ごく普通のWi-Fi電波を使って銃や爆弾、化学薬品を検出できるようになるかもしれない技術が開発される
By Christiaan Colen 飛行機に乗る前に必ず通らなければならない検査場では、X線を使って手荷物の中身をチェックする検査が行われています。大規模な設備を要するこの検査が、ごく普通のWi-Fi機器を利用するだけで実施できるようにする技術が発表されています。 (PDF)Towards In baggage Suspicious Object Detection Using Commodity WiFi.pdf Common Wifi can detect weapons, bombs and chemicals in bags | EurekAlert! Science News https://eurekalert.org/pub_releases/2018-08/ru-cwc081418.php この手法は、ラトガース大学ニューブランズウィック・キャンパス工学部のジェニファー
「mineo」運営会社、約6500件のIDで不正ログイン--パスワードリスト型攻撃と判明
ケイ・オプティコムは8月16日、同社が展開する光通信サービス「eo」や格安モバイル通信サービス「mineo」などを利用するための「eoID」に対し、外部からの不正ログインがあったと発表した。現時点では、顧客データの流出は確認できていないとしている。 同社では、特定のIPアドレスからeoIDへの不正ログインを試みる事象を確認し、このIPアドレスからのログインを遮断する緊急措置を実施。不正ログイン発生期間は、8月13日22時5分から8月15日21時までという。調査の結果、ケイ・オプティコムへのハッキングによるeoIDの流出ではなく、第三者がユーザーIDやパスワードを不正に入手してログインを試みる「パスワードリスト攻撃」によるものと判明したという。 不正ログインが確認されたユーザー数は、8月15日21時時点で6458件。閲覧された可能性のある情報は、住所、氏名、性別、電話番号、生年月日、メールア
偽の「佐川急便」SMSに新たな手口か--携帯電話番号を窃取 - ZDNet Japan
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「佐川急便」を名乗る悪質なSMS（ショートメッセージサービス）を使った攻撃が横行する中、新たな手口が出回り始めたもようだ。フィッシング対策協議会が8月10日、注意を呼び掛けた。 同協議会によると、今回の手口では佐川急便を名乗るSMSで荷物の不在通知を装い、連絡先と称する不審なウェブサイトに誘導する。従来の攻撃も似た手口だが、今回の手口ではウェブサイト上で携帯電話番号と「認証コード」の入力が促される。万一これらを入力してしまうと、攻撃者に情報を窃取されてしまうなどの被害に遭う恐れがある。 従来の攻撃では、SMSから誘導されるウェブサイトを介して、特にAndroid端末では情報の窃取やインターネットバンキングの乗っ取り、他者へのSMSの大量
「個別の11人事件」は現実に起こせるか 「攻殻機動隊S.A.C. 2nd GIG」のゾクっとする話
連載：アニメに潜むサイバー攻撃 サイバー攻撃は、時代に合わせ、攻撃の対象や手口が変化してきました。しかし近未来の世界、最新技術へのセキュリティ対策はイメージしにくい部分もあります。そこで、そう遠くない未来、現実化しそうなアニメのワンシーンをヒントに、セキュリティにもアニメにも詳しい内閣サイバーセキュリティセンター（NISC）の文月涼さん（上席サイバーセキュリティ分析官）が対策を解説します。第3回のテーマは「攻殻機動隊S.A.C. 2nd GIG」です。 文月（以下F）： 役人とは……。 ITmedia NEWS編集K： 役人とは？ F： 国民の血税で国家の運営を任されている公僕です。だからこそ常に中立であり、いわゆる政治のゾーンに関する発言をするべきではありません。 K： なるほど。 F： それは役人のルールでもあり、矜持（きょうじ）でもあります。ですので今回話す内容がそれに類するものに見
SEOポイズニングの手法を使用した偽ECサイトについて - tike blog
