小さな親切、大きなお世話？ 無償で配られるUSBデバイスやメモリのリスク
米朝首脳会談では、プレス向けにさまざまな「ノベルティ」が配られましたが、その1つ、USBで給電できる扇風機が話題に。ネット上では、USB扇風機を接続したPCがマルウェアに感染するのではないか、とリスクを指摘する声が上がりました。 サッカーワールドカップロシア大会で連日盛り上がる昨今、すっかり旧聞に属してしまった印象がありますが、6月12日に行われた米朝首脳会談は世界的な注目を集めました。この会談を報じるべく世界各国から詰めかけた報道陣の拠点となったのがメディアセンターです。約3000人ともいわれるプレス向けに、モニターやインターネット接続といった環境面が整備されていた他、さまざまな「ノベルティ」も配られました。 そのノベルティの1つが、Twitter上で物議を醸しました。USBで給電できる扇風機です。このミニ扇風機を受け取ったあるジャーナリストが、「暑いシンガポールではありがたい」と写真付
「WannaCry 2.0」の内部構造を紐解く | MBSD Blog
2017.05.18 コンサルティング事業部 サイバーインテリジェンスグループ 吉川 孝志 ここ連日ランサムウェア「WannaCry」が世間を騒がせています。 弊社では3月時点で「WannaCry 1.0」の検体を入手しており、ランサムウェアとしての「WannaCry」は以前からDropbox等で一般のランサムウェアと同様に拡散されていたことを把握しています。 本記事では、今回の一連の攻撃で利用された「WannaCry 2.0」を構成する複数のファイルおよびその関係性、そして「WannaCry 1.0」との比較分析により見えた「WannaCry 2.0」の特徴について解説します。 ■WannaCryに感染するまでの複数検体の関連について まず初めに、今回の感染で利用される一連のファイルの関連図を以下に示します。 世間で公開されている今回の攻撃の分析において、個別のファイルの視点で捉えている
某健康保健組合、「頼んでもないのに、健康診断の結果をWebで閲覧可能にしている」とのこと。それ自体、空恐ろしいところ、ユーザ登録に問題があり… | ツイナビ
私のメールアドレスにはしばしば、問題解決を試みたが駄目だったという情報提供がある。中にはデムパなものも混じっているが、悲痛な思いを綴られたものもある。 そんな中、先日情報提供があったのは、関東ITソフトウェア健康保健組合のポータルサイト「MY HEALTH WEB」であった。 — Hiromitsu Takagi (@HiromitsuTakagi) 2017年4月10日 被保険者の方からの情報提供によると、「頼んでもいないのに勝手に健康診断結果をWebで閲覧可能にしている」とのことで、そのこと自体、空恐ろしいところ、ユーザ登録に問題があり、保険証記載事項の入力だけでアカウントが作成され、過去の健康診断結果等を閲覧できてしまうとのこと。 — Hiromitsu Takagi (@HiromitsuTakagi) 2017年4月10日 確かにその画面 https://t.co/8S5Z4ZY
マクドナルドユーザーのパスワードを盗み出すことが可能
By Shinichi Sugiyama JavaScriptで書かれたオープンソースのウェブアプリケーションフレームワークであるAngularJSのサンドボックスをバイパスすることで、ユーザーのパスワードを盗む攻撃のXSSをマクドナルドの公式サイトで行えることをエンジニアのTijme Gommersさんが実証しています。 Stealing passwords from McDonald's users - Tijme Gommers https://finnwea.com/blog/stealing-passwords-from-mcdonalds-users Gommersさんは、「安全ではない暗号ストレージの脆弱性をついたり、XSSを用いたりすることでマクドナルドのユーザーが使用するパスワードを盗み出すことが可能」と主張。この方法を用いればパスワードの他に氏名・住所・連絡先などの個人
LINE DEVELOPER DAY 2016 開催のお知らせ « LINE Engineers' Blog
LINE株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。 LINEヤフー Tech Blog saegusa2017-04-16Yoshihiro was a network engineer at LINE, responsible for all levels of LINE's infrastructure. Since being named Infra Platform Department manager, he is finding ways to apply LINE's technology and business goals to the platform. こんにちは。LINEでネットワークやデータセンターを担当している三枝です。2017年1月にJANOG39で登壇する機会を頂きましたので、今回
