JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は5月10日、「JVNTA#94876636: DHCPのオプション121を利用したVPNのカプセル化回避の問題」において、VPN(Virtual Private Network)接続をバイパスする新しいサイバー攻撃手法「TunnelVision」について注意を喚起した。この攻撃手法の詳細は「VPN接続をバイパスする新しい攻撃手法「TunnelVision」、通信の傍受が可能 | TECH+（テックプラス）」にて解説している。 JVNTA#94876636: DHCPのオプション121を利用したVPNのカプセル化回避の問題 VPN接続のバイパスとは TunnelVisionは、DHCPのオプション121(クラスレ
VPN経由で行われるはずだった通信を直接インターネットに送信させ、暗号化やIPアドレスの隠匿などVPNを経由するメリットを失わせる攻撃手法が発見されました。どういう攻撃なのかについてセキュリティ企業のLeviathan Security Groupが解説しています。 CVE-2024-3661: TunnelVision - How Attackers Can Decloak Routing-Based VPNs For a Total VPN Leak — Leviathan Security Group - Penetration Testing, Security Assessment, Risk Advisory https://www.leviathansecurity.com/blog/tunnelvision TunnelVision - CVE-2024-3661 - De
Don Reisinger （Special to ZDNET.com） 翻訳校正： 佐藤卓 吉武稔夫 （ガリレオ） 2024-05-08 09:42 セキュリティ研究者が、あらゆる仮想プライベートネットワーク（VPN）を無効にできる手法を明らかにした。しかも、このエクスプロイトは20年ほど前から野放しの状態で、悪意ある攻撃者からすでにその存在を知られている可能性があるという。 Leviathan Security Groupの研究者らは、VPNが使われたトラフィックを可視化する手法を発見した。攻撃者がこの手法を利用すれば、暗号化されていないトラフィックを盗聴し、価値あるデータをそのトラフィックから取り出すことが事実上可能になる。研究者はこのエクスプロイトを「TunnelVision」と名付けた上で、今のところこのトリックに引っかからないVPNは見つかっていないと指摘した。 VPNは、トラ
悲報。Google One VPN終了のお知らせ
悲報。Google One VPN終了のお知らせ2024.04.22 19:0042,554 小暮ひさのり え。 突然ですが、Googleが提供していたVPNサービス｢Google One VPN｣の提供終了がアナウンスされました。 2024 年 6 月 10 日をもって、Google One VPN はご利用いただけなくなります。 となり、おそらく期日が来るとVPN機能が停止されるはずなので、その時はVPNプロファイルやアプリを削除しておきましょうね。 なお、端末自体にVPN機能組み込みがセールスポイントだったGoogle Pixel 7、7 Pro、7a、Foldに関しては、今後のアップデートで組み込みのGoogle VPNが有効になるそうです。 突然サービス終了と言われても困るんですが！Googleって見切り早くて、微妙だと思ったサービスをガンガン切り捨てるよな〜。 ってイメージがあ
「Tailscale SSH」が正式版に到達。面倒な鍵管理が不要のSSH、VSCode拡張機能でリモートファイルも編集可能
「Tailscale SSH」が正式版に到達。面倒な鍵管理が不要のSSH、VSCode拡張機能でリモートファイルも編集可能 Tailscale社は、統合的なアイデンティティ管理による鍵管理を不要にした便利なSSHを実現する「Tailscale SSH」が正式版になったことを発表しました。 Tailscale SSH is now out of beta and into general availability! Still juggling SSH keys and managing identities across remote machines? There's a better way: https://t.co/sdvnCckSYg — Tailscale (@Tailscale) March 26, 2024 TailscaleはWireGuardをベースにしたVPN Tai
