テスラ車の完全自動運転技術やシートヒーターなど200万円相当のペイウォールを突破することにハッカーが成功、「テスラによるパッチの適用は不可能」と主張
電気自動車メーカーのテスラが販売する一部の自動車には、「Full Self Driving(FSD)」と呼ばれる自動運転機能やヒーター付きシート、加速をサポートする「アクセラレーション・ブースト機能」などが搭載されています。これらの機能はすべて有料オプションとして設定されており、料金を支払わなかったドライバーは使用することができません。しかし、ベルリン工科大学のセキュリティ研究グループが、テスラ車に搭載されたオンボードコンピューターの脆弱(ぜいじゃく)性を悪用することで、これらの機能のロックを解除することに成功したと発表しました。 Hackers manage to unlock Tesla software-locked features worth up to $15,000 | Electrek https://electrek.co/2023/08/03/hackers-manag
OSを再インストールしてもストレージを交換しても感染しっぱなしになるUEFIルートキット「CosmicStrand」が登場、ASUSやGIGABYTEのマザーボードが被害に
2016年以来、中国人ハッカーは一部のマザーボードのファームウェアイメージ上では検出されないマルウェアを使用しています。このマルウェアはOSとプラットフォームファームウェアとの間に存在するソフトウェアであるUEFIと、コンピューターに不正アクセスして遠隔操作するマルウェアをまとめたパッケージツールのルートキットを合わせて、「UEFIルートキット」と表現されています。サイバーセキュリティ企業のKasperskyは、「CosmicStrand」と呼ばれるUEFIルートキットの存在を発見・報告しています。 CosmicStrand rootkit hides in the UEFI firmware | Kaspersky official blog https://www.kaspersky.com/blog/cosmicstrand-uefi-rootkit/45017/ CosmicStr
ガーディアンズ・オブ・サイバースペース ～知られざる戦い～ | NHK | WEB特集
サイバー空間で“最恐”と呼ばれた、コンピューターウイルス、エモテット。 かつてないほど猛威を振るっていたこのウイルスが、ことし1月、制圧された。 日本を含む世界の200以上の国と地域の端末が感染、25億ドルの損害をもたらしたとされる。 世界8か国の捜査機関のおよそ2年間に及ぶ合同捜査の結果だったが、そこに日本の捜査機関の名前はなかった。 だが、この作戦には、日本の有志のホワイトハッカーたちの活動が、大きく寄与していた。 “最恐ウイルス”VS“ガーディアンズ” その知られざる戦いを追った。 （ネットワーク報道部記者 鈴木有） ウクライナ東部の町ハリコフ。 集合住宅の狭い路地を武装した捜査員らが駆け入っていく。 一つの部屋のドアをバールでこじあけ、蹴破って突入する。 捜査員が目にしたのは、数十台はあると思われるコンピューターやハードディスク。 そして、大量の紙幣と金塊。 世界中で猛威を振るって
あなたのコンピュータはあなたのものではない
ジェフリー・ポールのブログより。 ここにあります。それが起こりました。あなたは気付きましたか? リチャード・ストールマンが1997年に予言した世界のことを話しています。コリイ・ドクトロウも警告しました。 macOSの最新バージョンでは、アクティビティのログが送信されたり、保存されたりしない限り、コンピュータの電源を入れ、テキスト・エディタや電子書籍リーダを起動して、文書を書いたり読んだりすることはできません。 macOSの現在のバージョンでは、OSはそれを実行する時に、あなたが実行したすべてのプログラムのハッシュ(一意の識別子)をAppleに送信することが分かりました。多くの人はこれに気づいていませんでした。なぜなら、それは静かで目に見えず、オフラインのときに即座に、そしてうまく失敗するからが、今日はサーバが本当に遅くなり、フェイルファストのコードパスにヒットせず、インターネットに接続して
【悲報】Dellの全てのノートPCにスパイウェアが仕込まれていたと炎上 : IT速報
