固定ID問題が相変わらず問題にされない。。。 - まるちゃんの情報セキュリティ気まぐれ日記
こんにちは、丸山満彦です。ネットワーク・セキュリティ・ワークショップ in 越後湯沢 2008にいってきました。といっても、金曜日の夜からの参加ということで、上原先生にも会えず、高木さんや佐藤さんの話も聞けなかったのですが。。。それでも夜の会？などもあり楽しい会でしたね。。。酔うぞさんとも話せたし、高倉先生ともこいー話ができたし、ラックの西本さんのこいー話もきけたし、町村先生とも話ができたし、、、いろんな人と話をしたので、全員の名前をあげることができませんが。。。 それで本題、高木さんと鈴木先生と固定ID問題の話をすることができました。 携帯電話の固定IDの問題ですが、これが個人情報保護法でいう個人情報に該当するかどうかですが、、、 ＝＝＝＝＝ 生存する個人に関する情報であって、当該情報に含まれる 氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合
ノーベル化学賞の下村脩氏：100万匹のクラゲ捕獲、息子は有名ハッカー | WIRED VISION
ノーベル化学賞の下村脩氏：100万匹のクラゲ捕獲、息子は有名ハッカー 2008年10月 9日 サイエンス・テクノロジー コメント： トラックバック (0) Brandon Keim 画像：ライデン大学 ノーベル物理学賞の受賞者とワイアード読者による事前投票での勝者を比較した記事(日本語版記事)では、ある投稿者が皮肉っぽいコメントを書き込んだ。「やあ、これは実に素晴らしいアイデアだね。ノーベル賞受賞者は、難解な技術も扱うポピュラーな雑誌の気軽な読者たちによって選ばれるべきだ」 だが、今度は大当たりだ。ワイアードの事前読者投票でノーベル化学賞を受賞すると予測(英文記事)されていた、カリフォルニア大学サンディエゴ校の生化学者Roger Tsien氏が実際に受賞したのだ。 Tsien氏は、リアルタイムでの細胞観察のパイオニア。共同受賞したコロンビア大学のMartin Chalfie氏や、米ウッズホ
asahi.com（朝日新聞社）：銃器犯罪で初の通信傍受 山梨県警、すでに数回実施 - 社会
銃器犯罪で初の通信傍受 山梨県警、すでに数回実施2008年10月9日3時1分印刷ソーシャルブックマーク 電話などの傍受を犯罪捜査に認めた通信傍受法の対象犯罪のうち、これまで実施したことのなかった銃器犯罪について、山梨県警が全国で初めて実施していたことがわかった。 ００年８月施行の同法では、暴力団などの組織犯罪解明のため、通常の捜査手法では犯人特定が難しい場合に限り、裁判官の令状に基づいて通話傍受やメール閲覧などができる。対象犯罪は薬物、銃器、組織的殺人、集団密航の４罪種に限られている。施行から昨年までに警察は２９事件で傍受を実施、１２６人を逮捕した。犯罪別では薬物（２８事件）、組織的殺人（１事件）で、銃器犯罪についての適用はなかった。 法制定当時から、「傍受が乱用されないための歯止めが不十分だ」などとして、懸念する声があった。銃器犯罪への初適用が明らかになったことで、様々な議論を呼びそうだ
攻撃の背後にはRMT市場の拡大あり
近年，Webサイトを狙うSQLインジェクション攻撃では，オンライン・ゲームのアカウントを盗むマルウエアを仕込むことが多い。これは，日本にオンライン・ゲーム市場を取り巻く一大経済圏ができているためと推測される。 オークション・サイトにアクセスして，有名オンライン・ゲームのタイトルと「アカウント」という文字列で検索すると，オンライン・ゲームのアカウントが高額で出品されている状況を一覧できる（図1）。安いものは数千円から，高いものは数十万円の値段が付くこともある。オンライン・ゲームのアカウントにはかなりの市場価値があるのだ。 このように，オンライン・ゲーム内のアカウントやキャラクタ，アイテム，仮想通貨など，ゲーム上の財産を現実の通貨で売買する行為をRMT（real money trade）と呼ぶ。ゲーム好きだがプレイ時間が取れないプレーヤが，レベルの高いキャラクタや珍しいアイテムといった，“獲得
上着ポケットから“暗証番号”が漏れる / SAFETY JAPAN [松村 喜秀氏] / 日経BP社
関西方面で偽造キャッシュカードによるものと思われる預金不正引き出し事件が相次いでいる。 知らぬ間に口座番号などの情報が盗み取られて、カードが偽造される。預金が引き出されたときにはもう後の祭りだ。 全国銀行協会（全銀協）が今年７月に発表した「盗難通帳、盗難・偽造キャッシュカード、インターネット・バンキングによる預金等の不正な払戻し件数・金額等に関するアンケート結果、および口座不正利用に関するアンケート結果について」によると、下の表のように、偽造キャッシュカードによる不正払い戻し件数は2005年度（平成17年度）に急増し、その後やや減ったとはいうものの2007年度（19年度）も637件、被害金額は４億円を超えている。 被害は10月から年末にかけて増える傾向にあるので、今後は要注意だ。 カード情報を盗む手口はいろいろあるが、中でも磁気ストライプの情報読み取り装置（スキマー）を使った「スキミ
asahi.com（朝日新聞社）：１１０番できる自販機登場 押せば警報、赤色灯も回転 - 社会