こんにちは、NTT東日本の白鳥です。 AWSでネットワークを構築する際にBGPの設定が必要になるケースが出てくるかと思います。 なかにはハンズオンで出てきた設定をそのまま入れられる方もいらっしゃるかもしれません。 AWSを利用するためのBGPを少しでも理解が深まると幸いです。 ※本記事はBGPのすべてを理解することが目的ではなく、あくまでAWS利用時に必要となる部分に絞っています。 AWSのネットワーク設定においてBGPが出てくるシチュエーション AWSのネットワーク設定を行う中でもBGPの設定に出会うシチュエーションは大きく3つあります。 Direct Connect Transit Gateway Site-to-Site VPN たとえば、仮想プライベートゲートウェイを作成するときに、こんな設定項目を見たことがあるかと思います。 BGPとは？BGPが必要になる背景 BGPはBorde
米Googleは4月12日、クラウドストレージ「Google One」のユーザー宛メールで、VPN機能「VPN by Google One」の提供を2024年後半に終了すると告知した。 VPN by Google Oneは、昨年3月に提供開始したサービス。日本を含む22カ国で、すべてのGoogle Oneのプランで利用可能だ。Google Oneユーザーであれば、Android、iPhone、Mac、PCでGoogleのVPNを利用できるというものだ。 VPNは、カフェや空港などの無料Wi-Fiへの接続で個人情報を保護するために利用できる暗号化機能。Googleは終了の理由を「最も需要の高い機能と利点を提供することに重点を置く」ためと説明した。VPNはあまり需要が高くなかったのかもしれない。 同社は同じメール内で、10日に発表したGoogle Oneの特典追加も紹介している。 なお、Goo
誹謗中傷の被害を受けた際には、加害者の氏名や住所、IPアドレスなどを開示請求するのがメジャーな対応手段です。 この時、たまに、誹謗中傷の加害者であることがバレないようにVPN（Virtual Private Network）というサービスを使って発信者情報を偽装する輩がいます。 ですが、結論から言うとVPNを使っても誰が発信者なのかは特定できます。 VPNを使った偽装は、特定に時間がかかるだけであって、秘匿目的ではほぼ意味がありません。 むしろ、VPNを使ってまで誹謗中傷の書き込みをしようとする悪質性から、より重い訴訟または刑罰を受けることも有り得ます。 今回はVPN事業者に発信者情報開示請求するために何が要点となっているのか詳しく見ていきましょう。 vvvvvvvvvvvvvv 目次 vvvvvvvvvvvvvvvv VPNって何？ VPN事業者との裁判例はどのくらいあるのか？ IP偽装
関連キーワード VPN | ネットワーク・セキュリティ | 在宅勤務 エンドユーザーはインターネットを利用する際、VPN（仮想プライベートネットワーク）を用いることでその接続の安全性を保てる。企業のネットワークチームは、従業員がリモートアクセスをするための手段としてVPNを重宝している。 VPNにはさまざまな選択肢がある。中には暗号化方式が古く、安全でないものもある。主要な5つのVPNを解説する。 主要な5つのVPNの特徴とは 1．L2TP/IPsec 併せて読みたいお薦め記事 連載：VPN徹底解説 前編：いまさら聞けない「VPN」の基礎知識 暗号化が必要になった理由は？ VPNの新しい姿とは 「無料VPN」を好むZ世代はクールじゃない？ 有料VPN世代との違い アラブ諸国で「VPN」が使い倒されていた“意外な理由” 「L2TP/IPsec」は、「Layer 2 Tunneling Pro
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます NECは2月28日、VPN対応高速アクセスルーター製品の新モデル「UNIVERGE IX-R2530」を発表した。新アーキテクチャーの採用により基本性能や管理機能を強化しており、4月下旬に受注を開始する。 新製品は、CPUやメモリー、主要構成部品、ベースOSなどアーキテクチャーを一新し、基本性能や静音性の向上とコストの低減を図った。ポート構成は、10Gイーサネット2系統2ポート、1Gイーサネット1系統4ポート（スイッチングハブ）、USBが1ポート（Type-A）、シリアルコンソール接続ポート（従来機互換）が1ポートで、IP転送性能は10Gbps、VPN時の暗号化性能では3.5Gbpsとなっている。 また、グループ企業のNEC プラットフ
