「UPnP」に脆弱性見つかる、ルータなど数千万台に影響
脆弱性に対処した更新版の「libupnp 1.6.18」が公開されたが、パッチが行き渡るまでには時間がかかる見通し。US-CERTでは、可能であればUPnPを無効にするなどの対策を促している。 ルータなどのネットワーク機器に広く使われている「Universal Plug and Play」（UPnP）に複数の脆弱性が確認された。大手メーカー各社の製品を含む数千万台が影響を受けるとされ、米セキュリティ機関のUS-CERTはメーカーやデベロッパーに対し、アップデートを適用して脆弱性を修正するよう呼び掛けている。 US-CERTが1月29日に公開したセキュリティ情報によれば、UPnPデバイス用のオープンソースポータブルSDKである「libupnp」にバッファオーバーフローの脆弱性が複数存在する。さらに、libupnpを使っているデバイスはWANインタフェース経由でUPnPクエリーを受け入れてしま
Gmailで2段階認証プロセスを設定した後にやる「固有パスワード」の設定手順 | ライフハッカー・ジャパン
昨日掲載した「Gmailでアカウント乗っ取り被害が多発？ ひとまず「2段階認証プロセス」を有効に」の記事を読んで、設定を有効にした方もいるかと思います。記事中にも書きましたが、2段階認証プロセスが適用できないアプリケーションの場合は、アプリケーション固有のパスワードを別途作成する必要があります。兄弟メディアのギズモードが「iPhoneでGmailを受信する」ケースを例に挙げ、この手順を解説していました。以下、こちらの記事より転載します。 セキュリティ強化のために実際にこのプロセスを設定してみた、という人も多いと思います。私も実際に設定したのですが、その直後にiPhoneでGmailを受信できなくなってしまいました。Googleのヘルプ動画を見ると、まだ2段階プロセスに対応していないアプリ（例：iPhoneのGmailやOutlookなどのメーラー）があるようで、これらのアプリで2段階認証プ
WindowsのパスワードはGPUを25個使えば約6分から6時間で突破が可能、毎秒3500億通りもの総当たりが可能な方法とは？
一般的な企業で使用されているWindowsのパスコードを6時間以内に突破できるGPUクラスターを使用したクラッキングのシステムが開発された、とArs Technicaが報じています。 25-GPU cluster cracks every standard Windows password in 6 hours | Ars Technica http://arstechnica.com/security/2012/12/25-gpu-cluster-cracks-every-standard-windows-password-in-6-hours/" このシステムを開発したのはStricture Consulting Group社のCEOであるJeremi M Gosney氏で、ノルウェーのオスロで開催されたPasswords^12 conferenceにてその詳細を発表しました。 Gos
スクエニ「ブレイブリーデフォルトPB」で内部データ流出 「ガチャ操作」疑惑にプロデューサーが緊急コメント
※本ページはアフィリエイトプログラムによる収益を得ています スクウェア・エニックスがハンゲームで提供中のソーシャルゲーム「ブレイブリーデフォルト プレイングプレージュ」で、本来見られないはずの内部データが流出する事態があり、2ちゃんねるなどで“炎上”する騒ぎとなっている。なおこの件に関連し、「ガチャの確率を操作しているのでは」といった書き込みやツイートが広がっているが、公式サイトでは11月15日午後10時2分、「プロデューサーからのお知らせ」というエントリを掲載し「召喚確率を任意に操作したという事実は一切ございません」とこれを否定している。 公式サイトに掲載された「プロデューサーからのお知らせ」 そもそもの発端は2ちゃんねるの「ブレイブリーデフォルト プレイングブレージュ」スレッドに書き込まれたレス。あるURLをブラウザに打ち込むと、本来は見られないはずの内部データにアクセスできてしまうと
時事ドットコム：流出アプリ公開容疑で５人逮捕＝作成のＩＴ経営者ら−スマホから１千万件−警視庁
流出アプリ公開容疑で５人逮捕＝作成のＩＴ経営者ら−スマホから１千万件−警視庁 流出アプリ公開容疑で５人逮捕＝作成のＩＴ経営者ら−スマホから１千万件−警視庁 スマートフォン（多機能携帯電話）から個人情報を勝手に送信するアプリ（ソフト）がインターネット上に公開された事件で、警視庁サイバー犯罪対策課は３０日、不正指令電磁的記録供用容疑で、アプリを作成した東京都内のＩＴ関連会社経営者の男ら５人を逮捕した。 アプリは約９万人がダウンロードしたとみられ、それぞれのスマホから、電話帳に登録されていた約１千万件の電話番号やメールアドレスなどがレンタルサーバーに勝手に送信されたという。 同課は、男らが情報を流出させた目的などを捜査する方針。 逮捕容疑は３月下旬、スマホの電話帳情報などを勝手に送信するコンピューターウイルスを組み込んだアプリを作成し、ネット上で公開した疑い。 捜査関係者や情報セキュリテ
