尼崎市USBメモリ紛失事案のレポートが教えてくれる「小さき声」の重要性
2022年6月22日、兵庫県尼崎市によるUSBメモリの紛失事案が発生したことは記憶に新しいでしょう。本連載でも同事案を“アンチパターン盛り合わせ”として取り上げました。ここから多くのことを学ぶことができたでしょう。 尼崎市は2022年11月28日、本件についての調査報告書を公開しました。これによれば、事件発生時の会見で話題になった“英数字13桁のパスワード”については「本件事案発生直後にSNSなどでうわさされていたような容易に想像がつくパスワードではなく、文字種が多彩でブルートフォース攻撃に対して耐性の高いパスワードが設定されていた」（16ページ）とあります。 また、尼崎市とBIPROGY（元、日本ユニシス）の間では「『amagasaki』『Amagasaki』『AMAGASAKI』や、これらに単に日付を追加するだけの、いわば辞書攻撃をするまでもなく誰でも簡単に思い付いてクラックできるパス
専門記者も凍りつく！ 挿されたら即アウトな危険すぎる脆弱性「BadUSB」 | nikkei BPnet 〈日経BPネット〉：日経BPオールジャンルまとめ読みサイト
USBメモリーやキーボード、マウスなど身のまわりにあるUSB機器を接続するだけで、わずか数秒以内にパソコンが乗っ取られたり情報が盗まれたりする。セキュリティソフトでは見つけることも止めることもできず、どの機器が怪しいかを見分ける方法もない――。こんな話を聞いて、あなたは信じられるだろうか。 だが、紛れもなくこれは本当の話である。悪意のある誰かに接続されるのはもちろん、ユーザー自身が気付かずに細工されたUSB機器をパソコンに接続しても即アウト。そんな“超”が付くほどの危険な脆弱性が「BadUSB（バッドユーエスビー）」である。 ⇒ ファームウエアを勝手に書き換える、USBの危険すぎる脆弱性「BadUSB」 ⇒ 【今週のITpro検定】USBデバイスの脆弱性、その名称は？ 上では分かりやすさを優先して「パソコン」と書いたが、BadUSBの脆弱性を悪用した攻撃の対象となるのはパソコンに限らない。
グループ ポリシーを用いたデバイスのアクセス制御について | Blogs - Ask CORE - Site Home - TechNet Blogs
Windows テクノロジー サポートの奥原です。 情報漏えい等の観点から、リムーバブル デバイスへのアクセス制限を行いたいといったお問い合わせが多く寄せられますが、アクセス制御はどのような方法があるのかをご説明させて頂きます。 USB ストレージデバイスなどといったリムーバブル デバイスを特定のユーザや端末でアクセス制限を設けたい場合、グループ ポリシーを用いてアクセス制限を行うことができます。 アクセス制限の方法は、大きく分けて以下の 2 種類があり、それぞれの機能について説明します。 - デバイスのインストール制御 - リムーバブル記憶域へのアクセス制御 デバイスのインストール制御 このポリシーは、Windows Vista 以降で有効であり、デバイスドライバのインストールを制限します。 動作するタイミングは、デバイス接続時のプラグ アンド プレイ (PnP) の処理で実行され、制限
USBメモリなどの接続・取り外しの履歴をどんどん記録してくれるフリーソフト「USBLogView」
USBメモリを使ったデータの持ち出し・持ち込み禁止のパソコンなどで、手軽にUSBメモリの抜き挿しの状況を確認できるフリーソフトが「USBLogView」です。Windows 2000からWindows 7まで対応しています。 ダウンロード、操作については以下から。 USBLogView - Records the details of any USB device that is plugged or unplugged into your system http://www.nirsoft.net/utils/usb_log_view.html 上記サイトの「Download USBLogView」をクリック。 ダウンロードしたZIPファイルをExplzhなどで解凍して、「USBLogView.exe」を起動。 操作画面が表示されます。 パソコンにUSBメモリを挿した場合、以下のようにイ
Windowsセキュリティ・ワンポイントレッスン 第2回 USBメモリ経由でのマルウェア感染を防ぐには
Windowsセキュリティ・ワンポイントレッスン 第2回 USBメモリ経由でのマルウェア感染を防ぐには 近年、多くのマルウェアがその感染媒体としてUSBメモリに代表されるリムーバブルメディアを採用するようになってきています[1]。一昔前、フロッピーディスクを媒体としたウイルスが猛威を振るったことを考えると、まさに「時代は繰り返す」といった感慨を覚えずにはいられませんが、今回の「Windowsセキュリティ・ワンポイントレッスン」はこのUSBメモリ経由でのマルウェア感染の仕組みや、その対策についてお話したいと思います。 基本的な感染の仕組み 私がUSBメモリ経由でのマルウェア感染について初めて耳にしたのは、確か2006年7月の「［CRYPTO-GRAM日本語版］USBでパソコンを乗っ取る[2]」という記事だったと記憶しています。この記事にはUSB機器を接続することでPCを乗っ取ったり、あるいは
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
