スピーカーで音を鳴らすだけでPCがクラッシュ 「ブルーノート」攻撃に注意
PCの内蔵スピーカーや近くにあるスピーカーから音を鳴らすだけでPCをクラッシュさせる――そんな攻撃が行われる可能性を、ミシガン大学や浙江大学などのセキュリティ研究者グループが実証したとして、ESETのセキュリティニュースサイト「welivesecurity」が注意を呼びかけている。 動画「Blue Note: How Intentional Acoustic Interference Damages Availablity and Integrity -」より ESETによれば、この攻撃は「ブルーノート」と呼ばれ、超音波や可聴域の音を利用してHDD（ハードディスクドライブ）を攻撃する。音波でHDDの磁気ヘッドやプラッタを振動させ、ハードウェアに物理的なダメージを与えるという。 また研究者グループは、ブルーノート攻撃で狙われるのはPCだけでなく、監視カメラなどの可能性もあると指摘する。例えば
Googleが発見した「CPUの脆弱性」とは何なのか。ゲーマーに捧ぐ「正しく恐れる」その方法まとめ - 4Gamer.net
Googleが発見した「CPUの脆弱性」とは何なのか。ゲーマーに捧ぐ「正しく恐れる」その方法まとめ ライター：米田 聡 一般メディアにもニュースとして取り上げられたので，2017年末からにわかに騒がれだした「CPUの脆弱性」については，4Gamer読者も多くが聞き及んでいることだろう。海外では，「Spectre」（スペクター）や「Meltdown」（メルトダウン）といったおどろおどろしい名前が付いているので，そちらを目にしたという読者もいると思う。 「Intel製のCPUだけが持つ脆弱性で，AMD製のCPUなら問題ない」から始まって，「いやいやAMD製のCPUも同様の脆弱性を抱えている」，さらには「メモリページング方式の仮想記憶を使うCPUのすべてが持つ脆弱性である」などと，情報が錯綜しているので，何を信じたらいいのか分からないという人も多いのではなかろうか。そもそも，メモリページング方式
Avast傘下の「CCleaner」にマルウェア混入、正規ルートで配信
ウイルス対策ソフトウェアメーカーAvast Software傘下のシステムクリーナーソフト「CCleaner」が何者かに改ざんされた。マルウェアを仕込まれ、正規のダウンロードサーバを通じて配布されていたことが分かった。Ciscoのセキュリティ部門Talosが2017年9月18日のブログで明らかにした。 CCleaner開発元のPiriformはAvastが7月に買収したセキュリティ企業。9月18日、同社はこの問題を認めて謝罪し、ユーザーには最新版に更新するよう呼び掛けている。 Piriformによると、マルウェアが仕込まれていたのはWindows向けの「CCleaner 5.33.6162」と「CCleaner Cloud 1.07.3191」の両バージョン。9月12日に不審な挙動を発見して調べたところ、一般へのリリース前に、CCleaner.exeのバイナリが改ざんされてバックドアが仕込
日本人はネットセキュリティ意識が低すぎる
日本は「インターネットのセキュリティ」に対しての関心が驚くほど低い国である。 最近、筆者は子供の幼稚園の父母の会で耳を疑う会話を耳にした。「卒業アルバムの写真は○○○（大手クラウドストレージサービス名）にアップロードしてね。共通のアカウントとパスワードはこれ！」「わたしの無線LANのパスワード（暗号鍵）はこれだから自由に使っていいよ！」 おそらく、これが日本における一般的な感覚なんだろう。無線LANなどはログイン情報を知る人の増加と相まって、リスクも増大するわけだが彼女らには関係のない話のようだ。 日本人のセキュリティ意識は低い むしろ、セキュリティ業界に15年以上もいる筆者の方が"非常識"な存在なのかもしれない。日本人のセキュリティ意識の低さは、セキュリティ関連調査にもしばしば現れる。例えば、Statista社のマーケット調査によれば、VPNなどの安全なネットワークを構築するためのサービ
＜パソコン＞遠隔操作トラブル１４００件 業者の無断契約も （毎日新聞） - Yahoo!ニュース
