クラウドサービスがはらむセキュリティ問題、Amazonに対する攻撃で実証
急速に普及しているクラウドコンピューティングは、うたい文句とは裏腹に、必ずしもセキュアとはいえないことが実証されたとしている。 ドイツの研究者がAmazonのクラウドサービス「Amazon Web Services」（AWS）の深刻なセキュリティ問題を発見し、米シカゴで開かれたクラウドコンピューティングのセキュリティカンファレンスで発表した。急速に普及しているクラウドコンピューティングは、うたい文句とは裏腹に、必ずしもセキュアとはいえないことが実証されたとしている。 ドイツのルール大学ボーフム校の発表によると、同大学の研究チームはAmazonのクラウドサービスに対してさまざまな種類のXMLシグネチャラッピング攻撃を仕掛け、クラウド顧客の管理者権限を乗っ取ることに成功。被害者のクラウドに新しいインスタンスを作成したり、画像を追加／削除したりできることを実証したという。 このシグネチャラッピン
異星人からの攻撃も視野に入れたGoogleのセキュリティ対策 | スラド セキュリティ
Googleでは、大惨事や事故を想定したセキュリティー対策強化に余念がないとのこと（本家/.、CIO記事）。 Googleでは、「大惨事からのリカバリー対策の一環として最悪の事態を想定」するということが行われているとのことだが、昨年は「Googleが異星人に攻撃されてカルフォルニアが地図上から消滅した場合、どうすればいい？」というシナリオがたてられたのだそうだ。 セキュリティーディレクターのEran Feigenbaum氏によれば、優れたセキュリティ対策とは「セキュティ自体のみならず、事故に対していかにしてうまく対応するか」なのだという。氏曰く、「人は惨事に関して話し合うのを嫌がるが、現実としてセキュリティ問題はあらゆる原因をきっかけに起きてしまう。どう対応するかが重要なんだ。その一環として、我が社では24時間態勢のセキュリティチームを配備している」とのこと。
Androidは自由の天国だと思い込んでる？ グーグル、勝手にユーザーのケータイからアプリ削除中
Androidは自由の天国だと思い込んでる？ グーグル、勝手にユーザーのケータイからアプリ削除中2010.07.13 15:00 もしこれをアップルがやったら... すでに強権発動から2週間以上が経過しているのに、あまり批判めいた批判も沸き起こってないのが不思議なくらいです。とにかく自由奔放すぎるとの指摘とは裏腹に、グーグルが不適切と判断したAndroid Marketのアプリを、単に配布できないようにしたのみならず、世界中のAndroidケータイの内部へと勝手にリモートアクセスし、該当のアプリを根こそぎ削除していきましたよ！ セキュリティー上の要因とのことですけど、なんかこれってどうなんでしょうか？ 今回のような措置を講じることは、私たちだって望んでいません。でも、ユーザーの皆さまの安全が危険にさらされる場合には、迅速な対処を進めることを決意しています。Androidはオープンな環境では
米FTCがクラウドのプライバシー問題について調査中と表明
米連邦取引委員会（FTC）といえば、昨年12月にインテルを独占禁止法違反で訴えたり、グーグルがモバイル広告のAdMobを買収する際に調査を行い、あるいは最近ではブログも含めたメディアでの広告手法について厳しいガイドラインを提案するなど、独占禁止法や消費者保護のための活動を行う政府機関です。 FTCによるブログの規制は従来のメディアより厳しいものに、その中身を読む － Publickey そのFTCが、米連邦通信委員会（FCC）に提出した書類の中で、「クラウドコンピューティングのプライバシー問題について調査中である」ことを明らかにしました。ワシントンの動向などを伝えるメディアThe Hillが、記事「FTC set to examine cloud computing」で伝えています。また、実際に公開されている文書を見ることもできます。 プライバシー情報の転用やアイデンティティ管理を調査 文
iPhoneのパスワード強化方法 – 数字４桁のパスワードは危険 - EC studio 社長ブログ