はじめに 今年3月、リクルートテクノロジーズ社が偽サイトへの誘導を目的としたSEOポイズニングに関する記事を公開しました。 recruit-tech.co.jp 脆弱性を突くなどして他のサイトに検索エンジン(Google等)のクローラのみがアクセスできるページを不正に設置し、このページを踏み台として攻撃者が運用する偽サイトにユーザを誘導しようとする試みに関する記事です。 同様の試みは、現在も活発に行われています。 本記事では、SEOポイズニングの手法を使用した偽ECサイトに関して、現時点で確認できていることを纏めてみたいと思います。 SEOポイズニングの手法について 偽ECサイトへの踏み台として不正に設置されるページは、日本国内で一般的に認知されている組織のWebサイトをコピーしたもののようです。 検索エンジンで、このようなWebサイトのCopyright部分をキーワードとして検索すると、
キーボードに残された体温でパスワードを推測する攻撃手法--スパイ映画さながら
セキュリティ企業のESETは、キーボード入力されたパスワードの情報を、各キーに残る体温から推測する攻撃手法「Thermanator」を紹介した。 この攻撃方法は、カリフォルニア大学アーバイン校（UCI）が可能性を実証して論文で示したもの。入力を終えてからも、キーボードに残された熱で入力内容を推測するヒントが得られるという。 PC用のキーボードだけでなく、指で触れて操作するデバイスは、触れた位置が後から読み取られてしまう。パスワード以外にも、短い入力内容なら、どのような情報でも推測可能である。 研究チームは、一般的に使われる4種類のPC用キーボードを用意し、30人の被験者に10種類のパスワードを入力してもらった。そして、熱探知カメラで入力後のキーボードをとらえて各キーの温度を計測。その温度データを別の被験者8人に見せたところ、かなり高い確率で押されたキーを当てたそうだ。
ＱＲコードにセキュリティー上の弱点 不正サイトに誘導も | NHKニュース
電子決済や広告などに広く利用されている「ＱＲコード」に、偽の情報を仕込むことができるセキュリティ上の弱点があることが、神戸大学のグループの研究でわかりました。この弱点を悪用すると、利用者を一定の割合で不正なサイトに誘導することも可能で、グループではセキュリティー対策の強化が必要だとしています。 このＱＲコードのセキュリティについて、神戸大学の森井昌克教授らのグループが検証したところ、コードを作成する際に不正な操作を加えると、本来の情報に加えて、偽の情報を仕込むことができることがわかったということです。 これはコードを読み取る際のエラーを修復する機能を悪用したもので、こうして作られたＱＲコードを読み取ると、多くの場合は本来のサイトに誘導されますが、100人に１人といった一定の割合で、別のサイトなどに誘導することができるということです。 このため、金融機関などにつながると偽装したＱＲコードが表
「パナマ文書」新資料 個人情報悪用の実態明らかに | NHKニュース
世界各国の記者で作る団体が「パナマ文書」の新たな資料を入手し、ＮＨＫが分析したところ、少なくとも３人の日本人を無断で代表者に仕立てた実態のない法人が租税回避地＝タックスヘイブンにつくられ、出会い系サイトの運営に使われていたことがわかりました。 ＮＨＫなどが分析したところ、カリブ海の島国アンギラに４人の日本人男性を代表者とする実態のない法人が複数、設立され、日本の出会い系サイトの運営に使われていたことがわかりました。 こうした法人に関する資料には本人の証明書としてパスポートのコピーが含まれていましたが、連絡が取れた３人の男性は取材に対して「身に覚えがない」と証言し、本人の知らぬ間に法人の代表者にさせられていたことが明らかになりました。 さらにパナマ文書の新たな資料からこうした法人をつくるよう海外の設立業者に依頼したのは「仮屋」と名乗る人物で、他人のパスポートのコピーやサインを偽造した設立申し
盗んだパスワードでツイッター閲覧か 高校生を書類送検 | NHKニュース
