ホーム / アプリ / 『Keeper™ パスワード&データボルト』情報保守アプリ~不正アクセスで自動消滅!軍事レベルの技術だから安心!!~
ホーム / アプリ / 『Keeper™ パスワード&データボルト』情報保守アプリ~不正アクセスで自動消滅!軍事レベルの技術だから安心!!~
日経コミュニケーションの記事より。NTTコミュニケーションズの「Arcstar IP-VPN」という企業向けIP-VPNサービスで、今年4月、サービスに加入した複数の企業のIP-VPNネットワークに、ワーム型ウイルス「WORM_NEERIS.A」の感染が広がった。その感染経路は、なんとNTTコミュニケーションズ内のLANを経由したものだったそうだ。 サービスを利用する各企業のIP-VPNは、当然ながら本来は独立した閉域ネットワークであるはずだが、「ルーター監視オプション・サービス」を利用した場合は、NTTコミュニケーション内に設置された監視用端末が加入各社のIP-VPNに接続され、その監視用端末がNTTコミュニケーション内でLANで接続されているのだという。しかも、そこにはファイアウォールはなく、監視用端末と各加入企業のIP-VPNネットワークは「すべてのパケットがやり取りできる状態になっ
愛知県岡崎市立図書館のホームページにサイバー攻撃をしたとして男性(39)が逮捕された後、朝日新聞の取材で図書館のソフトの側に攻撃を受けたように見える不具合があることが発覚した問題で、ソフトを開発した三菱電機インフォメーションシステムズ(MDIS)は、2006年の段階で不具合を解消した新しいソフトを作っていたことがわかった。 同社は岡崎の図書館には不具合の情報を伝えていなかった。旧ソフトを使い続けた図書館側は、攻撃を受けたと考えて県警に被害届を提出。男性の逮捕につながっていた。 逮捕され、起訴猶予となった男性は自作プログラムで図書館のホームページから蔵書の新着情報を集めていた。旧ソフトは、蔵書データを呼び出す電算処理を継続したままにする仕組みで、アクセスが集中するとホームページが閲覧できなくなり、サイバー攻撃を受けたように見える不具合があった。 MDISは06年、不具合を解消した新ソフ
更新: 2010年8月26日0時30分頃 朝日の報道と前後して、高木さんからも情報が出ていますね……「Anonymous FTPで公開されていたGlobal.asaが示すもの 岡崎図書館事件(6) (takagi-hiromitsu.jp)」。 福岡県の篠栗町立図書館のサイトにFTPサーバが立っていて、Anonymous FTPでソースコードらしきものが取得できたというお話のようで。今どきFTPのポートが開いているというだけでも驚きますが、Anonymous FTPは物凄いですね。 ※私の記憶では、Windows 2000 ServerのFTPサービスはデフォルトで匿名アクセスが有効になっていたような気がします。Windows Server 2003ではFTPを使おうと思ったこと自体がないので、最近どうなっているのかは良く分かりませんが。 ※2010-08-26追記: デフォルト設定どころ
DarkPatterns.orgは、Webデザインを悪用するブラックハット・デザインを無くすことを目的に、わざわざ分かりにくかったり、望んでいないこと実行させるようなデザイン要素に共通の名前(パターン)をつけ、それを使っ […] DarkPatterns.orgは、Webデザインを悪用するブラックハット・デザインを無くすことを目的に、わざわざ分かりにくかったり、望んでいないこと実行させるようなデザイン要素に共通の名前(パターン)をつけ、それを使っている不良サイト・企業に文句をつけるための新しいサイトです。 たとえば、パターン「買い物かごに忍び込ませる(Sneak into basket)」パターン。これは、ユーザーが入れていない商品がいつのまにかショッピングカートに紛れ込むようにデザインされているフォームのパターンです。 例として、旅行予約サイト大手のTravelocityで、ホテルや飛行
