サイバーセキュリティにおいてLANケーブル(有線LAN)からの侵入について考えたことがあるでしょうか？本稿では、LANケーブルをニッパーで切断してネットワークへ侵入・盗聴した実験結果を紹介します。切断してから何秒で侵入・盗聴できたのでしょうか？ 本記事は、ケーブルを切断してネットワークへ侵入・盗聴されるリスクがある事を知っていただく事を目的としています。 ご自身の環境以外では試さないようお願いします。 なぜLANケーブルからの侵入？ 技術部の安井です。長年制御システムを開発してきた経験から制御システムセキュリティ向上に取り組んでいます。制御システムの業界では、近年外部ネットワークを経由しての侵入や内部に持ち込まれたUSBメモリからの侵入が注目されています。一方で、なぜかネットワークを構成する大きな要素であるLANケーブルや光ケーブルからの侵入への注目度は低いようです。制御システムに関わらず

数年前まで、ペット飲料の蓋の裏には「当たり」の文字があることがあった。もう１本もらえるというものだ。しかし、最近、その当たりキャンペーンが行われなくなっている。羊毛党対策をしたためだとチタン媒体が報じた。 ペットボトルの蓋の裏には「当たり」がある 数年前まで、中国では、ペットボトル飲料を飲み終わっても、すぐに捨ててはいけなかった。蓋の裏側を見なければならない。そこに「もう一本」と刻印されていたら、どこの店でも同じ飲料をもう１本もらえるのだ。 この「もう１本」キャンペーンは、台湾発祥で、中国で飲料、食品などを販売する「康師傅」（カンシーフー）が1998年からペットボトル飲料で始めた。当時、康師傅はペットボトルお茶市場の50％を占めていたが、そこにコカコーラが茶飲料で参入しようとしていた。コカコーラは豊かな資本を活かして、大キャンペーンを始めた。 これに対抗するために、康師傅が始めたのが「もう

スマホ決済のQRコードを表示したままレジ待ちをしている間に、背後から肩越しにスキャンをされて、お金が盗まれるという犯罪が続いている。この犯罪が防止できないのは、商店側のアプリの本人確認が甘いことに原因があると、新京報網が報じた。 性能が上がったスマホカメラで、QRコードを肩越しスキャン 中国でレジに並んでいる人の背後から、QRコードをスキャンしてお金を盗むという事件が続いている。QRコード方式のスマホ決済の問題は、QRコードを表示するのに手間がかかるということだ。そのため、レジに並んでいる最中にスマホを操作して、あらかじめQRコードを表示しておく人が多い。この時に、肩越しにQRコードをスキャンしてお金を盗むというわけだ。 スマホのカメラ性能が向上したことがひとつの要因になっていて、あるテレビ番組が実験をしたところ、10m離れたQRコードをスマホのカメラで読み取れることがわかり、話題にもなっ

大量のスマートフォンを用意して、大量のポイント還元をむしり取るグレービジネス「羊毛党」が下火にならない。それどころか、IT企業は新規顧客獲得のために、ポイント優遇を大型化しているため、ますます羊毛党が暗躍することになっていると電商馬小雲が報じた。 組織立って行われる「ポイント還元」のむしり取り ネットサービスが始まる時やキャンペーン期間などに、大型のポイント還元が行なわれることはもはや珍しくない。この還元ポイントを一生懸命集める人が出てくるのもごく普通のことになっている。 しかし、中国のポイントを集める人たちはレベルが違う。数千台のスマートフォンを用意して、RPA（ロボティック・プロセス・オートメーション）のようなスクリプトを書き、一晩で数万元から数十万元の利益を上げる。組織立って行われているグレービジネスなのだ。 ▲ある羊毛党のアジト。大量の中古携帯を並べて、PCからスクリプトで自動操作

中国で自宅用の指紋認証式の電子ロック錠が売れている。指紋センサーがドアノブに組み込んでいる例が多く、ドアノブを握りながら指紋認証で解錠ができる。その電子ロック錠の展示会に、ある女性が現れ、小さな黒い装置を使って、電子ロック錠を次々とハックして解錠するという事件が起きた。簡単な装置で破れる電子ロック錠の存在に、業界も消費者も驚いていると北京青年報が報じた。 売れている電子ロック錠 中国で進む生体認証。決済時に顔認証を利用することは珍しくなくなっており、指紋認証もごく普通に使われるようになっている。 最近、売れているのが、ドアの電子ロック錠だ。従来の鍵を回して開ける方式ではなく、暗証番号や指紋認証で開けられる。また、顔認証の電子ロック錠も販売されている。鍵を持ち歩く必要がないので、鍵をなくす心配がない。オートロック方式であっても、鍵をいつも持っていないと閉め出されるという心配もなくなる。うまく

