Javaってそもそも何なのか？ セキュリティー対策としての「無効」設定 | ライフハッカー・ジャパン
ライフハッカー編集部さま 毎度のことですが、Javaにまたセキュリティーホールが見つかったようですね。そこでちゃんと知っておきたいのです。そもそもJavaって何なのですか？ JavaScriptと同じものですか？ 無効にした方がいいのですか？ 哀れなプラグイン（Pitiful Plugins）より 哀れなプラグインさんへ 本当に頭の痛くなる問題ですよね。でもご安心を。そもそもJavaはほとんどの人にとって必要ないものです。Javaが何をしているかを説明し、問題点とその解決法をご紹介しましょう。Javaとは何か？ Javaとは、コンピューター上のアプリケーションを作るときに使われるプログラミング言語です。おそらく誰もが、Javaランタイムの必要なソフトウエアをダウンロードした経験があるはず。お手持ちのシステムにはすでにインストールされていると思います。Javaには、こうしたソフトウエアをブラ
【PC遠隔操作事件】処分保留で釈放、別件で再逮捕について弁護人が語る（江川紹子） - エキスパート - Yahoo!ニュース
愛知県豊田市の会社のパソコンを利用して犯行予告のメールを送りイベントを妨害したとして威力業務妨害の疑いで逮捕・勾留されていた片山祐輔氏について、東京地検は３日、処分保留として釈放した。続いて、警視庁など４警察によるPC遠隔操作事件の合同捜査本部は、かつて大阪府警が誤認逮捕した２件について、偽計業務妨害とハイジャック防止法違反の疑いで再逮捕した。弁護人の佐藤博史弁護士は、処分保留となったことについて、「現時点では起訴できる証拠はない、ということ。検察は正しい判断に一歩近づいた」と評価しつつ、匿名で様々なコメントを発信している警察の姿勢を厳しく批判した。 本人は「処分保留になってよかった」片山氏が留置されている東京湾岸警察署佐藤弁護士によれば、逮捕状を執行した警察官は関西弁とのこと。この２件は大阪府警が取り調べを行いたいらしい。ただ、片山氏は「身に覚えがありません」と述べ、弁解録取書の作成には
無料でアメリカやイギリスなどを経由して自分のIPアドレスを隠せるソフト「SafeIP」
アメリカ、イギリス、フランス、ドイツ、ポーランド、カナダなどを経由させることによって自分のIPアドレスを隠してネットを利用できるようになるのが「SafeIP」です。オンライン上で匿名性を高めることができるとともに、地域によってアクセスが制限されるサイトなども見ることが可能になります。 SafeIP - Free Anonymous Surfing http://www.freesafeip.com/ ページ上部にある「Download Now」をクリックするとダウンロードが始まります。 ダウンロードした「SafeIP.exe」をダブルクリック。 インストーラーは最初から日本語設定なので、このまま「OK」をクリック。 「次へ」をクリック。 使用許諾契約書を読み、「同意する」にチェックを入れた後に「次へ」を押します。 SafeIPをインストールするフォルダを指定して「次へ」をクリック。 デスク
「HDMIやDVIの著作権保護に使われているHDCPは完全に崩壊している」と専門家が指摘
By Home Cinema Pictures プロジェクターやディスプレイの接続などで用いられる「DVI」やデジタル家電の接続に使われる「HDMI」にはHDCPというコピーガード形式が用いられています。しかし、このHDCPの暗号化を行っているマスターキーは2010年9月の時点で漏洩していて、開発元であるインテルもそれがマスターキーであったことを認めています。 にも関わらずなぜか今もHDCPが使われ続けているということに対して、ロンドン在住のハッカーであり、セキュリティ関連コンサルタント会社Aperture Labsを運営しているというAdam Laurieさんがブログで疑問を呈しています。 Obviously a Major Malfunction...: HDCP is dead. Long live HDCP. A peek into the curious world of HDM
パスワードは手書きでメモに残せ：日経ビジネスオンライン
