カテゴリー: セキュリティ
情報セキュリティ、コンピュータセキュリティ、プライバシー保護などセキュリティ関連の最新ニュース
強力なDDos攻撃アプリケーションMiraiがGitHub上でオープンソース化、逮捕回避のための煙幕か
KrebsOnSecurityやそのほかのWebサーバーに大きなダメージを与えたボットネットのMiraiは、セキュリティの脆弱なIoTデバイスを利用して、大規模なDoS攻撃を仕掛ける。しかしその作者はこのほど、それのソースコードをGithub上に公開したらしい。 Cで書かれたその短いコードは、IPカメラなどインターネットに接続されたデバイスの上で実行される。rootのパスワードを試行によって探り当て、デバイスに侵入、事前に決めてあったターゲットにトラフィックを送る。試行するパスワードが書かれているコードは、このファイルにある。 ハッカ…続きを読む
政府による大量のメールスキャンに協力したYahoo、大手テク企業はこぞって関与を否定
Yahooは今、厳しい批判にさらされている。アメリカの諜報機関がYahooの数百万のユーザー全員の入信メールをスキャンできるためのソフトウェアを、同社が設計したと、一部の元社員が主張したからだ。その申し立ては、最初Reutersが報じ、そのような監視のための捜査網の合憲性と、Yahooにそのソフトウェアの作成を強いるのに用いた法的手段に関する疑念を喚起した。 そのほかの大手テクノロジー企業は、素早くその記事に反応し、自分たちは政府からそのようなカスタムソフトウェアを求められたことはない、と声明した。 Twitterのスポークスパーソン…続きを読む
Google検索のiOSアプリが匿名モードをサポート、おまけに閲覧再開の指紋認証までも
モバイルでWebをプライベートに閲覧したいけど、ブラウザーのSafariやChromwよりもGoogle Search（Google検索）のアプリからの方がいい人。そんな人のためにiOS用のGoogle検索アプリがアップデートされ、“匿名モード”が導入された。そのほかのいろんな変更に加えて、今回はTouch ID（指紋認証）による保護もある。 だいぶ前からほとんどのブラウザーにプライベート閲覧オプションはあるが、Googleの検索アプリにはなかった。モバイルユーザーは、というかiPhoneのユーザーは、ブラウザーよりもGoogleのア…続きを読む
MicrosoftのEdgeにブラウザーに強力な企業向けセキュリティ機能を導入、Office 365にも
MicrosoftのIgniteカンファレンスで今日（米国時間9/26）、同社のEdgeブラウザーが企業環境でもっと安全になる、と発表された。 Microsoftは今日のイベントに先立つ記者会見で、いわゆるWindows Defender Application GuardがWindows 10を不審なブラウザーセッションから隔離する、ブラウザーはハードウェアと直接結びついたコンテナの中で動く、と説明した。Microsoftによると、ほかのブラウザーが利用しているコンテナはハードウェアベースの保護ではないので、よくあるタイプの攻撃の9…続きを読む
米Yahoo、国家に支援された攻撃により個人情報5億人分がリークと確認
すでに予告されていたとおり、今日（米国時間9/22）、米Yahooは捜査当局と協力してデータ漏洩問題の調査に当たっていることをことを確認した。 Yahooによればこの漏洩で「少なくとも5億人のユーザーの個人情報に影響が及んだ」とされる。 同社によれば、情報窃取が行われたのは2014年で、犯人は「国家の支援を受けたグループ」だとされる。盗まれた情報にはユーザー氏名、メールアドレス、電話番号、生年月日、パスワード（大部分はbcryptによって暗号化ずみ）だ。また一部のケースではセキュリティー質問とその答えが漏洩している（暗号化されている場…続きを読む
アホらしいほど単純なセキュリティシステムStilla、Indiegogoで資金募集中
今なら29ドルでStillaが手に入る〔米国時間9/14: 午後9時〕。この単純なセキュリティシステムは約1週間前にIndiegogoに登場し、すでに600名あまりの支援者からほぼ44000ドルを集めている。 この小石のようなデバイスの最強のセールスポイントは、単純であること。中に加速度計とBluetoothの送信機、上面にライトがある。完成した市販バージョンでは、スピーカーもある。電源は時計用の電池で、交換できる。 握り締めるとonになり、それをハンドバッグの中に入れたり、なにかだいじなもの、たとえばベビーカーにくっつける。加速度計…続きを読む
Mac用のデスクトップクライアントがOS Xのセキュリティを侵しているという批判にDropboxが答える
