Googleグループに残る「非公開のつもり」のメーリングリスト 公開範囲設定に注意を
Googleグループの開設画面。アクセス権限は「基本的な権限」メニューで設定できるが、「ネット上で誰でも閲覧できる状態」を、「トピックを表示 ユーザーのグループを選択 すべてのユーザー」というメニューで表すなど、分かりづらい表現になっている Googleが提供する掲示板／メーリングリストサービス「Googleグループ」で、環境省が機密情報を誰でも見られる状態で共有していたことが分かり、省内の規定違反に当たるとして問題になった。Googleグループはデフォルトで投稿内容がネット全体に公開される仕様になっており、現在も公開を意図していないとみられる情報が散見される状態だ。企業などが情報流出などのリスクを負う恐れもあるとして、セキュリティ専門企業が注意を呼び掛けている。 Googleグループは、テーマに応じた掲示板を作り、情報共有できるサービス。掲示板への書き込みはメールかWebから可能で、更新
マカフィー、ソニー個人情報流出の教訓を解説
マカフィーは2011年6月2日、ソニー・コンピュータエンタテインメント（SCE）のネットワークゲームサービス「PlayStation Network（PSN）」から個人情報が流出した事案について緊急記者説明会を開催した。この背景にある情報セキュリティの課題と、同様の被害を防ぐために有効な対策について解説した。 同年4月19日に発生した今回の事案では、サイバー攻撃によってPSNと音楽配信サービス「Qriocity」からユーザーのオンラインIDや購入履歴、請求先住所、パスワード再設定用の質問に対する回答などが流出した。ソニーの発表によると、侵入者はアプリケーションサーバーのぜい弱性を突いて不正なプログラムを埋め込み、外部からの進入経路を確立。アプリケーションサーバーの管理者権限を乗っ取り、ユーザー情報を管理するデータベースに不正アクセスしたという。 マカフィー エンタープライズ営業本部 プロフ
新たな「Androidウイルス」出現、スマートフォンを乗っ取る
セキュリティ会社の米トレンドマイクロは2011年7月7日、Android搭載機器に感染する新たなウイルス（悪質なプログラム）を確認したとして注意を呼びかけた。ウイルスが仕込まれたアプリを実行すると、スマートフォンなどを乗っ取られる恐れがある。 同社が今回注意を呼びかけたのは、「GoldDream」というウイルス。このウイルスは、「Fast Racing」というアプリの海賊版に見つかった。基本的な動作は、今までに見つかった「Androidウイルス」とほぼ同じ。ウイルスが仕込まれたアプリをインストールしようとすると、通常のゲームでは表示されないようなアクセス許可が複数表示される（図1）。 ウイルス入りのアプリをインストールすると、「Market」という名称のサービスが起動され、そのAndroid搭載機器が乗っ取られる（図2）。このサービスは、送受信されるSMSメッセージや通話記録などを特定のフ
パスワード認証を回避してWindowsにログインする方法 - うさぎ文学日記
目の前にPCがあるのに、パスワードがわからずログインできないという状況ありますよね。合法的な状況なのであれば、パスワードなしでログインする方法を試してみてはいかがでしょうか。 今日現在、最新状態のWindows7で実行可能です。当たり前ですが、自分に権限のないPCなどで試さないようにして下さいね。 方法は以下の通り簡単です。 Ubuntuなどでブートして、Windowsドライブをマウント C:\Windows\System32以下の「Utilman.exe」を「Utilman.old」にリネーム C:\Windows\System32以下の「cmd.exe」を「Utilman.exe」にコピー 再起動して、Windowsの起動画面で「Windowsキー + U」でコマンドプロンプトが起動 あとは、「explorer.exe」などを実行することもできます。 実験 Ubuntu(ここではBac
DNSサーバーのBIND9にDoS攻撃を受ける深刻な脆弱性が発覚、一時的な回避策は無し
日本レジストリサービス（JPRS）は2011年7月5日深夜、世界で最も広く使われているオープンソースのDNSサーバーソフト「BIND9.x」に、サービス妨害（DoS、Denial of Service）攻撃を受ける危険がある深刻な脆弱性が見つかったことを公表し、ユーザーに対してすぐに対策を取るよう呼びかけた。 JPRSの発表は、BINDの開発元であるISC（Internet Systems Consortium）が同日に脆弱性情報を公開したことを受けてのもの。それによると、BIND 9.xには実装上の不具合があり、named（DNSサーバーのデーモン）に対して遠隔からDoS攻撃が可能になるという。特別に細工されたDNSパケットを受信した場合に、namedが異常終了する。 今回見つかった脆弱性は、DNSクライアント（スタブリゾルバ）からの名前解決要求を受けて他のDNSサーバーに対する名前解決