とある会員制掲示板からの文書の流出に困った運営者が、ユニコードの見えない文字「ゼロ幅文字(Zero-Width characters)」を使って流出させたユーザーを特定した、という話が出ていました。 数年前の話、Tom　さんが所属していた競技ビデオゲームのチームでは、ログインが必要なプライベートの掲示板を使って連絡していました。その掲示板に書かれた秘密情報や戦術に関する重大アナウンスなどがしばしば掲示板外のウェブにコピペされ、チームにとって大きな問題となっていたそうです。 外部ユーザーの攻撃で中身が漏れたというよりは、メンバーの誰かがコピーしているのでは、と考えた Tom さんは、当時気になっていたユニコードのゼロ幅文字を使ったトリックを仕掛けたそうです。 ユーザーを特定する情報を、見えない文字に変換して埋め込む ログイン中のログインユーザーのユーザーIDを、一定のルールによってゼロ幅文字

テレビCMも放映され、いまや未成年の若者でも扱い始めるなど、どんどん身近になっていく暗号通貨の「ビットコイン (Bitcoin)」ですが、その一方で、違法薬物を販売する麻薬ディーラーや、サイバー犯罪者にとってもこの通貨は魅力的とされ、多くの取引において決済手段として用いられています。 しかし、それらの犯罪で得たBitcoinを自分たちの懐に収めるには、必ず資金洗浄（マネーロンダリング）を行う必要があるため、その方法を確立することは彼らにとって最重要課題となっています。 そんな中、ある詐欺師が実際に行っている驚きの資金洗浄の方法を The Daily Beast が報じています。その方法とは、Appleの音楽配信サービス「iTunes」内で自作の楽曲をリリースし、自分でそれを購入してその売上をAppleから受け取ることで、資金洗浄を行うというものです。 — The Daily Beastの取

この話は、私に「スパイ・インプラント」や「トリクルダウン・スパイ技術」に関する興味を沸き立たせた。Boing BoingのCoryが教えてくれた技術解析の記事だが、平凡なUSBケーブルにGSM通信方式を使った盗聴器が仕込まれたS8データライン・ロケーターというケーブルを分析している。 少し前、Joe FitzがS8データラインロケーターのことをツイートしていた。彼はこれを「トリクルダウン・スパイ技術」と呼んでいた。国家安全保障局のスパイ道具を思わせるからだ。 S8データライン・ロケーターは、GMS方式の盗聴器と位置特定装置を通常のUSBデータ及び充電ケーブルのプラグに内蔵したものだ。GMS周波数は850、900、1800、1900MHzに対応している。 基本のアイデアは、国家安全保障局や中央保安部が作った無線装置を仕込んだUSBプラグ「コットンマウス」によく似ている。このように仕込まれた装

8月7日、米国ラスベガスで開催されたDEF CON 23で「I Will Kill You」という突飛なタイトルのプレゼンテーションが行われた。この講演は、国民の生死を管理するシステムの脆弱性を悪用し、バーチャルに人を「殺す」あるいは「誕生させる」ハッキングの手法を解説したもので、DEF CONのプレスルームでも大いに話題となっていた。「今年はIoTのハッキングが目玉だと思っていたが、むしろ『I Will Kill You』のほうが面白かった」と語る人が、北米のみならずアジア圏の記者でも見られたほどだ。 このプレゼンを披露したChris Rock氏は豪州のセキュリティ企業Kustodianの創業者でありCEOでもある。彼は2014年、「豪州の病院が退院通知を出すべきだった200人の患者に、誤って死亡通知を送信した事件」に刺激され、このバーチャル殺人の研究を開始した。 Chris氏は、多くの

Hands-on with the new iPad Pro M4: Absurdly thin and light, but the screen steals the show

Parrots in captivity seem to enjoy video-chatting with their friends on Messenger

【How To】 Jailbreakってどうやるの？ iPhoneもiPadも！2010.05.11 14:00 福田ミホ iPhoneもiPod TouchもiPadも、もっとのびのび使いたい！という方へ。 Jailbreak（脱獄）について、存在は知ってるという方、興味のある方、やっている方、もうやめた方、いろいろいらっしゃることでしょう。今回は、iPhone、iPod Touch、iPadについても、Jailbreakしてしまう方法を解説します！ 続きでどうぞ！ iPhoneなどを購入すると、原則としてその商品はアップルにコントロールされていますし、購入した人もそれを承認したことになります。アップルは、どんなアプリをインストールしていいか、ハードウェアの機能の何を使っていいか、どの携帯キャリアで通信するかもコントロールしています。 昨年、アップルではApp Storeで入手できるアプ

Apple's thinner new iPad Pros feature an M4 chip and "tandem" OLED displays