2024年2月8日（現地時間）、FortinetはFortiOSにおいて深刻な脆弱性 CVE-2024-21762 が確認されたとしてセキュリティ情報を公開し、同製品を利用する組織へ対応を呼びかけました。ここでは関連する情報をまとめます。 脆弱性の概要 Fortinetはセキュリティ情報 FG-IR-24-015を公開し、利用組織へ対応を呼びかけ。詳細は開示されていないが、既に脆弱性が悪用されている可能性について当該情報で記載している他、米国CISAはKEVカタログにこの脆弱性を追加している。国内でもJPCERT/CC、IPAが注意喚起を発出している。 CVE-2024-21762は境界外の書き込みが可能な脆弱性（CWE-787）。悪用された場合、特別に細工したHTTPリクエストを介して任意のコード（またはコマンド）が実行される恐れがある。認証の必要なく攻撃を行うことが可能。 影響を受ける
イントロダクション 最近自宅のネットワークが極端に遅かったため、IPv4 PPPoEからIPv6 IPoEに構成変更しました。 IPv4時代は固定グローバルIPを購入して外出先から自宅にVPNを張れるようにしていましたが、IPv6では残念ながらL2TP/IPSecが使えない。 (参考:https://zenn.dev/apple_nktn/articles/80acf34cf0634b) そもそもVPNで拠点接続するという構成自体が最近のトレンドではないよね、ということもありZTNA(Zero Trust Network Access)サービスであるCloudflare Zero Trustを試してみることにしました。 ゼロトラストネットワークとは(個人的な理解) ネットワーク上のあらゆるアクセスを信頼せず全て検査するという概念。 従来のDMZを用いた境界型防御は境界の内側は「暗黙的に信頼
元記事 元記事を読んで恐くなり、災害用公衆無線LANの00000JAPANを含むFree Wi-Fiの使用を躊躇してしまった一般利用者個人のためにこの記事を書きました。 本記事では大雑把に元記事がどのようなリスクを指摘しているのか、そしてなぜそれを考えなくて良いのかを説明した後、情報セキュリティについて持論を述べる前に理解しておくべき点に触れます。 結論 正しくスマホやPCを使う限りFree Wi-Fiは危険ではありません。00000JAPANをぜひ活用してください。 これに同意した方とネタが嫌いな人はセキュリティクラスタは口が悪いまで読み飛ばしてください。 まだ心配な人のために暗号化の重要性を知っている専門家の見解を紹介します。 災害時無料公衆無線LANの利用がNHKで紹介され、Wi-Fi暗号化がされていないことから「クレジットカード情報やパスワードなどの入力は極力、避けるよう」と呼び掛
Tailscaleで簡単に繋がるネットワーク | Sqripts
こんにちは。GSです。 今日はリモートワークやプライベートのネットワーク等を色々と便利にしてくれるTailscaleを紹介します。 Tailscaleってなに？ Tailscaleは、VPN（仮想プライベートネットワーク）サービスです。他のVPNサービスに対して WireGuardによる高速で信頼性のあるネットワークを簡単に作れる 多くのデバイスに対応 ユーザー側の設定がものすごく簡単 といったような特徴があります。個人的に「Tailscaleがすごい」と感じる点は、Webサイトにログインするのと同じぐらい簡単にVPNを構築し、参加できることです。またTailscaleだからこそというわけではないですが、WireGuardというVPNプロトコルの快適さにも驚かされます。Tailscaleは独自のアプリケーションをVPNの上に載せています。たとえば、クライアント間のファイル転送などです。こう
Live Proxy and VPN Detection Last Change: 7th February 2024, Version: 0.9.14 Use US East Server Use Germany Server Use Singapore Server Due to a large amount of traffic, this request was rate limited. Please try again. This website can detect if your connection is using a Proxy or VPN. You can add Proxy and VPN detection to your own Website or App. After integrating the small JavaScript in your we