映画のシナリオでは復元した指紋サンプルを使って生体認証システムを迂回したりするが、ペンシルバニア州立大学の研究者は、異なる照明条件とカメラ位置で撮影された写真を使って、2つのAndroidスマートフォン(HTC G1およびHTC Nexus One)のパスコードを68%の頻度で解読した。 同研究者らの論文、「Smudge Attacks on Smartphone Touch Screens」(スマートフォンタッチスクリーンの汚れを悪用した攻撃)には、次のように説明されている。 Androidのパスワードパターンに起因する汚れを悪用したこの攻撃の実行可能性を検証するため、われわれはまずスマートフォンのタッチスクリーン表面から汚れを写真的に抽出できる条件を評価することから分析を始めた。われわれはさまざまな照明の角度と光源、そして端末の位置に対するさまざまなカメラのアングルを検討した。 その結
自作のプログラムを使っていたら、突然警察に逮捕された。図書館ホームページからの情報入手を巡る事件では、IT技術者から不安や懸念の声が上がっている。逮捕の背景には、図書館がコンピューターの管理をメーカー任せにしている問題があるほか、捜査当局のITの知識を疑問視する声も上がっている。 ある自治体の図書館で働く職員は「図書館はシステム面で当事者意識が乏しすぎる」と図書館側の問題を指摘する。指定管理者制度で一般企業から図書館に入ったが、引き継ぎ時にシステムの仕様書がなかった。「文系が多く、メーカーに『難しいことはわからないからやっておいて』という態度が目立つ」という。 事件の舞台になった岡崎市立図書館と同じソフトを使う別の図書館では、朝日新聞が不具合を指摘したのに対し、「システムのことは全部メーカーに任せている。その件でもきちんとやってくれると思う」と回答した。 日本図書館協会の松岡要事務局
愛知県内の男性(39)が、自作プログラムで図書館ホームページから新着図書の情報を集めたところ、サイバー攻撃を仕掛けたとして逮捕された。しかし、朝日新聞が依頼した専門家の解析によると、図書館ソフトに不具合があり、大量アクセスによる攻撃を受けたように見えていたことが分かった。同じソフトを使う全国6カ所の図書館でも同様の障害が起きていたことも判明。ソフト開発会社は全国約30の図書館で改修を始めた。 この問題は同県岡崎市立図書館で起きた。ソフトには、蔵書データを呼び出すたびに電算処理が継続中の状態になり、電話の通話後に受話器を上げたままのような状態になる不具合があった。一定の時間がたつと強制的に切断されるが、同図書館では10分間にアクセスが約1千件を超えると、ホームページの閲覧ができなくなり、大量アクセスを受けたように見えたという。 男性はソフトウエア技術者で、岡崎市立図書館から年に約100冊
セキュリティ企業各社は2010年8月17日、Androidを搭載した機器に感染する新たなウイルス(悪質なプログラム)を確認したとして注意を呼びかけた。ゲームに見せかけたウイルスをインストールすると、位置情報を第三者に送信されてしまう。 今回、悪質な挙動が確認されたのは、「Tap Snake」という名称のアプリ(図1)。「スネークゲーム」と呼ばれるゲームの一種だとうたっている。スネークゲームとは、“へび”に見立てた連なった点を操作して、画面中の“えさ”に見立てた点を食べさせる単純なゲーム。Tap Snakeでは、画面をタップすることで、自動的に移動する“へび”の方向を変えて“えさ”を食べさせる。 Tap Snakeには、スネークゲーム以外の機能も組み込まれている。機器の位置情報を取得して、特定のサーバーに送信する機能だ。ゲームを終了しても、この機能はバックグラウンドで動き続け、15分ごとに位
コンピューターウイルスを使って個人情報を流出させるなどのサイバー犯罪を阻止するため、法務省はいわゆる「ウイルス作成罪」を新たに創設する刑法改正の検討に入った。ウイルスを使った犯罪が相次ぐ一方、これまでウイルスの作成や頒布を直接罪に問える法律がなかった。同種の事件は時間の経過とともに被害が飛躍的に拡大する恐れが強いことから、法務省は早期の法案提出を目指す。 法務省が創設を検討しているのは、ウイルスを作成したり、ばらまくことを禁止する「不正指令電磁的記録作成罪」(仮称)。懲役刑を科すことも可能とする。 警視庁は5月、ファイル共有ソフトに個人情報を流出させるウイルスを仕掛け、被害者から個人情報の削除を理由に現金をだまし取ったなどとしてインターネット広告会社役員らを詐欺容疑で逮捕。今月にはパソコン内のファイルを勝手に上書きする「タコイカウイルス」を送りつけてパソコンを感染させ使用不能にしたとして、
