セキュリティエンジニアにセキュリティ技術情報収集のやり方を聞いてみた - ラック・セキュリティごった煮ブログ
こんにちは、かすたーど先生です。 セキュリティ業界を目指している学生さんとお話しする機会がたまにあるのですが、「セキュリティエンジニアの方は、どうやってセキュリティ技術に関する情報収集しているんですか？」と聞かれることがよくあります。 情報収集の方法って、学生さんももちろん、セキュリティエンジニアの方同士も「他の人はどうやっているんだろう？」と思っているネタなのではと思いまして、今回ブログのテーマにすることにしました。 ということで、私と同じデジタルペンテスト部に所属している一部のセキュリティエンジニア約30名に協力してもらい、セキュリティ技術の情報収集に関するアンケートを実施しました。結果をご紹介します。 １：セキュリティ技術の情報収集は何を使って実施していますか（複数回答可） 1位：Twitter 2位：ニュース系サイト 3位：書籍・ブログ（同数） 4位：脆弱性情報データベース 5位：
カカオトークが送信トーク本文中のURLを収集して検索結果に表示していた問題について
日本ではLINE一強となって久しく、カカオトークが大きな話題となるケースは減りました。その影響か、韓国国内では話題になっている、カカオトークのプライバシー／セキュリティに関するニュースが日本国内で話題になっていないと気が付いたので、ここでLINEとの比較なども付け足しながら、取り上げたいと思います。 確かにカカオトークは日本国内でマイナーになってしまいましたが、まだ日本でもユーザーをよく見かけます。また、韓国国内では、カカオトークがシェアNo.1なので、影響は小さくないかと。 ただ、この機能自体は、指摘された直後、ものすごい早さで停止されています（※機能自体が有効になっていたのは今年１月～）。 目次 1. 話題のニュース2. ニュースの内容「トークに記載した秘密のURLが検索結果に表示される」2.1. カカオ運営が検索結果への転用の事実を認める2.2. 日本国内アカウントからはアナウンスな
Web系雑記: 検索キーワードが同じセグメントの人に知られる？
Chrome とかですと、アドレスと検索キーワード入力するところって一緒ですよね。 なので、検索キーワード入力してるつもりでもブラウザは名前解決を試みるようです。 Windows Vista/7 などでは LLMNR というマルチキャストの名前解決方法をサポートしています。 Windows 版 Chrome では確かめたところ、単純に日本語1単語を入力した時は LLMNR で名前解決を試みていました。 （おそらくいくつか条件があるのだと思います。） そのため、LLMNRのマルチキャストを受け取った同じセグメントのだれかに、検索キーワードが知られてしまうのかなと思いました。 以下、試したこと。 ■ 環境 OS： Windows Vista ブラウザ: Chrome 14.0.835.202 1. Chrome のアドレスバーに検索キーワード（ここでは日本語1単語）を入力してエンター 2. W
「闇グーグル」は賢く使え NHKニュース
インターネットで検索するだけで、セキュリティー対策が十分でない機器を探し出すことができることから、ハッカーの攻撃の足がかりになるとして、「闇グーグル」などと呼ばれるサイトがあります。これまで脅威と捉えられることが多かったこのサイトですが、賢く利用すれば、逆に攻撃の糸口を断ち切ることにつながると活用を呼びかける対策を、独立行政法人の情報処理推進機構がまとめました。 このサイトは、２００９年に登場した「ＳＨＯＤＡＮ」というインターネットサービスです。 定期的にインターネットを巡回しては、ネット上の住所に当たるＩＰアドレスなどを手がかりに、ネットに接続された機器の情報をデータベースに収めています。 検索できる機器はパソコンやサーバーだけでなく、オフィス機器や情報家電、さらには発電所の制御機器まで、およそ５億台に上ります。 もともと研究目的で開発されたということで、誰でも利用できます。 最大の特徴
広告でスパムが表示されると聞いたので検索エンジンで色んなワードを入れてみた - 戯れ言（はてなダイアリー版跡地）
この記事を読んだ。 なぜhao123に汚染されるのか - ex セットアップしたばかりのマシンのIEから、デフォルトの検索エンジンであるbingで「chrome」を検索すると怪しいサイトが広告に出てくるという話。 この記事を見てあっ、と思った。というのは一昨日、ちょうどbingで検索したら似たような広告が出てきたから。 【セキュリティ ニュース】「Adobe Flash Player」が今月2度目の緊急更新 - 別のゼロデイ脆弱性を修正：Security NEXT これ見てさっさと更新しようと思い、普段使わないIEを立ち上げてデフォのままになってるbingで「Flash」と入れた。すると出てきたのは次の画面。 普段なら広告なんてスルーして「get.adobe.com/jp/flashplayer」から更新するところを、adobeの文字が目に入ったので「adobe.fastsoftdownl
大手サイトのrobots.txtでわかる「検索でヒットされたくないページ」の特徴
