「Mirai」ソースコード徹底解剖－その仕組みと対策を探る
Miraiボットネットとは Miraiは、2016年9月13日夜、米国のセキュリティジャーナリストBrian Krebs氏のWebサイト「Krebs on Security」に対して行われた大規模なDDoS攻撃に使用されたとして話題になったボットネットです（関連記事）。Miraiは主にWebカメラやルーター、デジタルビデオレコーダーなどのIoTデバイスを踏み台としてDDoS攻撃を仕掛けます。 参考：セキュリティ用語事典：DDoS攻撃 攻撃を受けた後に投稿されたKrebs氏のブログ記事によれば、同サイトを保護していたAkamaiが、ピーク時にはそれまでに経験した最大規模の攻撃の2倍近いトラフィックを観測したそうです。 また、2016年10月21日にTwitterやNetflixなどが利用するDNSサービスへ行われたDDoS攻撃でも、Miraiボットネットが利用されていたのではないかと推定され
“法的にもセキュアな”システムを作れるエンジニアになろう
連載目次 ＠ITは、2016年6月23日に東京・青山ダイヤモンドホールで「＠ITセキュリティセミナー ～迷宮からの脱出～」を開催した。本稿では、前回に引き続き、そのレポートをお届けする。 スマートフォンのマルウェア感染で1台あたり100万円!? エンドポイント向けセキュリティソリューションと脅威インテリジェンスを提供するルックアウト・ジャパン エバンジェリスト 兼 エンジニアの石谷匡弘氏は、「IT管理者が知らないモバイル脅威の現実」と題し、モバイルを活用したビジネススタイル変革の中で、IT管理者が考えるべきセキュリティ対策について解説した。 「モバイルデバイスの導入は、企業にとって大きな効果を生む施策であることは間違いありません。しかし一方で、マイクやカメラ、位置情報システムなどを搭載したモバイルデバイスは膨大な量の機密情報へアクセスでき、ある調査によれば、5万ユーザーほどの規模でマルウェ
「守り切るのは無理」――最高ハッキング責任者が語る無線LANセキュリティ
「無線LANセキュリティ」の穴 「セキュアで高速な無線LAN環境構築のために知っておくべき全て」と題し、企業の無線LAN環境構築における勘所を整理する本特集。第2回となる今回は、前回明らかになった無線LANに関する2つの課題「セキュリティ」および「管理性」のうち、無線LANのセキュリティに焦点を当て、サイバーディフェンス研究所 最高ハッキング責任者の林真吾氏に注意すべきポイントについて聞いた。 「無線LANは、信頼できないインフラとして導入すべきです。保護するにも、対策や運用に掛かる手間が多く、しかも確保できるのは当座の安全性に過ぎません」。サイバーディフェンス研究所 最高ハッキング責任者の林真吾氏は、いきなり一刀両断する。 無線LAN製品が市場に登場し始めたのは、1997年ごろだ。その後1999年に通信速度11Mbpsの「IEEE 802.11b」規格が標準化されると、アップルやメルコ（
「パスワードの定期変更」を考え直そう
「パスワード変更」はタイミングが命？ セキュリティ専門家が時事ネタを解説する「セキュリティのアレ」。第23回のテーマは「パスワードの定期変更」です。今回は読者の皆さまのご要望にお応えし、テキストによるダイジェストからお届けします！ 解説するのは、前回に引き続き、根岸征史氏と辻伸弘氏。また、本連載に関するご意見、ご感想はTwitterハッシュタグ「#セキュリティのアレ」にて受け付けております。ぜひ皆さまの声をお聞かせください。 宮田 さて、今回のテーマは「パスワードの定期変更」です。パスワードを定期的に変更することにどんな効果があるのか、もう一度整理しましょう。ただし、「社内システム」の場合は既にポリシーで定期変更が定められている場合などもありますので、今回は、皆さんが普段利用するWebサービスを想定しましょう。 根岸氏 「メールサービス」や「オンラインショッピングサイト」のようなものですね
2014年版：Twitterセキュリティクラスターまとめのまとめ――セキュリティ界最前線の議論を一挙紹介
2014年版：Twitterセキュリティクラスターまとめのまとめ――セキュリティ界最前線の議論を一挙紹介：人気連載まとめ読み！ ＠IT eBook（13） 人気過去連載を電子書籍化して無料ダウンロード提供する＠IT eBookシリーズ。第13弾は、セキュリティ関連のツイートを解説とともにまとめた『セキュリティクラスターまとめのまとめ』2014年版を紹介します。 SNSが普及し、今やセキュリティに関する最新情報のほとんどは、TwitterやFacebookなどのサービス上で共有されているといっても過言ではないでしょう。 所属する組織や肩書などを意識することなく、あらゆるユーザーがオープンかつフラットに対話できるSNSの世界では、これまでにない速度で最先端の情報が共有され、さまざまな立場からの意見が活発に取り交わされています。 とはいえ、SNS上に存在する情報は膨大かつ玉石混交。タイムラインを