インフラストリーミングチームの近藤（@udzura）です。 今日は、ミラティブ社内向けツールの話をします。ミラティブではVPNの仕組みをクラウドをフル活用して自前で構築し、1年ほど運用しています。運用中にいろいろ課題はありつつ、現在かなり安定して動作してます。 今回の記事は、そのVPNの仕組みを紹介します。 既存VPNの課題 災害時に稼働できないリスクを避けたい どこに誰がアクセスできるか楽に管理したい 新しいVPNをハッカソンで開発した話 新VPNの設計思想 災害時でも稼働できる どこに誰がアクセスできるか管理できる 攻撃時の影響を限定する 12時間でインスタンスを停止する クラウドネイティブなVPNである アーキテクチャと技術の説明 WireGuard Google Cloud VPCの各機能 Cloud Functions + Pub/Sub + Slack App API Slac
独裁国家の「鎖国」を破る――。金正恩（キム・ジョンウン）指導部の統制に立ち向かうホワイトハッカー（正義のハッカー）集団が北朝鮮にいる。「携帯電話の盗聴を知り、恐ろしさで亡命を決意した」。平壌を離れ韓国へ逃亡した40代男性は語る。当局に隠れて韓国映画を入手、配布したとして投獄されたという。情報制限23億人北朝鮮のスマホは国内の閉鎖的なネットワークにしかつながらない。無許可のアプリや動画も使え
自己紹介 こんにちは。株式会社DELTA代表の丹です。 この記事は Cloudfalre Advent Calendar 2023 の7日目の記事となります。 普段はAWSコスト削減をはじめとして、ベンチャースタートアップのCTOを中心に技術支援を行っています。 今回は私がCloudflare Zero Trustを活用して構築したリモートワーク環境について紹介しつつ、Cloudflare Zero Trustの基本的な考え方について紹介します。 Cloudflare Zero Trustとは Cloudflare Zero Trustとは、一言でいうとVPNよりも高速かつ安全（とされる）ネットワークアクセスのサービスです。（多くのサービスが含まれるため、本当に一言でいうと、でしかないですが） いわゆるZero Trustとは、そもそもVPNに入ってたからといってそこからのトラフィックって
【IIJ 2023 TECHアドベントカレンダー 12/9の記事です】 2022年のアドベンドカレンダーにStarlinkの記事を書こう！と思い立ってからはや1年が経ちました。今年の募集が来たので、今年の締めくくりとして1年の振り返りをしたいと思います。過去の記事の中には正確ではなかったり変更されたものもあります。 そしてStarlinkの地上局があると言われている場所を訪問、確認してきたので紹介しようと思います。 これまで過去投稿の一覧を書いていましたが、記事が増えてきたので、タグでまとめた先のリンクにします。IIJのStarlink関係の記事が集まっていますので活用してください。動画も公開していますので、よろしければそちらもあわせてご覧ください。 過去記事を振り返り Starlink(スターリンク)がやってきたのでネットワークを調べました 現在も定期的なアクセスがあり最も読まれているも
Ubuntu Weekly Recipe 第790回SoftEther VPNでIPoEインターネット接続でも自宅サーバーにアクセスする［クライアント編］ 今回は、第788回で設定したSoftEther VPNサーバーにアクセスするクライアント設定の方法を紹介します。 SoftEther VPNサーバーのクライアント SoftEther VPNにはネイティブのほかいくつかのVPNサーバーエミュレーション機能があります。主に使用されるのはL2TP/IPsec、OpenVPN、SSTPでしょう。このうちL2TP/IPsecとOpenVPNは解説不要ではあるもののルーターの設定変更が必要なため今回の用途にはそぐわないので、使用しません。SSTPはSecure Socket Tunneling Protocolの略で、Microsoftが定めたVPNの規格です。Windows Serverを使用し