この原稿は昨日買ったばかりのiMacで書いている。 例によって、パソコンが壊れたからだ。 いま、「例によって」と書いたのは、事実として、パソコンの死が、私にとって日常の出来事だからだ。 放置しておいた正月の餅にカビが生えるのとまったく同じように、パソコンは、ごくごく日常的にクラッシュする。私は驚かない。どちらかといえば、去年の暮れに金魚が死んだ時の方が動転したかもしれない。 実体験から申し上げるに、パソコンは、あるタイミングで頓死するものだ。あれは、徐々に壊れるような柔軟な機械ではない。天寿をまっとうすることもない。大往生もしない。デジタルのこしらえものは、ある日突然、箱の中のカブトムシみたいに急死する。それも、多くの場合、働き盛りの一番忙しいときに。 とはいえ、注意深く観察していれば、かすかにではあるが、予兆が無いわけではない。 たとえば、ハードディスクがクラッシュする前段階では、ディス
各種ブラウザーで Java (applet) を無効にする方法
こちら（米国）では、見つかった Java のセキュリティホール（＋それを利用した実際のアタック）が大問題になり、米国政府が「ただちに Java を無効にするように」と声明を出し（参照）、全国ニュースでも大きく取り上げられている。 実質的な危険があるのは Java applet なのだが、Java と Java applet の違いの分からない報道機関は、大々的に「Java が危険」と報道しており、Sun Microsystems を買収して Java を入手した Oracle にとっては大きなブランドイメージの損失だ。Oracle は火曜日には５６カ所のセキュリティホールを塞いだパッチを提供するそうだが、そんなパッチでは、今回作られてしまった「Java は危ない」というイメージは拭えない。 どのみち、Java applet にはほとんど価値がないので、これを機会に無効にする人も多いようだ（
Webカメラの映像をネット上に公開して、部屋の監視などができる「Ivideon」
PC(Windows、Mac OS X、Linux)に接続したWebカメラを監視カメラ化して、iPhoneやAndroid搭載スマートフォンなどから映像が見られるサービスが「Ivideon」です。物音や動くものを検知して録画をする機能もあります。利用方法などについては以下から。 Tariff Plans | Ivideon http://www.ivideon.com/tariffs/ アカウントを作成する必要があるので、上記サイトの「Create Account」をクリック。 メールアドレス、パスワードを入力して、「Sign UP」をクリック。 入力したメールアドレス宛に、以下のアカウント作成完了通知が届きます。次に、Ivideon Serverをインストールするので、メール本文にある「Ivideon Server」をクリック。 以下のページがブラウザで開かれるので、条件に合ったIvid
Gmailで2段階認証プロセスを設定した後にやる「固有パスワード」の設定手順 | ライフハッカー・ジャパン
昨日掲載した「Gmailでアカウント乗っ取り被害が多発？ ひとまず「2段階認証プロセス」を有効に」の記事を読んで、設定を有効にした方もいるかと思います。記事中にも書きましたが、2段階認証プロセスが適用できないアプリケーションの場合は、アプリケーション固有のパスワードを別途作成する必要があります。兄弟メディアのギズモードが「iPhoneでGmailを受信する」ケースを例に挙げ、この手順を解説していました。以下、こちらの記事より転載します。 セキュリティ強化のために実際にこのプロセスを設定してみた、という人も多いと思います。私も実際に設定したのですが、その直後にiPhoneでGmailを受信できなくなってしまいました。Googleのヘルプ動画を見ると、まだ2段階プロセスに対応していないアプリ（例：iPhoneのGmailやOutlookなどのメーラー）があるようで、これらのアプリで2段階認証プ
実際、パスワードはどれくらいの頻度で変えるべきですか？ | ライフハッカー・ジャパン
ライフハッカー編集部様 私の会社やいくつかのウェブサイトが、パスワードを定期的（たとえば3カ月おき）に変えるように強制してきます。基本的にパスワードはどれくらいの頻度で変えるべきなのでしょうか？ 使い古しのパスワード（Stale Passwords）より 使い古しのパスワードさん、こんにちは。 多くの組織がユーザーにパスワードの変更を強制しています。長い間、それがセキュリティーの「ベストプラクティス」だと考えられてきたからです。しかし、実際には賛否両論のテーマなのです。以下にパスワードの変更が「有効であるケース」と「有効でないケース」について解説します。■なぜ企業はパスワードに有効期限を設けているのか？ パスワードを定期的に変える利点は、パスワードが盗まれた場合に、犯人がシステムに侵入できる期間を制限できることです。もし、パスワードに有効期限がなく、またパスワードが盗まれたことにも気づかな
