タグ: バックドア（用語）
バックドアに関する記事一覧
2021年に知ることになったサイバーセキュリティの6つのポイント
この12カ月間におけるサイバーセキュリティは、暴れ馬のようだった。サイバーセキュリティで何もかもが壊れ、あとはそのことを認めるだけとなり、そして今年、2021年は、特に年末にかけて何もかもが一度に壊れた。しかし、何はともあれ、私たちはこれまで以上に多くのことを知り、この年を終えることになる。 この1年で、私たちは何を学んだのだろうか。 1.ランサムウェアの被害で大きいのはダウンタイムであり身代金ではない ファイルを暗号化するマルウェアの被害が続いている。2021年だけでもランサムウェアは町全体にオフラインを強いることになり、給与の支払…続きを読む
電子フロンティア財団が「アップルの大規模な監視計画に反対」と声明発表、請願書への署名を呼びかけ
EFF アップルは今月初め、児童虐待対策をiPhoneやMacに導入するとして、2つのしくみを発表しました。ひとつは「子供がメッセージアプリで性的な写真を受信したり送ろうとすると、本人に警告しつつ親に通報する」、もうひとつは「iCloudに保存されるCSAM（子供を巻き込んだ性的に露骨な活動を描くコンテンツ）画像を検出し、当局に通報することもある」といったものです。 これに対してEFF（電子フロンティア財団）が「アップルの大規模な監視計画に反対する」との声明を発表し、iPhoneユーザーらに請願書への署名を呼びかけています。 EFFと…続きを読む
米IT企業がファーウェイによるパキスタン政府機関へのバックドア設置を告発、ただし決定的な証拠は出ず
Wolfgang Rattay / Reuters ファーウェイに新たなバックドア設置の疑惑が持ち上がっています。カリフォルニアを拠点とするIT企業Business Efficiency Solutions(BES)は、2016年にファーウェイとの提携でパキスタン政府とのプロジェクトで現地警察向けのソフトウェアを開発した際、ファーウェイがソフトウェアにバックドアを仕掛けたと主張しています。 問題のソフトウェアは2016年にHuawei Technologiesが主体となってパキスタン・パンジャブ州の州都ラホールのパンジャブ警察統合通信…続きを読む
欧州理事会は暗号化データを守りたいが合法的にアクセスもしたい
個々のEU加盟国政府を代表する組織である欧州理事会は、データの暗号化に関する議案（欧州理事会リリース）を可決した。これは同理事会が「security through encryption and security despite encryption」（暗号化によるセキュリティと暗号化に対するセキュリティ）と称するものだ。 「管轄権を有する公共機関は、基本的人権およびそれに関連するデータ保護法に完全に準拠し、サイバーセキュリティを保持しながら、合法的に明確な目的のもとでデータにアクセスできなければならない」と同理事会は書いている。 2…続きを読む
上院の暗号バックドア法案は「米国人にとって危険」だと下院議員が警告
有力な下院民主党議員の一人が「ハイテク企業にバックドアの設置を義務付け、法執行機関が暗号化されたデバイスとデータにアクセスできるようにする上院の法案 は『非常に危険』だ」と発言した。 法執行機関は、ハッカーや盗難からユーザーデータを保護するための強力な暗号化の使用をめぐってハイテク企業と頻繁に論争しているが、暗号の使用によって深刻な犯罪で告発された犯罪者たちを捕まえることが難しくなっていると政府は主張している。 Apple（アップル）やGoogle（グーグル）のようなハイテク企業は近年、自分たちでさえロックを解除することができない暗号…続きを読む
私は暗号解読バックドア法案に反対する
これからお話したいのは、選りすぐりであるはずの公人たちの救いがたい無能さについてだ。なおパンデミックについての話題ではない。そうではなく、お話ししたいのは、米国、オーストラリア、カナダ、英国、ニュージーランド、いわゆる「Five Eyes」（ファイブアイズ）たちによる、エンドツーエンドの暗号化に対する、見事に見当違いで逆効果で高価で、そして高圧的なアプローチについてだ。 TSAロックプログラムのことを思い出してほしい。そして、重要な話なので少しだけ我慢して読んでほしい。これは、TSAやその他の航空保安機関が所有するマスターキーを使って…続きを読む
いまさら聞けないバックドア入門
この20年は、コミュニケーションと情報の保存の手段が、継続的にアナログからデジタルへ移行してきた時代だ。 そして、そうした移行に付き従って（危険性の認識に歩調が伴わないこともあったが）、その情報の安全性を保とうとする動きが伴っていた。ハッキングの脅威と、ユーザーのプライバシーを守りたいという欲求は、データの暗号化に繋がった。これは保存時と転送時の両方に普通に適用されるようになっている。そして、あなただけがキーを持っているので、銀行があなたのセキュリティボックスを開くことができないように、適切な暗号化を施すことで、サービスを提供しホスト…続きを読む
近日開催のイベント
