カテゴリー: セキュリティ
情報セキュリティ、コンピュータセキュリティ、プライバシー保護などセキュリティ関連の最新ニュース
IntelのSpectre-Meltdownのパッチでユーザーシステムがリブートしてしまう事故も
Intelにとってそれは、楽しい時間ではなかった。先週同社は、チップの脆弱性を二つ公表し、その後それらにはSpectreとMeltdownという名前まで付けられ、そしてさらにIntelだけでなくチップ業界全体の騒動になった。今週同社はパッチを発表したが、今日（米国時間1/12）は、それらをインストールした企業の一部がシステムの唐突なリブートを経験している、という情報がリークされてきた。泣きっ面に蜂、傷口に塩の不運な週だ。 Intelもそれを認め、同社Data Center GroupのVPでゼネラルマネージャーのNavin Sheno…続きを読む
ロシアの米議会ハックは過去形でなく現在進行形、日本のTrend Microが痕跡を発見
日本のセキュリティ企業Trend Microの最新報告によると、昨年の民主党全国大会をハックしたのと同じ集団が、2017年の後半には終始、アメリカ上院を活発に標的にしていた。Trend Microは以前にも、外国の政府をねらう同様のフィッシング攻撃を明らかにしたことがある。今回のセキュリティ報告書によると、彼らの活動は2017年6月に始まり、上院の内部的メールシステムに見せかけたフィッシングサイトにより、議員たちの認証情報（パスワードなど）を盗もうとしていた。 Trend Microの報告は、同社がPawn Stormと呼ぶハッキング…続きを読む
政府契約企業のHuawei、ZTEの機器の使用禁止法案、米議会に上程
最近アメリカ市場におけるHuaweiのスマートフォンの取扱をAT&Tが拒否したところだが、Huawei、ZTEという世界最大規模の中国のテクノロジー企業の前途にさらに暗雲が現れた。 Huawei、ZTEの両社はスマートフォンが有名だが、ビジネスの中心はむしろテレコム・ネットワークに関連するデバイスの供給、運用にある。アメリカ議会に新たに提案された法案は、セキュリティー上の問題を理由として、連邦政府諸機関が両社製のネットワークデバイスを使用しているサービス・プロバイダーを利用することを一切禁止するものだ。 法案を提出したのはテキサス州選…続きを読む
閲覧中のWebサイトがあなたのことをどうやって調べているか分かるツールKimetrak
フランスのテクノロジーメディア企業Next INpactが今日（米国時間1/11）、おもしろいプロジェクトを立ち上げた。そのKimetrakと名付けたシンプルなブラウザーエクステンション（拡張機能）で、Webサイトが閲覧者を追跡してそのプライバシーをどこかへ売っていないかを調べることができる。 もうすぐヨーロッパで施行されるePrivacyとGDPRによる規制は、多くの点で人びとの目を覚ました。また、あなたのマシンの上で勝手に動くビットコインマイニングのスクリプトや、SpectreバグのJavaScriptによる実装などは明らかに、ブ…続きを読む
悪者ドローンを撃墜するFortemのDroneHunterが最終製品を完成、まず政府関連に売っていく
ドローンの利用が増えるにつれて、企業や政府機関などは悪意あるドローンから建物などを守る方法が欲しくなる。そしてFortemが開発したシステムDroneHunterは、その名のとおりドローンをハントする。DroneHunterは、指定された方向にドローンを見つけることと、見つけたドローンを撃ち落としたり、別のドローンで捕らえることをする。それはまさに、ドローンが演ずる空中戦だ。 そのシステムはレーダーを使って指定された領域をモニタし、そこに悪玉を探す。ターゲットが見つかったら、回転翼が6つある大型ドローンに何種類かの撃墜用装置を搭載して…続きを読む
QualcommのCEO曰く: Spectre/Meltdown問題はモバイルの世界ではとっくに対策済み
CESの記者会見でQualcommのCEO Cristiano Amonが、自動車関連やモバイル、音声アシスタント、5Gなどで同社がさまざまなパートナーシップを結んだことを発表した。そして、会見の最後に、チップ業界の焦眉のセキュリティ問題であるSpectre/Meltdownについて聞かれたAmonは、モバイルに関しては影響が小さい、と答えた。対策はすでにあるし、パフォーマンスへの重大な影響がないからだ、と。 Amonによると、モバイルには独自のエコシステムがあり、Qualcommと同社のパートナーたちは12月に最初のパッチをリリース…続きを読む
機械学習によりセキュリティの脅威を自動的に検出するNiddelをVerizonが買収
