Maltegoによる偵察から見えるリスク ～VPN装置からの侵入に注意せよ～ | セキュリティ研究センターブログ
先月、米国で病院経営を手掛けるCommunity Health Systemsが、中国からのサイバー攻撃を受け、450万人分の患者情報が流出したとのニュースは記憶に新しいところです。有識者の見解によると、攻撃グループは、Dynamite Panda（Mandiant社の呼称ではAPT18）と見られています。報道内容によると、侵入の発端は、VPN装置のOpenSSLの脆弱性（Heartbleed）を突き、認証情報を盗み、VPNでリモートログインしたようです。 さて、ここで一つ疑問があります。攻撃者は、どのようにしてVPN装置の存在、そのIPアドレスを知ったのでしょうか。 ここからは攻撃者の目線になって、仮のドメイン（example.co.jp）を侵入ターゲットとし、偵察行為をしてみます。まず、example.co.jpのDNSレコード（NS/MX/A）を引いてみます。Aレコードは、wwwだけ
海賊版サイト：遮断要請へ 政府、著作保護に「緊急避難」 | 毎日新聞
政府は国内に拠点を置くインターネット接続業者（プロバイダー）に対し、ネット上で漫画や雑誌を無料で読めるようにしている海賊版サイトへの接続を遮断する措置（サイトブロッキング）を実施するよう要請する調整に入った。月内にも犯罪対策閣僚会議を開催し、正式決定する見通し。 三つの海賊版サイトの具体名を挙げ、接続業者に要請する予定。うち２サイトは中国など他国で行政指導や捜査当局の摘発を受けたにもかかわらず、日本国内からアクセスすると閲覧できる状況が続いている。 ただ、接続遮断要請に明快な法的根拠はない。通信の秘密や検閲禁止を定めた憲法２１条に抵触するとの指摘を受ける懸念もある。政府は、無料閲覧によって生じている出版社や著作権者の被害を踏まえ、要請を刑法上の「一時的な緊急避難措置」と位置付け、接続業者の理解を求める方針だ。国内の接続業者は既に、児童ポルノ画像を掲載するサイトの接続遮断を実施しており、政府
Windows 8、不正コピー撲滅のためライセンス認証ポリシーを変更
Windows 8、不正コピー撲滅のためライセンス認証ポリシーを変更2012.08.13 11:00 OEM各社はWindowsの最新版がいつもと違うことに気づいている頃でしょうか？ マイクロソフトは、不正コピーを抑止するためOSのライセンス認証をよりセキュアに変更したそうです。 最新版のWindowsパソコンを出荷するOEM各社は、これまですべての端末で共通の認証キーを使用していました。でもそのやり方だと、認証キーさえ分かればいくらでも簡単に不正コピーできてしまいますよね。そこで今回から各端末にWindowsをプリインストールする際には、BIOSレベルで1台ずつユニークな認証キーを要求するよう、仕様変更したそうです。つまり、今後OEM各社は端末の台数分だけマイクロソフトから認証キーを直接もらわなくてはいけません。 え、なんか面倒くさそう？ でもエンドユーザーに対する影響はほとんどないと見
朝日新聞デジタル：海賊版カードで有料ＴＶ見放題 暗号解読か、総務省調査
有料のテレビ番組を放送事業者に金を払わずに視聴できる非正規カードが、インターネットで出回っている。デジタル放送に対応するすべてのテレビに付く「Ｂ―ＣＡＳカード」の海賊版で、不正防止用の暗号化技術が破られた可能性がある。総務省は調査を始めた。 ■ネットで「１枚４万９８００円」 暗号が解読された場合、Ｂ―ＣＡＳカードの交換などシステム全体が刷新を迫られる恐れもある。正規カードの発行枚数は昨年３月末時点で約１億５千万枚。 海賊版カードはホームページを通じ、１枚４万９８００円で売られている。ＷＯＷＯＷなどＢＳ８９チャンネルとＣＳ「スカパー！ｅ２」全チャンネルが視聴でき、通常の料金なら１カ月あたり計３万６６６１円分になるが、支払わないまま半永久的に使えると宣伝されている。 実際に入手した男性が取材に応じた。黒色のカードを一般的なテレビに差し込むと、ハリウッド映画や著名外国人歌手のコンサートの模様など