iPhoneはとても便利で今や手放せないデバイスですよね。 ただ、依存度が上がれば上がるほど、セキュリティリスクが高くなります。 iPhoneの大きな問題の一つに、ログイン認証のパスワードが 数字４桁であることです。人に見えないように隠しながら打てばいいのですが 無防備にパスワードを打ってる方を良く見かけます。 もしその４桁の数字が銀行のキャッシュカードのパスワードと同じだったりすれば それはお金を引き出せる情報を一般公開しているのと同じです。 EC studioではiPhoneを全員に支給していますので、このパスワード問題は 情報漏洩リスクにもつながります。 そこでEC studioでは全スタッフのiPhoneパスワードは英字を含めた ５桁以上のパスワードへ強化するように対策しています。 ——————————————————————— Appleの製品は実はこんな機能があったんだというこ
クラウドコンピューティングに潜むセキュリティの“陰”と“陽”
ラックは2009年に見られた情報セキュリティのインシデントから、クラウドコンピューティングに関するセキュリティの問題点とメリットを解説している。 セキュリティ企業のラックは12月8日、2009年に発生した情報セキュリティインシデントを解説する記者説明会を開催した。同社サイバーリスク研究所の新井悠所長がクラウドコンピューティングをキーワードに、セキュリティの問題点とメリットを取り上げた。 2009年のセキュリティインシデントには、Webサイト改ざんや偽セキュリティソフトによる詐欺など、2009年よりも前に出現した脅威が世界的に横行する傾向が見られた。2009年に顕在化した脅威が、企業を中心に導入や利用が広がるクラウドコンピューティングに関係するものである。 冒頭、新井氏はクラウドコンピューティングがサイバー攻撃者にとっても魅力的な手段になるという幾つかの事例を紹介した。例えば、米セキュリティ
三菱UFJ証券の元システム部社員が顧客情報150万人分持ち出し、5万人分を売却
三菱UFJ証券は2009年4月8日、システム部の元社員が顧客情報148万6651人分を不正に持ち出し、うち4万9159人分の情報を名簿業者に売却したと発表した。同社は同日付で元社員を懲戒解雇処分とした上で、告訴する準備を進めている。 流出した顧客情報は氏名、住所、電話番号、性別、生年月日、職業、年収区分、勤務先名、勤務先の住所と電話番号、部署名、役職、業種。 元社員はシステム部の部長代理で、エンドユーザーのコンピュータの操作やデータ処理などを支援する立場を悪用した。元社員は顧客データ処理担当の社員のIDとパスワードを悪用し、障害対応目的と偽って顧客データ管理用のサーバーにアクセス。サーバーを設置していた部屋には監視カメラがあり、かつICカードで入退管理をしていたという。 元社員は148万6651人分の顧客情報を暗号化し、作業用のサーバーに保存した。作業用のサーバーには元社員を含む8人がアク
【RSA Conference】古いセキュリティ意識にとらわれていると，IT利用は後退する
「情報セキュリティの世界は急激に変化している。次々と現れるリスクに対して，企業は新たな常識と新たな技術に基づく“別世界”に移行すべきだが，多くは古い常識・技術にとらわれている。そこに，どういう政策を提言するかが問題だ」。内閣官房情報セキュリティセンター 情報セキュリティ補佐官の山口英氏は2008年4月24日，セキュリティ会議／展示会の「RSA Conference Japan 2008」において，変質するセキュリティ問題とこれからの情報セキュリティ政策について講演した。 「これまでは企業内と外部との境界線を強固にすればよいと考えてきたが，今は違う」と山口氏は話す。比較的最近まで情報処理は企業内に閉じていたが，最近は業務がどんどんネットワーク化されている。ASP（アプリケーション・サービス・プロバイダ）やサプライチェーンなどで外部のシステムと接続することが増え，情報管理が複雑になっている。さ
「解読不能は数学的に証明済み」、RSAを超える新暗号方式とは ― ＠IT
2008/04/11 すべての暗号はいずれ破られる。2000年前のシーザー暗号の時代から高度な暗号技術が一般化したデジタル通信の現代に至るまで、それが暗号通信の歴史が証明し続けた事実であると同時に、もっとも人口に膾炙したクリシェでもあった。例えば、鳴り物入りでリリースされたDVDのコンテンツ暗号技術「CSS」（Content Scramble System）が、リリースからわずか数年で10代のノルウェー人ハッカーに破られたことは記憶に新しい。 【追記】（2008年4月15日） この記事は取材に基づいて執筆したものですが、一部専門家らから「CAB方式暗号は解読不能」というのは誇大表現ではないかとの疑義が呈されています。アルゴリズムの公開や第三者による検証がない現在、この記事に登場するCAB方式が発案者・実装者の主張通り画期的な暗号方式で、本当に解読が不可能であるかどうか分かりません。現在、専