米Yahoo!、IEの行動追跡拒否機能を「認識しない」方針に MSと対立
米Yahoo!は、MicrosoftのIE 10からの「Do Not Track」信号がユーザーの意思を表していないと判断し、認識しない方針を決めた。 Webサイトによる行動追跡に対して拒否の意思を示す「Do Not Track」（DNT）機能をめぐり、米Microsoftと米Yahoo!の立場の違いが鮮明になっている。MicrosoftがWindows 8に搭載のInternet Explorer（IE）10でDNTをデフォルトで有効にすると発表したことに対し、パートナーでもあるYahoo!は、IE 10のデフォルトのDNT信号を認識しない方針を表明した。 DNTは、ユーザーが自分のネット閲覧行動を追跡されることを望まない意思をWebサイトに対して通知する機能。Microsoftは主要Webブラウザとして初めて、IE 10でこの機能をデフォルトで有効にすると表明した。 これに対してYah
一番ダメなパスワードは「password」！ 2012年版・最もダメなパスワードTOP25が発表される!! | ロケットニュース24
» 一番ダメなパスワードは「password」！ 2012年版・最もダメなパスワードTOP25が発表される!! 特集 今や1人1個は持っていると言っても過言ではない “パスワード”。自分の個人情報を守るうえで大事な大事なパスワードだが、案外多くの人が、自分が覚えやすい文字や数字をパスワードとして設定している。しかしこれはとても危険な行為なのだ！ あなたが覚えやすいということは、他人からも推測されやすい。そう、そういったパスワードを使っていると、ハッカーたちにそのパスワードを悪用されやすいということなのだ。 そういった悲劇を生まないために、iPhoneやアンドロイドのアプリを開発している米国企業「SplashData」が、2012年版・最もダメなパスワードTOP25を発表した。SplashDataによるとそのTOP25は、ハッカーがネットに投稿しているユーザーたちのパスワードに基づいていると
Android端末の不正アプリが17万5000種を突破 - トレンドマイクロ調査
トレンドマイクロは10月23日、世界規模でのセキュリティ動向を分析した報告書「セキュリティラウンドアップ」の2012年第3四半期版を公開した。レポートによると、Android端末の不正アプリが前四半期末から6倍以上に増加し、累計で17万5000種を超えている。Android端末の不正アプリについては、ゲームやアプリケーションを装い、高額料金が請求される番号にSMSを不正送信するものが引き続き主流となっているという。 第3四半期に最も検出数が多かった不正プログラムは世界的に流行した「ZACCESS」で、他の不正プログラムを作成 / ダウンロードする機能を持っているため、多重感染の事例も確認されている。また第3四半期には、Webサイトの閲覧時に脆弱性を利用して不正プログラムを送り込む攻撃ツール「Blackhole Exploit Kit」の新バージョンが発見されたほか、フィッシングに悪用された
Android向け人気アプリの多くで情報流出の恐れ、SSLの不適切な実装問題を研究者が指摘
Google Playからダウンロードした人気無料アプリ1万3500本のうち、8％に当たる1074本に、中間者攻撃に対して潜在的に脆弱なSSL/TLSコードが含まれていることが分かった。 米Googleの公式アプリ販売サービス「Google Play」で配布されている無害なAndroidアプリの多くに、SSL/TLSの不適切な実装に起因する潜在的なセキュリティ問題があることが分かったとして、ドイツの研究チームが論文を公開した。この問題を悪用した中間者攻撃により、個人情報などが流出する恐れもあるとしている。 論文を公開したのはドイツのライプニッツ大学とマールブルク大学の研究チーム。Google Playから人気無料アプリ1万3500本をダウンロードして、SSL/TLSプロトコルの利用状況を分析した。 特に、SSLの不適切な実装に起因する中間者攻撃の脆弱性を検出するツール「MalloDroid
時事ドットコム：プロの開発者が作成か＝高価な専門ツール使用−証拠隠滅の痕跡も、ＰＣ遠隔操作
