人気の記事 1中国製スパイチップは「証拠なし」--Super Microが調査結果を発表 2018年12月12日 2未来の折りたたみスマホに--「曲がる」極薄ガラスの限界に挑むコーニング 2018年12月12日 3Instagram、インフルエンサー向けの「クリエイターアカウント」をテストか 2018年12月12日 4「Firefox 64」公開、機能の提案やタブ管理を強化 2018年12月12日 5AI画像認識の「Googleレンズ」、iOS版Googleアプリにも搭載 2018年12月12日 6ペンサイズのGSM携帯「Zanco S-Pen」--カメラ、レーザーポインタ、ラジオなど多機能 2018年12月12日 7タニタ、ゲーム機能つき体組成計「TANITA PINBALL」のコンセプトモデル 2018年12月12日 8無料アプリの代償か--利用者の位置情報データをマーケターに販売する

米Google、米Microsoft、米Netflixの3社は2月21日（現地時間）、Web標準化団体のWorld Wide Web Consortium（W3C）に対し、暗号化された動画や音楽のHTML5での再生を可能にするためのAPIの標準化を求めるドラフトプロポーザルを行った。 HTML5では、FlashやSilverlightなどのプラグインを使わずに動画や音声を再生できる（Webブラウザによる対応が前提）が、そうしたプラグインと異なり、デジタル著作権管理（DRM）の方法は定められていない。そのため、DRMで保護されたコンテンツを提供するには、Webブラウザや端末別に対応させる必要がある。これは、コンテンツ提供側にとっては大きな負担になっている。 Googleらが提案するシステムでは、APIをWebブラウザに追加することで、HTMLのmediaエレメントに変更を加えることなく、あら

DNS設定を書き換えるマルウェア「DNSChanger」に感染したコンピュータは、3月8日以降、インターネットに接続できなくなる可能性があるという。 2011年に世界各国で感染を広げたDNS設定を書き換えるマルウェア「DNSChanger」に感染したコンピュータは、間もなくインターネットに接続できなくなってしまう恐れがあるとして、米セキュリティ機関のUS-CERTが注意を促している。 DNSChangerは感染するとウイルス対策ソフトの機能を妨害するほか、被害者のコンピュータの設定を書き換えて検索結果を乗っ取り、不正なDNSサーバにトラフィックを誘導する。 米連邦捜査局（FBI）は2011年11月、同マルウェアを世界各国のコンピュータに感染させていたとして、エストニアなどで7人を逮捕。同時に犯行に使われていた不正なDNSサーバを押収した。米Trend Microによれば、捜査当局は米ニュー

Flashbackの新たな亜種は、Javaの脆弱性悪用とソーシャルエンジニアリングというステップで感染を試みる。 Macに感染するマルウェア「Flashback」の新たな亜種が出現し、多数のユーザーが感染している形跡があるとして、Mac専門のウイルス対策ソフトメーカーIntegoが2月23日のブログで注意を呼び掛けている。 Flashbackは2011年9月に発見された後、高度な機能を付け加えた亜種が次々に出現している。Integoによれば、最新版の「Flashback.G」はさらに手口が巧妙になり、3段階の手段を使って感染を試みるという。 同マルウェアは、まず2種類のJavaの脆弱性の悪用をはかり、この脆弱性が解決されていなければユーザーが何も操作しなくても感染してしまう。一方、これら脆弱性が解決されたJavaの最新版がインストールされている場合は、ソーシャルエンジニアリングの手口を利用