SSL通信の根本を揺るがす「SuperFish」問題をどう見るべきか
SSL通信の根本を揺るがす「SuperFish」問題をどう見るべきか：セキュリティクラスター まとめのまとめ 2015年2月版（1/3 ページ） PCにプリインストールされたソフトが通信に割り込み、その内容を全て見ていたかもしれない――2015年2月、レノボの「SuperFish」問題は大きな爪痕を残しました。 連載目次 2月と言えば情報セキュリティ月間改め「サイバーセキュリティ月間」です。脆弱性による大きなインシデントは発生せず、ほっとしていたのもつかの間、レノボのPCにSSL通信を書き換えるアドウエアが、レノボ自身の手によって仕込まれていることが明らかとなり、大きな騒ぎとなりました。 さらに、セキュリティクラスターの風物詩的なものとして長く見守られていたいわゆる「バリデーション論争」がついに終わりを迎えることとなります。 レノボのPCに「SuperFish」の凶悪なアドウエアが仕込まれ
自動車、ホームルーター、チケット発券機――脅威からどう守る？
自動車、ホームルーター、チケット発券機――脅威からどう守る？：セキュリティ業界、1440度（13）（1/2 ページ） 全ての電子機器がネットにつながる時代、あらゆる機器が狙われる。CODE BLUEにスピーカーとして参加した筆者が、興味深いと感じた講演をピックアップしました。 連載目次 2014年12月18日、19日の2日間、東京で情報セキュリティの国際カンファレンス「CODE BLUE 2014」が開催されました。CODE BLUEは2013年から始まった、日本発の専門家向けカンファレンスです。2回目である今回、スピーカーとして参加してきましたので、会場の様子や興味深いと思った講演についてご報告しようと思います。 ハック対象になる「自動車」、脆弱性の実証と対策をどうすべきか 第2回目のCODE BLUEは御茶ノ水にあるソラシティカンファレンスセンターで行われました。参加者はおよそ450人
エメット（EMET）さん、破れたり
「Enhanced Mitigation Experience Toolkit」（EMET）は、Windowsやアプリケーションに存在する未パッチの脆弱性を悪用した攻撃を検出、阻止してくれる“かもしれない”、脆弱性緩和ツールです。今回は、この“かもしれない”ということがよく分かる実証実験にお付き合いください。 連載目次 エメット（EMET）について簡単におさらい マイクロソフトが無償提供する脆弱（ぜいじゃく）性緩和ツール「Enhanced Mitigation Experience Toolkit」（EMET）は、2014年4月の「Internet Explorer」（IE）の脆弱性に対するゼロデイ攻撃の防御策として一躍注目を集めました。 Enhanced Mitigation Experience Toolkit（マイクロソフト セキュリティ TechCenter） 本連載でも、EMET
ベネッセの情報漏えいがあぶり出してしまった、USBメモリ管理の穴
ベネッセの情報漏えいがあぶり出してしまった、USBメモリ管理の穴：セキュリティクラスター まとめのまとめ 2014年7月版（1/2 ページ） 連載目次 2014年7月のセキュリティクラスターは、ベネッセコーポレーションが2000万人分以上もの個人情報を名簿業者に販売され、それがたくさんの会社に出回って販促などに使われてしまったことが大きな話題となりました。サーバーの脆弱性を突かれたりするなどの派手な攻撃ではなかったのですが、非正規社員が社内業務の深い部分までアクセスする権限を持っており、機密データを不正に持ち出せる環境にあったことで、サーバーへの攻撃以上に人ごととは思えなかったセキュリティ関係者も多かったようです。 技術的な話では、アプリケーションによる証明書のPinningや、ブラウザーのオートコンプリートについて活発に議論が行われていました。また日本最大のセキュリティコンテスト「SEC
脆弱性と攻撃をめぐる事件と話題
話題となったHeartbleedをきちんと理解できていますか？ 本連載では、ゼロデイ攻撃を議論するための基盤となる「基本的な技術情報」をまとめます。 連載目次 セキュリティ、“ちょっとだけ技術寄り”の基礎固め 「セキュリティ」という言葉が普及したことで、より「分かりやすいセキュリティ」が求められるようになりました。そして、その反動なのか、セキュリティに関する具体的な技術詳細について取り上げられる機会が少なくなったように思います。私自身、広く理解される内容を求められることが多く、少々フラストレーションが溜まっているような気がしています。 そこで、機会が少ないのであれば自分で取り上げてみようと、「誰もが理解できる」ことは忘れて、「Beyond Zero-day Attacks ～ゼロデイ攻撃をめぐる攻防～」と題したセミナーを、INTEROP Tokyo 2014においてトレンドマイクロの新井さ
