ドローンで上空から家の中をサイバー攻撃 壁越しに屋内のWi-Fi対応全機器を追跡
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 カナダのUniversity of Waterlooと米University of Illinois Urbana-Champaignによる研究チームが発表した「Non-cooperative wi-fi localization & its privacy implications」は、上空のドローンからWi-Fiを利用して壁越しに屋内を攻撃する手法を提案した研究報告だ。建物の近くを飛行し、住民のWi-Fiネットワークを利用して、数分のうちに建物内の全てのWi-Fi対応機器を識別して位置を特定することができるという。 「Wi-Peep」と呼ぶ今回のプライバシー攻撃は、家の上空にドローンを
スマホを“うつ伏せ”に置くとハッキングされる？ 直接触らずタッチ操作を行う攻撃「GhostTouch」
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 中国の浙江大学とドイツのダルムシュタット工科大学の研究チームが開発した「GhostTouch: Targeted Attacks on Touchscreens without Physical Touch」は、電磁波を用いて他人のスマートフォンを遠隔操作できる攻撃だ。機器を仕掛けたテーブル上にスマートフォンが伏せて置かれると、そのスマートフォンのスクリーンに直接触れずにタッチ／スライド操作が行えるという。 静電容量方式タッチパネルは、マルチタッチ機能、長寿命、コストパフォーマンスに優れているため、スマートフォンやタブレットに広く利用されている。 だが静電容量式タッチパネルは小さな電界を測
隣の部屋をミリ波で盗聴 防音の壁でも喉元の皮膚振動を捉え音声復元
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 中国の浙江大学と米State University of New York at Buffaloによる研究チームが開発した「Wavesdropper: Through-wall Word Detection of Human Speech via Commercial mmWave Devices」は、ミリ波（mmWave）を用い、防音環境で守られている部屋内を外部から盗聴するシステムだ。被害者が発話した際の喉元付近の皮膚振動をミリ波で捉え、音声（単語）を復元する。 壁に防音材を配置すれば、音波の伝搬を利用した攻撃などからは守れるが、音源（例えば、人間の話者）からの直接漏えいを保証すること
デル、別のルート証明書「DSDTestProvider」についても問題を認める
UPDATE 公共Wi-Fiネットワークでの悪意ある攻撃に利用可能なルート証明書がDell製品の一部で新たに見つかった問題について、同社もこれを認めた。 この問題あるルート証明書は「DSDTestProvider」と呼ばれている。Dellは前日の米国時間11月24日、危険な証明書である「eDellRoot」を関連するDell製PCから削除したばかりだった。 DSDTestProviderによってDellのサポート機能は、またしても意図せず顧客を攻撃の危険性にさらしていたことになる。競合するLenovoも2015年2月、アドウェア「Superfish」で類似のセキュリティ問題を引き起こしている。 カーネギメロン大学のコンピュータ緊急事態対策チーム（CERT）も、秘密鍵の含まれたDSDTestProvider証明書により、攻撃者は証明書を作成し、なりすましや中間者攻撃（MiTM）、暗号文の解読
DellがeDellRootとは別の証明書にもセキュリティ上の脅威があることを正式に認める
DellのノートPCにプリインストールされるサポートツール「eDellRoot」がルート証明書と一緒に秘密鍵も格納しておりセキュリティ上の脅威になっている問題で、DellはeDellRootの削除ツールを公開するなどの対応に追われていますが、さらに、「DSDTestProvider」という証明書にも同様のセキュリティ上の問題があることを正式に認めました。 Response to Concerns Regarding eDellroot Certificate http://en.community.dell.com/dell-blogs/direct2dell/b/direct2dell/archive/2015/11/23/response-to-concerns-regarding-edellroot-certificate And then there were two: Anoth
Kaspersky Labの社内ネットワークに新型マルウェア「Duqu 2.0」が侵入
by Sergey Galyonkin ウイルス対策ソフト「カスペルスキー」で知られるセキュリティ関連企業Kaspersky Labが、社内ネットワークへの不正侵入者を発見。大規模な調査を実施したところ、かつて核再処理工場のサイバー攻撃に用いられた「Stuxnet」と関連があると言われている「Duqu」の進化版である「Duqu 2.0」が見つかったとのこと。 Kaspersky Lab、同社を含む欧州、中東、アジアの企業・団体を標的にしたサイバー攻撃を確認 | カスペルスキー http://www.kaspersky.co.jp/about/news/virus/2015/vir10062015 The Mystery of Duqu 2.0: a sophisticated cyberespionage actor returns - Securelist https://securel
Google Appsのドメイン登録者情報28万件、不具合で開示
Google Appsのドメイン更新システムの不具合により、WHOISに登録されたフルネームと住所、電話番号、電子メールアドレスなどの情報が公開されてしまったという。 Googleのツールが独自ドメインで利用できる企業向けサービス「Google Apps」で、ドメイン更新システムの不具合によってユーザーが非公開設定にしていたはずのWHOIS登録情報28万件あまりが開示されていたことが分かった。Ciscoが3月12日のブログで明らかにした。 Ciscoによると、この問題は2013年半ばごろから発生。Google App経由で提携のドメイン登録事業者eNomを使って登録されたドメイン約30万件のうち、28万件あまりが影響を受けていた。 eNomのプライバシー保護サービス「ID Protect」の利用を選択して登録者情報を非公開としていたはずが、Google Appsのドメイン更新システムの不具
