登録確認メールを悪用したFBI正規アドレスからのスパム送信についてまとめてみた - piyolog
2021年11月13日（現地時間）、米国の連邦捜査局（FBI）は内部向けのシステムが第三者によって不正に操作されたこと受け、スパムメールが大量に送信される事態が発生したことを公表しました。ここでは関連する情報をまとめます。 連邦捜査局からスパムが届く FBIのメールアドレスeims@ic.fbi.govを送信元とするスパムメールが大量に発信される事態が発生した。送信されたメールは送信元を詐称したものではなく、FBIの運用する正規のサーバーmx-east-ic.fbi.gov（153.31.119.142）から直接発信されたもの。DKIMによる検証も問題がないことからスパムフィルタをそのまま抜けて届くケースなども発生したとみられる。 スパムメールは「Urgent: threat actor in systems.」（緊急：システム内の脅威アクター）と件名に記載。米国土安全保障省のセキュリティ
スノーデン事件の裏で起きていたSSL秘密鍵を巡る戦い:Geekなぺーじ
今月7日から9日にアリゾナ州で開催されたNANOG 59で、Ladar Levison氏がFBIにサービス全体のSSL秘密鍵を要求された話が公開されていました。 Ladar Levison氏が運営していた、Lavabitという電子メールサービスはスノーデン事件に関連して突如8月8日に閉鎖されています。 閉鎖時には詳細が書かれておらず、様々な憶測が語られていましたが、世界中から多数のネットワークエンジニアが集まるNANOGで、その一部始終が語られました。 この発表は、NANOG 59が開始される前の週に、裁判所が調査対象の氏名以外を機密解除したことによって実現しています。 インターネット上で提供されているサービス事業者にSSL秘密鍵を提出させ、かつ、その事実の公表が違法行為となるようにされてしまっている一方で、こういった内容を公的に語れるように裁判所で戦って、実際にそれを勝ち取るというのは凄
朝日新聞デジタル：ネット暗号化、大半を解読 米ＮＳＡなど 英米紙が報道 - 国際
【ワシントン＝中井大助】インターネットでやりとりする情報を守るための暗号化の多くが、米国家安全保障局（ＮＳＡ）などによって解読されたり、無効にされたりしていることが５日、明らかになった。米中央情報局（ＣＩＡ）のエドワード・スノーデン元職員から提供された文書などを元に、米紙ニューヨーク・タイムズ（ＮＹＴ）と英紙ガーディアンが同時に報じた。 ネット上の情報の多くは「ＳＳＬ」や「ＶＰＮ」などと呼ばれる手法で暗号化され、第三者が傍受しても内容は読めないとされている。報道によると、ＮＳＡは暗号の解読を重要目標とし、スーパーコンピューターを駆使。ＩＴ企業やインターネットのプロバイダーなどの協力を得て、暗号情報に侵入するための「裏口」も設けているという。 暗号化には元々、米国の団体などが作った世界的な基準があるが、ＮＳＡは設計段階から関わり、侵入しやすいよう「弱い部分」を仕込んでいたという。 続きを
朝日新聞デジタル：（盗み見られる個人情報）ネットのデータ、ほとんど米へ - テック＆サイエンス
■特集：データセキュリティー カフェでのメール「丸裸」監視システム「プリズム」とは 米中央情報局（ＣＩＡ）の元職員、エドワード・スノーデン容疑者が、米国家安全保障局（ＮＳＡ）による情報収集を告発したことが波紋を広げている。インターネットを流れるデータは様々な形で流出する危険がある。日本のあなたが何げなく送ったメールの中身も、どこかで盗み見られているかもしれない。 ホームページで商品情報を閲覧したり、メールを作ったり、ツイッターでつぶやいたり。私たちが送信したこうしたデータは、どこへ向かうのだろう。 例えば、デジカメの画像を米企業のネットサービスに保存する場合。あなたが机に座り、パソコンのキーボードをたたく。データはまず、パケットと呼ばれる小包に小分けされて国内のプロバイダー（接続事業者）に送られ、インターネットに乗る。 小包には差出人と宛先を記した荷札が貼られ、様々な経路を通って、
暗号化ソフトのソースコードを6000ページもの本12冊にして合法的に輸出した壮大なプロジェクト「PGPi scanning project」