無線LANに見知らぬPCが接続してきたらポップアップ通知や接続切断ができる「Who Is On My Wifi」
利用している無線LANを不正に使われないように、接続してきたPCを検知してポップアップ・音声・メールで通知し、接続の切断ができるソフトウェアが「Who Is On My Wifi」です。Windows上で起動可能となっています。ダウンロード・インストール・操作方法については以下から。 Who Is On My WiFi | Wiress Network Security Software http://www.whoisonmywifi.com/ 今回は試用版を使うので、上記サイトの「Download FREE TRIAL」をクリック。 ダウンロードしたインストーラーを起動。 「Next」をクリック 上にチェックを入れて「Next」をクリック 「Next」をクリック 「Next」をクリック 「Next」をクリック 「Install」をクリック 「Finish」をクリック 操作画面が表示され
新品PCにこんなものが！:Geekなぺーじ
知人が購入した新品のLenovoウルトラブックにこんな貼り紙が。。。。 最近よく目にする「尖閣諸島は我々のモノ、蒼 井そらは世界のモノ」と思いきや、「蒼 井そらはみんなのモノ/世界のモノ (蒼井空是大家的)」の部分が、この貼り紙だと「蒼 井そらはオレのモノ (蒼井空是我的)」に変化していますね。 購入した知人曰く、「開封厳禁シールがちゃんとあったので、工場の人の仕業じゃないかな？」とのことでした。 こういうの、はじめて見ました。 こういうことってあるんですね。 知人曰く、これ、起動して使っても問題ないのかな。。。マルウェアとか入ってないよね？とか不安みたいです。 追記: 12月21日 混入物が含まれたPCに関する調査が行われた結果、委託先工場で無作為に紙片が混入されたことが判明しました。 真摯なご対応ありがとうございました。 11月8日 : https://twitter.com/Leno
「遠隔操作ウイルス」事件で露見したセキュリティ対策事情――専門家らが見解
セキュリティ関連の企業や組織で構成する「日本ネットワークセキュリティ協会（JNSA）」は10月17日、記者会見を開いて「遠隔操作ウイルス」事件に対する見解を表明した。JNSA理事の西本逸郎氏は、「不審なソフトやアプリに手を出さない、ウイルス対策ソフトを最新にするなどのセキュリティの基本的な対策行動がまだまだ浸透していない」と指摘した。 手口に目新しい点は「無い」 会見ではJNSAに参加するウイルス対策ソフトベンダーやセキュリティサービス企業などの担当者が、今回の攻撃手法やサイバー犯罪の特徴、警察によるサイバー事件捜査、社会全体からみたセキュリティ対策などの点で意見を述べた。 まず、手口では2ちゃんねるの掲示板に「無料の便利ツール」と称した実行形式のファイルをダウンロードさせるリンクが書き込まれ、これをダウンロードしたユーザーのPCに不正プログラム（IEsys.exe）が送り込まれた。ユーザ
掲示板のスレッド経由の遠隔操作で犯罪予告を行う「iesys.exe」の正体まとめ
By iKorp 「飛行機に爆発物を仕掛けた」としてオウム真理教の松本智津夫死刑囚の釈放を求める内容のメールが日本航空の顧客対応窓口に届いて米国行きの便が引き返す事件が発生したり、大阪市の市政への意見募集欄に「(大阪・日本橋の)オタロードで歩行者天国にトラックで突っ込み、無差別にひきまくります」と書き込んだ件で誤認逮捕されてしまった北村真咲さんのパソコンから発見された遠隔操作を行うウイルス(バックドア、要するに裏口を作る不正プログラム)は「iesys.exe」というファイル名であったことがわかったわけですが、一体コレはどういうものなのかというのをウィルスバスターで有名なトレンドマイクロが解説しています。 注意喚起：不正プログラムを使用した遠隔操作によるなりすまし犯行予告事件に関する注意喚起 http://www.trendmicro.co.jp/support/news.asp?id=18