本誌TechCrunchのオーナー企業であるVerizonが今日（米国時間1/5）、セキュリティの脅威を自動的に検出するサービスNiddelを買収したことを発表した。 Niddelの主要製品であるNiddel Magnetは有料会員制のサービスで、機械学習により顧客の会社内の感染ないし侵されたマシンを見つける。それは、顧客がコードやルールなどを書かなくても完全に自律的自動的に仕事をする。 Verizonのセキュリティサービス担当部長Alexander Schlagerは、声明文の中でこう説明している: “機械学習を利用して情報の精度を…続きを読む
サードパーティコードの脆弱性をチェックするAppcanaryのチームがGitHubにスカウトされた
Y Combinatorで孵化したサービスAppcanaryは、デベロッパーが使用するサードパーティのパッケージやライブラリのセキュリティを調べる*。その同社が今日（米国時間1/4）、6月1日をもってサービスを閉鎖し、チームはGitHubに加わる、と発表した。〔*: canary,カナリアは、坑道の中で落盤の危険性を鳴き声で知らせてくれる、とされている。〕 両社の契約内容、とくにその財務的側面は公表されていないが、本誌TechCrunchの理解ではそれは、主として人材獲得を目的とする買収だ。 今日の発表声明の中でAppcanaryのフ…続きを読む
スペクター！ メルトダウン！ カーネル・パニック！――今回の脆弱性はほぼ全員に影響が及ぶ
新たなコンピューター脆弱性をめぐって昨日（米国時間1/3）から発生している記事、声明、論文の雪崩に当惑している読者も多いだろう。これらには相互に矛盾する主張も多い。ほぼあらゆるコンピューターとOSに影響するMeltdownとSpectreという2つの欠陥は一体どんなどんなものなのか？ 昨日の記事に引き続き、さらに詳しく現在判明している情報を紹介する。 どんな欠陥なのか？ 要約：コンピューター・アーキテクチャーの本質的な欠陥により、プロセッサーのもっとも深いレベルに位置する重要情報へのアクセスが可能になる。 セキュリティー専門家は公式文…続きを読む
Operaのニューバージョンはユーザーのマシンで勝手に暗号通貨がマイニングされるのを防ぐ
Operaブラウザーが今日（米国時間1/3）、そのデスクトップブラウザーのバージョン50に達した。お祝いのケーキは小さなカップケーキすらないけど、でもこの最新リリースには、このブラウザーを使って暗号通貨のマイニングすることは誰にもできない、という新しいセキュリティ機能がある。 ブラウザーとJavaScriptは、コインをマイニングする効率的な方法ではないが、しかしブラウザーのユーザー数は圧倒的に多いから得られる量はすごい。しかもあなたのコンピューターとブラウザーを利用する犯人自身は、電気代ゼロだ。でも多くの場合、そうやってマイニングさ…続きを読む
GoogleのProject ZeroチームはCPUの重要な欠陥を昨年発見していた
数分前（米国時間1/3）に公開されたブログ記事でGoogleのセキュリティチームが、今朝発表されたチップの脆弱性からGoogle Cloudの顧客を守るために彼らがやったことを述べている。その記事によると、この脆弱性は同社のProject Zeroのチームが昨年…時期不詳…発見していた。 発表によると、同社はその問題をチップのメーカーに報告した。それは、“投機的実行”と呼ばれているプロセスによって起きる。それは、CPUが次にやるべき命令を論理的に推測して実行し、処理速度を上げる、という高度なテクニックだ。そしてその機能に隙（すき）があ…続きを読む
画像認識システムを騙して空港の警備をすり抜ける方法…Googleの研究者たちがステッカーで実験
機械学習のシステムは、有能ではあるが必ずしもスマートではない。彼らには、常識がない。そのことにつけこんだ研究者たちが、画像認識システムに対するおもしろい攻撃テクニックを作った。彼らが作った特殊なステッカーは、AIにとって、あまりにもおもしろくて興味深いので、結局そこに何も見いだすことができないのだ。そのステッカーが、アクセサリーとして流行りそうだ、とぼくが感じたのは、どうしてだろう？ コンピュータービジョンはものすごく複雑な問題であり、人間ですら、正しい画像認識のためには、認識の近道を必要とする。だから、コンピューターがそうであっても…続きを読む
SonosとBoseのコネクテッドスピーカーはハッカーにアクセスされて勝手に曲が鳴る
Trend Microの研究員たちが、SonosとBoseのスピーカーに、リモートアクセスされてしまう脆弱性を見つけた。それを最初に報じたWired誌の記事によると、Sonos Play:1, Sonos One, Bose SoundTouchの3機種には、ハッカーにアクセスされ、音楽を再生されてしまう危険性がある。 今のところ、悪ふざけのようなアクセスがほとんどだが、研究員たちはもちろんその脆弱性を利用して彼らの好きなRick Astleyの曲を鳴らし、近くにあるAlexa対応デバイスに命令していたずらをした…South Park…続きを読む
エドワード・スノーデンが反スパイ・アプリ発表――HavenでAndroid携帯が監視装置になる
