Research indicates that carbon dioxide removal plans will not be enough to meet Paris treaty goals

Webのセキュリティ プログラミングスクールからエンジニアデビューしたものですが、セキュリティの重要さと、攻撃された時の恐ろしさに戦々恐々としました。今でもしてます。 たとえ、エンジニアでなくとも、最低限の対策をしないとリリースするのは危険です。 プログラミングスクールではセキュリティについては、深く学ぶことはあまりないと思います。 自分と同じ駆け出しエンジニアさんや、エンジニアじゃないけど、Webサービスリリースしたい！みたいな方に共有できたらと思います。 セミナーでセキュリティについて学んできたので、復習も兼ねて自分なりの解釈で記事に落とそうと思います。 脆弱性? Webサイトの脆弱性は二種類。 ロジックエラー(設計段階で生まれる脆弱性) セッションの管理不備や特殊文字を処理せずにデータを受け渡してしまうことです。 テクニカルエラー(実装段階で生まれる脆弱性) SQLインジェクション、

犯罪者が実在する企業になりすまし、ユーザーから個人情報を盗むフィッシング攻撃は、最近巧妙化しています。Googleを装って、メールの添付ファイルやGoogle Docsの共有機能を使う手口までが登場しているのです。 Google Chromeのユーザーなら、簡単なGoogleの公式拡張機能を使って、フィッシング詐欺に対するセキュリティを向上させられます。Google Chrome用『パスワードアラート』は、ユーザーが気づくよりも早く、アカウントをフィッシング詐欺から守ろうというものです。Googleアカウントへの不正アクセスが少しでも心配なら、このツールを対策の一手段として利用すべきです。 パスワードアラートは、部分的にランダム化処理されたユーザーのパスワードをブラウザに一時的に保存するという仕組みによって機能します。ユーザーのGoogleパスワードがWebページに入力されるたびに、それが

Web サイトを開発する際のアーキテクチャ設計において、ユーザーの認証にはメールとパスワードを利用するのが一般的でしょう。この設計は身に染み付いていて、なぜユーザーにパスワードを作成させるのか、考えもしないかもしれません。私たちは慣れてしまったのです。 しかし、ユーザーはパスワードを必要としない可能性があります。 一つの解決策は OAuth 2.0 ですが、すべてのユーザーがSNSのアカウントを持っているわけでもなく、あなたのサイトでそのアカウントを使用したいと考えているとも限りません。 では、あなたはどのようにしてパスワードを使わずユーザーを認証しますか？その回答はこの記事を読めばわかります。 何が問題か？ 最も安全なパスワードは、あなたが覚えられないパスワードです Troy Hunt そもそもパスワードそれ自体に問題があります。あなたや、あなたのユーザーにとっても良いものではありません

Wi-Fiの暗号化技術「WPA2」（Wi-Fi Protected Access II）にセキュリティ上の脆弱性が見つかった問題で、Wi-Fiの規格標準化団体であるWi-Fi Allianceは10月16日（米国時間）、「簡単なソフトウェアアップデートによって解決できる」と発表した。既に主要なメーカー各社は対応するパッチをユーザーに提供し始めているという。 脆弱性は、ベルギーのマシー・ヴァンホフ氏（ルーヴェン・カトリック大学）が複数発見したもの（コードネーム：KRACKs）。WPA2プロトコルの暗号鍵管理にいくつかの脆弱性があり、「Key Reinstallation Attacks」と呼ばれる手法で悪用が可能という。 Wi-Fi Allianceは、脆弱性が報告されてから直ちに対応に取り組み、加盟するメンバー企業が使用できる脆弱性検出ツールを提供、メーカー側にも必要なパッチを迅速に提供で

人間には聞こえない音でAIアシスタントは操作できる。Siri、Alexa、Googleホーム、さらには自動車までハッキング可能2017.10.06 23:00 塚本 紺 もちろん警鐘目的で研究されています。 TVやラジオから流れる音声が予期せず音声アシスタントを起動してしまうことがあります。逆にホーム・アシスタントが反応することを狙って作られたCMが消費者の話題（と怒り）を呼ぶ、なんてことも起きています。便利になるのは良いけれど、知らないところでコントロールされると怖いな、というのは多くのユーザーが感じている不安じゃないでしょうか。 そんななか、｢ドルフィンアタック｣なんてポケモンの必殺技のような名前で注目を集めているハッキング・テクニックがあります。こちらは人間には聞こえないレベルの周波数で、音声アシスタントにコマンドを聞かせてコントロールするというもの。イルカが人間の可聴域を越えた超音

家庭向けIoT機器のリスクについて共同研究を進めるBBソフトサービスと横浜国立大学は、家庭を模した試験室で7月に観測したサイバー攻撃の状況を取りまとめた。 同試験室では、約20カテゴリーから選択した市販のIoT家電やネットワーク機器を設置。サイバー攻撃やマルウェアの活動について調査を行っている。 7月は1日あたり約3.1万IPアドレスからのアクセスを観測。これらには、研究者の行うスキャンや、攻撃対象の機器を探索する目的のスキャンなどが含まれる。そのうち約6割にあたる約1.9万IPアドレスからのアクセスが攻撃とみられるものだった。