プロの開発者が作成か＝高価な専門ツール使用−証拠隠滅の痕跡も、ＰＣ遠隔操作 プロの開発者が作成か＝高価な専門ツール使用−証拠隠滅の痕跡も、ＰＣ遠隔操作 遠隔操作ウイルスに感染したパソコンから犯行予告が書き込まれた事件で、このウイルスは主にプログラム開発者らが使用する高価な専門ツールで作成された可能性があることが１８日、専門家らへの取材で分かった。 ウイルス作成者のパソコン本体に証拠が残らないようにした痕跡があったことも判明。警視庁捜査１課などは日常的にプログラムを開発する人物がウイルスを作った可能性が高いとみて、特定を急ぐ。 このウイルスを入手、解析した情報セキュリティー会社「ラック」（東京都千代田区）の西本逸郎専務理事によると、ウイルスは「ＶｉｓｕａｌＳｔｕｄｉｏ２０１０」というソフト開発ツールを使って作成されていた。数万円から数十万円以上する専門的なソフトで、素人が購入することは考
掲示板のスレッド経由の遠隔操作で犯罪予告を行う「iesys.exe」の正体まとめ
By iKorp 「飛行機に爆発物を仕掛けた」としてオウム真理教の松本智津夫死刑囚の釈放を求める内容のメールが日本航空の顧客対応窓口に届いて米国行きの便が引き返す事件が発生したり、大阪市の市政への意見募集欄に「(大阪・日本橋の)オタロードで歩行者天国にトラックで突っ込み、無差別にひきまくります」と書き込んだ件で誤認逮捕されてしまった北村真咲さんのパソコンから発見された遠隔操作を行うウイルス(バックドア、要するに裏口を作る不正プログラム)は「iesys.exe」というファイル名であったことがわかったわけですが、一体コレはどういうものなのかというのをウィルスバスターで有名なトレンドマイクロが解説しています。 注意喚起：不正プログラムを使用した遠隔操作によるなりすまし犯行予告事件に関する注意喚起 http://www.trendmicro.co.jp/support/news.asp?id=18
個人情報公開サイトのAndroidアプリがスマホ内の個人情報をぶっこ抜きして外部から閲覧可能だったことが発覚
レ @re4k 「全国電話帳」というAndroidアプリ、すごく危険。このアプリ、起動時に、電話帳の全てのデータ（メールアドレス・住所・名前を含む）を「住所でポン！」のサーバーに送信してる。位置情報も送信されているかも。送信されたデータは誰でも検索できるようになってる。
緊急！ サムスン以外のAndroid端末にも「データ全消去の脆弱性」がある恐れ | ライフハッカー・ジャパン
先日、サムスンのスマートフォンにセキュリティの脆弱性があることが発見されました（英文）。Android端末から悪意あるコードにアクセスすると、データをすべて消去される可能性があるとのこと。サムスンは「Galaxy S III」の修正パッチを緊急リリースしています（英文）。ところが話は一転、サムスン以外のスマートフォンにもこの脆弱性があることが判明しました。 この記事では、あなたのAndroid端末にもこの「データが消去される脆弱性」があるかを確かめる方法をご紹介します。テレビ編集者でギークのDylan Reeve氏が、この脆弱性を狙った「リモートUSSD攻撃」を詳しく解説しています（英文）。携帯端末によっては「USSDコード」と呼ばれる特別なダイヤルコードが使えるようになっています（『#06』でIMEI番号を表示する、など）。悪意ある第三者はこのUSSDコードを使ってあなたのAndroid
「iOS」デバイスID流出問題、FBIは「ハックされた証拠ない」と発表
米連邦捜査局（FBI）は米国時間9月4日、ハッカーらが侵害したと主張しているノートPCについて、何も関知していないと述べた。ハッカーらによると、この侵害で大量のApple製「iOS」搭載機器ユーザーの詳細にアクセスし、そのうち100万件のデータがウェブ上に公開されているという。 FBIの広報担当者は次のように述べた。「FBIは、当局のノートPCがハッキングを受けてAppleのUnique Device Identifier（UDID）に関する個人データが漏洩したとする報道を認識している。ただし現時点では、FBIのノートPCが侵害されたこと、あるいはFBIがこのデータを捜索または入手したことを示す証拠は一切ない」。声明が公開される前、FBIの報道担当者は次のようにツイートしている。「個人情報を保存していたわれわれのノートPCの1台がハッキングされたという報道について、声明は間もなく公開される
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
流出カード番号リストに自分の番号がないか検索すると……それ自体が罠 
TechCrunch | Startup and Technology News
「LINEが勝手にFacebookの連絡先を取得しててサイアク！」という相談を受けて調べてみたら、「iOS6とFacebookが連携してて、Facebookの連絡先がiPhoneの連絡先に追加され、それをLINEが拾った」という素晴らしい連鎖が起こっていた。
IDEA * IDEA
Apple IDのセキュリティ強化対策が本日より開始。 | AppBank
http://japan.internet.com/allnet/20120912/5.html?rss