［3］ユーザー情報を不正に収集、Android狙い撃ちの攻撃も登場
2011年7月には、トロイの木馬「ZeuS-in-the-Mobile」（ZitMo）が発見された。ZeuSというのは、銀行口座や各種ログイン情報といったユーザーの情報を不正に収集するトロイの木馬型マルウエア（Zbot）を簡単に作成できるツール、またはそのツールから作られた不正プログラムである。ZitMoは、こうした不正プログラムのモバイル版だ。 ZitMoの最初のバージョンは、携帯電話のトランザクション認証番号（mTAN）を狙うもので、2010年9月に発見された。感染対象はSymbianを搭載したスマートフォンだったが、その後、Windows MobileとBlackBerryに感染するものも発見された。ただ驚いたことに、2011年7月以前はAndroidを標的としたZitMoの存在に確証がなかった。 またAndroid向けのZitMoは、Symbian、Windows Mobile、B
日本はサイバー戦争に何の対策も講じていない--ラック 伊東氏
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ZDNet Japanは2月22日にサイバー攻撃をテーマにしたイベント「ZDNet Japan セキュリティフォーラム」（来場事前登録を受付中）を開催する。 開催を明日に控え、陸上自衛隊の初代サイバー部隊長で現在ラックのサイバーセキュリティ研究所で所長を務める伊東寛氏にサイバー攻撃の動向と国のサイバー対策の現状について聞いた。 「第5の戦場」となったサイバー空間 マルウェアは時代とともに技術が高度になり、作成の動機も愉快犯的なものから金銭目的へと変化してきた。そして近年では、標的型攻撃やAPT攻撃などと呼ばれるようなさまざまな技術を組み合わせて、巧妙に、そして組織的に重要情報を詐取しようとする犯行が目立ち始めている。 「国家レベルでサイ
【誰かが見てる】webカメラが勝手に起動するウイルスが登場
映像チャットなどをするときに、とても便利なwebカメラ。今やたいていのノートPCの画面上部に搭載されている。デスクトップPCでも、別途webカメラを用意して使っている人も多いだろう。 だがしかし。そんなwebカメラを通して、まったく知らない誰かがあなたの顔を見続けているとしたら……。鼻クソほじくりながらPC作業をしているシーンを、誰かがじーっと見ていたとしたら……どうするんだっ!? 現在、そんな悪夢を実現させるウイルス（バックドア）の存在が、世界中のネットユーザーを恐怖のドン底におとしいれている。その名も「BackDoor.Webcam.9」。知らず知らずのうちに悪さをする、「トロイの木馬」タイプのソフトである。 ロシア「Dr.Web」発表した情報を至極簡単に、あえて人間世界に例えて説明すると……「BackDoor.Webcam.9」を起動すると、PCの心臓部に「スパイ専用の司令室」ができ
Ubuntu、月曜日から公式にsystemdへ切り替え | スラッシュドット・ジャパン Linux
Ubuntuはsystemdとともに生きていくことになる。ubuntu-devel-announceメーリングリストでMartin Pitt氏が報告した。月曜日からUbuntu Vivid(15.04)はUpstartではなく、systemdでブートするようになる。この変更はデスクトップやサーバーおよび、その他の現行版すべてに適用される。技術的にはパッケージ管理での依存関係が「init」優先ではなく、「systemd-sysv|upstart」優先に切り替わる。ただし、この変更は新規インストールに対するもので、アップグレードには影響しない。アップグレードの場合は「ubuntu-standard」の依存関係に「systemd-sysv」を加えることで切り替えが可能だ。既に手動での切り替えは可能となっているが、初めにワンタイムブートを実行しておくことが強く推奨される。変更により問題が発生した場
サイバー犯罪〜「安価なスパイ」が弄ぶ丸腰・日本の危機 [前編] （プレジデント） - Yahoo!ニュース