ソニー、PlayStation Networkの悪 - リスク・マネジメント／事業継続 - TECHNOLOGY - CIO Online
ソニー、PlayStation Networkの悪夢 約7,700万と言われるユーザーへの影響 2011/06/27 ソニーのPlayStation Networkを利用するユーザーにとって、2011年4月は最悪の月となった。しかも、状況は改善されるどころか、さらに悪化しているとの指摘もある。 ソニーは2011年5月、ネットワークへの侵入者によって同社ユーザーの個人情報が盗み出されたと発表した。この影響で同社は、数日間にわたるサービス停止を余儀なくされた。 同社の声明文には、「2011年4月17日から19日にかけて行われた弊社ネットワークへの違法かつ不正な侵入により、『PlayStation Network』および『Qriocity』サービスの特定のユーザー・アカウント情報が流出したことが判明した」とある。 調査は現在も継続中だが、PlayStation NetworkとQriocit
本当のAnonymousが知りたいの
PlayStation Networkに関する報道によって日本でも広く知られるようになった「Anonymous」。果たして彼（女）らはいったい何を目的とした、どんな集団なのか。日本に住むAnonymousの1人に取材する機会を得た（編集部） 日本で活動するあるAnonymousの声 PlayStation Networkの事件から日本でも名前を広く知られるようになった「Anonymous」。この名がメディアで報じられるときは、ほぼ決まって「ハッカー集団」「クラッカー集団」という「枕詞」が付く。中には、「政府や主要企業などへのハッキングの第一線にいるグループ」と説明される場合もある。 だが、多くのメディアにおける「Anonymous」の報道のされ方を見ると、さまざまな事件への関与を臭わせる内容がもっぱらで、彼（彼女）たち自身の活動を主軸としたものはあまり見かけない。 【関連記事】 PlayS
CNN.co.jp：ＣＩＡなど攻撃のハッカー集団、ツイッターで悪ふざけを自認
（ＣＮＮ） 米中央情報局（ＣＩＡ）や公共放送ＰＢＳ、連邦上院などにハッカー攻撃を仕掛けたと主張する集団「ラルズ・セキュリティー」は、簡易投稿サイト「ツイッター」上で悪ふざけを自認し、今後も攻撃を続けると予告している。 ＣＩＡのサイトは１５日、大量のデータが送り付けられる「分散サービス妨害（ＤＤｏｓ）攻撃」を受け、約２時間にわたりダウンした。同集団はソニーの米映画子会社ソニー・ピクチャーズエンタテイメント（ＳＰＥ）のサイトやポルノサイトなどへの侵入にも成功したと称し、パスワードなどの個人情報を公開している。 ラルズという名の由来は、英語で「大笑い」を意味するネット用語「ＬＯＬ」。ツイッター上で「すべての娯楽は皆さまの犠牲のうえに」「創業２０１１年以来、インフラ破壊をお届け」といった発言を繰り返してきた。１７日には１０００件目のツイートを記念した声明で、自分たちがハッカー行為を隠さず公表してい
「セガ攻撃ハッカーを打ちのめしたい」：ハッカーグループLulzSec、報復を申し出
ハッカーらによる手当たり次第の攻撃が続く中、今度はゲーム企業セガがネットワーク侵入の被害に遭った。そんな中、ハッカーグループLulzSecが攻撃したグループに対する復讐をセガに申し出た。 ブログ「PlayStation LifeStyle」の米国時間6月17日の投稿には、「SEGAPASS」サービスを利用するユーザーに宛てたセガからのメッセージとされるものが掲載された。SEGAPASSデータベースに対する「不正侵入があり」、調査中であるという。 今回の攻撃は、エンターテインメント大手のソニー、防衛請負業者Lockheed Martin、米国上院、FBIなどが被害を受けた最近の一連の攻撃に続くものである。 メッセージには侵入者に関する情報は記されていない。 17日には、ソニー、任天堂、FBI関連組織Infragard Atlantaなどを攻撃したLulzSecがセガ宛てのツイートを公開した。
/ WSJ日本版 - jp.WSJ.com - Wsj.com
アパラチコラで過ごす優雅な時間 メキシコ湾沿いの入り江に面した米フロリダ州の小さな町アパラチコラ。こじんまりした海辺のホテルに宿泊し、バーで新鮮なシーフードを味わえるほか、地ビールの醸造所もある。綿花や漁業で栄えたこの町には、グリークリバイバル（ギリシャ建築への回帰）様式の優雅な住宅が散見される。数キロの沖合に浮かぶセントジョージ島には白い砂浜が広がる。