パソコン（ＰＣ）をインターネットに接続する回線を特定の業者と契約（プロバイダー契約）する際、業者にＰＣの遠隔操作を許可したことから、気付かぬ間にセキュリティーの設定を変更されたり、別の契約を結ばされたりするトラブルが相次いでいる。毎日新聞の取材では、自治体や消費者センターへの被害相談が２０１２年度以降、全国で１４００件に上り、１３年度は１２年度の７倍超に急増。ＰＣの情報が流出する恐れもあり、国民生活センターは警戒を呼び掛けるとともに実態調査に乗り出した。【岩間理紀】 同センターなどによると、遠隔操作は業者が新規加入に伴う各種設定などを代行するのが本来の目的。電話一本で進められることが多く、無料ソフトをダウンロードしてＩＤとパスワードを業者側に伝えることで可能になる。煩雑なインターネット接続の設定などがスムーズに進む半面、悪用の恐れもある。 高知県では４月下旬、電話で「利用料金が安くなる
遠隔操作ウイルス事件「真犯人」メールが再び届く 「早く片山さんに伝えて楽にしてあげてください」
遠隔操作ウイルス事件の「真犯人」を名乗るメールが6月1日午前0時過ぎ、報道関係者などに届いた。「今回片山さんに自作自演を指示し無実を一転させるよう仕向けたのはこの私です」と、事件で起訴された片山祐輔被告が犯行を全面的に認めたことを受けた内容になっている。片山被告が先月送信したメールは「真犯人」の指示に基づいて送信されたものだ、という。 遠隔操作ウイルス事件では4人が誤認逮捕され、威力業務妨害などの罪に問われた片山祐輔被告が無罪を主張していたが、先月、保釈中に真犯人を装ったメールを送信したスマートフォンを河川敷に埋める様子が捜査関係者に見つかるなどしたため、一転して起訴内容を全て認めている。 新たに届いたメールは、片山被告が送り主からの指示を受けて先月のメールを送信した、と説明する内容になっている。真偽は不明だ。 「片山さんに自作自演を指示し無実を一転させるよう仕向けたのはこの私」 新たなメ
身代金型ウイルス 日本語で脅迫文 「ＰＣファイル暗号化」３万円要求 （産経新聞） - Yahoo!ニュース
パソコン使用中に画面を操作できなくして復元名目に金銭を要求する新種のサイバー攻撃「身代金型ウイルス」で、感染パソコンに英語の脅迫文が表示される従来型に加え、新たに日本語バージョンが出現していることが１４日、ウイルス対策ソフト開発会社「トレンドマイクロ」（東京）への取材で分かった。日本が標的になっていることが浮き彫りになり、同社は「サポートが終了した基本ソフト（ＯＳ）ウィンドウズＸＰの搭載パソコンは特に感染しやすい」と注意を呼び掛けている。 身代金型ウイルスは、パソコン操作を不能にした上で回復を人質にとる形で金銭を要求する手口で、主にパソコンの起動直後に画面が突然フリーズする。 その後、米国政府組織「国土安全保障省」などを装って「違法な行為をしたのでパソコンをロックした。解除するには金が必要」という英語の脅迫文と、電子マネーでの支払い方法が表示され、再起動しても同じメッセージが現れ続ける
GOM Playerのアップデートで不正プログラム実行の恐れ - ラックが注意喚起
ラックは1月23日、正規なソフトウェアのアップデートを装ってコンピューターウイルスに感染させる複数の事案を確認したとして、注意喚起を行った。GOM Playerを提供するGRETECHはアップデートサービスを一時中止している。 同社によると、顧客のネットワーク環境からネットに定期的に発信される不正なデータ送信の通信を確認したという。これにより、ラックは原因究明を行ったところ、定期的な通信を行うコンピューターウイルスを確認した。 その後、調査の過程で、感染経路の特定を行った結果、今回の事象「正規なソフトウェアのアップデートを装ったウイルス感染」が明らかになったという。 今回、ウイルス感染に悪用されたソフトは、GRETECHが提供する動画再生ソフトウェア「GOM Player」。通常はGOM Playerの起動時に、「app.gomlab.com」という正規サイトからアップデート設定ファイルを
米NSA、ネット未接続PCも遠隔監視 米紙
米メリーランド（Maryland）州フォートミード（Fort Meade）の米国家安全保障局（NSA）本部（2006年1月25日提供）。(c)AFP 【1月16日 AFP】米紙ニューヨーク・タイムズ（New York Times）は15日、米国家安全保障局（National Security Agency、NSA）が、無線信号を通じてコンピューターを遠隔監視する秘密技術を開発し、標的のコンピューターがインターネットに接続されていないときにも情報を収集していた、と報じた。 同紙によると、NSAは遅くとも2008年から「クアンタム（Quantum）」のコードネームで呼ばれるプログラムの下で、監視活動を可能とするソフトウエアを世界各地のコンピューター10万台に密かにインストールし、サイバー攻撃の際の「デジタルハイウエー」として利用していた。 同紙は複数の匿名筋の話として、同プログラムでNSAは標
