三菱重工ハッキングでも使われた「自動実行」の仕組みとは？
2011年9月19日、多くの新聞およびテレビやインターネットメディアで衝撃的なニュースが報道されました。日本の国防や発電などの基盤産業を支える重要企業の1つである三菱重工業で、国内11拠点でサーバーやPCがマルウェアに感染し、情報が抜き出された可能性があるというのです。 同日発表された三菱重工業の公式見解によると、マルウェア感染の事実は確認され、そのマルウェアの特性から情報漏えいの危険性があることが判明したものの、製品や技術に関する情報の社外へのデータ流出は確認されていないとのことです。ですが、一部のユーザのパスワード情報が流出した可能性なども報道されています。国の防衛上の機密に係るため情報が限定的ではありますが、マルウェアの感染による情報流出および対処の難しさと再認識させられます。 本事件に関する一部報道では、感染したマルウェアは8種類あり、その中にはスパイウェアに分類される「TSPY_
Chrome などで保存したパスワードが丸見えだから危険とか言われている件について
Google Chrome では設定画面からブラウザに保存してあるパスワードを簡単に見ることができて危ないっていう件について誤解されていそうな点をまとめてみたいと思います。 ソフトウェア開発者の Elliott Kember 氏が自身の Blog に「Chrome's insane password security strategy」 というタイトルで指摘する記事を書き、日本ではギズモード・ジャパンで翻訳記事が上がったことで話題になった、「Google Chrome では設定画面からブラウザに保存してあるパスワードを簡単に見ることができて、マスターパスワードの設定もないから危ない」 っていう件。 Chromeでは自動保存のパスワードが丸見え。サーッと血の気が引いたわ : ギズモード・ジャパン Chromeブラウザの「パスワード丸見え」問題にGoogleが釈明 ： ITmedia ニュース
アルジェリア、なぜ人質救出ではなく軍事作戦に踏み切ったのか：日経ビジネスオンライン
アルジェリア東部で起きたアルカイダ系イスラム武装組織によるガス関連施設に対する襲撃および人質事件は、アルジェリア軍による突入作戦が実施され、20日現在で人質23人、犯行グループのメンバー30人が死亡したと伝えられた。いまだに現地の情報は錯綜しており、事件に巻き込まれ、行方の分からなくなった日本人の安否確認ができずにいる。 今回のテロ事件は、直接事件に巻き込まれたプラント大手・日揮だけでなく、治安の不安定なアフリカや中東諸国に進出している多くの日本企業にも大きな衝撃を与えている。 この事件の背景、そして今も危険と隣り合わせで事業を展開する日本企業の安全対策について英国の危機管理セキュリティ会社G4S社（旧ArmorGroup）の日本法人G4SJapanの元取締役で、国際政治アナリストの菅原出氏に話を聞いた。 （聞き手は瀬川明秀＝日経ビジネス） 今回のアルジェリアのテロ事件は、「イスラム武装組
PC遠隔操作事件が白日のもとにさらした、警察の自白強要
偽脅迫メール・犯行予告メールの実行犯が犯行声明を行ったお陰で、無実の罪をかぶった大勢の人々の冤罪が晴れた。 PC遠隔操作事件が果たした役割はとても大きい。 それは「警察が日常的に自白を強要している」という事実を白日のもとにさらしたことだ。 なにしろ自白強要の割合が、尋常じゃない。 13件の偽脅迫メールによって4人が逮捕され、2人が嘘の自白をを強いられた。 その割合、50%。とんでもない数だ。 あきれるというより、怖くなる。 しかも、無実の人間からでも、もっともらしい自白調書を作り上げられることが明らかになった。 「真実の動機」だとか「犯人しか知り得ない事実」だとかが、警察の誘導で簡単に作り上げられることが証明された。 よく、 「本当に犯人でない人間が、嘘の自白をするはずがない」 という信念を警察は語ってきたし、ミステリー小説等もそれを後押ししてきた。 （『名探偵コナン』や『金田一少年の事件
DNSブロッキングは筋が悪いのか？:Geekなぺーじ
日本で行われている児童ポルノブロッキングで採用されているのは、DNSキャッシュサーバがブロックリストに掲載されたFQDNの名前解決を行わないという、DNSキャッシュポイズニングという手法です。 この手法は、主にISPが提供するDNSキャッシュサーバにて行われているので、児童ポルノブロッキングを行っていないDNSキャッシュサーバを利用することで回避が可能です。 また、IPアドレスを直接指定して通信を行うことで回避することも可能です。 このような手法が採用されていることに関して、「アホじゃないの？」とか「ザルじゃないの？」という感想が述べられがちです。 昨日、以下のような記事が出ていましたが、それに対しても「仕組みを考えた奴はバカだろう」的なニュアンスの感想が散見されます。 児童ポルノ遮断、「ＩＰ直打ち」ですり抜け横行 : 社会 : YOMIURI ONLINE（読売新聞） 私の感想 「IPア
b-casカード不正改造問題の本質はカードの交換を不可能にしたこと - アンカテ
b-casカードの不正改造問題が騒がれているが、「カードがクラックされた」ということではなく「カードが交換できない」ということが問題の本質で、この点がクローズアップされるべきだと思う。 鍵を盗まれたのかアルゴリズムに欠陥があったのか？ 2ちゃんねるでは「b-casカード完全解析」とか「b-casカード終了」とか言われているが、暗号化アルゴリズムが破られたわけではない。 「暗号化アルゴリズムが破られた」という言葉は、鍵無しで暗号文を復号する方法が発見された時に使うべきだ。暗号化アルゴリズムが知られても、鍵が無ければ破れない暗号はたくさんある。というか、本来は、暗号化アルゴリズムは公開され(てレビューを受け)るべきもので、中身を知られてから暗号文をどれだけたくさん集めて研究されても、鍵無しでは絶対に(現実的な計算時間では)復号されないということがアルゴリズムの役割である。 今回のクラッキングは
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
