中国政府がWindows 8の使用禁止令、米司法省の発表に反論
中国国内では、サポートが終了したWindows XPがまだ70％のシェアを占めており、「このまま外国のOSを搭載したコンピュータを購入し続ければ将来的に同じ状況に直面する」と判断したという。 中国の国営新華社通信は5月20日、中国政府のコンピュータでWindows 8を使用することを禁じる通達が発表されたと報じた。また、米司法省が19日に中国人民解放軍の将校5人を産業スパイなどの罪で起訴したと発表したことに対し、「米国こそが世界最大のインターネットパスワード盗用者であり、中国に対するサイバー攻撃の筆頭国」だと反論している。 新華社によると、中国の中央政府調達局は、中央国家組織で調達するPCにはWindows 8以外のOSをインストールしなければならないとする声明を発表した。ただし対象となるのは政府機関のみで、PC市場は影響を受けない見通しだとしている。 禁止の理由として、中国政府のコンピュ
すべてのスマホに隠されている「第2のOS」がもたらす危険とは？
By Jon Fingas スマートフォンの動作の要であるOS(オペレーティング・システム)には、iOS・Android・Windows 8・BlackBerry OSやPDA用のOSであるPalm OSなどがあります。そんなOSの中に、隠された「第2のOS」が備わっており、悪意のある人からスマートフォンを操作される恐れがあるとOSNewsが注意を呼びかけています。 The second operating system hiding in every mobile phone http://www.osnews.com/story/27416/The_second_operating_system_hiding_in_every_mobile_phone OSNewsによると、3GまたはLTEなどの通信帯のモバイル通信機能を持つ全てのスマートフォンやその他のデバイスには、iOSなどのオペ
Windows のサポート終了に伴う過失責任（損害賠償責任） - Cyberlaw
Windows 2000などのサポートが完了した。これにより，新たに脆弱性が発見された場合でも自動的なサポートを受けることが不能となった。ところが，Windows 2000などを使用した業務は官民ともにある。 このサポート終了は３年ほど前にわかっていたことなので，３年前には予見可能であり，かつ，この３年間に（システム更新などにより）結果を回避することが可能であったと理解することができる。 このような場合，結果を回避しなかったことは，単に過失というレベルを超えている。現実に認識があったのに対処しなかった場合には，不作為による故意責任を問われても反論の余地がないだろうと思う。また，現実に認識がなかった場合には，故意責任を問うことはできないが明らかに重過失があるといえる。 つまり，損害賠償責任を逃れる方法はない。しかも，国家賠償請求である場合には，個々の公務員に対する責任も免れることができない状
Mark's Blog
This browser is no longer supported. Upgrade to Microsoft Edge to take advantage of the latest features, security updates, and technical support. Mark Russinovich's technical blog covering topics such as Windows troubleshooting, technologies and security. Hunting Down and Killing Ransomware Scareware, a type of malware that mimics antimalware software, has been around for a decade and... Author: M
Googleが独自OS開発 Netbook向けに「Chrome OS」提供へ
米Googleは7月7日、同社独自のOS「Google Chrome Operating System」を発表した。年内にコードを公開する予定だ。 Chrome OSは同社が昨年リリースしたChromeブラウザの延長線上にある新プロジェクト。同社はChromeを「Webで生活する人々のために設計した」が、Chromeが載っているOSは「Webのなかった時代に設計されたもの」であるため、OSの開発に着手したという。 Chrome OSはオープンソースの軽量OSで、初めはNetbook（低価格の小型ノートPC）を対象とする。Googleは年内にChrome OSのコードをオープンソース化し、同OSを搭載したNetbookは2010年後半に発売される見通しという。 Chrome OSはスピード、シンプル、セキュリティを柱とし、「数秒で起動してWebにつながる」という。ユーザーインタフェースは最小
)
User Account Control: Inside Windows 7 User Account Control