iPhone Dev Teamが米国時間8月4日、ジェイルブレイク(脱獄)済みの「iPhone 4」のロックを解除し、どの携帯電話事業者でも利用できるようにする最新のハッキングツールをリリースした。 今回リリースされたアンロックツール「ultrasn0w」は、Apple製スマートフォンとしては最新型のiPhone 4のほか、「iPhone 3G」と「iPhone 3GS」にも対応している。 だが、このツールを利用するには、まずはジェイルブレイク済みのiPhoneが必要だ。iPhone Dev Teamは1日に、「Safari」のモバイルバージョンに存在する脆弱性を突いたiPhone 4向けのジェイルブレイクプログラムをリリースした。このジェイルブレイクで注目されたのは、「iOS」搭載端末を介して特定のサイトを訪問すると、サイト側はシンプルなPDFへのリンクとしてエクスプロイトを掲載可能で、
2010/07/30 コース:元祖こってり 「元祖こってり」記事はネットエージェント旧ブログ[netagent-blog.jp]に掲載されていた記事であり、現在ネットエージェントに在籍していないライターの記事も含みます。 エントロピーとフォレンジック こんにちは、ネットエージェント株式会社の松本です。今回はフォレンジック分野におけるエントロピーについて話させていただこうと思います。 ----- 最近、フォレンジックの分野でもエントロピーという言葉を耳にすることが多くなってきた。エントロピーは本家CEIC2010で研究成果がプレゼンされ、フォレンジック調査ツールのEnCaseによって正式にサポートされるなど、フォレンジックの新しい技術として注目されつつある。また、日本でも株式会社Ji2が実施した技術セミナーの中で、近似ファイルの検出方法のひとつとして紹介されている。 今回は、Guidance
「検索サイトで表示されるリンクには注意が必要だ。キーワードによっては、検索結果の上位100件中99件が悪意のあるリンクだった」。米シマンテックのプロダクト・マネジメント部門ディレクターを務めるダン・ナディール氏は2010年7月29日、シマンテック日本法人が開催した説明会の席上、「SEOポイズニング」に関して注意を呼びかけた(写真)。 SEOポイズニングとは、SEO(検索エンジン最適化)を駆使し、人気のあるキーワードで検索した際に、キーワードとは全く無関係の悪質サイトを上位に表示させる手口。悪質サイトには、ウイルスや偽ソフト(セキュリティソフトなどに見せかけて購入させようとする詐欺的なソフト)が置かれていることが多い。 同社では2010年1月~2月に、SEOポイズニングの実態を調査した。調査では、検索のキーワードとしてよく使われる語句の上位300件を1日ごとに収集。その300件をキーワードと
Android 2.1 端末が欲しくてヤフオクを見ていたら、ちょうど評価の高い SmartQ V7 が1円スタートで出品されているのを発見。SmartQ V7 は 7インチで Andrroid / Wind CE / Linux のトリプルブートが可能という優れもの。 日本でもユーザが多いので情報もそれなりに多く、人気の機種です。だいたい相場は 2万~2万5千円前後なので、ヤフオクで安く落札できればおトクです。すでに入札者も多く値段も上がりそうです。 ということで入札のタイミングをうかがっていると……おかしな事に気づきました。 ご覧のように goodmidstore という ID のユーザが同じ商品を4つ出品しています。実はこの少し前までは翌日以降に終了期限が来るものも含めて 7つほど出品されていました。が、この時点で4つに減っていました。ここで怪しいと思い念のために画面をキャプチャしたも
オープンソースグループのMozillaは、同グループの主力ソフトウェア「Firefox」と「Thunderbird」で発見されたセキュリティ上の脆弱性に対し、報奨金として3000ドルを提供し始めた。 Dennis Fisher氏がThreatpostで報じたように、この新しく設定された報奨金は、2004年からMozillaが提供してきた1バグあたり500ドルよりもずっと高額だ。 Mozillaはまた、新たなセキュリティバグ報奨金制度の対象に、Firefox MobileとMozillaのサービスを加えた。 Mozillaのセキュリティエンジニアリング担当ディレクターLucas Adamski氏は、この報奨金の引き上げをブログ投稿で発表した。同投稿では、いくつかの資格規定も説明されている。 セキュリティバグは、独自のものであり、過去に報告されていないものでなくてはならない。 セキュリティバグ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く