Dropboxが、同社のクラウドストレージサービスの、Apple MacOS用のデスクトップクライアントの実装をめぐる懸念に答え、またその統合化機能や、OSにリクエストしているパーミッションに関しては、もっとユーザーとコミュニケーションすべきだった、と反省を述べた。 Dropboxでデスクトップクライアントを担当するチームのBen Newhouseが、こう述べる： “DropboxのOSとの統合について、もっとよく伝えるべきだったことは明らかだ。パーミッションは一回求めているが、何をどうしているのかを説明しなかった。それは、直さなけれ…続きを読む
ChromeはHTTPの死を早めている…１月からHTTPSでないページに警告を表示
2016年は、HTTPがついに死ぬ年かもしれない。 Chromeのセキュリティチームの今日（米国時間9/8）の発表によると、2017年の1月からこのブラウザーは、パスワードやクレジットカードのデータの送信にHTTPを使っているWebサイトを「危険(insecure)」とマークする。その警告はブラウザーのアドレスバーに表示され、個人情報が見られたり盗まれたりするかもしれない、とユーザーに注意を促す。 さらにその後Chromeは、ユーザーがブラウザーの“匿名”モードで見ているHTTPページにはページの上に警告を表示する。そして今後は、閲覧…続きを読む
Oktaがアイデンティティ管理サービスをAPI呼び出しにも適用
Oktaが今日（米国時間8/29）、ラスベガスで開かれたカスタマーカンファレンスOktaneで、同社のアイデンティティサービスをAPIにも適用する、と発表した。 これまでずっとOktaは、人びとをServiceNow, Salesforce, Office 365などのクラウドアプリケーションにセキュアに接続するサービスを提供してきたが、2年前にはそれに加えて、顧客企業の社員たちがそれらのクラウドアプリケーションにアクセスするために使うデバイスをコントロールする機能の、提供を開始した。 今日の発表で同社は、そのプログラムが既存の複数の…続きを読む
Dropboxの2012年の事件では社員のパスワード再利用により6000万あまりのユーザー認証情報が盗まれていた
【抄訳】 Dropboxが今週初めに開示したところによると、同社の大量のユーザーの、2012年に取得された〔==盗まれた〕認証情報が、闇のWebを放浪している。しかしその実際の数は、最初に考えられたものよりも、はるかに大きかったかもしれない。 最初にMotherboardが報じ本誌TechCrunchの情報筋が確認したところによると、6000万あまりのアカウントの認証情報が盗まれた。今回Dropboxがパスワードの侵害を開示したことは、2012年の事件のときの同社の態度に比べると、進化している。そのとき同社は、ユーザーのメールが唯一の…続きを読む
Operaのブラウザーデータをシンクするサービスからユーザーデータが漏洩、詳細を調査中
Operaは最近、そのブラウザー事業を中国のコンソーシアムに売ることに合意したが、今週はそのサービスの一つが、サーバーをハッカーに侵入されたため、ユーザーのパスワードをリセットした。 同社によると、犯人はOpera Syncへのアクセスを獲得した。これはユーザーがブラウザーのデータや設定を複数のプラットホーム間でシンク（同期化）できるためのサービスだ。現在まだ調査中だが、初期的な結論としては、犯行によりパスワードとログイン名などのユーザーデータが漏洩したようだ。 Operaはその幅広いプロダクト全体で3億5000万のユーザーを抱えてい…続きを読む
Appleが今日公開したiOSアップデートは、脆弱性利用への政府機関の関与をほのめかしている。
Appleが本日リリースしたiOS9.3.5へ更新しよう。もしあなたが著名な人権活動家なら特に。つい最近すんでのところで回避された、そうした著名人物に向けられていた攻撃は、今回のパッチで対処された1つではなく3つのゼロデイ脆弱性を用いていた。その後の調査では、これらは謎めいたサイバーセキュリティ企業の仕事であることが示唆されている。この企業のソフトウェアは、政府によって何年にもわたり政治的ターゲットへの不正アクセスの試みに使われていたものと思われる。 UAEを拠点とする受賞歴のある活動家Ahmed Mansoor（写真上）は、2週間前…続きを読む
Dropbox、パスワード再設定を求める―対象は2012年半ば以降変更していないユーザー
Dropboxは今日（米国時間8/25）の午後、2012年半ば以降一度もパスワードを変更していないユーザーにパスワードの変更を求める。 2012年6月にLinkedInがハッカーに侵入され、その際盗まれたみられる1億1700万のアカウントのパスワードが今年5月にネットにアップされた。この事態を受けて2012年半ばという時期が決定されたとみられる。最近、過去の大規模なハッキングで盗難にあったパスワードや個人情報がネット上で発見される例が続いている（また今年5月にはMySpaceが大規模にハックされた）。 こうしたデータはいずれもかなり古…続きを読む
認証サービスのAuth0が$15Mを調達してパスワード悪用検出機能を新たに提供