１１０番できる自販機登場 押せば警報、赤色灯も回転 2008年10月9日19時2分印刷ソーシャルブックマーク おたすけ自販機（イメージ） いざというとき１１０番通報ができ、警報ブザーで不審者を退散させる。そんなタイプの新型自動販売機を、コカ・コーラセントラルジャパン（横浜市）が開発した。愛知県警と愛知県豊橋市の協力を得て、同市の岩田運動公園に１０日、１号機を設けて試験運用を始める。「１１０番つき自販機」は全国初という。 「おたすけ自動販売機」と名付けた。市民が不審者に付きまとわれるなど危険に遭ったとき、自販機の前面に設けられた扉を開け、受話器を取り出して呼び出しボタンを押すだけで、内蔵された携帯電話機能から１１０番につながる。 扉が開くと、異状を知らせる警報ブザーが自動的に鳴るほか、てっぺんにあるパトカーと同じ赤色回転灯がつき、不審者をおどろかせて被害を防ぐ。２４時間録画できる防犯カメラの
スパムは減少傾向？
スパムは増加の一途をたどっているという一部の報道に反して、MessageLabsの最近の調査報告書は、迷惑メールの数が2008年7～9月期に目立って減少したと指摘している。企業のゲートウェイが迷惑メールや怪しいWebサイトをブロックする割合が以前よりも高くなっていることなどが原因だ。 スパムは増加の一途をたどっているという一部の報道に反して、MessageLabsの最近の調査報告書は、迷惑メールの数が2008年7～9月期に目立って減少したと指摘している。悪質なISPが閉鎖されたことが主な原因だという。 「MessageLabs Intelligence」リポート（9月／2008年7～9月期）は、同期間中に確認されたスパムの量の減少について、カリフォルニアを拠点とする悪質なISPであるIntercageが9月20日に閉鎖されたことが直接的な原因だとしている。しかし同社の研究者たちは、スパムの
JVN#30732239: Apache Tomcat において権限のないクライアントからのリクエストが実行されてしまう脆弱性
JVN#30732239 Apache Tomcat において権限のないクライアントからのリクエストが実行されてしまう脆弱性 The Apache Software Foundation が提供する Apache Tomcat には、権限のないクライアントからのリクエストが実行されてしまう脆弱性が存在します。 Apache Tomcat 4.1.0 から 4.1.31 まで Apache Tomcat 5.5.0 開発者によると、現在サポート対象外となっている Apache Tomcat 3.x、4.0.x、5.0.x も影響を受ける可能性があると報告されています。 一方、Apache Tomcat 6.0.x は影響を受けないことが確認されています。 The Apache Software Foundation が提供する Apache Tomcat は、Java Servlet と J
ScanNetSecurity - 「askU.com」で一部ユーザの個人情報が外部から閲覧可能に（バンダイ）
バンダイネットワークス株式会社は10月9日、同社が運営する口コミグルメ情報サービス「askU.com」において、一部の登録ユーザが入力した登録情報（個人情報含む）が、外部から閲覧可能となる不具合が発生していたことが判明したと発表した。これは10月6日に判明したもので、6名分のユーザデータ（氏名、住所、メールアドレス、パスワード、パスワードを忘れた際の質問とその答え）が、外部から閲覧可能となる状態にあることを確認した。同社では同日早急に「askU.com」のサービスを停止し、閲覧できないための措置を実施したが、確認以前については登録された情報が外部から閲覧された可能性があ るという。 http://mainte2.channel.or.jp/asku/topics.html
「2010年版」を名乗る偽ソフトが出現
「スパイウェア対策で賞を獲得しました」――偽のセキュリティ対策製品がインターネット上に出回っている問題で、早くも「2010年版」をうたう製品が登場した。セキュリティ企業の米Sunbelt Softwareがブログで伝えている。 見つかった偽セキュリティ製品「Antivirus 2010」は、ユーザーのマシンに感染すると「Internet Explorerに問題があります」「ウイルスが発見されました」などの警告メッセージをユーザーに通知する。 さらには、WindowsのSecurity Centerを装った画面を表示したり、ブルースクリーンを表示したりすることでPC利用者を困惑させ、「駆除するためにはセキュリティ製品が必要だ」とのメッセージを発して製品を購入するように仕向けている。Antivirusを名乗る偽ソフトは2009年版が出回ったばかり。過去には2008年版も見つかっている。
Webサイト開発時の対策が最も重要
