「パスワードの定期的変更」は基本的には無意味 | スラド セキュリティ
あるAnonymous Cowardのタレコミより。セキュリティ研究家の徳丸浩氏が、「パスワードの定期的変更は無意味である」という理由について語っている（パスワードの定期的変更について徳丸さんに聞いてみた(1)、パスワードの定期的変更について徳丸さんに聞いてみた(2)）。 アカウントのセキュリティ対策の1つとして、パスワードを定期的に変更するというのは昔から提唱されている。OSによっては、パスワードの変更後一定期間経つと強制的にパスワードの変更を求めるものもある。しかし、徳丸氏によると、このような一定期間でのパスワードの変更はあまり意味が無いという。 パスワードの変更に意味があるのは、攻撃者にパスワードが漏洩した後、その攻撃者が長期にわたってそのパスワードを使ってアカウントを監視し情報を盗み取るようなケースのみだという。それよりも、12文字以上の長いパスワードを使うことや、パスワードの使い
6月9日（日） に放映された「ほこ×たて」の「たて」の裏側について
2013/06/11 コース：元祖こってり 「元祖こってり」記事はネットエージェント旧ブログ[netagent-blog.jp]に掲載されていた記事であり、現在ネットエージェントに在籍していないライターの記事も含みます。 6月9日（日） に放映された「ほこ×たて」の「たて」の裏側について 2013年6月9日に放映されました、フジテレビ「ほこ×たて」に関しまして、反響が大きいようですので撮影の裏側をご紹介いたします。 まず、番組コーナー内の冒頭にご紹介いただきました弊社製品「防人」については、弊社がどのような会社なのかを簡単に紹介するということでお見せしましたが、防人はメールによる標的型攻撃を防ぐための製品ですので、その後の対決には一切使用していません。 実際の対決に際して防御側に求められたのは、サービスパックや修正プログラムの全く当てられていないパソコン上で、脆弱性が確実に存在しているサー
セキュリティ・防災・BCP/情報など7分野の技術を紹介 - セコムフェア
セコムは7月10日から7月12日にかけて、創立50周年記念イベントとして「ALL SECOM 『セコムフェア2012』」を東京・グランドプリンスホテル新高輪で開催する。イベントでは、日本初の警備保障会社として発足以来培ってきたノウハウや技術を一堂に公開される。 初日の10日に開催されたオープニングセレモニーでは、代表取締役社長の前田修司氏が、「セキュリティビジネス」という定義を超えた「社会システム産業」の確立をビジョンとして標榜した。このビジョンと「安全・安心」という理念に沿い、同イベントではトータルソリューションを提案する「Future Zone」と事業別の「Presentation Zone」にてシステムやサービスが展示された。 AR技術を用いたショーで飛行船による自動情報収集・提示システムを体験 会場奥にある「Future Zone」では、8角形のスペース内で約10分間のショーと要素
「インターネットアクセスは人権にあらず」：V・サーフ氏が主張
世界には、インターネットアクセスは基本的な権利だと主張する国もあるだろうが、「インターネットの父」の1人であるVint Cerf氏はそうは考えていない。 GoogleのチーフインターネットエバンジェリストでもあるCerf氏は、米国時間1月4日付けのThe New York Timesの論説で、「技術は権利を実現するものだ。権利そのものではない」と記した。「あるものが人権としてみなされるための条件は高い。簡単に言えば、拷問からの解放や良心の自由のように、われわれが人間として健康で有意義な生活を送るために必要なものでなければならない。特定の技術をこの崇高なカテゴリに分類するのは誤りである。そのようなことをすればわれわれは将来的に、誤ったものを尊重することになってしまう」（Cerf氏） しかし、すべての人がこれに直ちに同意するわけではない。フィンランドは2009年、1メガビットのブロードバンドを
米国を騒がせる「Carrier IQ」問題、多くのスマホに行動監視ツールが潜在
現在、米国でセキュリティ関係者やスマートフォンユーザーを騒がせている問題に「Carrier IQ」というソフトウェアの存在がある。これは携帯電話に組み込まれて出荷され、ネットワーク品質や端末の改良に利用するデータを収集する役割があるという。だが、ある研究者が必要以上にデータの収集を行って開発企業へとデータを送信している形跡があるとの報告を行ったところ、当該企業から訴訟を突きつけられて口止めを要求されたことで問題が拡大、その影響範囲や技術の適正さを巡って論争が続いている。 この背景の解説についてはWiredの記事が詳しい。Carrier IQは、携帯電話に組み込みソフトウェアとしてツールを導入することで、ネットワークや端末の品質改善に必要なデータを収集し、それを適時携帯キャリアや端末メーカーにフィードバックするビジネスを展開している。Wiredによれば、Android、BlackBerry、
ウイルス対策ソフト「avast!」が自分自身をウイルスと判定 : 痛いニュース(ﾉ∀`)