USB memory を使うなと言うが… | okkyの日記 | スラド
どうやら、どこかの馬鹿たれがお客様の所で USBメモリを落としたらしい。幸いお客様が拾ってくれたので、最悪の事態は免れているようだが…。 よく、こういう状態になると、 ・USBメモリ、利用禁止 という話になる。現にうちでもそうなっている。その気持ちは判らなくもないが…この指示には2つ問題がある。 1) そもそも現在の世の中、輸送しなくてはいけないデータ量が莫大である そんな中で、あれもだめ、これも駄目、と駄目駄目尽くしをすればセキュリティが守られる、と考えているようだが、その発想こそが守ることは可能だが、仕事はできなくなるような状態を作り、結果としてルールはルール･実態は実態などという腐った状態を作り上げるのだ。 駄目駄目ルールを作る前に、一体どれぐらいの情報を持ち歩く必要があるのか、なぜ持ち歩く必要があるのか(大抵の場合、自宅に仕事を持ち帰らないと終わらないぐらい、一人ひとりに仕事を割り
第41回「新人研修用のマニュアルために、1年間を振り返る」
「実は、今度ウチの課に配属される新人の教育係に任命されちゃったんです……」「せっかくだから、この1年間を振り返ってみようじゃないか。研修マニュアルにも役に立つぞ」 大手総合商社のメデア商事の1年目・小林ケンタは、今日もPCを前に頭を抱えていた。そこに先輩・高柳ワタルがやってきた。 高柳 今日は何を悩んでるんだ？ 小林 実は、さっき課長から、来年度にウチの課に配属される新人の教育係に任命されちゃったんです……。 高柳 そうか、ついに小林にも後輩ができるわけだ。 小林 そんな気楽な……。 高柳 それで何を悩んでるんだ？ 2年目ともなれば新人を教育しなくちゃならないのは仕方ないだろう。 小林 それはそうなんですけど、課長からは新人教育用のマニュアルを作れって言われていて。 高柳 ああ、なるほど。確かにここ数年は毎年新人が配属されるってわけじゃなかったから、特にマニュアルなんて必要なかったんだなあ
Ajax技術の目に見えない通信内容をのぞいてみよう ― ＠IT
Ajax（エイジャックス）の登場によって、ブラウザのプラグインソフトに頼らなくても、見た目が華やかで動きも面白いWebアプリケーションの開発が可能となりつつあります。筆者のみならず、読者の皆さんもこの技術の行方に興味津々といったところでしょう。本連載では、ブラウザ上での「見た目」だけに注目するのではなく、本技術の背景や目に見えない通信内容、セキュリティといったところにも焦点を当て、より深く掘り下げていきたいと考えています。 はじめに まず、読者の皆さんは、なぜAjaxに興味を持たれたのだろうか？ おそらく、GoogleローカルやGoogleサジェストが、そのきっかけの1つになったのではないかと予想する。確かに、地図が滑らかにスクロールしたり、キーを入力するたびに画面がリアルタイムに切り替わったりする点は、これまでのWebページにはなかった新しい「感触」で、感嘆の声を上げた方も少なくないだろ
産経ニュース
空は青く澄み渡っていた。昭和59年4月8日。グリコ事件の犯人グループが、江崎グリコに現金6000万円を要求してきた取引指定日である。日曜日の午前中。休日は夕刊がないので、ふだんなら阪神支局には、当直明けの記者が1人いるだけである。だが、この日は違った。三々五々、記者が集…
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Expired
セキュリティにクラウドの闇、Amazon EC2悪用の総当たり攻撃も 
http://e0166nt.com/blog-entry-585.html
http://japan.internet.com/webtech/20080403/11.html
http://www.yomiuri.co.jp/world/news/20070402i201.htm
http://www.technobahn.com/cgi-bin/news/read2?f=200704021557
mixiの相談23件。あまりにもガードがゆるい携帯ユーザーの為の6つのネット基礎知識＊ホームページを作る人のネタ帳