情報を完全に守りきることはできない。それは現実と同じだ。現実と異なるのが、「攻撃者」が圧倒的に優位で、野放しになっている点だ。「被害者」は批判を恐れ、事実を伏せる。それが新たな攻撃を呼ぶ──。 -------------------------- ソニー、三菱重工、衆参両院、在外公館……。この1年だけでも、企業から政府機関に至るまで、あらゆる組織がサイバー犯罪の被害にあった。しかしこれらは氷山の一角にすぎない。衆議院事務局の不正アクセス事件でも調査を行ったラックの西本逸郎最高技術責任者は、「これまでに調査した企業のうち、約半数は不正侵入者が内部を牛耳っていたようだった」と話す。 「クレジットカード情報の流出事件で企業の内部を調査すると、カード情報を盗み取る前に、すでに別の人間が不正侵入していたことがわかります。それが約半数。カード情報を盗めば、痕跡が残る。しかしそれ以前の侵入には痕跡
「都合の悪い情報を省いている」Microsoftの非難にGoogleが反論
米Microsoftが現地時間2012年2月21日、同社のブラウザー「Internet Explorer（IE）」のプライバシー保護機能を米Googleが回避していたことを確認した（関連記事：GoogleはIEのプライバシー機能も回避していた---Microsoftが非難）と声明を出したことに対して、米グーグル日本法人は日本時間の同日、「Microsoftは重要な情報を省略して非難している」とする反論内容をITproに明らかにした。 Microsoftは公式ブログで、W3Cのプライバシーポリシー標準「P3P（Platform for Privacy Preferences）」に対応したIEのプライバシー保護機能をGoogleがすり抜けていると主張した。IEのP3P保護機能では、Webサイトがクッキーの使用目的を告知してユーザーを追跡しないことを明示しない限り、クッキーを受け取らないようデフ
CNET Japan
人気の記事 1中国製スパイチップは「証拠なし」--Super Microが調査結果を発表 2018年12月12日 2AI画像認識の「Googleレンズ」、iOS版Googleアプリにも搭載 2018年12月12日 3未来の折りたたみスマホに--「曲がる」極薄ガラスの限界に挑むコーニング 2018年12月12日 4グーグル「Pixel Slate」を使ってみて--長所と短所、「iPad Pro」との比較など 2018年12月10日 5無料アプリの代償か--利用者の位置情報データをマーケターに販売する米企業の実態 2018年12月12日 6Instagram、インフルエンサー向けの「クリエイターアカウント」をテストか 2018年12月12日 7スマホ決済「PayPay」をビックカメラで使ってみた--還元額や使い勝手は 2018年12月04日 8家じゅうで「Alexa」を使ってみて分かったこと-
朝日新聞デジタル：「フィッシング」開設も規制へ 法改正案を閣議決定 - 政治
印刷 インターネットバンキングなどで使われる他人のＩＤやパスワードの取得、保管などの禁止を盛り込んだ、不正アクセス禁止法改正案が２１日、閣議決定された。政府は、開会中の通常国会での成立を目指す。 改正は、他人になりすまして銀行取引や商品売買などのシステムに不正アクセスすることによる被害の未然防止が目的で、実在する銀行のサイトなどを装ってＩＤなどの入力を求める「フィッシング」のような準備段階の行為も罪に問う内容となっている。 当初案では、うそをつくなど「不正な手段」による取得のみを規制対象にしていたが、ＩＤなどがインターネット上に流出し、誰でも取得できるケースもあることから、提出法案では、不正アクセス目的であれば、いかなる方法でも取得を規制。また、フィッシングについても、サイトを開設し誘導することを違法としていたのを、開設だけで罪に問えるよう修正した。 購読されている方は、以下のような
ユーザ登録：SEMS 翔泳社