MacBookProがマルウェアに感染したので解析してみた - ぱろっくの日記
※この記事にちょいちょい出てくる上の方は、教授のことです。職場ではありません。 タイトルの通り、Macbook Proがマルウェアっぽいやつ(どちらかというとアドウェア？)に感染しました。(めんどくさいので便宜上この記事では以下ウィルスと呼びます。) 適当にしか探してないですが、似たような症状の記事とかが見つからなかったので、閉じ込めて少しだけ分析してみました。 が、最近セキュリティ以外のアルバイトや研究が忙しくてブログ書く時間が取れず、詳細を書いている時間がないのですが、これ以上溜め込んでおくのは鮮度が落ちる？し適当にまとめて載せておきます。 あと、詳しく書くと悪用する奴が出てくるからやめとけととあるお方から言われたのでコード省略してます。 感染源 これが本当に調べるの辛くて… 気力の限りlogを遡ったりしたのですが、わからなかったです… 症状 感染すると、以下のような症状が出ました。
公共Wi-Fiを使うときに守りたい8つのルール
今では商業施設や公共交通機関など、どこへ行っても無料のWi-Fiを利用できるようになりました。確かに便利ですが、サイバー犯罪者が罠を張っているかもしれません。公共Wi-Fiを利用する際のルールを8つ紹介します。 無料の公共Wi-Fiは、今や街中のあちこちで利用できます。道路や鉄道やバスの中、もちろんホテルやスターバックスなどの施設、どこからでもインターネットにアクセスできるようになりました。そして、かなりの確率でパスワードも不要です。接続したら使う。それだけです。さっとアクセスできて便利ですが、残念ながらサイバー犯罪者の思うツボでもあります。 無料ネットワークが普及するにつれ、犯罪者は偽の無料Wi-Fiネットワークを設置し、代金として利用者のログイン認証情報を盗むようになりました。こうした偽の無料ネットワークには気づきにくいため、公共Wi-Fiは一切使用せず、自宅やスマートフォンから接続す
【悲報】 カスペルスキー「ＨＤＤの基本ソフトに感染するスパイウェアが見つかった。駆除は無理ぽ」 : ガハろぐNewsヽ(･ω･)/ｽﾞｺｰ
1： デンジャラスバックドロップ(岐阜県)＠＼(^o^)／：2015/02/18(水) 10:38:36.71ID:8edjENmR0.net HDDのファームウェアに感染するマルウェアが登場、逃れる術はないことが判明 セキュリティ対策ソフト大手のKaspersky(カスペルスキー)が「主要メーカー製のHDDの 基本ソフト(ファームウェア)に感染するタイプのマルウェア(スパイウェア)が見つかった」 と発表しました。システムの仕組み上、このマルウェアをセキュリティソフトで駆除する ことは極めて困難とのことです。 Equation_group_questions_and_answers.0.pdf (PDFファイル) https://cdn1.vox-cdn.com/uploads/chorus_asset/file/3415904/Equation_group_questions_and_a
韓国国情院がLINE傍受
韓国国情院がLINE傍受 仮想空間はとうに戦場。国家の「傭兵ハッカー」たちが盗み、奪い、妨害し、破壊する無法地帯で、日本も巻き込まれた。 2014年7月号 BUSINESS ［サイバー戦争の「臨界」］ 5月下旬、官邸内に衝撃が広がった。韓国の国家情報院（旧KCIA）が、無料通話・メールアプリ「LINE」を傍受し、収拾したデータを欧州に保管、分析していることが明らかになったからだ。韓国政府のサイバーセキュリティ関係者が、日本の内閣情報セキュリティセンター（NISC）との協議の場であっさり認めた。システムに直接侵入するのではなく、通信回線とサーバーの間でワイヤタッピング（傍受）するから、「通信の秘密」を守る法律がない韓国側は悪びれない。だが、LINEの登録ユーザー4億人余のうち日本人は5千万人。その通話データなどが韓国にすべて送られ、丸裸にされているのだ。 「指名手配」隣国ハッカーの脅威 それ
弁護士に聞いた！Wi-Fiのタダ乗りは…「犯罪じゃありません」えっ!? - ライブドアニュース
2013年12月3日 19時0分 by ライブドアニュース編集部 ざっくり言うと Wi-Fiのタダ乗りの違法性について、弁護士に聞いている Wi-Fiは電波で有体物でも電気でもないため、窃盗罪に該当しないそう パスワードを設定していないWi-Fiへの不正アクセス禁止法にも抵触しない 先日、掲示板2ちゃんねるではこんなことが話題になっていました。 何気なくの電源落とした結果ｗｗｗｗ 電源落とした瞬間1分ほど隣の住人の部屋から悲鳴やらうめき声やら聞こえてきたｗｗそれじゃあ、怒りが収まらなかったのか、この俺に文句つけに来やがったｗｗｗｗ 犯罪だから警察にダンクしとけ こういうのって電気や水と同じで犯罪にあたらんのかねー パソコンからネットへ接続した際のIPとかで特定可能だろうし 禁止法だ 割とマジで犯罪 通報しろ と、掲示板の中では「犯罪に間違いない」というムードですが、本当のところはどうなので