This browser is no longer supported. Upgrade to Microsoft Edge to take advantage of the latest features, security updates, and technical support. User Account Control Inside Windows 7 User Account Control Mark Russinovich At a Glance: Standard user accounts User account control Contents UAC Technologies Elevations and Malware Security What's Different in Windows 7 Auto-Elevation Auto-Elevation and
システム復旧ソフトに感染するウイルス「Robot Dog」
「Robot Dog: Recovery Software Penetrating Virus」より August 11，2008 posted by Ulysses Wang，Researcher この数カ月間，中国のネットワークで「Robot Dog」と呼ばれるウイルスが猛威をふるっている。同ウイルスの主な目的は，インターネット・カフェのパソコンに感染させることである。中国のインターネット・カフェは大半がシステム復旧ソフトを利用しており，ウイルスからパソコンを守るのに役立っている。そこでRobot Dogはシステム復旧ソフトに潜り込み，パソコンに感染するようになっている。このウイルスは何世代かかけて進化し，ウイルス対策/システム復旧ソフトウエアを攻撃するようになった。 米ウェブセンスのセキュリティ・ラボでは，Robot Dogの最近のバージョンを分析した。 このバージョンのRobot
Windows Vista における、マニフェストを使用したアプリケーションのマーキング
オリジナル：msdn オンライン（英文） この翻訳文は、機械翻訳を元に、日本語として読みやすいように編集しています。また、元のドキュメントはベータ版を対象に書かれているため、製品版とは異なることがあります。 また、現在、この文書の日本語版を確認していないために、翻訳文を掲載しています。正式なドキュメントが公開されたときには、そちらの記述が正式なものとなります。 このエントリは、直訴してみたにて、えむけいさんからいただいた指摘を元に、調査、作成しました。えむけいさん、ありがとうございます。 Windows Vista で、アプリケーションを特徴づける正しい方法は、アプリケーションが何を必要とするかをオペレーティング・システムに伝える、アプリケーション マニフェストをプログラムに埋め込むことです。Windows Vista リリースで、明らかにされないか、あるいは無署名のコードが管理上の特権で
)
Windows Vista Application Development Requirements for User Account Control (UAC)
This browser is no longer supported. Upgrade to Microsoft Edge to take advantage of the latest features, security updates, and technical support. Microsoft Corporation September 2006 Revised April 2007 The Windows Vista and Windows Server 2008 Developer Story includes content for developers, and other technology experts and managers, interested in an in-depth exploration of some of the new and ext
リアルタイムスキャンが可能な無料アンチウイルスソフト「Moon Secure Antivirus」 - GIGAZINE
オープンソースで開発されているアンチウイルスソフト「ClamAV」のウイルス検出エンジンとデータベースを搭載し、別のヒューリスティックエンジンによる未知のウイルス検出も可能で、さらにエンタープライズレベルのリアルタイムスキャン機能を搭載した無料のアンチウイルスソフト、それが「Moon Secure Antivirus」です。 WindowsXPとVistaで動作可能で、ウイルスだけでなくトロイの木馬やスパイウェアの検出も可能です。 ダウンロードとインストールの仕方、実際の使い方は以下から。 Home - Moon Secure AV http://www.moonsecure.com/ ダウンロードページからリンクをクリックしてダウンロードします ダウンロードしたらインストールするために実行 「Next」をクリック 上にチェックを入れたら「Next」をクリック 「Next」をクリック 「N
Windows CE Networking Team WebLog