元NSAの内部告発者、エドワード・スノーデンはコンピューターへのさまざまな形のハッキングを防止する活動の有力な支援者だ。 スノーデンが発表したHavenはオープンソースのAndroidアプリで、特に低価格の旧型デバイスでも作動するよう配慮されている。このアプリはデバイスのカメラ、マイク、加速度計などを利用して監視装置として働き、こうしたセンサーがなんらかの動きを検知するとユーザーに通報する。 もっとも高度な暗号化システムもデバイスそのものを物理的にタンパリングされれば無力だ―いわゆる「邪悪な客室係」という問題に対処しようというアイディ…続きを読む
Amazonがインターネットに接続されたWi-FiホームセキュリティカメラのBlinkを買収
Amazonが、2014年に創業されて、インターネットに接続されたWi-Fiのホームセキュリティカメラや、今週発表されたテレビドアホンを作っているBlinkを買収した（Slashgearの記事より）。Blinkは最初、その完全にワイヤレスのホームモニタリングシステムのために、クラウドファンディングで資金を集めた。 Amazonはすでにインターネットに接続されたホームビデオカメラや、あるいは鍵製品までも、Cloud CamやAmazon Keyのような形で提供しており、それらは遠隔地から自分ちの門や玄関の様子を見たり、配達の人にドアを開…続きを読む
Facebook上でロシアのトロルアカウントにやられたか分かるツールがやっとリリース
今年の秋は、Facebookの上でロシアのトロルアカウントに接触されたと思われる人の数がどんどん増えて、ついに1億5000万近くに達した。今日Facebookは、先月約束していたツールをやっとリリースし、ユーザーが「いいね！」したりフォローしたものが、怪しげな大衆操作のためにネット上にばらまかれた大量のページやコンテンツではないか、チェックできるようにした。 Facebookはそのツールのリリースを大声で発表することはせず、クリスマスの前の金曜日という、気づかれたくないものを公開するのにふさわしいゴミ箱のような日を待った。そしてそのツ…続きを読む
上院の超党派グループが地方レベルの選挙のセキュリティ向上で法案を提出
上院議員たちの超党派のグループが、中間選挙を控えたこの時期に、アメリカの選挙の技術的な正しさを守るための法案を提出した。上院に提出されたこの法案はSecure Elections Act（安全な選挙法）と呼ばれ、提出者は共和党上院議員のJames Lankford, Susan Collins, およびLindsey Graham, そして民主党上院議員のAmy Klobuchar, Kamala Harris, およびMartin Heinrichだ。 法案に付随する声明でCollins上院議員はこう述べている: “ロシア人たちが票…続きを読む
ホームセキュリティサービスのOomaがAI機能搭載のライブストリーミングビデオカメラButterfleyeを買収
Oomaは、今でもVoPのプラットホームとして知られている企業だと思うが、このほど、AIを利用する家庭と企業用のビデオカメラ、スマートセキュリティカメラを作っているセキュリティプラットホームButterfleyeを買収した。OomaはButterfleyeのカメラを同社のセキュリティソリューションOoma Homeに統合するつもりだが、元のブランドでカメラを売ることも続ける。 両社は、買収の財務的詳細を明かしていない。 OomaのCEO Eric Stangは、今日（米国時間12/20）の発表声明でこう述べている: “Butterfl…続きを読む
2017年の最悪なパスワードは？ あの大ヒット映画もランクイン
パスワード管理用サービスなどを提供するSplashData社が、毎年恒例の「最悪のパスワード100」を発表した。TIMEなどが報じた。 アメリカ・ヨーロッパのユーザーから漏洩した500万件のパスワードデータを元に作成されたランキング。 1位は「123456」でした。逆に、そんなパスワードでエラーにならないのか、という気もしますが、去年も堂々の？1位。 2位の「password」も去年も同順位。アルファベットと数字を組み合わせたワードが要求される時に多用されると見られる「passw0rd」が19位にランクインしました。 数字の羅列や、キ…続きを読む
米政府、WannaCry に北朝鮮が関与との見解。北のハッカー集団Lazarusの犯行を「確信」
米国政府が、今年春頃に猛威を振るったランサムウェア「WannaCry」に北朝鮮が関与していたとの見解を示しました。 米国土安全保障省のアドバイザーを務めるトム・ボサート氏は「慎重な調査の結果」として、WannaCryによるサイバー攻撃を北朝鮮によるものと判断、英国およびマイクロソフトの調査結果に同意するとしています。 ランサムウェアとはPCに感染するマルウェアの一種で、発動するとPCのストレージを勝手に暗号化してしまい、解除するために金銭を要求します。支払いには期限が設けられており、それをすぎるとPCのデータがすべて消去されてしまうた…続きを読む
近日開催のイベント
