USBの根幹に脆弱性発覚、死角はファームウェア
USBの根幹に脆弱性発覚、死角はファームウェア2014.08.01 10:057,835 福田ミホ もう悪用されてる可能性も。 USBメモリはもちろん、パソコンとスマートフォンとかマウスとかいろんなデヴァイスをつなぐとき、USBにはみんなお世話になってます。でも新たな研究で、USBの動き方自体にセキュリティ上の根本的な欠陥が見つかりました。これによって、どんなコンピュータでも気づかないうちに乗っ取られてしまうか、もう乗っ取られているかもしれないんです。 Wiredによれば、セキュリティ研究者のKarsten NohlさんとJakob Lellさんが、USBの基本的な通信機能をコントロールするファームウェアをリヴァース・エンジニアしました。彼らはさらにBadUSBというマルウェアも作り、ファームウェア内部に入れ込みました。それによって｢USBデヴァイスにインストールすれば完全にPCを乗っ取る
WinnyとかShareでごにょごにょしてComicView.exeを実行したひとへ。
最近PCの調子はどうですか？ すこぶる元気ですか？ ごにょごにょして手に入れたzipの中に入っているComicView.exeを実行してしまった人用に対応策を書かせてもらいます。たぶん優秀で善良なはてなの方たちには全く関係がないと思うけど、はてなに書けばGoogle先生も良く拾ってくれますからね。 まず最初に断っておくと、私はWindowsVistaを所持していないのでWindowsXP用の対応策になります。WindowsVistaでは同じように機能するのかも分かりません。 まず、実行した人には分かると思いますが何も起こりませんよね。 これで何も害がない実行ファイルだと思ってしまったらダメです。この時点であなたはウイルスの作者に利用されてしまっています。 ComicView.exeを実行すると「C:\Documents and Settings\All Users\スタート メニュー\プロ
偽Flash Playerをインストールさせる「flash-player-10.com」にご注意を | スラド セキュリティ
ストーリー by hylom 2008年10月23日 13時08分 このURLならだまされてしまいそう、 部門より セキュリティソフトメーカーのG DATAが、Google検索でトップに表示される偽FlashPlayerに注意と警告している。 Flash Playerをドイツ版Googleで検索すると、トップに表示される検索連動広告枠に「Adobe Flash Player 10」と表示され、「www.flash-player-10.com」という、非常にそれらしいサイトへの誘導を行うリンクが表示される。 www.flash-player-10.comでは、最新版であるFlash Player 10のダウンロードが行えるように見えるページが表示され、「flash10_setup.exe」という実行ファイルをダウンロードさせようとするとのこと。しかし、この実行ファイルは実際にはFlash P
「デジタル証明書を作成してください」、フィッシング詐欺の新手口
図2 偽サイトからプログラムをダウンロードしようとすると、対策ソフトが警告（米トレンドマイクロの情報から引用） セキュリティ企業の米トレンドマイクロは2008年4月17日、フィッシング詐欺の新しい手口を確認したとして注意を呼びかけた。メールで誘導したオンラインバンクの偽サイトにおいて、「デジタル証明書（電子証明書）を作成およびインストールするため」として、パスワードなどを入力させようとする。 フィッシング詐欺の多くは、偽のメールを使って、オンラインバンクなどをかたる偽サイトのログインページやユーザー情報の確認ページへ誘導し、ユーザーIDやパスワードなどの個人情報を入力させて盗む。 ところが、今回確認されたフィッシング詐欺では、「デジタル証明書のインストールページ」に誘導する。このため、「従来の手口に警戒しているユーザーでも、だまされる可能性がある」（トレンドマイクロ）。 今回のフィッシング
悪党に努力は要らない――“カモ”はまだそこら中に
見え見えで初歩的なスパムに引っかかる人はまだたくさんいる。悪党はわざわざ高度なだましの手口を使う必要などないのだ。 オー！ ノー！ スパマーもフィッシャーもマルウェア作者も悪賢くなり、犠牲者をだまして食い物にする手口が巧妙になっていく。どうしたらいいんだ。 GoogleのPostiniチームによる新しい報告書（PDF）によると、この数年スパムとフィッシング攻撃のレベルは高まっており、新たな攻撃の手口、特にSNSなどの新しいWeb2.0技術を使った手法も出てくるはずだ。この報告書からは、悪党が特定の企業の幹部といった、ハイレベルな標的を狙うであろうこともうかがえる。 この報告書が正しいのなら、犠牲者をだましてマルウェアをインストールさせるために、悪党たちはいっそうの努力をしていくように思える。 しかし、わたしは疑問を感じている。なんでわざわざそんなことをするのか、と。 つまり言いたいのは、わ
高木浩光＠自宅の日記 - 朝日新聞の記事を真っ当な内容に書き直してみた