SQLインジェクション攻撃に対抗する際に，最も重要なのは企業のWebサイトの対策だ。サイト開発時にWebアプリケーションにSQLインジェクションのぜい弱性を作らないことが第一である。 そのためにはWebアプリケーションがデータベースに不正なSQLを渡さないよう，Webサイトの実装を工夫する必要がある。例えばデータベースでバインド機構を利用する，データベースに渡すSQLに適切なエスケープ処理を施すといった対策が有効だ（図1）。 こうした対策を実施するのは，技術的にはさほど難しくない。しかし，インターネット上にはSQLインジェクションのぜい弱性を残したWebサイトが今でも多数存在する。試しにSQLインジェクション攻撃を受けたWebサイトに特有の文字列をGoogleで検索してみると，改ざんされたWebサイトが多数検出できる（図2）。これは，対策の必要性や手法をすべての開発者に教育するのが非常に難
asahi.com（朝日新聞社）：不正アクセス容疑の高３書類送検 ＩＤ売買百万円以上稼ぐ - 社会
不正アクセス容疑の高３書類送検 ＩＤ売買百万円以上稼ぐ2008年10月10日23時15分印刷ソーシャルブックマーク 群馬県警は１０日、ネット上で不正入手した他人のＩＤやパスワードが実際に使えるかどうかを、通信テストしていたとして、東京都八王子市内の高校３年の男子生徒（１８）を不正アクセス禁止法違反容疑で書類送検したと発表した。 県警生活安全企画課によると、生徒は、ネットオークション用のＩＤとパスワードを盗み取るため、パソコンでアダルト動画に接続するとコンピューターウイルスに感染するプログラムをつくり、ファイル交換ソフト「ウィニー」を使うなどしてネット上に流したとみられる。動画を見ようとするとＩＤを盗み取れる仕組みで、取得したＩＤは、徳島県内の男らに１個当たり３万〜４万円で少なくとも３５個販売し、１００万円以上稼いでいたという。 同課の説明では、生徒は、群馬県太田市内の男性が「ヤフーオークシ
【レポート】シマンテック月例スパムレポート2008年10月 - マルウェア添付のスパムメールとゾンビPCの動向 | パソコン | マイコミジャーナル
今月の傾向 シマンテックの月例スパムレポートが発表された。過去2カ月のスパム(迷惑メール)レポートで、受信者にWebサイトへのリンクをクリックするよう誘導するスパムメールが増加していることを警告してきた。今月に入っても、この手口によるスパムメールはさらに増加が見られる。また、悪意のあるコードへのリンクのみならず、マルウェアを添付ファイルにしたスパムメールも増加している。2007年10月以降、スパムメールの量は劇的に増加している。現在では、日々送信されるメールの約78%がスパムメールという報告がされている。 スパムメールとマルウェアの関連性について 単に商品の宣伝をするだけでなく、悪意のあるコードへのリンク付きのスパムメールが増加している。受信者がリンクをクリックすると、ウイルスやトロイの木馬のようなマルウェアがPCにダウンロードされてしまうものである。 今月報告されたスパムメールでは、「第
asahi.com：グーグルストリートビュー 町田市議会が規制求め意見書 - 政治
グーグルストリートビュー 町田市議会が規制求め意見書2008年10月10日3時6分印刷ソーシャルブックマーク 東京都町田市議会は９日、インターネット検索最大手・グーグルの「ストリートビュー」（ＳＶ）など、地図に写真を組み合わせて誰でも閲覧できるようにしたネット上のサービスについて、国に規制検討を求める意見書を賛成多数で採択した。「地域や個人への撮影告知も公開許可願もない」としている。ネットのサービスをめぐり自治体の議会が意見採択するのは異例。 ＳＶはグーグルが東京など国内１２都市を対象に８月、無料公開した地図サービス。「グーグルマップ」で場所を選ぶと、同社の撮影車が路上から撮影した道沿いの画像が、パノラマ写真のように見られる。道案内などに便利な一方、家の表札や人の顔、車のナンバーが判別できる写真も公開され、プライバシー侵害との批判も出ている。 意見書は、待ち合わせなどに有用という意見にもふ
Mac OS Xにパッチ：40件のセキュリティホールを修正
文：Ryan Naraine（Special to ZDNet.com） 翻訳校正：石橋啓一郎 2008-10-11 13:14 Appleがまた巨大なパッチ群を公表した。これは、Mac OS Xのエコシステムに影響のある明文化された40件の脆弱性を対象とするものだ。 Security Update 2008-007はTigerとLeopard向けに提供されるもので、サードパーティのコンポーネントから、ユーザーをリモートからのコード実行攻撃の危険にさらす可能性のあるMac OS Xのセキュリティホールまで、さまざまな問題を対象としている。 その中でも、深刻な脆弱性には次のようなものがある。 Apache (CVE-2007-6420, CVE-2008-1678, CVE-2008-2364)：Apacheがバージョン2.2.9にアップデートされ、いくつかの脆弱性が修正された。もっとも深刻
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ニュースリリース | セキュリティ対策のラック
海外FXならFXwalker(FXウォーカー) | 海外FX情報サイト
ScanNetSecurity - 医師が個人情報を記録したノートPCを紛失（日大練馬光が丘病院）
＜この記事の掲載期間は終了しました＞
サーバーメンテナンス中です
[SophosLabs Blog] UI 着せ替え攻撃 (クリックジャック)