“Identity-as-a-service”（アイデンティティサービス）Auth0(“auth zero”と発音する)が、シリーズBで1500万ドルを調達した。 CEOのJon Gelseyによると、今は多くのWebサイトやモバイルアプリのデベロッパーが、さまざまなログインシステムを使っており、それが頭痛のタネになることもある。そしてセキュリティのリスクにもなる。そこで同社は、そういうデベロッパーたちを助けて、彼らがアイデンティティと認証を管理できるようにする。それがFacebookやTwitterのソーシャルログインの場合も、そし…続きを読む
NGINXの商用バージョンNGINX Plusが10回目のメジャーアップデート、セキュリティを一層重視
オープンソースのWebサーバーとして今や一番人気（と思われる）NGINXを作っているNGINX社が、その商用バージョンNGINX Plusの最新バージョンR10を、今日（米国時間8/24）ローンチした。オープンソース企業によくあるやり方として、NGINXもコアプロダクトを無料で提供し、より高度な機能やサービスには（Plusの形で）課金している。 今日はNGINX Plusの10回目のメジャーアップデートとなる日で、同社のCMO Peter Guagentiと同じくマーケティング担当のFaisal Memonによると、このリリースではも…続きを読む
Operaの無料無制限のVPN機能がAndroidにもやってきた、Wi-Fiの安全性チェック機能もあり
数か月前にOperaは、iOS用の無料無制限のVPNサービスをローンチしたが、今日（米国時間8/24）は同じ機能をAndroidに導入する。iOSバージョンと同じく、このAndroidアプリもOperaの2015年のSurfEasyの買収に由来しており、インターネットのような公開ネットワーク上でも、安全な閲覧が可能になる。 Operaはマーケティングでも安全性を第一の売りにしており、Opera VPNを使うとあなたのトラフィックがまるでアメリカやカナダ、ドイツ、シンガポール、あるいはオランダからのようになる。地理的規制のある国などで、…続きを読む
スノーデン文書、NSAとハッカーグループを結びつける
先週末、ShadowBrokersと名乗るグループがネット上でデータを暴露し、NSAとつながりがあると広く信じられているハッカーグループから盗んだものであると宣言した。データには主要ファイアウォール製品の脆弱性に関する情報が含まれていたことから、NSAがハックされた疑いが浮上した。 専門家によるデータ分析結果は、NSAとEquation Groupが同一のものであることを示唆していたが、今日（米国時間8/21）The Interceptは、元NSA契約社員の内部告発者、エドワード・スノーデンから提供された大量文書の中で、今回暴露された…続きを読む
Twitterは今年の一年弱で新たに23万5000のテロ宣伝アカウントを停止、2/3は人的努力による発見
昨年Twitterは、テロを宣伝するアカウントを停止してきた。同社の発表では、2015年半ばから2016年の初めまでで12万5000のアカウントを停止した。そして今日（米国時間8/18）の同社の発表では、さらに23万5000のアカウントが停止され、2年間の計で36万アカウントになった。 Twitter自身も認めるように、テロを宣伝するアカウントを早く見つけることは難しいが、しかし同社によると、一日の停止数は昨年の80%増となっている。大きなテロ攻撃があった直後には、停止アカウント数が急増するそうだ。 同社は、ツイートの一定のパターンを…続きを読む
名誉毀損で敗訴のGawker.com、来週閉鎖へ―Gizmodo他のサイトはUnivisionが運営継続のもよう
ニック・デントンが創立したGawker.comはウェブ・メディアのパイオニアのひとつだったが、Gawker自身の発表によれば来週サービスを停止するという。Gawkerサイトの閉鎖はGawker MediaをUnivisionが買収することになったのを受けたもの。 GawkerはTerry Bollea（タレントとしてはハルク・ホーガン）による名誉毀損の訴訟に敗れて倒産に追い込まれていた。この訴訟はシリコンバレーの富豪、ピーター・ティールが支援していたことで有名だ。 Univisionによる買収はニューヨークの破産裁判所の承認を受ける必…続きを読む
プライバシーとセキュリティの確実な保護はWebのアーキテクチャの改築（非集中化）で可能、と大御所Brewster Kahleが主張
[筆者: Andrew Keen]（著書（３冊）: Cult of the Amateur, Digital Vertigo, The Internet Is Not The Answer。 Futurecastをプロデュース。本誌インタビューシリーズKeen Onのホスト。） インターネットを巨大な図書館に例えるならBrewster Kahle（日本語Wikipedia）はそのもっとも有名な司書で、インターネットの殿堂(Internet Hall of Fame)のメンバーでもある。彼は、今こそ、もっと良いWeb(a better …続きを読む
近日開催のイベント