「クレジットカードを不正利用された」PSNユーザーの声多数！ : オレ的ゲーム速報＠刃
PSNユーザーのクレジットカード不正利用されたの声が続々と届く。取引履歴に注意を http://digimaga.net/2011/04/sony-psn-user-report-credit-card-fraud 「その形跡が見つかっていない」ため盗まれたのかどうかすら不明の 『PlayStation Network』および『Qriocity』のクレジットカード情報ですが、 海外のPSNユーザーから「クレジットカードを不正利用された」との声が続々と届いています。 【内容】 ・同僚のクレジットカードが1,500ドル分、ドイツの食料品店で決済された ・600ドル分のチケットがドイツの航空会社を通じて決済された ・日本のショップで8,000ドル分の決済が行われた ・オーストラリアの国内便、およびホテルの予約としてクレジットカードを2,000ドル分も不正利用された ・大型の被害に遭う前にハッカー
PSNユーザーのクレジットカード不正利用されたの声が続々と届く。取引履歴に注意を
「その形跡が見つかっていない」ため盗まれたのかどうかすら不明の『PlayStation Network』および『Qriocity』のクレジットカード情報ですが、海外のPSNユーザーから「クレジットカードを不正利用された」との声が続々と届いています。 アメリカのゲームニュースサイト『Shacknews.com』編集ディレクター、ガーネット・リー（GarnettLee）氏は「同僚のクレジットカードが1,500ドル分、ドイツの食料品店で決済された」とTwitterでつぶやいています。 Twitter / @GarnettLee: bummer, one of our writers … 『Shacknews.com』を運営している会社『GameFly』のオフィスはロサンゼルスにあるため、それがドイツで決済されたとなるとたしかにおかしなことです。 また、雑誌『Wired』などを傘下に持つアメリカの
DS「二ノ国 漆黒の魔道士」のちょっと変わったマジコン対策 : はちま起稿
DS「二ノ国 漆黒の魔道士」のちょっと変わったマジコン対策 DS「二ノ国 漆黒の魔道士」のフラゲッターによる報告より DS「二ノ国 漆黒の魔道士」には３５２ページもあるハードカバーの本が同梱されていて、 それをがないとクリア不可らしい。 ↓ ◆フラゲッターより◆ 399 名前：名無しじゃなきゃダメなのぉ！[sage] 投稿日：2010/12/05(日) 01:02:54 ID:3anH2su8 フラゲしたけど、アニメの画質が綺麗だな。 ムービーで再生じゃないんだろうな。 魔法の本はガチな作りだ。 402 名前：名無しじゃなきゃダメなのぉ！[sage] 投稿日：2010/12/05(日) 02:19:51 ID:3anH2su8 gifアニメっぽい感じで動かしてるのかも。 DSゲームのムービーって大抵劣化してて画質の粗さが目で見えるけど、それがない。 405 名前：名無
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
フィッシング:アップルＩＤのパスワード狙う 大量にメール送信－ 毎日ｊｐ(毎日新聞)
Twitter / 春蜜柑＠メガネとるな: 今日隣に居た二人組の会話：「ジブリが作ったゲーム知っ ...
DSiのアップデートでマジコンに大打撃 ― 5機種が動作不能に | インサイド
また割れ厨のスクショと個人情報が晒されてるぞ:【2ch】ニュー速VIPブログ(`･ω･´)
長崎の中学校長が割れウイルス感染！？ ロリ画像続々発見:【2ch】ニュー速VIPブログ(`･ω･´)