今年1月に発見されたCPUの脆弱性「Meltdown」や「Spectre」では、対策を行うとCPUの演算性能が低下することが知られている（過去記事）。これに対し、米マサチューセッツ工科大学が演算性能の低下無しに脆弱性対策を行う手法を開発したという（PC Watch、TechCrunch）。 この手法はプログラムが別のプログラムによって使用されているキャッシュにアクセスすることを防ぐためにキャッシュメモリの割り当てを制御するもので、OS側の最小限の修正で実現でき、実装が容易で性能の低下もないという。

日本経済新聞の社員男性が別部署の社員の業務用PCを分解し、HDDから営業秘密とされていたデータを窃取していたことが明らかになった（読売新聞、朝日新聞、時事通信）。 窃取されたデータは日経新聞社員約3000人の賃金などのデータ。このデータは昨年12月にこの男性によって別の組織に提供され、その組織がこの情報を公開したことで発覚した。この社員は情報漏えいを理由に6月5日に懲戒解雇されるとともに、警視庁への刑事告訴も行われているとのこと。 この男性はこれ以外にも、日経新聞電子版の読者の個人情報（約34万人分）や日経ヴェリタスの読者情報（約3万6000人分）も持ち出していたという。 分解したPCは情報をコピーした後元に戻していたとのことで、そのため発覚が遅れたようだ。この男性はサービス残業に不満がありこの情報を外部に漏らしたと主張しているという。 なお、この事件を受けて日経新聞は謝罪記事を公開したが

セキュリティー企業McAfeeの創業者、ジョン・マカフィー氏が2016年の米大統領選挙に出馬に向けて準備を進めている。なお、McAfeeはIntelが買収し、社名もIntel Securityに変更されており、マカフィー氏との関係はない( CNNMoneyの記事、 The Registerの記事、 Ars Technicaの記事、 The Guardianの記事)。 マカフィー氏はWIREDのインタビューに対し、政府の指導者がテクノロジーやセキュリティーを理解していないことが問題だと指摘。大統領選に自ら出馬するか、政党を設立して候補者を立てるか考えていると述べていた。その後、連邦選挙委員会(FEC)に自身の名前を候補者として記載した書類(PDF)を提出し、キャンペーンサイト「John McAfee - 2016」やTwitterアカウント「McAfee For President(@mca

これまでパソコンの電源鳴きや電位の揺らぎを利用してRSA秘密鍵などの解析に成功しているイスラエル・テルアビブ大学の研究チームが、市販のAMラジオを使用したサイドチャネル攻撃でRSA秘密鍵およびElGamal秘密鍵の読み取りに成功していたそうだ(研究チームによる解説記事、 論文: PDF、 The Registerの記事)。 研究チームでは、GnuPGで復号を実行する際、パソコンが発する電磁波の周波数が変動し、1.5～2MHzのFM波として受信可能な点に注目。そこで、USB接続のSDR(ソフトウェア無線)受信機ドングルとループアンテナ、ノートパソコンを組み合わせてターゲットの秘密鍵解析を試みたところ、3072ビットElGamal秘密鍵と4096ビットRSA秘密鍵をそれぞれ数秒で取得できたという。また、SDRドングルとループアンテナ、OSをDebianに変更したAndroid TVドングルを使

ドイツ連邦議会のコンピューターネットワークは5月にサイバー攻撃を受けてマルウェアを送り込まれたが、4週間以上経過しても復旧できていないようだ(Deutsche Welleの記事、 The Localの記事、 The Registerの記事)。 独誌Der Spiegelなどは、議会のIT専門家がマルウェアの遮断に失敗して現在も外部にデータが送信され続けており、復旧のためにはソフトウェアだけでなくハードウェアもすべて入れ替える必要があるなどと報じているが、議会の報道官などは報道を否定。外部へのデータ送信は2週間以上前から確認されておらず、サーバーの一部はデータの抹消と再インストールが必要となるものの、対応可能な数だとしている。

セキュリティーを強化した携帯電話「GSMK CryptoPhone」シリーズを米国で販売しているESD Americaによると、通信会社が設置したものではない偽の携帯電話基地局(インターセプター)が全米各地で発見されているそうだ(Twitter — Cell Hacking Alerts、 Popular Scienceの記事、 本家/.)。 インターセプターの中身はコンピューターに無線通信機能を追加したもの。通話内容の傍受のみが可能な低機能なものから、政府機関が使用する VME Dominatorのように偽のテキストメッセージを使用してスパイウェアを送り込むといったことも可能なものもある。インターセプターはCryptoPhone 500が存在を検出。米軍基地周辺で数多く発見されているが、使用者は不明だ。ラスベガスのカジノ付近でも発見されており、フロリダからノースカロライナへの経路で8つの

生IPアドレスが特定されないきちんとした匿名環境を作るためには、「匿名インターネット接続機能を内蔵したルーター」といったハードウェアの導入だけでなく、Tor 専用パソコン（少なくとも仮想PC）が絶対必要 なので注意して下さい。 Tor の通信は、あまりにも遅く（低容量）、不安定（情報伝達の確実性が無い）なので、常に Tor 経由だけでインターネットに接続するのは現実的ではありません。そのため、状況に応じて、Tor 経由と直接接続を切り替えている人が多いかと思います。 しかし、Canvas Fingerprinting [bpsinc.jp] などの環境に依存した特徴を探す手法による、コンピュータ環境の指紋のようなものから、生IPアドレスでの接続時と一致した環境であることが特定される恐れがあります。 事実、私自身、Tor経由での掲示板荒らしを行う人物の生IPアドレスを、こうした手法や、もっと