盗み出した他人のユーザー名とパスワードを使ってツイッターを閲覧したとして、千葉県警は、京都府に住む16歳の男子高校生を不正アクセス禁止法違反の疑いで書類送検しました。 これまでの調べで、男子生徒はネット上に無料音楽アプリの偽のログイン画面を作って、アクセスしてきた人たちのユーザー名とパスワードを盗み出していたということです。 ほかにも30人分ほどの情報を不正に入手していたとみられ、警察の調べに対して「金が欲しかったのでユーザー名やパスワードを売ろうと思った。使えるかどうかを確かめるためにツイッターにアクセスしてみた」などと供述し、容疑を認めているということです。
『無料のUSB扇風機を貰っても絶対に自分のPCに差し込まないで』セキュリティに関するお話に「スパイ映画みたい」の声も
Harald Doornbos @HaraldDoornbos 13/ Handig. In de persmap voor de #KimTrumpSummit zit een mini usb fan. Handig om koel te blijven tijdens het schrijven. Het is hier in Singapore idd vrij heet. 33°C of zo. Maar haalt het niet bij Dubai, koning van de oven. pic.twitter.com/6tQd5d7gCW 2018-06-10 18:41:34
「LINE」タイムラインにおけるシステム不具合に関するお知らせ | LINE Corporation | セキュリティ＆プライバシー
LINE株式会社は、2023年10月1日にLINEヤフー株式会社になりました。 LINEヤフー株式会社のコーポレートサイトはこちらです。 当ページに記載されている情報は、2023年9月30日時点の情報です。 コミュニケーションアプリ｢LINE」のWeb（ブラウザ）版タイムラインにおいて、アクセスが集中した場合などの特定の条件時に、他のユーザーのタイムラインが一時的に表示される可能性があるという、システム上の不具合が発生いたしました。 内部調査によって、不具合が発生した可能性は0.01%( Web(ブラウザ）版タイムラインユーザー)未満であることが確認されております。なお、該当の不具合は発覚後すぐに修正されており現在は正常に運用されております。 ※LINEアプリ上のタイムラインでは、同様の不具合は発生しておりません。 ・原因：外部CDNサービスの設定ミス ・発覚日時：2018年5月16日 2
Chromeブラウザが隠し持つ、最強の「迷惑ソフト」発見ツール | Forbes JAPAN 公式サイト（フォーブス ジャパン）
グーグルのブラウザ「Google Chrome」は登場から9年以上を経て、世界で最も人気のブラウザとして支持を獲得した。その人気の理由の一つはChromeがセキュリティに優れているからだ。 Chromeは不審なサイトにアクセスした場合、ユーザーにそれを警告する。しかし、Chromeに、PC内のランサムウェアなどの不審なソフトを発見する機能が備わっていることはあまり知られていない。 Chromeのウィンドウズ版にはアンチウイルスソフトと同様に、パソコンの内部をスキャンしてウイルスを発見する「Chromeクリーンアップ」機能があるのだ。 使い方はごく簡単だ。Chromeを立ち上げてアドレスバーに「chrome://settings/cleanup」と入力すると、「パソコンのクリーンアップ」という画面が表示される。そこで「検索」ボタンをクリックすると、不審なソフトウェアを検出することができる。
不正なGoogle Chromeの拡張機能によりページが書き換えられ、総額500万円分の仮想通貨が盗み取られる | 匿名ブログ
不正なGoogle Chromeの拡張機能によりページが書き換えられ、総額500万円分の仮想通貨が盗み取られる Google ChromeやFirefoxなどのウェブブラウザは、ブラウザの機能を向上させるために第三者が開発した自作のソフトウェアをブラウザ内で動作させる「拡張機能」「アドオン」などの仕組みを備えています。 今月3日、Chromeの拡張機能マーケットプレイス「Chromeウェブストア」において、「ドテンくる」という名前で配信されていた拡張機能が、利用者の仮想通貨を窃取する不正なコードを埋め込んでいたことがユーザーの報告で明らかになりました。 ドテンくる これは詐欺です bitflyer bitmexの全サイトの自分のデータの読み取りと変更 と、いう内容が含まれており 送金のアドレスが書き換わってる事例が何件か発生。 入れてる人は即座にアンインストール推奨&確認お願いします rt