Mozilla Re-Mix: 広告やソーシャルサービスのトラッキングをブロックしてくれるFirefoxアドオン「Do Not Track Plus」
最近のウェブサイトには、広告やソーシャルサービスを利用するためのボタンが設置されていることが多くなっています。 これらは訪問者にとって全てが有害なわけではありませんが、その多くがユーザーの趣味志向や行動パターンを追跡するトラッキングを行っているのが現状です。 中古車を検索したら、どのサイトの広告にも中古車の広告が表示されるなどといった経験は誰にでもあると思いますが、これがトラッキングの「成果」です。 これが便利に感じることもあるかもしれませんが、このように自分の行動が監視されていることに不快感を示すユーザーが大多数ではないでしょうか。 最近のブラウザには、このようなトラッキングを防止するためのプライバシー設定機能が備わっていますが、まだまだ実験段階で有用とはいえません。 Firefoxアドオンの中には、こうしたトラッキングを防止することができるものが多数あり、プライバシー情報に敏感な多数の
一般ユーザーのTwitterアカウント情報流出は「現時点で確認されていない」
Twitterは、メールアドレス（ログインID）やパスワードなどのアカウント情報が流出した可能性があることについて、現在調査を進めている。これについて5月9日、Twitterの日本オフィスに現況を聞いた。 Twitterでは今回の件について、「調査中のためすべて確認が取れているわけではない」としたうえで、流出した可能性のあるアカウント情報は、Twitter社内でスパムアカウント（すでに使われていない多くのアカウントなど）として識別、区分している情報ではないかと見て、すでに「こうしたスパムアカウントに対してパスワードのリセットをかけたようだ」とした。 また、スパムアカウントではない通常の一般ユーザーのアカウント情報に関しては、「現時点でパスワードなどの流出は確認されていない」という。しかし、まだ何も判明していないため、「気になるユーザーは自分でパスワードを変更してほしい」と呼びかけている。
2011年に入ってユーザー数減少 本家米国で「フェイスブック疲れ」
交流サイト最大手の米フェイスブック（FB）が、おひざ元の米国で成長にかげりが出始めたようだ。会員の活発なコミュニケーションが減っており、新規会員も頭打ちになっている。 米国人はSNSやFB疲れを起こしているのではないか――。そんな見方をする識者も現れた。プライバシーが何もかもあらわになることに会員が抵抗感を示し出したという。さらに肝心のプライバシー情報も、FBの運営側の取り扱いについて米消費者団体専門誌が注意を促した。 近況の書き込みや写真アップするユーザーも減少 世界中で会員数が9億人を突破し、5月中には新規株式公開（IPO）を控えるFBで、地域別の会員数が最も多いのは米国だが、既に成長のピークを超えたことを示すデータも出た。英国のオンライン市場調査会社、グローバルウェブインデックスが2011年11月にまとめたSNSに関する調査結果を見ると、米国は全体の人数では他地域を圧倒しているものの
危険なサイトから身を守る--安全にネットを使うためのウェブサービス9選
スパムメールやネット掲示板などを介して危険なサイトに誘導されることはいまに始まったことではないが、昨今は短縮URLなどでジャンプ先が偽装されるなど、より手口が巧妙になりつつある。ソーシャルネットワークサービス（SNS）などを通じて人とのつながりがこれまで以上に密になっているだけに、こうしたサイトを通じてマルウェアなどに感染してしまうと、その被害は計り知れない。 今回は、怪しいURLを訪問前にチェックしたり、あるいは万一ウィルスに感染してしまった場合に役立つウェブサービスをまとめて紹介する。これらのサービスを適切に使いこなせば、うっかり危険なサイトのURLを踏んで被害に遭う機会を減らせるはずだ。日々のネットライフにぜひ活用してほしい。 まずは自身のネット接続環境の安全性をチェック ◇ネット利用時のPCの安全性を手軽にチェックできる「PC Flank」 「PC Flank」は、ネット利用時にお
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
遠隔操作ウイルスの冤罪から防衛、ソフトイーサが無償ソフト「パケット警察」 
DNS設定を書き換える「DNS Changer」の感染の有無を確認できるサイト公開 
Dropbox、リンクによるファイル共有機能を提供開始 