ウイルス対策ソフト「avast!」が自分自身をウイルスと判定 1 ：名無しさん＠涙目です。(東日本)：2011/10/02(日) 15:14:30.16 ID:m+Ft8gW90 ?PLT 質問 先ほどアバストで完全なシステム検査をしていたところ、Win32:Malware-genを検出しましたが、検出場所がprogram fileの中のavast5フォルダからで、aswRunDll.exeが引っかかりました。これは、自身のファイルをウィルスやマルウェアと認識して検出したものなのでしょうか？ 回答 avastフォルダ内のファイルということで、誤検知と考えて間違いないと思います。 英語版フォーラムにも同様の報告が上がっていました。 http://forum.avast.com/index.php?topic=85886.0 avast! Forum http://forum.avast.co
「iPhone」で最も使われるパスコードは「1234」--アプリ開発者が明らかに
「iPhone」で最も使われるパスコードはなんだろうか。ある開発者がデータを収集して明らかにした。 iPhone用アプリケーション「Big Brother Camera Security」の開発者であるDaniel Amitay氏は、同アプリのユーザーからロック画面用の暗証番号の使用に関する総計値を収集し、20万4000件のパスコードサンプルを基に、最もよく使われるパスコードを明らかにした。詳細は以下の通り。 驚くべきことではないが、首位は「1234」である。また、パスコードとそのほかの数字の関係性については、「不正利用者がユーザーの生年月日や関係情報などを知っている場合、15％の成功率、約7台に1台のiPhoneは、ロック解除がより一層容易になるだろう」としている。
クラウドが可能にした、監視カメラの新活用術 - 市場ニーズにも柔軟対応
パナソニックが今年７月から先行受付、お試しサービスのスタートを予定しているクラウド型ネットワークカメラサービス「みえますねっとPRO」。ネットワークカメラを使った監視カメラを、より簡単に利用でき、より柔軟にサービスを提供できるようになるという。ネットワークカメラで国内最大手のパナソニックが投入するこのクラウド型サービスのメリットについて、パナソニック システムネットワークスのグローバルマーケティンググループ営業企画チーム参事・竹内俊一氏、同グループ国内マーケティングチーム参事・寺内宏之氏、技術マーケティング推進室主事・篠崎浩介氏に聞いた。 クラウドへの対応で、より導入しやすいネットワークカメラ ——みえますねっとPROの特徴を教えて下さい。 竹内氏：クラウドというコンピューティングの基盤を生かして、映像監視で50年以上事業を行っているパナソニックのノウハウ、スキル、ナレッジをつぎ込むサービ
危険な短縮URLを踏まないための3つのヒント--マカフィー提唱
マカフィーは6月20日、「危険な短縮URLを踏まないための3つのヒント」をブログで公開した。サイバー犯罪者がマルウェアや悪質なウェブサイトのリンク先を隠すため、人気のあるタグや最近の出来事を悪用し、TwitterやFacebookなどといったソーシャルメディアに短縮URLによるリンクを投稿し、罠を仕掛けることが一般的になったことを受けている。最近では、スパマーが自ら偽短縮URLサービスを開設していると言われている。 短縮URLは怪しげなドメイン名を隠す効果があるため、ユーザーがリンクをうっかりクリックしてしまう可能性がある。最近の攻撃では、ユーザーがリンクをクリックするとパスワードを盗み出すトロイの木馬やスパイウェアなど、危険なソフトウェアがPCにインストールされる可能性がある。マルウェアが組み込まれた偽のウェブサイトに誘導され、個人情報や金銭を要求される可能性もある。 これらの脅威から身
FrontPage - Security Akademeia
当サイトの一部ページには、アフィリエイト・アドセンス・アソシエイト・プロモーション広告を掲載しています。 Amazonのアソシエイトとして、Security Akademeiaは適格販売により収入を得ています。 広告配信等の詳細については、プライバシーポリシーページに掲載しています。 消費者庁が、2023年10月1日から施行する景品表示法の規制対象（通称:ステマ規制）にならないよう、配慮して記事を作成しています。もし問題の表現がありましたら、問い合わせページよりご連絡ください。 参考：令和5年10月1日からステルスマーケティングは景品表示法違反となります。 | 消費者庁 毎月8日はメルカードの日Amazonファーマシー3日はau PAY ありがとうギフト、がんばったボーナスの付与日ソースネクストの創立感謝フェアdポイント増量キャンペーン2024SummerキャンペーンAEON Pay現金チ
図書館システムのMDIS、岡崎市に契約解除される | スラド
最近飽きちゃったので #Librahack の追っかけはしていませんでしたが、久しぶりにググったら同じシステムを使う中野区立図書館でも情報流出したニュース [asahi.com]が出ていますね。 中野区の図書館システムに係る個人情報の流出について [tokyo-nakano.lg.jp] 中野区の図書館システムに2003年現在で登録されていた区民2名分の個人情報が、最近、他の自治体の図書館システム内に混入していたこと、及び九州にある自治体の図書館のシステムを介して、外部に流出していたということが判明しました。 原因は、2003年にシステム開発を行った際、三菱電機インフォメーションシステムズ株式会社が自社の作業用パソコンを持ち込みテスト作業を行い、テスト完了後、パソコンを持ち帰ったが、この時、データ消去が完全に行われずにプログラムデータの中に個人情報2名分が残存してしまったものです。 このシ