この記事を開いたということは、おそらく「キャプティブポータル (Captive Portal)」についてある程度はご存じのことと思います。無線LANを使おうとすると、ぱかっとブラウザやポップアップを開いて、利用規約を表示したりログインを要求してくる、うざったいアレです。 煩わしい手動ログイン操作を無くして、自動接続で快適な無線LANを実現したいなら、WPA2 Enterpriseなり、その拡張のPasspointなりを導入すればよいです。セキュリティも高まるし、良いことだらけです……と言いたいところですが、実は欠点もあります。少なくとも現時点では (意味深)。セキュアな公衆無線LANが普及すれば、キャプティブポータルの技術がまったく不要になるかというと、そうでもなさそうです。この話は別の機会に譲るとして、今回はキャプティブポータルの仕組みと変遷についてまとめてみます。 macOSのCapt
今回は自宅サーバーにログインするためSoftEther VPNの設定方法を紹介します。 SoftEther VPNを紹介する意義 本連載は始まって15年以上になります。SoftEther VPNもリリースされて10年以上になりますが、本連載で正面切って紹介されたことはありませんでした。 SoftEther VPNは、おそらく聞いたことがないという読者はいないでしょう。著名なVPNサーバークライアントです。多機能なぶん設定はやや難しく、今となっては純粋にVPNサーバーを構築するのであれば第614回を参考してWireGuardを検討するのが簡単です。第759回で紹介したように、Ubuntu 23.04以降であればクライアント側の設定もGUIでできます。 ではなぜ今SoftEther VPNなのでしょうか。現在はNTT東西とフレッツ光サービスを契約している場合、IPoE方式によるインターネット接
無料で使えるシンプルで高速なVPNのWireGuard用の構成ファイルを管理してくれるサービス「WireHub」を使ってみた
「WireHub」は、シンプルで高速なVPNサービスを提供するオープンソースソフトウェアの「WireGuard」用の構成ファイル管理サービスです。無料で使用可能とのことなので使い勝手を確かめてみました。 Social Networking / WireHub https://www.wirehub.org/ WireHubのページへアクセスし、「Join the Beta!」をクリック。 GitHubかGitLabのアカウントでログインできます。今回は「Sign Up with GitHub」をクリックします。 「Authorize wirehubhq」をクリック。 ログインに成功するとこんな感じ。見本として3つのネットワークが既に形成されていますが、今回は「New Network」をクリックして新たなネットワークを作成していきます。 ネットワーク名とそのネットワークに割り当てるCIDRを
Microsoft Edgeの新機能「Microsoft Edgeセキュアネットワーク」とは Microsoft Edgeに「Microsoft Edgeセキュアネットワーク」という機能が追加された。この機能はどのようなものなのか解説する。 「Windows 11 2022 Update（バージョン22H2）」にCopilot in Windowsなどを有効にするMoment 4と呼ばれる更新プログラムを適用したり、「Windows 11 2023 Update（バージョン23H2）」に更新したりすると、同時にMicrosoft Edgeも更新される。 この更新では、新たに「Microsoft Edgeセキュアネットワーク」と呼ばれる機能がサポートされた（原稿執筆時点では、「プレビュー」の扱い）。この機能は、どういったものなのか、どのような場面で有用なのかについて解説しよう。 Micros
Google Play に「独自のセキュリティ審査」バッジが導入され、VPN アプリを皮切りに表示が開始されている (Google Security Blog の記事、 The Register の記事、 Bleeping Computer の記事)。 新しいバッジは Google 認定ラボパートナーが実施するモバイルアプリセキュリティ評価 (MASA) により、業界標準 OWASP の基本的なセキュリティ要件 MASVS が満たされていることを示すものだ。バッジがアプリに脆弱性がないことを保証するわけではないが、開発者がユーザーの安全を保つためセキュリティとプライバシーを重視していることを示すものとなる。 既に Google Play では NordVPN や Google One、ExpressVPN をはじめとして数多くの VPN アプリの「データセーフティ」セクションにバッジが表示