米DellのノートPCに不審なルート証明書がプリインストールされているのを見付けたというユーザーの報告が、11月22日ごろにかけて相次いだ。 Lenovoのコンピュータで発覚した「Superfish」と同様に、偽の証明書発行に利用され、HTTPS通信に割り込む攻撃に悪用される恐れも指摘されている。 問題になっているのは、Dellのマシンにプリインストールされている自己署名ルート証明書の「eDellRoot」。 同社の「Inspiron 5000」を購入したというジョエル・ナード氏は、セットアップの過程でこの証明書を発見。不審に思って調べたところ、eDellRootは信頼できるルート証明書とされ、使用期限は2039年、用途は「All」と記載されていたという。 さらに、「あなたはこの証明書に対応した秘密鍵を持っています」という記載を発見し、ナード氏の疑念は一層深まった。Redditでこの問題を
レノボのノートＰＣ 組み込みソフトに欠陥 NHKニュース
中国のパソコンメーカー「レノボ・グループ」が、出荷時に独自にノートパソコンに組み込んでいたソフトウエアに、個人情報の流出などにつながるおそれがある欠陥が見つかりました。このソフトはことし６月までに販売された２３機種のパソコンに入っていますが、利用者が簡単に消せないようになっていて、レノボはこのソフトを消すための特別なプログラムの配布を始めました。 しかし、レノボによりますと、ことしの春、このソフトに欠陥が見つかり、悪用されるとコンピューターウイルスに感染したり、インターネットを通じて勝手に遠隔操作されたりするおそれがあることが分かりました。 被害は今のところ確認されていませんが、このソフトは利用者が簡単に消せないようになっていて、レノボはソフトを消すための特別なプログラムの提供を先月末から始めました。 レノボによりますと、このソフトは世界中で販売された２３機種のノートパソコンに入っていて、
レノボ、ノートPCにアドウェア混入。銀行との通信にも割り込み、サイバー攻撃も - すまほん!!
中国大手PCメーカーLenovoのPCに、AdWareが混入していると海外で話題になっています。このような報告は2014年半ばからあり、そうした疑惑が現在、表面化している形です。 The Next Webによれば、「SuperFish」という名のAdWareが、Lenovoの個人消費者向けノートPCにインストールされているとのこと。このソフトの挙動は、ユーザーの許可なく、Google検索などのウェブサイト上にサードパーティの広告を表示するというもの。影響をあたえるWebブラウザーとしてInternet ExplorerおよびGoogle Chromeの名が挙がっています。 このソフトは電子証明書をインストールして、SSL含む全ての通信に、プロキシーで割り込むことができるとのこと。これにより「MITM攻撃（man-in-the-middle＝中間者攻撃）」と呼ばれるサイバー攻撃を仕掛けること
カスペルスキー「HDDのファームウェアに感染するスパイウェアを発見。駆除は無理」 : 痛いニュース(ﾉ∀`)
カスペルスキー「HDDのファームウェアに感染するスパイウェアを発見。駆除は無理」 1 名前： デンジャラスバックドロップ(岐阜県)＠＼(^o^)／：2015/02/18(水) 10:38:36.71 ID:8edjENmR0.net セキュリティ対策ソフト大手のKasperskyが「主要メーカー製のHDDの基本ソフトに感染するタイプのマルウェア(スパイウェア)が見つかった」と発表しました。システムの仕組み上、このマルウェアをセキュリティソフトで駆除することは極めて困難とのことです。 Kaspersky Labは、HDDのファームウェアに感染して情報収集をする新手のマルウェアを発見したことを明らかにしました。イラン、ロシア、パキスタン、アフガニスタン、中国、マリ、シリア、イエメン、アルジェリアなどの30カ国のPCからこのマルウェアの感染例が発見されたとのこと。このマルウェアを作成したのはEq
鍵が不要のスマートエントリー搭載の自動車を再プログラミングで盗む手口が続発中