■ 朝日新聞の記事を真っ当な内容に書き直してみた 朝日新聞の 強力ウイルス、ネット銀行標的 「感染なら防御策なし」, 朝日新聞, 2008年3月3日 という記事のことが、スラッシュドットジャパンで「意味不明だ」と話題になっていた。 朝日新聞の「感染なら防御策なしの強力ウイルス登場」報道を理解できますか？ , スラッシュドットジャパン, 2008年3月5日 まあ、朝日新聞のIT記事にしては良い出来ではないか。肝心の要点である以下の部分はきちんとおさえられていたから、私には何の話か理解できた。 ユーザーが振り込みをしようとすると、気付かないうちに振込先がウイルス作成者の口座に書き換えられ、振込金をかすめ取られるなどの被害を受けることになる。 しかし、この点がなぜ重要なのか、それが伝わらない記事だったのだろう。 このマルウェアが危険視される理由は、銀行側がこれまでにとってきた「二要素認証」の導入
セキュリティ製品テストの標準化団体AMTSOが発足
セキュリティソフトメーカー約40社が参加して2月4日、マルウェア対策製品テストの標準化を目指す組織「Anti-Malware Testing Standards Organization」（AMTSO）の結成を発表した。 発表によると、マルウェア対策ソフトは複雑化の進展に伴い、既存のテストで製品の効率性を正確に評価できないケースが増加。その結果、製品レビューが不完全、不正確になる問題が指摘されている。 AMTSOは、こうした現状に対する業界の不安に対応する目的で結成。マルウェア対策ソフトをテストする手順の客観性、品質、妥当性向上を目指し、統一されたテスト標準とガイドラインの普及促進活動を行う。 スペインのビルバオで開かれたAMTSO発足会合には、AV-Test.orgなどの業界団体やPanda Security、McAfee、Symantecなどの主要セキュリティソフトメーカー、IBMやM
高木浩光＠自宅の日記 - 一太郎Zero-day攻撃発覚経緯の謎 ―― 非国民は誰？
■ 一太郎Zero-day攻撃発覚経緯の謎 ―― 非国民は誰？ 目次 一太郎zero-day攻撃発覚経緯の謎 Symantecは脆弱性分析のプロではない 日本人Symantec社員は非日本国民か 非国民は誰？ ジャストシステム社も経済産業省告示を無視？ 現行の届出制度はzero-day攻撃に対応していない 一太郎zero-day攻撃発覚経緯の謎 先週こんな報道があった。 一太郎の脆弱性を狙う新たな攻撃、集中的に狙われているとSymantecが警告, INTERNET Watch, 2007年12月14日 またか。 「また一太郎か」という意味ではなく、「また Symantec か」という意味でだ。 一太郎関連製品のバッファオーバーフロー系の脆弱性はこれまでに8回見つかっており、うち3回は、攻撃に悪用される前にIPAとJPCERT/CCを通じて事前に修正されたもの（JVN#90815371,
「YouTube」の偽サイト出現、ウイルスをFlash Playerに見せかける
フィンランドのエフセキュアは2007年11月12日、動画投稿サイト「YouTube」そっくりの悪質サイトが確認されたとして注意を呼びかけた。同サイトは、ウイルスを最新バージョンのFlash Playerに見せかけてインストールさせようとする。 エフセキュアの情報によれば、攻撃者は迷惑メールを使って、ユーザーを偽サイトへ誘導するという。メール中のリンクをクリックすると、WebブラウザーはYouTubeそっくりのWebページを表示する（図）。しかしこのページは、.cnドメイン（中国ドメイン）のWebサーバーに置かれた偽物。 偽ページでは、「Hello, you either have JavaScript turned off or an old version of Adobe's Flash Player. Get the latest Flash player.（JavaScriptがオ
ウイルス付きWeb広告――実は前からある話
最近「Web広告がサイバー攻撃に利用されている」と警告する記事が出たが、実のところ、けっこう前からある問題なのだ。 皆さんは数週間前に、「（Web）広告が、ウイルスをインターネットにばらまく配信システムとしてハッカーに選ばれるようになりつつある」と発表するWall Street Journal（WSJ）の記事を読んだかもしれない。 Webページに表示されるバナーに、宣伝文句以外のものが載っていることは多い。この記事は、「インターネットに出回る不正なコンピュータコードの80％は、オンライン広告で見つかっていることがコンピュータセキュリティ企業Finjanの最近の調査で明らかになっている」と伝えている。またかなりの紙面を割いて、TomsHardware.comの広告に不正コードが入り込んでいた5月の事件について書いている。 もちろんこれはすべて本当のことだ。この記事の問題は、それが数年前のニュ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IT news, careers, business technology, reviews
livedoor ニュース - セキュリティソフトのテスト手法標準化団体[AMTSO]の果たす役割とは G DATA ウイルスラボ所長 ラルフ・ベンツミュラーインタビュー
Shareaza、公式サイトを乗っ取られマルウェアを配布される | P2Pとかその辺のお話
Rauru Blog ? Blog Archive ? SEO を活用する Malware 攻撃