LINEの盗聴疑惑にセキュリティクラスターはどう反応したか
LINEの盗聴疑惑にセキュリティクラスターはどう反応したか：セキュリティクラスター まとめのまとめ 2014年6月版（1/3 ページ） 連載目次 2014年6月は、Twitterアプリに関連した脆弱性が見つかり、大きな話題となりました。連携アプリを認証することによって勝手にツイートされるということが話題になることはありますが、脆弱性が悪用されたリツイートでタイムラインが埋まることは久しぶりのことで、昔を思い出した人も多かったと思います。 そして、メッセンジャーアプリの「LINE」でやりとりされたデータが第三者の手に渡っているのではないかということも話題となりました。この真偽とともに、暗号化されているためのぞき見できないということになっているメッセージデータがどのようにして盗聴されているのかということも議論の対象になりました。LINEは乗っ取りも頻発しており、サイトの乗っ取りと同様に話題とな
急転直下の結末を迎えた遠隔操作ウイルス事件
4月末に見つかった脆弱性の余波で、多忙な連休を送った人が多かったセキュリティクラスター。5月後半になると、遠隔操作ウイルス事件が意外な結末を見せ、タイムラインをにぎわせました。 連載目次 2014年5月のセキュリティクラスターは、4月末に報告されたApache Strutsの脆弱性やWindows XPも関係したIEの脆弱性などで、せっかくの休みにもかかわらず対応に追われた人も多かったゴールデンウイークでした。 休み明けの5月半ばからは、遠隔操作ウイルス事件に関する話題が再び大きな盛り上がりを見せました。突然、真犯人を名乗る者からのメールが送られてきたのです。 ところが、このメールを送信したスマホを埋めていたのが、保釈されて無実を訴えていたはずの片山被告。他の全ての事件もやったと自供し、被告は再収監。この斜め上の展開に脱力した人も多かったようでした。 IE 6のアップデート緊急公開に賛否両
OpenSSLに再び脆弱性、MITM攻撃につながる恐れ
OpenSSLに再び脆弱性、MITM攻撃につながる恐れ：最初のリリースから16年間存在していた問題、修正版へのアップデートを推奨 オープンソースのSSL/TLS実装「OpenSSL」に、新たに複数の脆弱（ぜいじゃく）性が発見された。中にはMITM攻撃につながるおそれのある問題も含まれており、修正版0.9.8za／1.0.0m／1.0.1hへのアップグレードが呼び掛けられている。 オープンソースのSSL/TLS実装「OpenSSL」に、新たに複数の脆弱（ぜいじゃく）性が発見された。中にはMan-in-the-Middle（MITM）攻撃によって、暗号化通信の内容を第三者（＝攻撃者）が読み取ったり、改ざんしたりすることができる深刻な脆弱性も含まれている。 開発元のOpenSSLプロジェクトは米国時間の2014年6月5日、セキュリティアドバイザリを公開し、6つの問題を修正したバージョン0.9.8
なぜ、DNSはキャッシュポイズニング攻撃の危険に（まだ）さらされるのか
なぜ、DNSはキャッシュポイズニング攻撃の危険に（まだ）さらされるのか：管理者、そしてユーザーにできる対策は？（1/2 ページ） 日本レジストリサービス（JPRS）は2014年4月15日に、「キャッシュポイズニング攻撃の危険性増加に伴うDNSサーバーの設定再確認について」という緊急注意喚起を公開した。この文書の背景とDNSサーバーに求められるセキュリティ対策について、JPRSに聞いた。 2014年4月15日、日本レジストリサービス（JPRS）が「キャッシュポイズニング攻撃の危険性増加に伴うDNSサーバーの設定再確認について」という緊急の注意喚起を公開した（関連記事）。この注意喚起の意味するところは幾つか考えられるが、最も重要なのは、今もなお10％程度残っていると発表された危険なキャッシュDNSサーバーの存在であろう。 今も残っている危険なキャッシュDNSサーバー 今回公開された注意喚起は、
OpenSSLの「Heartbleed」脆弱性は2年前から存在、「最悪のケースを想定して対処を」と専門家