By cheukiecfu 機械的な鍵を使わなくても、専用のリモコンを身に付けておけばドアを施錠・解錠できたりエンジン始動などを行える鍵は「スマートエントリー」と呼ばれ、電子的な制御を取り入れて高いセキュリティ性を持つものとされていますが、組織的に犯罪行為を行う窃盗団の中にはこの仕組みをハックして自動車を盗んでしまう技術を持つ者が出現していることが明らかになりました。 BBC News - Keyless cars 'increasingly targeted by thieves using computers' http://www.bbc.com/news/technology-29786320 イギリス・ロンドンでは過去数か月にわたり高級SUVのレンジローバーが盗まれる被害が続出しました。いずれも盗難を防止できるスマートエントリーシステムを搭載した車両であり、通常では考えにくい事件
無線ルーターの更新ファイルにウイルス仕込む : ＩＴ＆メディア : 読売新聞（YOMIURI ONLINE）
パソコン周辺機器メーカー大手・バッファロー（名古屋市）製の無線ＬＡＮルーターのプログラムを更新すると、インターネットバンキングのＩＤと暗証番号を盗み取られるウイルスに感染することが分かった。 ８００人以上が更新ファイルをダウンロードしており、同社はパソコンからファイルを削除するよう呼び掛けている。 同社によると、５月２７日午前６時頃から、無線ＬＡＮルーターやハードディスクなど同社製の周辺機器の機能を更新するファイル１０個が改ざんされ、ウイルスを仕込まれた。同日午前６時～午後１時の間に更新ファイルをダウンロードし、実行するとウイルスに感染し、利用者がその状態でネットバンキングを使うと、入力したＩＤや暗証番号が抜き取られた可能性があるという。
BIOSやファームウェアに感染してハードウェアに検知不能なバックドアを作る「ラクシャーサ」とは？
By Semino1e 5月にイギリスの研究者が原発や軍事用に使われている中国製シリコンチップにサイバー攻撃可能な未知のバックドアを発見したという記事がありましたが、Black Hat security conferenceでToucan SystemでCEOを務め、セキュリティコンサルタントでもあるジョナサン・ブロサードさんが実際にハードウェアバックドアの動作について、デモンストレーションを行いました。 HARDWARE BACKDOORING IS PRACTICAL http://www.blackhat.com/usa/bh-us-12-briefings.html#Brossard [Defcon] Hardware backdooring is practical http://www.slideshare.net/endrazine/defcon-hardware-backd
【超速報】 Windowsの更新が無限ループ、何回インストールしてもまた更新しろって出るぞ ふざくんな : オレ的ゲーム速報＠刃
1 名前：アルタイル(兵庫県)投稿日：2012/05/22(火) 10:13:17.53 ID:sag2y/0G0 Windows Updateがバグってる？ PCつけてなんか更新通知があったから更新→終了→もう一回出る→更新→終了→またでる→HPの更新履歴を見るとプログラムの番号？（KB2518864とか3つ）が一緒 更新には失敗してないと出てるからバグかな・・・ Windowsの更新やったにもかかわらず同じ更新を何度も催促される・・・何これ嫌がらせ？ windowsの更新がアンデッド状態なんだが？(-_-メ) なんか今日のXPのアップデートはおかしいなぁ。何度インストールしても同じ更新が出てくる WIndows XP の自動更新が変ですね。 .NET Framework 関連の同じ更新がループしている感じです。ひとまず自動更新をＯＦＦにして様子見です。 XPとWindowsServer
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
えぇっ、「メモ帳」で？ “Windows Update”によるOS再起動をブロックする方法／とはいえ、できるだけ早くパッチは当てましょうね！【やじうまの杜】
サービス終了のお知らせ
.vvvでお馴染みのランサムウェアの動きを調べてたら無力化できたっぽい
世界で最も危険人物とされた10人のハッカー（クラッカー）たち : カラパイア
TechCrunch | Startup and Technology News
カフェでのノートPC・スマホ利用はオフラインでも危険、特定のCPU演算が情報を漏らすことを研究者らが発見 
Redirecting
中学生のコンピュータの問題 | Okumura's Blog