バグを放置したら逮捕？ 話題の「ウイルス作成罪」の改正刑法が成立 - はてなニュース
これまで処罰が困難だったコンピューターウイルスを使った犯罪を取り締まるための改正刑法が、6月17日（金）の参議院本会議で可決、成立しました。はてなブックマークでは以前から同改正案の内容に注目が集まっています。この改正案の成立の経緯と、議論の的になった問題点を紹介します。 ▽ コンピューターウイルス作成罪を新設 改正刑法が成立 :日本経済新聞 ▽ 法務省：情報処理の高度化等に対処するための刑法等の一部を改正する法律案 改正刑法の正式名称は「情報処理の高度化等に対処するための刑法等の一部を改正する法律」です。改正案は5月31日の衆議院で可決されており、6月17日の参議院での可決により成立しました。 この改正では、ウイルス（不正指令電磁的記録）の作成者に対して3年以下の懲役または50万円以下の罰金を課します。ウイルスの定義に触れている該当の条文を引用します。 第百六十八条の二 正当な理由がないの
ソニー不正侵入 証拠得られず NHKニュース
ソニー不正侵入 証拠得られず 6月12日 8時45分 スペインの警察当局は、ソニーのゲーム機「プレイステーション」のオンラインサービスなどのシステムに不正侵入した疑いで逮捕した男３人について、大量の個人情報の流出に関わったという証拠は得られなかったことを明らかにしました。 この問題は、ソニーのゲーム機「プレイステーション」のオンラインサービスなどで、何者かによるシステムへの不正侵入が相次ぎ、世界で１億件を超える個人情報が流出したものです。スペインの警察は、「アノニマス」という国際的ハッカー集団が関与した疑いを強め、１０日、メンバーとみられるスペイン人の男３人をスペイン国内で逮捕したと発表しました。ＡＰ通信によりますと、その後、押収したサーバーを分析するなどして捜査を進めた結果、「プレイステーション」のオンラインサービスに対して不正侵入を図ったとみられるものの、大量の個人情報が流出した事件に
ハッカー集団に狙われ続けるソニー
「今起きている事象（ソニーへの一連のサイバー攻撃）は、ハッカーコミュニティーのなかでの、コンテスト的な色彩がある」。ソニーの神戸司郎 業務執行役員は5月26日の決算会見でこう語った。 ソニーからの情報流出が止まらない。PlayStation Network（PSN）などから合計1億件超の個人情報が流出したのに加え、5月下旬にはギリシャの音楽子会社からも流出が判明。ほかにも、タイなどでWebサイトが攻撃を受けた（表）。 相次ぐ個人情報流出の原因が、ソニーのセキュリティ対策の甘さにあることは否定できない。しかしなぜ、ソニーが「コンテストの標的」になったのか。複数のセキュリティ専門家は「ハッカーの行為に対して、準備不足のまま法的手段で対抗したのが反発を買った原因だ」との意見で一致する。 発端は今年1月。ある米国人ハッカーがPlayStation3（PS3）上で任意のプログラムを動かせる「ルートキ
米任天堂のサイトに不正アクセス、証拠としてサーバー設定ファイルが公開される
写真●「LulzSec」を名乗る人物による、Nintendo of Americaが管理するWebサイトへの不正侵入を報告するTwitterへの投稿 ソニーやスクウェア・エニックスに続き、またしても国内のゲーム関連企業が狙われた。2011年6月4日、「LulzSec」を名乗る人物が、任天堂の米国法人「Nintendo of America」（NOA）が管理するWebサイトへの不正侵入が成功したことをTwitter上で告知した（写真）。 同人物は、不正侵入が成功した“証拠”として、サイトで使われているとされるWebサーバーソフト「Apache HTTP Server」の設定ファイル「httpd.conf」を公開している。実際に同設定ファイルの中身を見たところ、NOAの管理者と思われるメールアドレスや、同社が販売しているゲーム機に関する仮想ホスト（VirtualHost）などの設定情報が書かれ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
韓国サイバーテロ、日本のテレビが報道していないこと : 2chコピペ保存道場
AndroidとiOS、プライバシーを丸裸にするソフトが仕込まれていたことが発覚 提供元は「携帯事業者とメーカーの品質管理のため」と主張
DigiNotar偽SSL証明書事件、「twitter.com」などにも拡大、全貌は未だ不明 
asahi.com（朝日新聞社）：サイト攻撃を停止＝ソニー狙ったハッカー集団 - 国際
Google、自分の情報がウェブに公開されたことを通知する「Me on the Web」 
テクノロジー : 日経電子版