XSSとSQLインジェクションの両方が可能なRFC5322適合のメールアドレス
メールアドレスの「ルール」に関する話題が盛り上がっていますね。 「メールアドレスのルール」系まとめがそろって間違ってるのでご注意を 「メールアドレスのルール」なんて使ってはいけない3つの理由 これらのエントリに異論があるわけでありません。メールアドレスに関するルールというとRFC5322などがあるものの、現実の運用では簡易的な仕様を用いている場合が大半である…という事情は、私も以前ブログに書きました。、 本稿では、「空前のメールアドレスのルールブーム(?)」に便乗する形で、RFC5322に準拠したメールアドレスで、XSSやSQLインジェクションの攻撃ができることを紹介します。と言っても、SQLインジェクションについては、過去に書きましたので、本稿では、RFC5322バリッドなメールアドレスでSQLインジェクションとXSSの両方ができるメールアドレスを紹介します。 まず、攻撃対象として、以下
神戸デジタル・ラボの「セルフチェックかんたん5」は試すな危険 - ockeghem's blog
株式会社神戸デジタル・ラボが公表している「セルフチェックかんたん5」がWebアプリケーションセキュリティの一部専門家の間で話題になっている。 mi1kmanさん経由。 神戸デジタル・ラボさんの Webセキュリティ診断の販促ページ。 色々と言いたいことはありますが、一番は、「Webサイトセキュリティチェックリスト」の7ページ目：【中略】の部分ですかね。 手元の IE7/Firefox3 で試してみた限りでは、「http://int21h.jp/../」にアクセスした場合、ブラウザから出るリクエストの時点で「GET / HTTP/1.1」になっていました。（ブラウザが勝手に訂正してくれるので、GET /../ HTTP/1.1 のようなリクエストが送信されることは無さそう。） はたして“何らかのエラーメッセージ”が表示されることはあるのでしょうか…。(^-^; http://yamagata.
いまさら聞けないパスワードの取り扱い方
そうだったのか！ よくわかる process.nextTick() node.jsのイベントループを理解するshigeki_ohtsu
Adobeから流出したパスワードでよく使われていたものトップ100が公開される
Adobeが290万人分のクレジットカード・ID・パスワード・名前を含むユーザー情報に不正アクセスされたことを発表していますが、実際はその13倍にあたる3800万以上のアカウントが攻撃を受けていたことが明らかになりました。それに伴い、今回流出したAdobeユーザーが使用していたパスワードトップ100もリスト化されて公開されています。 Adobe Breach Impacted At Least 38 Million Users — Krebs on Security http://krebsonsecurity.com/2013/10/adobe-breach-impacted-at-least-38-million-users/ Krebs on Securityによると、3800万人のアクティブユーザーのユーザー名・暗号化されたパスワードが盗まれ、2年以上アクセスのない不特定多数のユー
中国から輸入したアイロンに無線LAN経由でスパム攻撃をするチップが発見される - GIGAZINE
殺虫剤が混入していた冷凍餃子など、中国から輸入された食品に危険な薬物が混入していることがありますが、危険なモノが混入しているのは食品だけに限らないようで、ロシアでは輸入された中国製の電化製品に不正なチップが混入しているという事例が発生しました。 Эксперт: За россиянами шпионят через китайские утюги и чайники - Росбалт.ру http://www.rosbalt.ru/piter/2013/10/22/1190990.html BBC News - Russia: Hidden chips 'launch spam attacks from irons' http://www.bbc.co.uk/news/blogs-news-from-elsewhere-24707337 中国から輸入された電気式アイロンに隠されていた
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
セキュリティの都市伝説を暴く
プロフェッショナル仕事の流儀が神回！セキュリティー技術者、名和利男氏の覚悟が凄すぎる : IT速報
XP向けにセキュリティ強化機能を追加した「Advanced SystemCare Free 7」v7.3.0
LG製のスマートTVがUSB内のファイル名と閲覧記録をこっそりサーバに送信していたことが判明 : 2ろぐちゃんねる -2chまとめブログ
TechCrunch | Startup and Technology News