こちらは会員限定のコンテンツとなっております。 ご利用には、会員登録（無料）とcookieを有効にしていただく必要がございます。

最近、Android端末のセキュリティに関する報道が目立つ。ウイルス対策は大丈夫なのか、個人情報は守れるのかなど、ユーザの不安は増す。そこで、主な不安要素として挙げられる「マルウェア」と「アプリの権限（パーミッション）」の現状について、セキュリティソフト開発大手のカスペルスキーに話を聞いた。取材を受けていただいたのは、チーフセキュリティエヴァンゲリストの前田典彦氏。 マルウェアとは マルウェアとは、悪意のあるソフトウェアの総称をいう。「Android OS」で多く見られるマルウェアは、SMSを悪用するタイプ（SMS Trojan、SMS型トロイの木馬などと呼ばれている）が現在の主流だ。なかでも、プレミアムSMSを悪用するタイプの数が多い。 プレミアムSMSとは、欧州でよく利用されているサービスで、SMSを通じてコンテンツ利用料などを課金できるシステムのこと。 「SMS Trojan」に感染

今回は新手のマルウエアや攻撃手法/ツールなどに関するブログを紹介する。 米シマンテックはAndroidアプリケーション配信ストアで見つかった新たなトロイの木馬型マルウエア「Android.Bmaster」を報告した。このマルウエアは正当な電話設定用アプリケーションに仕込まれ、公式のAndroidマーケットではなく、サードパーティーの配信ストアで提供されていた。 シマンテックが関連のマルウエア制御（C＆C）サーバーを解析したところ、ボットネットの存続期間を通じて接続された感染デバイスの総数は数十万台に達することが分かった。これほどの規模になると、ボットネット管理者（ボットマスター）にとって利益につながる可能性がある端末は1日当たり1万～3万台に上り、感染率を維持すれば年間数百万ドルを稼ぐことができる。シマンテックによるとボットマスターは2011年9月からこの感染率を保っている。トロイの木馬が

デジタル放送の視聴に必要な「B-CASカード」。その色は、地上デジタル専用が青、BS・CS用や三波共用が赤、ケーブルテレビ専用がオレンジとなっていて、このほかにも家電量販店の店頭で展示されるテレビ用に使われる白などもあります。そんなB-CASカードと同じか、それ以上の機能を持った「BLACKCASカード」なるものがあるとのことなので、入手してみました。 台湾から郵便物が到着。 裏側にも伝票が貼り付けられています。 中から出てきたのは、かなり小さな袋。 まるで子どもから届いたお手紙のようです。 サイズはこれぐらい……ということは…… これがBLACKCASカード。矢印に顔がついています。 裏面はなにやらよくわからない文字列が並んでいます。 「シールが一度はがれた製品は、一切の修理をお断りします。」のホログラムシールつき。 見る機会の多い地上デジタル放送専用の青B-CASカード、三波共用の赤B

人気ポルノ動画サイトYourPornのユーザー情報が大量に流出し、掲示板サイトに公開されたという。英セキュリティ企業のSophosが2月22日付のブログで伝えている。 それによると、流出した情報はユーザーのメールアドレスやパスワード、生年月日など。数千件の情報が流出したもようだが、セキュリティブロガーのアンダース・ニルソン氏が確認したところ、数百万以上のユーザー情報にアクセスできてしまう状態だったという。 ポルノサイトを巡っては、2月上旬にもBrazzersサイトに対する不正アクセス攻撃で35万ユーザーの情報が流出する事件が発生している。 こうした事態に対しSophosは、「ポルノサイトの利用を職場の同僚や家族に知られる恥ずかしさもあるが、それ以上に、攻撃者が流出した情報を使ってPayPalやAmazonにアクセスできるかを試すかもしれない」と指摘。複数サイトでIDやパスワードを使い回すこ

2月は情報セキュリティ月間！ 遅ればせながら、皆さん明けましておめでとうございます。川口です。 前回のコラムからかなり時間が経過してしまいました。「行く（1月）逃げる（2月）去る（3月）」とはよく言ったものですが、気が付けばあっという間に2月です。 このコラムを読んでいる方はよくご存じだと思いますが、2月は「情報セキュリティ月間」なのです。日本のインターネットの交通安全週間みたいなもので、情報セキュリティに関する普及啓発強化のため、いろいろとイベントが開催されます。 さっそくセキュリティらしいことをしなければと思った私は、「セキュリティ」→「警察」→「新参者 加賀恭一郎」と安易な連想をして映画「麒麟の翼」を見にいき、情報セキュリティ月間開始に弾みを付けました。 情報セキュリティ政策会議が提唱する「情報共有」 情報セキュリティ月間に先駆けて、先月の1月24日、政府の「情報セキュリティ政策会議

