銀行のセキュリティ対策が酷すぎるのでまとめてみた - Windows 2000 Blog
目的のページにアクセスするには、アドレスバーの「https://www.mizuhobank.co.jp/〜」を「http://www.mizuhobank.co.jp/〜」に修正し（httpsの”s”を削除）、エンターキーを押してください。 https://www.mizuhobank.co.jp/〜は2014年11月27日よりご利用いただけなくなりました。 https://www.mizuhobank.co.jp/〜でブックマーク（お気に入り）に登録されているお客さまは、http://www.mizuhobank.co.jp/〜に登録先の変更をお願いします（httpsの”s”を削除してください）。 Firefox 18 で、SSL (https) ページ上で非 SSL (http) サイトのコンテンツ読み込みをブロックする設定が追加されました。ユーザのセキュリティを高めるため、これらの
NECが官庁向け機密情報保護ソリューションを発売
NECは1月6日、官庁向けの機密情報保護ソリューション「File Security Solution」の販売を開始した。暗号化と認証の技術を用いて、組織内外を問わず、権限を与えられた対象者以外の閲覧を制限するとともに、ファイルの外部流出による情報漏洩を防止する。 同ソリューションでは、組織内で作成されるすべてのファイルについて、ファイル保存時から自動的に暗号化を行う。この自動保護機能により、標的型攻撃などによってファイルが不正取得されてしまった場合でも、そのファイルへの操作を不可能にする。 また認証サーバーを通じ、組織内／外に送付されたファイルの操作ログを常に取得しており、送付先でファイルがコピーされ、拡散した場合でも操作ログを取得する。アクセス権限のない人物がファイルを開こうとした場合にはアラートを通知し、管理者側から遠隔操作でファイルを削除することが可能で、さらにファイルに設定した有効
英国警察がLizard Squadメンバーを逮捕
少し前に名前が明かされたばかりでした。 英デイリー・ドットによると、PSNとXbox Liveの大規模障害を引き起こしたハッキンググループ・Lizard Squadのメンバー、22歳のVinnie Omariがロンドンの自宅で逮捕されました。警察はOmariさんのXbox one、ラップトップ、コンピュータ、USBをすべて押収しましたが、翌日にはOmariは告訴されずに保釈されたそうです。 先日、米セキュリティ専門家のブライアン・クレブスがOmariの名前を特定したばかりでした。クレブスはOmariがデイリー・ドットに送った保釈書類を添付してツイートしています。 Poor Vinnie http://t.co/aKBT9uZwnY#skidfail — briankrebs (@briankrebs) 2014, 12月 31 クレブスさんはもう1人、16歳のフィンランド人男性Julius
切断された北朝鮮インターネットの規模:Geekなぺーじ
Dyn Research(旧renesys)が、約9時間半にわたり北朝鮮がインターネットから切断され続ける状態が続いていたというブログ記事を公開しています。 Dyn Research: Someone Disconnects North Korea - Who? 同記事では、実際にどのような理由でインターネットの接続性が不安定になったのかは不明であるとしています(BGPmonは、DDoS攻撃が原因であるとしています。参考)。 公開情報からわかる北朝鮮インターネットの規模 各種公開情報から、北朝鮮がどのような規模のネットワークを運用しており、どうやってインターネットに接続しているのかを見てみましょう。 まず、最初に、どれだけの数のネットワークが「北朝鮮」という国籍でインターネットに接続しているのかを調べてみましょう。いくつか調べる方法はありますが、今回はわかりやすく情報をまとめてあるHurr
Gmailユーザーができる4つのハッキング対策
PCやスマートフォンから簡単にアクセスでき、大容量のGoogleのメールサービス「Gmail」は、Googleサービスとの親和性も高く、利用している人も多いだろう。だが残念なことに、利用者が多いほど狙われやすいのが世の常。Googleはさまざまなセキュリティ対策を講じているが、100%の安全はあり得ない。 MakeTechEasierが「Gmailアカウントのハッキングから防御、復旧する方法(原題：How To Protect and Recover a Hacked Gmail Account)」で、Gmailのハッキング対策を紹介しているので、そのポイントを見てみたい。 (1)2段階認証 さまざまなサイトで導入が広がり、このところ認知度が急速に高まっている2段階認証だが、Googleは2011年よりGoogle Accountで利用できるようにしている。その名が示すように、2ステップで
Why the Sony hack is unlikely to be the work of North Korea.
Marc's Security Ramblings Security News and Commentary from @marcwrogers – comments in this blog don't reflect the view of my employer. Everyone seems to be eager to pin the blame for the Sony hack on North Korea. However, I think it’s unlikely. Here’s why:1. The broken English looks deliberately bad and doesn’t exhibit any of the classic comprehension mistakes you actually expect to see in “Kongl
Sony Pictures Entertainment へ行われた一連の不正アクセスについてまとめてみた。 - piyolog
2014年11月25日にSony Pictures Entertainment(以降SPEと表記)の米国法人が不正アクセスを受けたと報じられました。その関連情報をまとめます。 関係組織の公式発表 SPE 12/15 (PDF) Message for current and former Sony Pictures employees and dependents, and for production employees FBI 12/01 (PDF) FBI LIASION ALERT SYSTEM #A-000044-mw 12/19 Update on Sony Investigation アメリカ映画協会(MPAA) 12/19 (PDF) STATEMENT FROM SENATOR CHRIS DODD ON THE CYBER ATTACK ON SONY PICTURES
技術評論社のWebサイトが改ざんされた件をまとめてみた - piyolog
2014年12月5日11時頃から、技術評論社のWebサイトを閲覧すると別のサイトに転送される事象が発生しました。ここではその関連情報をまとめます。 公式発表 12/6 サーバ障害のお詫び 12/8 弊社ホームページ改ざんに関するお詫びとご報告 技術評論社Twitterアカウントのアナウンス（一部） 【本日11時ころより発生してる状況について】本日11時ころ，サーバ管理ツールに侵入されサーバそのものを入れ替えることにより，外部サイトにリダイレクトされるように設定されました。危険なサイトである可能性があるため，現状アクセスしないでください。— gihyo.jp (@gihyojp) 2014, 12月 6 サーバOSそのものへの侵入ではなく，OSの入れ替えが行われたため，情報漏洩等は確認されておりません。詳細は後日改めてご報告いたします。 ご報告が遅れておりますことをお詫びいたします。— gi
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
大量生成ホストやHTTPS化――ブルーコートが語る、さらに「見えにくく」なる攻撃の現状 
情報セキュリティ10大脅威 2015年版 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
TechCrunch | Startup and Technology News
人間とボットを「ワンクリック」で判別できるグーグルの新技術