robots.txtとは robots.txtは、検索エンジンのクローラー（bot）に、クロールされたいページや、クロールされたくないページを教えるテキストファイルのことです。多くの検索エンジンのクローラーは、そのドメインの最上位ディレクトリに設置されたrobotst.txtを最初に読み込んで、クロールするべきページとクロールするべきでないページを取得し、それに基づいて巡回します。ただ、一部のクローラーには、このrobots.txtを無視するものもあります。 robots.txtの書き方はおよそ以下の通りです。 User-agent:（ここにbotのユーザーエージェントを記述。ワイルドカード指定も可能） Crawl-Delay:（クロールの時間間隔を指定） Disallow:（クロールされたくないページやディレクトリを指定） Allow:（Disallowで指定されたディレクトリの小階層で
ネット検索で日本人が注意したいこと、セキュリティ研究者がアドバイス
マルウェア攻撃の“連鎖”を可視化することでネットユーザーが晒される脅威が見えてくると、米Blue Coatのセキュリティ研究者のクリス・ラーセンは解説している。 インターネットやメールなどの利用には常にマルウェア感染の危険がつきまとう。米Blue Coat Systemsのシニア・マルウェア・リサーチャー、クリス・ラーセン氏は、脅威の実態を可視化することでユーザーが取り得る対応策が見えてくると話す。 ラーセン氏は、数年来にわたってインターネットベースのマルウェア攻撃がどのような仕組みで行われるのかを可視化する研究に取り組んできたという。一般的にこの種の攻撃は、スパムメールに記されたリンクやインターネット検索の結果からユーザーを不正サイトに誘導、マルウェアをダウンロードさせて感染を試みる。感染後はコンピュータから機密情報を抜き取って闇市場で売りさばいたり、コンピュータを不正に操作して別のコン
Firefox で Google 検索が暗号化されるようになります | Mozilla Japan ブログ
来月ベータ版となる Firefox の次々期バージョンで、Web 検索のセキュリティとプライバシーを強化する変更を行います。Firefox の検索バー、ロケーションバー、あるいはコンテキスト (右クリック) メニューから検索を実行したときに、そのリクエストを SSL 暗号化通信で Google へ送信するようにしたのです。皆さんが検索する方法は今までと何も変わりませんが、検索バーに表示される推測候補や検索結果ページは、(HTTPS による) 安全な接続を通じて提供されるようになります。この変更は、現在公開している プレベータ版 (Aurora) で実装済みです。 Google を使っている皆さんは、自分が何を検索しているかを Google に知られるということは容易に想像が付くでしょう。しかし、検索結果からそこに載っているサイトを訪れたときに、検索語がその外部サイトに伝わる場合があるという
「クロスサイトスクリプティング対策」でGoogle検索して上位15記事を検証した
昨年の11月にブログエントリ『「SQLインジェクション対策」でGoogle検索して上位15記事を検証した』という記事を書いたところ、非常に好評で、「次はXSSについて書いてください」という要望をいただいておりました。中々XSSについては手がついておりませんでしたが、ようやく書いてみました。以下のURLで検索した結果の上位15位の記事を検証しました。 http://www.google.co.jp/search?q=クロスサイトスクリプティング対策&pws=0 検索結果は変動するため、私が検索した際の結果をEvernoteの公開ノートとして記録しています。 1～10位 11～20位 記事の「正しさ」の検証基準としては、IPAの「安全なウェブサイトの作り方改訂第5版」を参考に、最低限として以下が記述されているかどうかを確認しました。 HTMLのエスケープ処理を行う 属性値はダブルクォートで囲む
Google の検索セキュリティを強化しました
メディア関係者向けお問い合わせ先 メールでのお問い合わせ: pr-jp@google.com メディア関係者以外からのお問い合わせにはお答えいたしかねます。 その他すべてのお問い合わせにつきましては、ヘルプセンターをご覧ください。
あなたのサイトのWordPressデータベースのダンプがGoogle検索で見えてしまう - うさぎ文学日記
WordPressはかなりよく使われているブログ／CMSのプラットフォームですが、Google検索するだけでWordPressデータベースのダンプが見えてしまうようです。 といっても、DB→XMLに変換したものだけですので、全WordPressユーザーではなく、一部ユーザーだけの様子。 見える情報としては、ブログなどの内容以外には、コメントを記載した人のIPアドレスやメールアドレスなどだそうです。 Google検索キーワードと私がさっき検索して見つけた件数は以下の通り。 inurl:uploads ".xml_.txt" wordpress 約 3,790 件 inurl:uploads ".sql.txt" wordpress 約 38 件 検索結果の中には法律事務所とかの名前が見えてますが、コメント内容は大丈夫なものかな？（未確認） 自分のサイトがないか確認しておきましょう。確認する場
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
プライバシー保護のため、「www.google.com」でSSLがデフォルトに -INTERNET Watch