「.zip」と「.mov」が新ドメインに 専門家が懸念するセキュリティリスクとは？
「.zip」や「.mov」というトップレベルドメインが提案されたのは現在よりもかなり前の時点だが、一般登録が開始されたのはGoogleがサービスを開始した2023年5月からとなる。本稿執筆時点で「.zip」と「.mov」はGoogleが登録および管理するgTLDであり、一般ユーザーが登録して利用可能だ。 セキュリティ研究者やセキュリティベンダーの主な懸念は、「.zip」がzipアーカイブ／圧縮ファイルで使われるファイル拡張子であり、「.mov」が動画ファイルで使われるファイル拡張子である点だ。 セキュリティ研究者によると、gTLDに登録されたことから今後アプリケーションなどはこれら拡張子を含む文字列をURLとして判断する可能性があり、ユーザーがファイルをクリックしたつもりでも、実際にはドメインとして解釈されその名前のドメインを登録しているWebサイトに誘導される可能性があるという。すでに「
「平和国家」はどこへ：海底ケーブル巡る水面下の攻防 情報基盤に迫るロシアの脅威 | 毎日新聞
岸田政権は2022年に安保関連3文書を改定し、「盾」だけでなく「矛」を持つ方向にかじを切った。「平和国家」はどこへ向かうのか。【「平和国家」はどこへ取材班】 連載「平和国家」はどこへは全7回です。 このほかのラインアップは次の通りです。 第1回 日本と台湾が連絡ルート構築 中国に対抗、水面下で設置 第2回 台湾有事の日米作戦計画、最終段階に 政府、4年前から想定 第3回 首相、理念乏しき「反撃能力」 契機は総裁選、背景に安倍氏の影 第5回 初の国産機の夢破れ 防衛部門に配置転換 第6回 防衛の助成金、受けるべきか 歓迎と懸念 揺れる北海道大学 第7回 AIの防衛利用具体化 民間技術取り込み加速 進まぬ兵器規制 欧州各地でも確認されている「ロシア船」 房総半島の南端に位置する千葉県南房総市。太平洋に面した砂浜から100メートルほどの場所に、鉄塔やパラボラアンテナを備えた通信設備の基地局がある
無料で自宅VPNを設置し無料Wi-Fiで使ってみました・有料VPNは使わずに済みそう - こぼねみ
コンビニ、カフェ、駅のホーム、ホテルなど、無料Wi-Fiの使える場所はたくさんあります。 無料で簡単に接続でき、便利なのは確かですが、通信内容が盗聴される危険性もあるので、VPNサービスを利用しようと考えていました。 VPNサービスは無料と有料とがあります。無料の方はVPNサーバで何を記録され覗かれているかは不安だし、有料の方でも結局は一緒です。iOSで有料のVPNアプリを見ると年額3千円前後かかります。 それなら自分でVPNサーバーを設置し接続すれば解決だと思い、色々と調べてみると、自宅のルーターにVPNサーバー機能を搭載している製品を選べば簡単だしコストもかからないことがわかりました。自宅内にVPNサーバーを設置するといえば、外出先から自宅の環境にインターネット接続するためだけと思いがち。しかしながら、今回のように、自宅のVPNサーバー経由で安全に無料Wi-Fiを使うという用途にも使え
「DROWN攻撃」の脆弱性が発覚、HTTPSサイトの33％に影響
攻撃を受ければ暗号を解除され、通信の内容を傍受される恐れがある。影響を受けるWebサイトには、日本の大手も含まれる。 インターネットの通信暗号化に使われるSSL/TLSプロトコルを使って通信を暗号化しているHTTPSサイトなどに深刻な脆弱性が発見された。研究チームはこの脆弱性を「DROWN」と命名し、3月1日に詳しい情報を公開。全HTTPSサイトの33％が影響を受けるとして、管理者に対応を急ぐよう呼び掛けている。 研究チームが専用サイトを通じて公開した情報によると、DROWN攻撃の脆弱性は、多くのサーバがTLSに移行しながら、設定ミスが原因で依然としてTLSの前身であるSSLv2もサポートしていることに起因する。 これまでは、SSLv2をサポートしているだけではセキュリティ問題が生じるとは考えられていなかったが、調査の結果、簡単に攻撃できてしまうことが判明し、サーバやクライアントが危険にさ
ゲーム会社にサイバー攻撃容疑 高１男子生徒を書類送検：朝日新聞デジタル
ゲーム会社のサーバーに大量のデータを一斉に送り業務を妨害したとして、警視庁は１８日、熊本市の高校１年の男子生徒（１６）を電子計算機損壊等業務妨害の疑いで書類送検し、発表した。男子生徒はサイバー攻撃用の海外サイトを使っており、「ゲームの運営に不満があった」と話しているという。 サイバー犯罪対策課によると、男子生徒は３月、ゲーム会社「ゲームオン」（東京都）が運営するオンラインゲームのサーバーに国内外から大量のデータを送信し、サーバーをダウンさせた疑いがある。サーバーには最大時、通常の２２倍にあたる負荷がかかっていたという。 男子生徒は、サイバー攻撃を月額８米ドル（約８５０円）で請け負う海外サイトを使い、ゲームオン社への攻撃を指示。同社のサーバーから発信されたと装った問い合わせ情報を、時刻情報を調整する別会社のコンピューターのサーバーに大量に送信し、問い合わせに対する応答をゲームオン社のサーバー
ハッカー集団のAnonymous、「インターネットをダウンさせる」と予告
Anonymousは3月31日に「グローバルブラックアウト作戦」を実行すると予告。これに対してセキュリティ企業は、「インターネットのルートDNSサーバに対するDDoS攻撃は不可能」と予想している。 ハッカー集団Anonymousの名で、「3月31日にインターネットをダウンさせる」と予告する声明がインターネットに掲載された。これに対してセキュリティ企業では、攻撃は事実上不可能だと予想している。 Anonymousを名乗る声明では、この攻撃を「グローバルブラックアウト作戦」と命名。「SOPA（米国議会で審議されている海賊行為防止法案）、ウォール街、無責任な指導者そして銀行家に抗議するため」と称し、13あるインターネットのルートDNSサーバを3月31日にダウンさせると宣言した。 これによって「誰もドメイン名の参照ができなくなる。例えば“http://www.google.com”と入力しても、エ