一体何が...。 前例のない大きな動きが起きようとしています。米国でFBIが数百万人のネットを遮断する可能性があるということ。実施されるかもしれない日は、3月8日。実施理由はTrojanウィルス、通称トロイの木馬を除去するため。 世界中で何百万台と感染させているエストニア発祥の老舗ウィルス、トロイの木馬。米国内では50万台近くが感染していると言われています。フォーチュン誌に記載される500企業のうち約半数、政府関連の27機関で、感染したコンピューターが報告されています。 トロイの木馬は感染したコンピューターのDNS設定を変更し不正なウェブサイトへ誘導したり、又その逆で特定のサイトへ訪れることを拒否させたりします。トロイの木馬に関係していた数人が逮捕されたとはいえ、エストニア政府は大元を断絶したとはまだ言えない状態にあります。 というわけで、今回のFBIのネット遮断話が出て来たわけです。裁判

情報処理推進機構とJPCERT コーディネーションセンターは2月22日、クックパッドの複数のAndroidアプリにWebViewクラスに関する脆弱性が見つかったと発表した。情報漏えいが発生する恐れがあり、ユーザーに最新版へのアップデートを呼び掛けている。 脆弱性が存在するのは、Android向けの「クックパッド 1.5.16以前」と「クックパッド のせる 1.1.1以前」のバージョンのアプリ。ほかの不正なAndroidアプリによって、クックパッドのアプリのデータ領域に格納されている情報が漏えいする可能性があるという。 クックパッドは、既にこの脆弱性を修正したバージョンのアプリをAndroid Marketで公開している。

経済産業省と情報処理推進機構（IPA）は2月22日、セキュリティ人材を育成するための官民連携組織「セキュリティ・キャンプ実施協議会」の設立を発表した。26の企業や組織が参画し、若年層のITセキュリティ人材を育成する場として実施体制を強化する。 セキュリティ・キャンプは22歳以下の学生が対象に、国内トップクラスのセキュリティ技術者や企業関係者を講師に招いて、夏休みなどに数日間にわたって実施している。参加者は宿泊をともにしながら高度なコンピュータセキュリティ技術やコミュニケーション能力などを習得し、人材交流を深める。のべ360人ほどが参加した。 これまでのキャンプは経産省とIPAが主体となって実施してきたが、セキュリティ人材のすそ野を広げる目的で、新たに国内外の企業や民間組織も参加する実施体制とした。会見したIPAの藤江一正理事長は、「ITセキュリティはこれまで興味のある人が携わるという印象が

We’re getting things ready Loading your experience… This won’t take long.

米トレンドマイクロは2012年2月20日、Android向けの悪質なアプリを確認したとして注意を呼びかけた。有名なゲームアプリについての「ファンアプリ」に見せかけており、インストールすると個人情報を盗まれるとともに、広告を勝手に表示するという。 ここでのファンアプリ（Fan App）とは、特定のゲームアプリのファン向けに作成されたアプリのこと。そのゲームに関する情報や意見を交換する機能などを備える。 Androidマーケットなどのアプリ配布サイトでは、さまざまなファンアプリが公開されている。トレンドマイクロによれば、そのうちのいくつかは悪質なアプリだったという。同社では、少なくても37件の同様な悪質アプリを確認したとしている。 今回問題となったアプリをインストールすると、Androidスマートフォンの情報を収集し、特定のサーバーに送信する。送信される情報としては、OSのバージョンや電話番号