Social Networking / WireHub
Heads up: This is a public beta, launched on Nov. 5, 2023. Feedback? I'm listening on HN , Slack and GitHub Stop emailing configs around and just share a link to WireHub. WireHub is a tool that helps you generate WireGuard configurations and securely share them with your friends, family, and team-mates. Define your networks, devices and peer connections. Generate or Import WireGuard PrivateKeys. S
先日、VPS上にVSCode Serverをインストールしようとしたところ動かなくなっており、詳細を調べているうちにこのスレッドにたどり着きました。 ここをみると、どうもVSCode Serverの機能はRemote Extensionに統合されたので、もはや提供されなくなったようです。（setup.shでダウンロード可能なバイナリが無くなっている） じゃあどうすればいいのか？ サーバ上でVSCodeを動かして、ブラウザでエディタを立ち上げたい、iPadで開発したいという皆さんは、引き続きVSCode本体で簡単に実現することができます。 サーバ上に普通のVSCodeをインストールして、code tunnelと打ち込むだけで、github.devのドメインでトンネルがホストされてブラウザ上でもローカルのVSCodeとも接続可能な状態になります。 daemon化して常時起動したい それも簡単で
Braveブラウザは、不要なサービスを勝手にインストールするようです。海外メディアのgHacksが報じました。 もし、あなたがWindows環境でBraveブラウザを使用しているなら、不要なサービスまで勝手にインストールされている可能性がある。Braveは、ユーザーの同意なしに『Brave Vpn Service』と『Brave Vpn Wireguard Service』をインストールしていることが判明した。 勝手にインストールされる不要なサービス これらのサービスは、Braveユーザーが加入できる月額9.99ドルの有料追加サービスBrave Firewall + VPNで使用されるものだ。しかし、Brave Firewall + VPNを利用していなくとも、勝手にインストールされる。 これらのサービスがインストールされているかどうかは以下の手順で確認できる。 ［Windows］+［R］
アメリカ合衆国サイバーセキュリティ・社会基盤安全保障庁が、先日2023/08/04に2022 Top Routinely Exploited Vulnerabilitiesというレポートを公開していました。 2022年に最も悪用された脆弱性トップ12がリストアップされているようです。 以下では該当の脆弱性をそれぞれ紹介してみます。 理論上危険とか原理上危険とかではなく、実際に使われた脆弱性ということなので、対策する必要性は極めて高いといえるでしょう。 心当たりのある人はすぐに対処しましょう。 2022 Top Routinely Exploited Vulnerabilities CVE-2018-13379 Fortinet社のVPN機器FortiGateに存在する脆弱性で、VPNのログイン情報を抜かれます。 VPNでなりすまし放題ということなわけで、極めて重大な脆弱性と言えるでしょう。
IETF117 参加報告とおもしろワーキンググループ紹介 - NTT Communications Engineers' Blog
