専門家が泣く、セキュリティ9つの誤解と現実
専門家が泣く、セキュリティ9つの誤解と現実2015.03.15 10:006,585 satomi 脆弱性、ウイルス、不正侵入で人生台無し、国が危ない…というニュースの連続ですが、現実のリスクはいかほどのものなのか？ 専門家にセキュリティのウソ&ホントをずばり訊ねてみました。以下が回答集。小見出しは全部｢ホント｣の方です。 1. 強いパスワードで世のほとんどの攻撃は追っ払える 米Yahoo情報セキュリティ最高執行責任者のAlex Stamosさんは脆弱性を見つけ、ソフトウェアの穴をどう悪用するのか考えるのが仕事。極悪ハックから単純なソーシャルエンジニアリングによる詐欺まで、あらゆる手口のものを見てきました。そのキャリアでわかったのは、大体どのユーザーにも通用する簡単なソリューションがふたつあることです。ひとつは強いパスワード、あとひとつは2段階認証です。 マスコミは最もディープで最も高度な
韓国の原発、コンピュータウイルスを仕掛けられる
大惨事には至らずにすみましたが……。 このほど韓国の産業通商資源部が明らかにしたという情報によれば、韓国で原子力発電所の管理に当たっている韓国水力原子力発電（韓水原）のシステム内部にマルウェアの混入が認められました。何者かが原子力発電所のネットワークの脆弱性を警告するメッセージをTwitterに投稿し、その直後に原子力発電所内のシステムからコンピュータウイルスの存在が確認されたとのことですよ！ なお、具体的な混入経路やワームの実態などの詳細は一切公表されていないものの、北朝鮮からの攻撃の可能性も否定されてはいないんだとか。また、マルウェアが仕掛けられたのはインターネット経由ではなく、不正にUSBデヴァイスから原子力発電所内へと持ち込まれた可能性が高いとされています。 今回の事態を受けて、韓水原は直ちにセキュリティ向上に努めて人員増強を図ったということですけど、インフラを狙うサイバー戦争の危
10万サイトやられた！ 謎のロシア製マルウェアがWordpressで拡散中 | ライフハッカー・ジャパン
ギズモード・ジャパンより転載：Wordpressでサイトを運用している方、ご注意！ ロシア製のマルウェア、「SoakSoak」が急激に広まっています。日曜日から確認されたものだけでも、すでに約10万以上のサイトに影響が及んでいると見られ、グーグルはすでに1万1000サイトをブロックしました。 人気プラグインが原因。手動アップデートが必要 セキュリティ関連企業「Sucuri」によると、このマルウェアは、スライドショーを簡単に作れることでとても人気のあるプラグイン「Slider Revolution」の脆弱性を狙ったもので、「Slider Revolutionの開発チームは、少なくとも9月にはこの脆弱性を知っていたのにその対策を怠っていた」と指摘。 Sucuriはまた、このマルウェアの根絶はとても難しいとも指摘しています。なぜなら、Slider Revolutionはその人気のため、テーマに初
グーグル、｢忘れられる権利｣の削除要請に対抗策
誰しも静かに消えることはできない。 今年5月、EU司法裁判所が｢忘れられる権利｣を根拠としてヨーロッパ版Google上のリンク削除を命じる判決をくだしました。これによってヨーロッパ版Googleの検索結果からは当事者が削除要請したリンクが削除されるようになりました。 でもさすがにグーグルは転んでもただでは起きないとばかり、対抗策とも見える手続きを入れていました。以下、米Gizmodoのアギラー記者です。 EU司法裁判所が｢忘れられる権利｣を根拠にグーグルにリンク削除を命じました。でもインターネット上では、過去から逃れることはできません。 グーグルの検索結果からのリンク削除を強制するのは、明らかに検閲です。誰かが不都合な真実を消したいからって、それを公共の目の届かないところに葬ることになります。それはたとえばドラマ｢24｣のプロデューサーが、シーズン6の出来が悪かったからってシーズン6に関す
ATMから際限なく現金を引き出す方法みつかる、ハッカーがどんどん先に…
ATMから際限なく現金を引き出す方法みつかる、ハッカーがどんどん先に…2014.04.08 19:006,526 そうこ なんとかならんのか!? すでに米国全土にお達しがいっているようですが、今まで以上に危険なATMハッキング方法が出回っています。アカウントの残高に関わらず、際限なく現金を引き出せるというとんでもないハッキング。それだけじゃなく、現金引出しを例えば休日や週末にスケジュールすることもできるという、もう何が何だかどうなってんだ…。 以前も、とんでもATMハックが話題になりましたが、もうそんな段階じゃありません。 ATMから引き出せる金額はもちろん自分の残高以内ですが、それ以前にそもそも1度に引き出せる額には制限が設けられています。が、この新ハックはその制限すらもないという、一般利用者のラインを遥かに超えてくるもの。その際限しらずなハックを、シークレットサービスさえも｢Unlim