OpenSSLの「Heartbleed」脆弱性は2年前から存在、「最悪のケースを想定して対処を」と専門家：チェック方法まとめ オープンソースのSSL/TLS実装「OpenSSL」に見つかった情報漏えいにつながる脆弱性の影響が拡大。専門家は「最悪のケース、つまり秘密鍵の漏えいを想定して対処すべき」と述べている。 オープンソースのSSL/TLS実装「OpenSSL」に見つかった情報漏えいにつながる脆弱性の影響が拡大している。OSやクラウドサービス、ネットワーク機器の中には、脆弱性のあるOpenSSLを利用しているものが多数あり、ベンダー各社が確認・対応を進めている。国内でもこの脆弱性の影響を受けるサイトが確認されており、中には一時的にサービスを停止し、対処を優先したサービスもある。 この脆弱性は、OpenSSL バージョン1.0.1／1.0.2系に存在する。Heartbeat拡張の実装に見つか
知っていれば恐くない、XMLHttpRequestによるXSSへの対応方法
知っていれば恐くない、XMLHttpRequestによるXSSへの対応方法：HTML5時代の「新しいセキュリティ・エチケット」（3）（1/2 ページ） 連載目次 皆さんこんにちは。ネットエージェントのはせがわようすけです。前回は、同一オリジンポリシーを突破する攻撃の代表的事例であるXSSについて、特にDOM based XSSと呼ばれるものについて解説しました。今回はその続きとして、XMLHttpRequestによるXSSを解説します。 XHR Level 2によるリモートからのコード挿入によるXSS 従来、XMLHttpRequest（以下、XHR）は、表示しているドキュメントと同じオリジン（オリジンについては第1回を参照）としか通信できませんでしたが、現在の主要なブラウザーではXHR Level 2と呼ばれる実装により、オリジンを超えて通信することが可能になっています。 これは、Jav
終わらないパスワード議論と、広告に求められる誠実さと
終わらないパスワード議論と、広告に求められる誠実さと：セキュリティクラスター まとめのまとめ 2014年2月版 情報セキュリティ月間ということもあって、セキュリティ系イベントが多数開催され、その様子が多数ツイートされたのを見て、うらやましく思うことが多かった2月です。 そんな2月は、JALのWebサイトが不正アクセスを受け、マイルを奪われてしまった事件から始まります。原因は設定できるパスワードの短さにあるのではないかということもあり、パスワードの話題が好きなセキュリティクラスターの格好の餌食となります。そしてYahoo!の検索連動型広告がフィッシングサイトの広告を掲載するということも大きな話題となりました。 技術系の話では、CSRF対策のトークンにセッションIDを使うのはどうなのかというトピックで盛り上がり、多数の意見が飛び交った2月のセキュリティクラスターでした。 JALへのパスワード攻
NTP増幅攻撃で“史上最大規模”を上回るDDoS攻撃発生
米国時間の2014年2月10日、Network Time Protocol（NTP）の脆弱性を悪用した大規模なDDoS攻撃が確認された。米国のセキュリティ企業、CloudFlareのCEOを務めるマシュー・プリンス氏のツイートによると、2013年3月に観測された“史上最大規模”のDDoS攻撃を上回り、トラフィックがほぼ400Gbpsに達する規模だったという。 NTPは、システムの内部時計を正しい時間に同期させるためのプロトコルで、インターネットを形作るネットワーク機器やサーバー、デスクトップマシンなどで幅広く使われている。 ntpdなどNTPの実装の一部には、NTPサーバーの動作モニタリングのために「monlist」機能を備えているものがある。この機能が「攻撃者にとって理想的なDDoSツール」（CloudFlareのブログ）になっているという（関連記事：増幅攻撃はDNSだけではない――NT
【Windows 10対応】パスワードを忘れたWindows OSにログオン（サインイン）する
退社した人のPCや前の管理者が管理していた共有PCなど、パスワードが分からなくなり、仕方なくWindows OSを再インストールする羽目になった、ということもあるのではないだろうか。実は、パスワードが分からなくなっても、ちょっとした操作でパスワードの再設定ができる。ただし悪用は厳禁である。他人のPCに対して許可なく、以下の方法でログオン（サインイン）すると犯罪になる。 以下、Windows 10のインストールメディアを使い、Windows 10のパスワードを解除する手順を紹介する。他のバージョンのインストールメディアやWindows 7／8／8.1でも同じ手順でパスワードの再設定が可能だ。 Windows OSのパスワードをリセットする裏技 パスワードを再設定するには、ちょっとした裏技（？）を利用する。Windows 7／8／8.1／10のログオン（サインイン）画面にある［コンピューターの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
不正な処理を行っているGoogle Chromeの拡張機能を見つけるには？