メルマガ 登録される場合以下のメルマガが自動的に配信されます。 不要な方は登録後にいつでも解除できます。 SHOEISHA iD News 翔泳社の運営するWebサイトの最新情報 SEメンバーシップ会員規約 第1条 SEメンバーシップ会員 SEメンバーシップ会員とは、翔泳社が運営する各種WebサイトでSEメンバーシップの会員登録をされたお客様を意味します。また、サービスの初回利用時に、自動的にSEメンバーシップ会員（メール会員）となることがあります。登録料、会費等は無料です。 第2条 会員制度の運営 SEメンバーシップは、翔泳社内に設けられたSEメンバーシップ事務局によって運営されます。 第3条 各サービスの利用 SEメンバーシップ上の各サービスでは、定めた条件を満たすことで、所定の特典を受けられる会員区分や、独自の利用規定を設けることがあります。 第4条 規約の変更・終了 本規約を会員に
不正アクセス禁止法改正案 決定 NHKニュース
ネットバンキングの口座から預金が不正に引き出される被害などに対処するため、現在は違法とされていないＩＤやパスワードを盗み取る行為そのものを処罰の対象とすることなどを盛り込んだ不正アクセス禁止法の改正案が、２１日の閣議で決定されました。 警察庁によりますと、ネットバンキングでは、利用者の口座から預金が不正に引き出される被害が相次ぎ、去年の被害額は５６の金融機関で３億円に上っています。 最近は預金者に銀行を装ったメールを送りつけ、偽のサイトに誘い込むなどしてＩＤやパスワードを入力させる、「フィッシング」という手口が目立っていますが、今の法律では、パスワードなどを盗み取る行為そのものは違法とされていないため、不正なアクセスが行われてからでないと取り締まれないのが現状です。 閣議決定された不正アクセス禁止法の改正案では、パスワードなどを盗み取る行為に加え、フィッシングのメールを送りつけたり、パスワ
Google、IEでもプライバシー設定迂回――Microsoftが明らかに
米Googleがプライバシー設定を迂回してユーザーのWeb履歴を追跡していたのは、米AppleのSafariだけではなかったようだ。米Microsoftは2月21日（現地時間）、GoogleがInternet Explorer（IE）でも同様の迂回を行っていると発表した。 MicrosoftでIEチームのジェネラルマネジャーを務めるディーン・ハカモビッチ氏によると、Safariの場合とは異なる方法でGoogleがサードパーティーcookieを有効にしているという。IEでは、W3Cによるプライバシー保護の標準規格「Platform for Privacy Preference（P3P）」を利用している。 MicrosoftはIEユーザーに対し、こうした迂回を回避する「追跡防止」機能のあるIE 9を使い、最新の追跡防止リストを追加するよう勧めている（この機能を有効にする方法はこちら）。 Goo
［2］「トロイの木馬」型が台頭、短期間で機能が大幅に進化
Androidに感染するマルウエアは、次第に洗練されている。その兆候が見えたのが、2010年12月に発見されたトロイの木馬「Geinimi」である。 GeinimiはSMSの読み取り・送信・削除のほか、非常に多くのユーザーデータを読み取る能力があった。電話帳、GPS位置情報、IMEI/IMSIといった端末識別子などのデータを収集する機能を備えていた。 さらに、追加でアプリを自動的にダウンロードし、ユーザーにインストールを促す機能も搭載していた。追加アプリのインストールによって、インストール済みアプリ一覧を送信する、電話をかける、特定URLにアクセスさせるためにブラウザーを起動する、といった機能が追加される仕組みだった。このマルウエアは中国に立てられたサードパーティーアプリ配布サイトで発見された。 root権限を奪う「DroidDream」 次に大きな進化を見せたのが、2011年3月に発見さ
日々是遊戯：グリー、「探検ドリランド」バグについて「業績に与える影響は軽微」と正式にコメント発表 | ねとらぼ