高木浩光＠自宅の日記 - かんたんログイン方式で漏洩事故が発生
■ かんたんログイン方式で漏洩事故が発生 ガラケーからiPhoneに乗り換えた人々が「ガラケーサイトが見れない!!」とご不満らしいという話は、聞いたことがあったし、そういう方々向けに「ガラケーサイトを閲覧できる」と謳うスマホ用の専用ソフトが提供されたというのも、どこかで見た記憶があった。 そんな10月9日の夜遅く、ある方から、「iPhone用のSBrowserというアプリで、クロネコヤマトのサイトを使ったら、知らない人の個人情報が出てきてびっくりした。どうしたらいいか」という相談が舞い込んできた。 早速、iTunes Appストアで「SBrowser」の商品説明ページを見に行ったところ、数々の雑言レビューが付いており（図1）、この種のアプリの需要とユーザ層が見えた。
ネット詐欺案内書
インターネット上の詐欺の手口を公開、日本最大級の詐欺サイトデータベースで悪質詐欺サイトを検索できます。インターネット上のありとあらゆる詐欺について解説、一番怖いのは己の無知、詐欺られる前に勉強しろ！詐欺サイト検索が可能。 最新のネット詐欺〜「ワンクリック詐欺」 〜「ワンクリック詐欺擬似体験」 事件事故裁判：ネット競売詐欺容疑などで４度目の逮捕 ／大分 - 毎日新聞 事件・事故：四日市・ネットで詐欺の男を逮捕 ／三重 - 毎日新聞 学校生活問題と家庭生活問題が「グレーゾーン」 - マイコミジャーナル トレンドマイクロ、インターネット脅威マンスリーレポート - USBメモリ関連の不正プログラム「オートラン」が過去最多に - マイコミジャーナル 「エクスパック」を悪用、振り込め被害が急増中 - 読売新聞 日本ベリサイン、りそな銀行などのインターネットバンキング「オンライン詐欺検出サービス」に
「Street View」車両によるWi-Fiデータ収集問題で、第三者機関が報告書を作成
Googleが「Street View」撮影時に行ったWi-Fi情報分析プロジェクトで個人の通信データが収集された件で、この際に使用されたコードを第三者機関のStroz Friedbergが審査した。その結果、決定的な証拠は見つからなかったが、Googleの嫌疑を晴らすものにもならなかった。 米CNETでは、Stroz Friedbergが作成した21ページの報告書の写しを掲載している（PDFファイル）。Googleは社内調査の一環として、法律事務所Perkins Coieを通じてこの報告書の作成を依頼し、調査費用も負担している。社内調査は、Street Viewの撮影用車両が3年にわたり、パスワードで守られていない無線ネットワークからデータを収集可能な状態にあった経緯を調べるもので、この問題でGoogleは世界中で苦しい立場に立たされている。 今回の報告書では、Googleのコード（「g
「LZH」の開発中止--企業などは使用しないよう作者が注意喚起
国産アーカイバ「UNLHA32.DLL」「UNARJ32.DLL」「LHMelt」を提供するMicco氏はこのほど、同プログラムの開発を中止すると発表した。 同プログラムは国内で利用度の高い圧縮形式「LZH」を作成、解凍するもの。無料で提供されていることや、以前はWindowsとMacで共用できる数少ない圧縮形式であったことから、日本国内ではZIPなどよりも多く使用されていたこともある。 開発を中止する理由として同氏は、Japan Vulnerability Notes（JVN）およびセキュリティ対策ベンダーが同形式に対応しないことを挙げている。LZH形式のアーカイブには、ZIPやCAB、7zなどと同様に、ヘッダ情報を細工することでセキュリティ対策ソフトが対応できず、スキャンに失敗する場合があり、同氏はJVNに報告をしている。 しかし、JVNの回答は「不受理」であり、主要ベンダーのセキュリ
XSS (Cross Site Scripting) Cheat Sheet
XSS (Cross Site Scripting) Cheat Sheet Esp: for filter evasion By RSnake Note from the author: XSS is Cross Site Scripting. If you don't know how XSS (Cross Site Scripting) works, this page probably won't help you. This page is for people who already understand the basics of XSS attacks but want a deep understanding of the nuances regarding filter evasion. This page will also not show you how to
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
待ち行列モデル基礎
旅行に持って行くと実は便利なアイテムたち | ライフハッカー・ジャパン
あなたの街の地震危険度MAP 東京・神奈川東部版 - 東京工業大学翠川研究室
[みんなのケータイ]GALAXY Sをなくしてわかった色々なこと