By Matt Cavanagh 絶対他人に読まれたくない情報を含んだメールやファイルを送信する際に使用する暗号ソフトウェアにはいろいろな種類があり、数ある暗号ソフトウェアの中でもメールを暗号化するのがPGP(Pretty Good Privacy)と呼ばれるソフトウェアです。PGPは現在英語、ドイツ語そして日本語版も公開され国際的に使用が認められていますが、1999年にアメリカがPGPの輸出を一部の国を除いて認めるまで同国外への輸出は法律で禁じられており、アメリカ国外ではPGPの入手が不可能な状況でした。そんな中なんとか合法的にPGPをアメリカ国外に輸出しリリースしたいと思う有志たちが決起したプロジェクトが「PGPi scanning project」です。 The PGPi scanning project http://www.pgpi.didisoft.com/pgpi/proje
中国軍がサイバー攻撃再開 米紙、新サーバー利用 - MSN産経ニュース
米紙ニューヨーク・タイムズ（電子版）は２０日、中国人民解放軍のサイバー部隊が、新たなサーバーを使用するなどして米国を標的とした攻撃を再開したと報じた。今年２月、米企業マンディアントが上海にある中国軍の「６１３９８部隊」がサイバー攻撃の発信源だとする報告書を公表。その後、同部隊は活動を停止していたが、同じ標的に対する攻撃を段階的に再開したという。 マンディアントによると、部隊は新たなサーバーから攻撃を再開し、発信源を探知されることなくデータを収集。活動レベルは従来の６０～７０％にまで復活した。同社は攻撃を受けた企業名などは明らかにしていない。上海を拠点としていた部隊のハッカーたちが、世界中の小規模な店の端末から攻撃を繰り返している形跡があり、同紙は「店のオーナーらは国家的なスパイ活動を許していることに気付いていない」と指摘している。（共同）
中国のHuaweiとZTEを安全保障上の脅威とする米下院委報告書:Geekなぺーじ
安全保障上の脅威であるため、中国の通信機器メーカ製品を米国政府内や米国内企業で利用すべきではないという米国下院委報告書が公表されました。 中国の通信機器大手、米国の安全保障に脅威と認定へ＝下院委 Reuters: 中国の華為技術とＺＴＥ、米から締め出すべき＝下院委 報告書本体は、Webでダウンロード可能になっているので興味のある方はご覧下さい。 U.S. House of Representatives 112th Congress : Investigative Report on the U.S. National Security Issues Posed by Chinese Telecommunications Companies Huawei and ZTE (PDF) この報告書は、「説明できなかった」と「説明を拒否した」という表現が多いのが印象的です。 いまのところは、疑わ
米政府高官ら数百人のGmailアカウントが中国からハックされる、その手口とは
米政府高官ら数百人のGmailアカウントが中国からハックされる、その手口とは2011.06.05 21:00 福田ミホ （画像クリックで拡大します） これ実際見ても、見破れないかも...。 先日、数百人分のGmailアカウントがハックされていたことが明らかになりました。攻撃対象には米国の政府高官や軍関係者、韓国や中国の官僚や活動家が含まれていたそうです。 以下はGoogleからの公式声明です。 我々はクラウドベースの強固なセキュリティと不正利用検知システムを有していますが、その中でフィッシングの手口によると思われるユーザーパスワード収集の動きを発見しました。この動きは中国済南から行われたものと考えられ、数百人の個人Gmailアカウントに対して行われていました。対象には米国政府高官や中国の政治活動家、アジア数か国（主に韓国）の官僚、軍人、ジャーナリストが含まれています。 Googleによれば
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
アメリカNSAが中国ファーウェイ（Huawei）に侵入、長年監視していた件で(山本一郎) - 個人 - Yahoo!ニュース
今年も大規模な個人データ流出は止まらないようです(山本一郎) - 個人 - Yahoo!ニュース
TechCrunch | Startup and Technology News