イノベーションセンターの三島と深川です。 普段の業務では、Segment Routing を始めとする経路制御技術や、IPFIX や Streaming Telemetry などの監視技術の検証・運用、高速ソフトウェアルーター「Kamuee」の開発をしています。 今回、我々は 2023/07/22-28 に行われた、IETF 117 に参加しました。 この記事では、IETF 117 の参加を通じて得た経験や現地の様子、各 WG の動向などをご紹介します。 IETF (Internet Engineering Task Force) とは IETF は、インターネット技術の標準化を推進する団体です。 標準化の議論は Working Group (WG) 単位で推進され、主にメーリングリストを通じて議論が行われます。 メーリングリストは誰でも閲覧・参加が可能です。 また、標準化された技術は I
$ sudo apt-get update Ign:1 http://archive.ubuntu.com/ubuntu jammy InRelease Ign:2 http://security.ubuntu.com/ubuntu jammy-security InRelease Ign:3 http://archive.ubuntu.com/ubuntu jammy-updates InRelease Ign:2 http://security.ubuntu.com/ubuntu jammy-security InRelease Ign:4 http://archive.ubuntu.com/ubuntu jammy-backports InRelease Ign:2 http://security.ubuntu.com/ubuntu jammy-security InRelease
中国のインターネット検閲システムをVPN（仮想プライベートネットワーク）で違法に「壁越え」をしたなどとして、河北省承徳市の公安当局が、同市在住のプログラマーの男性に対し約3年間の所得105万元（約2100万円）の没収を命じる処分を言い渡し、中国内で物議を醸している。「行き過ぎだ」と所得没収への批判が強く、背景に地方政府の財政難があるのではとの疑念を示す声も出ている。 香港メディアなどによると、この男性は2019年9月から22年11月までの間、世界中の誰もが利用できるソフト開発共有サイト「GitHub」などを活用しながら、海外のソフトウエア会社から受注したプログラミング業務に従事。地元の公安当局は、中国政府が認めていないVPNを使い海外サイトに接続したとして200元（約4000円）の罰金に加え、不当な所得だとして3年余りの収入105万元の没収を命じたという。 国家の安全と社会の安定を最優先と
WSLパッケージの2.0.0にていくつか機能追加が行われました。ここではネットワークに加えられたミラーモードのみにフォーカスします。 [2023.10.25] ミラーモードはじめいくつかの新機能はWindows11 22H2通常版に機能開放されました。最新のWindowsUpdate適用の上、ストア版WSLをアップデートすることにより以下のオプションが.wslconfigで使えるようになります。 旧来のWSLネットワーク WSL1ネットワーク WSL1はシステムコールエミュレーションで実現されるLinux互換機能です。独自のネットワークスタックでなくWindowsそのものでした。この為、設定などに制限があるものの通信を行う分には違和感のないものでした。ただ、現在の主流は仮想マシン上でLinuxカーネルを動作させるWSL2へ移行しています。 NATモード WSL2は仮想ネットワークからNAT
ことし7月、名古屋港のコンテナターミナルでサイバー攻撃によるシステム障害が発生した問題で、国土交通省は、港のシステムの保守に使われていた「VPN」と呼ばれる専用のネットワーク回線が攻撃の入り口に使われた可能性があるとして、ソフトウエアを確実に更新していくことなどのセキュリティー対策をまとめました。 名古屋港のコンテナターミナルでは7月、身代金要求型のコンピューターウイルス「ランサムウエア」によるサイバー攻撃を受け、システム障害が発生し、およそ3日間にわたりコンテナの積み降ろしができなくなりました。 国土交通省は有識者などでつくる委員会を立ち上げ、検証を進めていて、このほど港湾の関係者に向けたセキュリティー対策をまとめました。 それによりますと、名古屋港でシステムの保守に使われていた「VPN」と呼ばれる仮想の専用ネットワーク回線が攻撃の入り口として使われた可能性があることからネットワーク機器
次は「使い方」だ。エンタープライズ製品は様々な機能を備えている。純粋な「ルーター」はほとんどない。企業ネットワークと外部ネットワークの境界に置くため、例えばVPN（Virtual Private Network）やSD-WAN（Software Defined-Wide Area Network）などの機能を使えるケースが多い。 VPN機能はインターネットVPNやIP-VPNを足場にしてWAN（Wide Area Network）をつくるときに使う。