週末に起こった「探検ドリランド」のカード増殖バグについて、グリーが「アカウント停止を含めた対応も」と厳しい対応を示唆。公式にコメントをいただきました。 アカウント停止も含め、厳しい対応も グリーの人気ゲーム「探検ドリランド」で、トレード機能を使ったレアカード増殖バグが発見され大きな話題になっています。この件について、現時点での詳細と、今後の対応予定についてグリーに問い合わせていましたが、2月20日午後11時時点で、次のようなコメントをいただくことができました。 1：現時点での当社の対応 2月19日午前11：30に「探検ドリランド」ゲーム内におけるトレード機能を停止し（その他の機能については従来通り利用可能です）、全てのユーザーの皆様にトレード機能の停止を告知いたしました。 2：今後の対応 当社では現在、原因の究明を行っており、本件につきまして詳細が判明次第、改めてご案内申し上げますので、今
ハッカー集団のAnonymous、「インターネットをダウンさせる」と予告
Anonymousは3月31日に「グローバルブラックアウト作戦」を実行すると予告。これに対してセキュリティ企業は、「インターネットのルートDNSサーバに対するDDoS攻撃は不可能」と予想している。 ハッカー集団Anonymousの名で、「3月31日にインターネットをダウンさせる」と予告する声明がインターネットに掲載された。これに対してセキュリティ企業では、攻撃は事実上不可能だと予想している。 Anonymousを名乗る声明では、この攻撃を「グローバルブラックアウト作戦」と命名。「SOPA（米国議会で審議されている海賊行為防止法案）、ウォール街、無責任な指導者そして銀行家に抗議するため」と称し、13あるインターネットのルートDNSサーバを3月31日にダウンさせると宣言した。 これによって「誰もドメイン名の参照ができなくなる。例えば“http://www.google.com”と入力しても、エ
アプリ「LINE」「カカオトーク」 プライバシー設定まとめ （読売新聞（ヨミウリオンライン）） - Yahoo!ニュース
スマートフォンでのメッセージ＆無料電話アプリが人気だ。「LINE」「カカオトーク」を安全に使うための設定をチェックしておきたい。（ITジャーナリスト・三上洋） ■「LINE」「カカオトーク」は電話番号と紐づけ テレビCMなどでおなじみの「LINE」は、iPhone/Android向けのメッセージ＆無料電話アプリだ。また「カカオトーク」は日本でもっとも人気のあるiPhone/Android向けのメッセージアプリで、Android版では無料電話にも対応した（ボイストーク機能、1/31より）。 無料で気軽にメッセージをやり取りできる、スマートフォンのプッシュ機能でリアルタイムにチャットができる、無料で音声電話ができる、といった特徴のおかげで爆発的にユーザーが増えている。カカオトークは全世界で3000万人、LINEでもダウンロード数が1500万人を突破した。 「LINE」と「カカオトーク」
蘭Twente大学で「ノートPCを盗む」課題が出され、大学職員のPC30台が盗まれる | スラド セキュリティ
オランダのTwente大学で、学生らに大学職員のノート型パソコンを盗み出す課題を与えたところ、職員に配布されたパソコン30台はたった60回の試みにして全て盗まれてしまったとのこと（本家/.、University of Twente公式サイト）。 同実験は、Trajce Dimkov教授による、団体組織のセキュリティ対策に関する研究の一環として行われた。ユーザーの調査という名目で任意に選ばれた大学職員30名にノートパソコンを貸し出し、必ずパソコンを机にチェーンで繋ぎ、パスワードロックをかけ、部屋を退出するときにはドアに鍵をかけるよう指示した。一方の学生らには、科学的実験の一環であると説明して職員のパソコンを盗み出す課題を与えた。 パソコンを盗み出すには、「話をデッチ上げて」清掃員や管理人の協力を得られるようにすると上手くいくようだ。例えば技術者の振りをしたり、「指導教授の部屋にパソコンを置き
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
4桁暗証番号に関する学術的研究、“1234”など規則的な番号と誕生日は危険 
【パスワード超管理術1】総合管理ツール「KeePass」を導入する｜教えて君.net
Microsoft、IE9でGoogleからプライバシーを守る方法を紹介 
Anonymousが予告、3月31日にDNSルートサーバーへDDoS攻撃 