［続報］spモード障害、なぜ処理能力オーバーで「メールアドレスの置き換え」が起きたのか
2011年12月20日に発生したNTTドコモのspモード障害（関連記事）。一部のサーバーが処理能力不足に陥ったことが、なぜ「自分のメールアドレスが他人のものに置き換わる」という通信の秘密にかかわる事故に発展したのか。大きな理由の1つは、メールアドレスが端末固有のIDでなく、端末に振り出されたIPアドレスとひも付いていた点にある。 Android OS端末がいったん3G網に接続したら、3G網から切断しない限り、端末のIPアドレスは変わらない。端末を再起動したり、あるいは3G網からWiFi網に切り替えたりしない限り、IPアドレスが再度割り振られることはない。家庭の固定網に接続したパソコンに近い仕様といえる。 この仕組みによって、Android OSにおけるIPアドレスは、一時的には端末を識別するIDとして使える。NTTドコモのspモードシステムの場合、3G網に接続して電話番号とIPアドレスをひ
FFFTP開発終了で大騒ぎしている人たちへ - OR6 blog
最初に断っておきますが、FFFTP自体は良いアプリケーションソフトウェアだったと思います。UIがWindowsのエクスプローラに倣っていると同時にエクスプローラとはひと目で見分けがつくデザインだったので、使いやすかったはずです。 ぼくもインターネットをはじめたごく最初の頃に使っていました。ほどなくしてWindows自体を使わなくなったので、それ以来触ることはなくなったわけなのですが。 FFFTPは何故開発終了したのか開発者は「開発を継続するためのモチベーションが維持できなくなった」と述べているそうですが、まあ当たり前だと思います。 FFFTPが動作するWindowsとFFFTPが扱うプロトコルであるFTP自体がオワコンだからです。前者については幾ばくかの反論の余地もあるでしょうが、後者については異論は認めません。 「終わった」プロトコルのためのソフトウェアを作り続けるというのは、プログラマ
イランからGoogleへのSSL通信が傍受されていた疑い。CAから発行された偽証明書が原因:Geekなぺーじ
多くのユーザがSSL通信(https)の中身を傍受されていた可能性があるようです。 今回、この問題が報告されたのはイラン国内からのGoogleへの通信を行った場合です。 約2ヶ月間にわたってイラン国内からのSSL通信で、検索結果、Gmailに含まれるメールの中身、その他情報が傍受されていたかも知れません。 EFF: Iranian Man-in-the-Middle Attack Against Google Demonstrates Dangerous Weakness of Certificate Authorities Google Online Security Blog: An update on attempted man-in-the-middle attacks 傍受の手法 本来、暗号化されたSSL通信の傍受は困難です。 今回利用された方法はMan-In-The-Middl
カスペルスキー氏曰く、「インターネットの匿名性を廃止したい」 | スラド IT
カスペルスキー・ラボのユージン・カスペルスキーCEOは、インターネットを変えられるとしたら匿名性を廃止したID制を導入し、その設計から変えたいと考えているそうだ（本家記事より）。 カスペルスキー氏はZDnet Asiaのインタビューで「ITセキュリティに関して世界を3つ変えられるとしたら何を変えるか」と尋ねられたところ、同氏は「一つだけでいい。インターネットの設計を変えたい」と述べたそうだ。 「インターネットは米国の科学者や軍での利用を目的として設計されており、公共利用は想定されておらず、その設計のまま導入されてしまったのは間違いである」と述べ、インターネットでの匿名性を廃止して各人に「インターネット・パスポート」とも呼ぶべきIDを義務付けるべきとの考えを示した。また、パスポートに加え、「インターネット警察」や「インターネット規定に関する国際協定」などの法規を導入してインターネットの設計そ
インターネットに重大な脆弱性が見つかる、各社が共同でパッチを作成
エジプト・カイロ（Cairo）のインターネットカフェで、海底ケーブルの損傷でインターネット回線に障害が発生する中、接続を試みる利用客（2008年1月31日撮影、資料写真）。(c)AFP/AMRO MARAGHI 【7月9日 AFP】コンピューター大手各社が、インターネットの基礎にかかわる脆弱（ぜいじゃく）性の解消に乗り出している。ハッカーがこの脆弱性を利用して、ワールドワイドウェブ（World Wide Web、WWW）を乗っ取る恐れもあるという。 この脆弱性を発見したのは、コンピューターセキュリティー会社「IOActive」の研究員ダン・カミンスキー（Dan Kaminsky）氏。約半年前、セキュリティーとは無関係のものを調べていた際、まったく偶然にその脆弱性を発見したという。 この脆弱性は、ドメインネームシステム（Domain Name System、DNS）に関するものだ。DNSはイ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
簡単なパスワードでRDPを空けておいたら、数時間でハッキングされマイニングツールを仕込まれた話【イニシャルB】