グーグルがG+ユーザーの名前や顔写真を広告に使えるよう利用規約変更へ
ついに来るものが来ましたね。 フェイスブックがユーザーの顔写真を広告に借用して｢俺ら聞いてないぞ！｣とボコボコにされたのに続き、グーグルもGoogle の名前・写真・オススメを広告ネットワークで使う｢共有エンドースメント｣なる新サービス開始とそれに伴う利用規約変更を発表しました。右も左もソーシャルエンドースメント、ですねー。 グーグルはブログでこう書いてます。 ｢グーグルであなたが共有するものはあなたのコントロール下にある｣（太字はグーグル） まあ、確かに自分の知らないところで広告に自分の写真を使われるのがイヤな人はここのGoogle の設定でチェック外して保存すればイチ抜けできます。そう、オプトアウト。でも何もしないでいると、本人からの同意抜きにグーグルに自分の情報を使われてしまうわけで、コントロール下にあることはあるんだけどないような。 あ～あ…YouTubeにコメント残したり、Goo
グーグルがデータセンター内部を公開！
みなさんをデータセンター見学にご招待する代わりに...ということで。 グーグルのデータセンターの内部映像が公開されました！ 日本語字幕も付いてます。この動画を見ると、グーグルがさまざまなセキュリティ対策を施しているのがわかります。ローテクなところでは敷地のゲート（入場管理が紙で手書きなのが細かく気になります）とか、張り巡らされたフェンス、などなどがあります。もうちょっとハイテクなところでは、入館の際に使われている虹彩スキャナとか特殊な3D印刷のIDカード、ビデオカメラ映像を解析して異常を検知する仕組み、などがあります。 また、肝心のデータのセキュリティという点でも、ファイルの暗号化や分散化、バックアップなど様々な処置がされています。最悪、火事になっても別のデータセンターにアクセスするよう設定されるんだとか。非常用電源やインターネット接続の冗長化などもしっかりされています。 また使われている
見たことある？ ハッカーがパスワード解読に使う道具
見たことある？ ハッカーがパスワード解読に使う道具2012.12.22 19:006,839 satomi ハッカーの新技はよく紹介されますが、道具はあんまり見る機会ないですよね...。そこで今回は、ハッカーがパスワード解読で使う道具をご覧に入れようと思います。 上の写真がそれ。最近開かれた｢Passwords^12｣というセキュリティ関連の会議において、研究員のジェレミ・ゴスニー（Jeremi Gosney）さんが披露したものです。 4Uラックマウントサーバー5台、AMD Radeonグラフィックスカード25枚搭載で、通信速度は最大10Gbps。これでパスワード解読プログラムを走らせればな～んと毎秒3480億通りのNTMLパスワードハッシュが解析できちゃう！ つまりセキュアなパスワードでも数撃ちゃ当たるのブルートフォース攻撃であっさり破られてしまう、ということ。身近な例にたとえると、LM
新たな旅行グッズとして、USBメモリを。
紙のコピーよりずっとコンパクトで、暗号化もできます。 旅行先のジャカルタでお財布を落としたり、パリで自動車事故にあったり。知らない土地で、身分証明書もお金もクレジットカードも保険証もないとなったら本当にピンチですね。緊急に病院に行かなきゃいけないような事態になれば、どの程度スムーズに対応できるかが命に関わる可能性だってあります。 でも、備えあれば憂いなしです。暗号化したUSBメモリに大事な文書や情報を入れて持ち歩くのはどうでしょう。以下、その作り方です。 どんなUSBメモリがいい？ まず、1GB程度入れられるUSBメモリなら十分です。ここでは例としてVerbatimのTough-n-Tinyをおすすめしておきます。というのは、これは a).見るからに頑丈で、b).小さくて、c).小さな穴が付いているので首から下げたりするのに便利だから、です。 USBメモリは、緊急時に必要な情報が入っている
アップルとアマゾンのセキュリティはこんなにもザルだった
マット・ホーナン（Mat Honan）米Gizmodo元記者が金曜夜ハックされた事件の詳しい話を現勤務先ワイヤードに発表し、ホラーの全容が明らかになりました。 なんとアップルの技術サポートは電話でクレジットカード下4桁と請求先住所を言うだけでハッカーを本人認証してパスワード再発行してたのです！ しかもこのクレカの情報はアマゾンに電話すればちょちょっと手に入るんですってよ？ これって誰にでも起こりうることなので、話を少し整理しておきましょう。 ハッカーが使った手口 マットはハッカーの｢Phobia｣なる人物と連絡をつけ、訴えないと約束し、全容を聞き出しました。 今回の僕を襲った事件は、アップルとアマゾンはじめ一部カスタマーサービス・システムが抱えるセキュリティの致命的欠陥を浮き彫りにした。 アップル技術サポートはハッカーに僕のiCloudアカウントへのアクセスを許し、アマゾンの技術サポートは
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