SSL通信を盗聴される恐れ、ノートPCに潜む「Superfish」の正体
セキュリティベンダーの米エラッタ・セキュリティは2015年2月19日、中国レノボのノートPCにプリインストールされていたソフトウエア「Superfish」の危険性を指摘した。SuperfishがインストールされていたPCでは、SSL通信を第三者に盗聴される恐れなどがあるという。 レノボのユーザーフォーラムへの投稿によれば、SuperfishがインストールされたPCでは、Webの検索結果に独自の広告が挿入されるという（画面）。この情報は、2014年9月21日に投稿された。 画面●レノボのユーザーフォーラムに投稿された検索結果画面例（該当の投稿から引用）。「Visual Search results」以下が、Superfishにより挿入された広告 一見、Superfishはアドウエア（広告を勝手に表示するソフトウエア）の一種に思えるが、実際にはもっと深刻である。SSLを利用しているWebサイト
中国企業のAndroidスマホにバックドア、セキュリティ企業が発見
Palo Alto Networksによると、中国のメーカーCoolpadが同国で販売しているスマートフォンの大多数に、バックドアが仕込まれていることが分かった。 セキュリティ企業のPalo Alto Networksは12月17日、中国のスマートフォンメーカーCoolpadが製造する多数のハイエンド向けAndroid端末にバックドアがインストールされているのを見つけたと発表した。 Coolpadはスマートフォンで世界6位、中国では3位のメーカー。同社製品の不審な挙動についての苦情が掲示板に書き込まれていたことから、Palo Alto Networksが中国国内で販売されているCoolpad端末のストックROMを調べたところ、大多数にバックドアの「CoolReaper」が仕込まれていることが分かったという。 Palo Alto Networkによると、このバックドアはCoolpadが運用し
マルウェアの次の狙いはパスワードマネージャー、IBMの考える解決策とは
By Pierre Lecourt 各社が提供しているパスワードマネージャーは、安全なインターネット・アクセスを確保できるシンプルな解決策とされており、ユーザーは強力なマスターパスワードを1つ設定するだけで、全てのウェブサイトへ簡単にアクセスできるようになります。さらに、サービスごとに「登録デバイス」「暗証カード」のような物理的認証や、「ソフトウェア証明書」「デジタル署名」を要求することでユーザーを判別する「追加認証システム」を採用するサービスも増加していますが、これらのコンビネーションを突破するマルウェアが、サイバー犯罪防止に取り組むIBM Trusteerの調査で見つかりました。 Cybercriminals Use Citadel to Compromise Password Management and Authentication Solutions http://securit
記者は「BadUSB」を試してみた、そして凍りついた
「BadUSB」という非常に危険な脆弱性をご存じだろうか。まだ大きな事件として明るみに出たものはなく、あまり知られてはいない。しかし今後、様々な方法でこの脆弱性が悪用され、企業ユーザーのITシステムが狙われる危険がある（関連記事：ファームウエアを勝手に書き換える、USBの危険すぎる脆弱性「BadUSB」）。危険性を正しく知ってもらうべく、また自分自身で怖さを理解すべく、記者は今回、自ら環境を構築してBadUSBの動作を確認した――。 セキュリティ分野は特に「自分で触ってみるとよく分かる」 記者は、自分の目で見たり触ったりして確認できたものしか基本的に信じない性格である。もちろん、記事を書くに当たって、あらゆる物事を自分で確認できるはずはない。確認できないケースについては、代わりにその事実を確認した人（一次ソース）に取材することなどにより情報を得るが、自ら確認できるチャンスが少しでもあれば、
Chrome拡張機能のセキュリティを回避するマルウェア登場
インターネット用セキュリティ関連製品の開発・販売を行うトレンドマイクロが、Chrome拡張機能のセキュリティを回避するマルウェアが登場したことを自社ブログ内で明らかにしています。 Malware Bypasses Chrome Extension Security Feature | Security Intelligence Blog | Trend Micro http://blog.trendmicro.com/trendlabs-security-intelligence/malware-bypasses-chrome-extension-security-feature/ 2014年の初め、Googleは「悪意のあるブラウザ拡張機能が出回っている」という問題に対処すべく、「Chrome ウェブストアにホストされた拡張機能のみインストール可能」になるように、セキュリティポリシーを強
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
仏の顔も三度と言いますが百度（Baidu）は懲りずに何度でもやらかしていて豪快です(山本一郎) - 個人 - Yahoo!ニュース
JALの会員向けサービスサイトが悲願のパスワード認証を導入へ(山本一郎) - 個人 - Yahoo!ニュース
【＃モリトーク】第127話：SourceForgeとGIMPのバンドル論争
Flash Playerの脆弱性「CVE-2015-0336」が危険。アダルトサイトを介して感染、訪問者の9割が日本人 : IT速報
THE PAGE（ザ・ページ） | 気になるニュースをわかりやすく
「my_sexy_photo.exe」「my_new_photo.exe」を開くと感染、5年前のウイルスが日本で検出増 
【山田祥平のRe:config.sys】 今見ているWebは本物か
三菱電機、LSIの個体差を鍵として暗号化する技術を開発