【殺人予告メール】「大人数を動員して大騒ぎ…立件するしかない空気に」 - MSN産経ニュース
偽計業務妨害罪で起訴され、釈放されたアニメ演出家、北村真咲さん（４２）は、任意聴取の段階から「身に覚えがない」と否認を続けていた。大阪府警内部には立件に自信を見せる幹部がいる一方、一貫して否認する北村さんの姿勢に容疑を疑問視する声もあった。 府警捜査１課は、北村さんの通信機器を経由して予告が送られたことを割り出したが、第三者が機器に接続した可能性もあり、約１カ月にわたり任意での捜査を続けた。 北村さんのパソコンには殺人予告メールが送られた大阪市のホームページにアクセスした痕跡があり、検索ソフトによるウイルス感染も確認されなかったため最終的に別人の関与はないと判断した。 パソコンを解析した際には、外部から遠隔操作できるプログラムは既に削除されていた。自動的に削除される仕様だったかどうかは不明だが、同課幹部は「パソコンの中身を全部調べたら何十年もかかる」と嘆く。 ある検察関係者は「大人数を動員
GENOウイルスまとめ
日本での最初の感染が通販サイトのGENOだったため、２ちゃんねるその他でそう呼ばれました。 このwikiでは2009年4～5月頃に話題となったウイルスを「GENOウイルス」と表記します。 （名前が名前なため、一般的には、攻撃元のURLより「Gumblar」と呼ぶことが多いようです。） これの何が怖いって、普通にホームページを見ただけで感染するから大騒ぎしたのです。 しかし、2009年5月、攻撃元がなくなったため、次第に事態は収束していきました。 2009年10～11月頃、「GENOウイルス」と非常によく似たウイルスが猛威を振るい始めました。 これはKasperskyのウイルスニュースより「Gumblar.X」と呼ばれています。 （似てはいるものの、基本的に「GENOウイルス」とは別物と考えてください。）
ジャストシステムが2つの新規事業、セキュリティソフトとフォトブックサービスを展開
ジャストシステムは2月15日、2つの新規事業を発表した。1つは無料セキュリティソフト「JUSTインターネットセキュリティ」、もう1つはフォトブック作成サービスの「cocoal」。JUSTインターネットセキュリティは同日から提供を開始しており、cocoalは3月中に開始する予定だ。 JUSTインターネットセキュリティは、ウイルス対策やスパイウェア対策、パーソナルファイアウォール、フィッシング対策、個人情報保護、ゲームモード（ゲーム中にセキュリティソフトの動作を一部制限する）、不審なファイルの安全性をインターネット経由で確認する機能を搭載する。ユーザーは自身のPCに広告を表示することを条件にこれらの機能を無料で使用できる。また月額315円でメールや電話によるサポート対応を行う有償サービスも提供。有償サービスのユーザーは広告を表示することなく同ソフトを使用できる。 ジャストシステムは、2011年
全衆院議員のＩＤなど流出か NHKニュース
全衆院議員のＩＤなど流出か 11月14日 19時11分 衆議院のネットワークのサーバーが外部から不正に侵入された問題で、衆議院事務局は１４日、ネットワークを利用するためのすべての議員のＩＤとパスワードが流出したとみられるとする調査報告書をまとめました。 衆議院のネットワークは、議員のパソコンがコンピューターウイルスに感染したのをきっかけに、サーバーが不正な侵入を受けたことが明らかになったため、衆議院事務局が対策本部を設置して、詳しい被害の実態を調べていました。その結果、ウイルスには２８台のパソコンと４台のサーバーが感染し、ネットワークを利用するためのすべての議員や秘書らのＩＤやパスワードのほか、一部の議員の文書やメールの内容も流出したとみられることが分かったということです。また、このウイルスは、盗み出した情報を中国やシンガポールに設置されたサーバーに送信するよう設定されていたということです
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
“遠隔操作ウイルス”事件、専門家らは実行ファイルの扱いでギャップ痛感？ 
カスペルスキー、「DNS Changer」の感染確認を呼び掛け、無償駆除ツール用意 
個人のお客様｜アンチウイルス・アンチウイルスソフトの【 カスペルスキー 】
Microsoft、インストール不要の無償ウイルススキャンツールを公開 
カスペルスキー、被災地支援でガイガーカウンター5000台を寄付 
MHTMLの脆弱性で情報漏えいの恐れ、Windows全バージョンに影響 