送りつけたメールにコンピューターウイルスの本体を添付せず感染させる「ファイルレス」と呼ばれる新たなサイバー攻撃が、今年に入って国内で急増していることが１９日、分かった。相手のパソコンを操る不正プログラムを侵入させ、正常な動作を装ってウイルスをダウンロードする手口で、防御の網にかかりにくいのが特徴。最先端の見えない攻撃の拡大に、専門家は注意を呼びかける。 複数の情報セキュリティー会社によると、ファイルレス攻撃は国内では昨年１０月ごろに確認され、今年に入って学術機関やＩＴ会社などに広く偽メールがばらまかれるようになったという。海外でも同時期に政府機関や金融機関などを標的に多くの攻撃が仕掛けられた。いずれも情報を盗み取るのが目的とみられる。 代表的な手口は、偽メールに添付された不正プログラム入りのファイルをユーザーに開かせることで、米マイクロソフト社製の基本ソフトを使うパソコンに搭載されたシステ

黒林檎です。 今日は、IPカメラをハッキングしていこうと思います。 ◆最初に 巷で話題のIPカメラ『VSTARCAM Mini WIFI IP Camera 技術基準適合認定済み有線/無線LAN対応ネットワークカメラ C7823WIP』をハッキングして、どんなセキュリティリスクがあるか考えていきたいと思います。 hardshopper.hatenablog.com 最初に疑ったことはスピーカーの破損によるシステム音声のボヤきだったので、ウェブカメラで再生される音声データを抽出してみましたが、該当しそうな音声データはありませんでした。 中国カメラ音声 - Google ドライブ 金曜日にこんな面白い話が降ってきたので、速攻ポチって買いました。 同じシステムを使っているカメラを購入してハッキングしていたので、そこまで時間掛けずにハッキングできるだろうといったところでした。 (図)IPカメラ 私

パスワードに記号や大文字や数字を盛り込み、定期的に変更するというルールは間違いだったと当事者が告白。

サイバー脅威検知技術を提供するDarktraceが発表した「Global Threat Report 2017」（PDF）にて、インターネットに接続されたカジノの水槽がサイバー攻撃を受けていたことが明かされている。カジノの名前は明記されていないが、北アメリカに存在するという（CNN）。 この水槽は温度調整や水質調整、自動餌やりなどの機能を備えており、インターネット経由でこれらの設定や監視ができるというものだったようだ。このカジノではVPNを利用してこの水槽をほかのネットワークとは分離していたようだが、Darktraceが調査したところ不審なネットワーク通信が検出されたという。通信先はフィンランドで、10GBほどのデータが送信されていたほか、水槽が外部からコントロールできる状態になっていたようだ。 Darktraceによると、この水槽から脆弱性を持つほかのデバイスを探索していたことも確認され

ことし５月、世界各地で大規模な被害を出した「ワナクライ」と呼ばれるコンピューターウイルスが何者かによって作り替えられ、再び感染を広げていることが、民間の専門機関などの調査でわかりました。工場が停止に追い込まれたり、飲食チェーンのシステムに障害が起きたりするなど、被害は国内でも広がっていると見られます。 その後、感染は終息したと見られていましたが、インターネット上では「ワナクライ」特有の通信の量が増え続け、先月末の時点で、大規模な感染が起きた５月のピークを超えたことが、民間のセキュリティー専門機関、「ＪＰＣＥＲＴコーディネーションセンター」の調べでわかりました。 さらに、ウイルスを分析したところ、プログラムは「ワナクライ」とほとんど同じですが、暗号化や身代金の要求をしないように作り替えられていました。 このため、被害者が感染に気付かない間にウイルスが次の感染先を探して大量の通信を行い、システ

振り込め詐欺などの特殊詐欺による被害を減らそうと、京都府警は詐欺グループが使った電話番号にパソコンから集中的に電話をかけ続け、次の犯行に悪用されないようにするシステムを１２日から導入しました。 警察が振り込め詐欺などに使われた電話番号を把握しパソコンに入力すると、ソフトがその番号に集中的に電話をかけ続け、次の犯行に悪用できなくする仕組みです。 ことしに入ってから先月末までに京都府内で起きた特殊詐欺の被害件数は、未遂も含めると去年の同じ時期の２倍近い１２３件に上り、統計を取り始めた平成２３年以降最悪のペースで増えています。 警察の試算によりますと、去年このシステムを導入していれば被害総額の７億４１００万円のうち、最大１７％にあたるおよそ１億２５００万円の被害を防ぐことができた可能性があるということです。 こうしたシステムの導入は兵庫と長野に続き、京都府警が全国で３番目です。 京都府警察本部刑