Gmailに謎のスパム「自分のアドレスから送信」の報告相次ぐ | Forbes JAPAN 公式サイト（フォーブス ジャパン）
数日前から「自分のGmailアドレスからスパムメールが送信されている」との報告が世界で相次いでいる。スパムメールは通常は「迷惑メール」フォルダに分類されるが、今回のスパムメールは通常の「送信済みメール」に入っているため、気がついていない人も多いかもしれない。 筆者が確認したスパムメールは「ビットコインに投資することで、10ドルが10万ドルになる方法を教える」という典型的な詐欺のメールだった。しかし、それにしても異様なのは、差出人が筆者自身になっていたことだ。自分にこのようなメールを送った覚えはないのに、なぜGmailは騙されたのだろうか。 今回の迷惑メールを送った業者が利用したのが、「バウンスメール」の機能だ。何らかの理由で宛先にメッセージが届けられない場合、ほとんどのメールサーバーはメールをリジェクトするが、一部のサーバーは差出人にメッセージの本文を送り返している。 犯人は使われていない
セキュリティ担当にはゲーマーが向いている、先進7カ国調査の興味深い結果 | 日経 xTECH（クロステック）
「セキュリティ人材には、ゲーマー（コンピュータゲームを趣味にしている人）が適している」。セキュリティベンダーの米マカフィーは2018年4月上旬、7カ国1000人弱を対象にした調査結果を発表した。回答者の9割以上が、ゲーマーはサイバーセキュリティの仕事に必要なスキルを備えていると考えているという。 今回の調査は、企業や組織におけるセキュリティ対策の現状や効果的な対策などを調べるために実施した。調査対象は、米国、英国、ドイツ、フランス、シンガポール、オーストラリア、日本の7カ国における、従業員500人以上の企業や組織のセキュリティ担当者650人、およびセキュリティ部門の上級管理職（シニアマネージャー）300人。国ごとの調査対象者の割合は明らかにしていない。 まずは、サイバー攻撃の現状とこれからについて尋ねた。巧妙の一途をたどるサイバー攻撃。「次の1年でさらに進化すると思うか？」の問いには、93
パスワードに依存しない認証「WebAuthn」をChrome/Firefox/Edgeが実装開始、W3Cが標準化。Webはパスワードに依存しないより安全で便利なものへ
Google、Mozilla、マイクロソフトが「WebAuthn」の実装を開始。これによって「FIDO2」の普及が期待され、Webブラウザから指紋認証や顔認証などで簡単にWebサイトへのログインや支払いの承認といった操作が実現されそうだ。 多くのWebアプリケーションは、ユーザーの認証にユーザー名とパスワードの組み合わせを用いています。 しかしユーザー名とパスワードの組合わせを用いる方法にはさまざまな問題が指摘されています。身近なところでは、安全なパスワードを生成することの手間や、安全性を高めるためにパスワードの使い回しを避けようとした結果発生する多数のパスワードを管理することの手間などがあげられます。 そしてこうしたパスワードの不便さが結果としてパスワードの使い回しを引き起こし、いずれかのサイトで万が一パスワードが流出した場合にはそれを基にしたリスト型攻撃が有効になってしまう、などの状況
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
phaのtwitterアカウントが乗っ取られた件顛末まとめ
佐川急便を装った偽佐川が猛威、そこに織田裕二がいても危険 : 市況かぶ全力２階建
どうせやったふりのセキュリティ『暗号化Zipパス別送をやめろの歌』が誕生！現場からは「パスワードもいっしょに添付してる」などの声
人気のFirefox拡張機能「Stylish」がポリシー違反でブロック、すべての閲覧履歴を収集か／有志のセキュリティエンジニアによる調査で発覚