7月の初旬、朝8時。 25トンのコンテナを積んだトレーラーが、いつものように搬入先の名古屋港を訪れた。 しかし、港の入り口のゲートは閉じたまま。 8時間待ったが、この日、開くことはなかった。 運転手の男性がこの仕事に就いてから7年、全く初めてのことだった。 別の輸送会社は、30年近く前の阪神・淡路大震災以来の「決断」を迫られた。 コンテナの搬入先を別の港へと切り替えるため50社の取引先に頭を下げ、手続きに忙殺された。 貿易総額は年間およそ21兆円。 取り扱い貨物量で日本一の名古屋港。 海の物流の大動脈を混乱に陥れたサイバー攻撃、その深層に迫る。 7月4日。 名古屋市のトレーラー運転手、安井隆師さんは、新人とコンテナの搬入のため、名古屋港に向かっていた。 受付開始前の午前8時ごろに到着。 ゲートには、すでに多くのトレーラーが列をなしていた。 この仕事について7年の安井さんにとって、見慣れた風
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JPCERT/CC、VPN接続をバイパスするサイバー攻撃手法「TunnelVision」に注意喚起
安全なVPNに繋いだつもりが筒抜け……「TunnelVision」脆弱性をJVNが警告／Windows、macOS、Linux、iOSなどに広く影響
VPNを経由するはずだった通信を直接インターネットに送信させる攻撃手法「TunnelVision」が発見される
あらゆるVPNを無効にする恐るべきエクスプロイト--20年以上前から存在か
Windowsアップデート後にVPNがつながらなくなる不具合
AWS利用のためのBGPをざっくり理解する | DevelopersIO
Googleドライブ有料版「Google One」の特典VPN機能、今年後半に提供終了
VPNでIP偽装しても開示請求でバレる - 無くそう、誹謗中傷。
「VPNプロトコル」5種の違い あの定番から“高速VPN”の新技術まで
NEC、新アーキテクチャーを採用したVPN対応高速ルーターを発表
【.biz 】 NEC、他社のネットワーク機器管理を強化したVPN対応ルーター
FortiOSの脆弱性 CVE-2024-21762 についてまとめてみた - piyolog
Cloudflare Zero Trustで自宅PCにアクセスする
Free Wi-Fi(00000JAPAN)は安全なのか？ - Qiita
Live Proxy/VPN Detection
クラウドネイティブなVPNを構築して運用している話 - Mirrativ Tech Blog
北朝鮮の「電子の監獄」破れ 独裁に立ち向かうハッカー - 日本経済新聞
Cloudflare Zero Trustを利用して快適なリモートワーク環境を構築する
Starlink(スターリンク)の地上局をみてきました！ | IIJ Engineers Blog
第790回 SoftEther VPNでIPoEインターネット接続でも自宅サーバーにアクセスする［クライアント編］ | gihyo.jp
キャプティブポータルの仕組みと変遷 - hgot07 Hotspot Blog
第788回 SoftEther VPNでIPoEインターネット接続でも自宅サーバーにアクセスする［サーバー編］ | gihyo.jp
Edgeの新機能「Microsoft Edgeセキュアネットワーク」とは
Google Play、「独自のセキュリティ審査」バッジを導入 | スラド セキュリティ
VSCode Serverがなくなって本体に統合されていた - Qiita
Braveブラウザ、不要なサービスを勝手にインストール | ニッチなPCゲーマーの環境構築Z
2022年に最も悪用された脆弱性12選 - Qiita
VPNにつなぐとWSL2でインターネットに繋がらない問題を解決する - Qiita
中国のプログラマー、違法「壁越え」で処罰 重すぎる没収額に物議 | 毎日新聞
WSL 2.0.0 で導入されたミラーモードは万能薬なのか？ - Qiita
名古屋港のサイバー攻撃問題でセキュリティー対策 国交省 | NHK
「純粋なルーター」はほとんどない、国内外8社の製品ラインアップに見る得意分野
固定IPを利用できる「どこでもIP」。通信環境や端末に依存せず
貿易額21兆円の港がダウンした日 | NHK | WEB特集