Windows CE Networking - from NDIS to TCP to SOAP to VOIP and everything in between. Kerberos cannot resolve netapi32.dll in CE5.0 after QFE updates If you install the recent CE 5.0 QFE's AND try to build Kerberos.dll, you will run into a bug that... Author: cenet Date: 05/16/2008 Inspect incoming SIP headers in RTC CE 6.0 R2 release There are many scenarios where inspecting incoming SIP messages f
マルウェアの解析対策を無効にするAnti-Anti-Debuggingツールを開発
1. はじめに 最近、業務でマルウェアを解析する機会が増えてきたのですが、最近のマルウェアはどれも様々な解析対策が施されており、数年前と比べて解析がやや面倒になっています。攻撃者はマルウェアの発見を困難にさせたり、セキュリティベンダーらによる解析を遅らせたりするため、エンコーディングやゴミコード挿入などによる難読化、コンポーネントや実態の多段化、デバッガ検出など、様々な解析対策を実装しています。 今回は、このデバッガ検出を無効にする方法を紹介します。 2. マルウェア解析とAnti-Debugging マルウェアを解析する際は、デバッガを使って地道にアセンブリコードを追っていく事になります。デバッガでブレークやステップを繰り返し、フロー、API呼び出し、引数、データの流れなどを確認して行くのですが、その際、何度か先頭から再実行しなければならないという状況に遭遇します。たとえば、「この条件分
第10回 発見不能！OSの下で動作するルートキット（後編）
セキュリティ・コンサルタント 村上 純一 仮想化技術のセキュリティを語る上でVMMへの攻撃は避けることのできないテーマである。Intel VTも前述のようにVMMがゲストOSの下層で動作し，ゲストOSの挙動を掌握している。そのため，悪意のVMMが存在した場合，上層で動作しているゲストOSおよびその利用者にとって大きな脅威となる。タイプ1，タイプ2のマルウエアであれば検出の難易度はさておき，OSのどこかが改ざんされているのは確かであったが，タイプ3のマルウェアではこうした改ざんがそもそも存在しないのである。 このように悪意のVMMとして実装されたルートキットは既にいくつか知られている。例えば，BLUE PILL PROJECT（http://bluepillproject.org/），セキュリティ・チームmatasanoが作成している「Hardware Virtualization Root
第9回 発見不能！OSの下で動作するルートキット（前編）
セキュリティ・コンサルタント 村上 純一 前回，ルートキットを改ざん対象となるリソースの性質に基づいてタイプ0からタイプ3に分類した。本稿では，タイプ3のルートキット，すなわちハードウエアの仮想化支援機能を利用して動作するルートキットを紹介する。 仮想化技術の進展でハードウエアが進化 コンピュータの仮想化技術と言えば，VMwareを想像される方も多いのではないだろうか。近年，VMware製品に限らず米マイクロソフトのVirtual Server，XenSourceのXenなど仮想化技術の実装した製品は多数登場しており，特にサーバー統合の分野で注目を集めている。 ハードウエアの仮想化技術を平たく説明すると，1台のコンピュータ上で複数台のコンピュータが動作しているかのように見せる技術である。その実現方式は複数存在するが，現在VMM（Virtual Machine Monitor：仮想マシン・モ
第8回 ルートキットの分類を再考
セキュリティ・コンサルタント 村上 純一 本連載の第3回でルートキットをカーネル・モードとユーザー・モードに大別した。また，第4回ではさらにカーネル・モード・ルートキットを「実行パスを変えるもの」と「データを改ざんするもの」に分類した。 今回は，こうした分類とは別の観点で分類し，ルートキットの本質を考えてみたい。 改変されたデータの性質に注目 これまで紹介してきたようにルートキットはシステムの様々なリソースに変更を加えることでその機能を実現している。今回考えてみたい分類は，これらのリソースがOS起動後，通常OSやアプリケーションによって書き換えられるかどうかが大きくかかわっている。そこで回り道になるが，まず，この点を整理しておく。 ルートキットが改ざんする対象となるリソースとしては，以下が挙げられる。 モデル固有レジスタ - IDT（interrupt descriptor table）
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
)
Handle Tables: Windows CE 5.0 vs. Windows Embedded CE 6.0
ADVANCED MAC OS X PHYSICAL MEMORY ANALYSIS
Slide 1