携帯電話網に接続するSIM（Subscriber Identity Module）＊1を搭載したパソコンを悪用して、ランサムウエアに感染させる攻撃が国内で複数見つかった。攻撃に使用されたのは、離れた場所にあるサーバーやパソコンを操作する通信プロトコルであるRDP（Remote Desktop Protocol）だ。 どうやってサイバー攻撃者はRDPを悪用したのか。専門家の調査によって、国内企業がSIM搭載パソコンを無防備なまま運用している実態が明らかになった。 国内11万台がRDPを公開 医薬品や医療機器の販売を手掛けるほくやく・竹山ホールディングスは2024年2月、社内のサーバーの一部がランサムウエアに感染する被害に遭った。調査の結果、攻撃者はSIMカードを搭載したノートパソコンをRDP接続で不正に操作し、サーバーのデータをランサムウエア「Enmity」で暗号化させたことが分かった。SI

このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 X： ＠shiropen2 韓国のセキュリティカンファレンス「POC 2024」で発表された「Lights Out: Covertly turning off the ThinkPad webcam LED indicator」は、LEDを点灯させずにノートPCのカメラで盗撮する手法を提案した内容である。 研究者は、ThinkPad X230に搭載されているWebカメラのLEDインジケーターを、ユーザーに気付かれることなく無効化できる脆弱性を発見。この脆弱性を利用すると、マルウェアがWebカメラが作動していることを示すLEDインジケーターを無効化したまま、カメラを使用することが可

昨今の電子機器は、USB Type-C経由で急速充電ができる「USB PD」（USB Power Delivery）が主流になりました。その流れを受けて、これまでの四角いUSB Type-Aに代わり、USB PDに対応したUSB Type-Cの充電端子を備えるホテルやカフェも登場しています。 しかし、USB PDは接続時に機器間で通信を行ってから充電を開始する仕組み（ネゴシエーション）があることから、「USB PDはネゴシエーションの通信機能を悪用したデータ漏洩やウイルス侵入のリスクがあり、セキュリティ的に危険ではないか？」という指摘がありました。実際はどうなのか、USB PD対応製品を自社で開発しているエレコムに聞きました。 空港やホテル、飲食店などに設置されることが増えた充電用のUSBコネクター。ここに自分のスマホやパソコンを接続すると、意図せずデータを盗み取られたりウイルスが侵入する

これまで「PCのセキュリティを高める」というと、OS（Windows）上のマルウェア／コンピュータウイルスを検知／駆除したり、ネットワーク上の不審な振る舞いを検知／ブロックしたりする「セキュリティソフト」を導入することが一般的だった。 もちろん、OSが起動した“後”のセキュリティを確保する観点から、これらのソフトウェアは引き続き重要だ。しかし、レノボ・ジャパンの元嶋亮太氏（製品部マネージャー）は「最近はOSが起動する“前”の段階からのセキュリティも重要」と語る。 同社のノートPC「ThinkPad」には、OSの起動前からセキュリティを確保する「ThinkShield（シンクシールド）」という仕組みが導入されている。誰もが使っているPCが狙われている今、ノートPCをよりセキュアに運用するために必要なThinkShieldについて元嶋氏に話を伺った。

usagimaru ⌘ @usagimaruma iOS 15のLive Text OCRを使って、他人のPC画面に映ったテキストを容易にコピーできてしまう時代。 twitter.com/juanbuis/statu… juan @juanbuis students are starting to steal each other's notes with iOS 15 and it's... kind of genius pic.twitter.com/klE992DuBn

開発したストレージシステムは「物理乱数ドングル」「PC上で動作する秘密分散ドライバ」「USBメモリ」で構成される。物理乱数ドングルで生成した物理乱数を用いて、秘密分散ドライバが「秘密分散技術」でデータを無意味化、3つに分散されたデータを作成し、それぞれを物理乱数ドングルと外部ストレージ、本体装置といった異なる3つのストレージ装置に格納する。 分散データを分散管理すれば理論上、超長期の保存が可能 関連記事 これからはじめる電子署名～技術背景、法的な位置付け、サービス導入のポイント～ テレワークが急速に広まる昨今、「署名」「押印」のためだけに出社する「ハンコ出社」が業務の完全テレワーク化を妨げているとして問題視されている。そのような中注目の集まる「電子署名」の技術的、法的な仕組みから、2020年9月4日に公表された新解釈、サービス導入のポイントについて解説する。 クラウドやコンテナのセキュリテ

米連邦捜査局（FBI）は2020年10月6日（米国時間）、ホテルの無線ネットワーク（Wi-Fi）をテレワークに利用する際には注意するよう米国民に呼び掛けた。日本でホテルを利用する場合にも十分当てはまる内容だ。 FBIが注意を喚起した背景には、自宅以外にホテルでテレワークをする傾向が出始めていることがある。大都市のホテルを中心に、静かな執務環境を求める利用客を対象として、日中の部屋予約を募る広告が目立ってきている。 ホテルでのテレワークは魅力的な選択肢かもしれない。だがホテルのWi-Fiから機密情報にアクセスするのは、自宅のWi-Fiからアクセスする場合よりもセキュリティリスクが高いと、FBIは警告する。ホテルではWi-Fiのセキュリティ対策に一貫性がなかったり、甘かったりすることが背景にある。利用客のセキュリティへの無関心を悪用して、サイバー犯罪者がビジネスデータや個人データを侵害する恐れ

ニュース 【注意】Qualcomm、Snapdragonに重大な欠陥、およそ10億台のスマホにデータ盗難の危険性 世界でおよそ10億台ものAndroidスマートフォンに搭載されているQualcomm製のSoC、Snapdragon。 そんなSnapdragonに、個人情報に関わる重大な欠陥が見つかりました。 今回欠陥が見つかったのは、Snapdragonチップセットに含まれるDSP「デジタル信号処理システム」による脆弱性。 (DSPとは、ARや動画、充電機能の機能など様々な用途に用いられるコア。例えば、2020年8月現在最新のSnapdragon 865にもHexagon 698というDSPを搭載しています。) なんと、このDSPには400を超える脆弱性が含まれており、クラッキング(ネットワークに接続されたシステムへ不正に侵入し利用すること)によりスパイツールなどのマルウェア(不正かつ有害

脆弱性はBroadcomとCypressのWi-Fiチップに存在していた。発見したセキュリティ企業は、影響を受けるデバイスは10億台以上と推計している。

こんにちは。 Windows デバイス サポート担当です。 本記事では、Windows 10 デバイスで、 起動時にBitLocker の回復パスワードの入力を繰り返し求められ、OS を起動できない場合の復旧手順をご案内します。 ＜現象の内容＞ Windows 10 デバイスの起動時に、BitLocker 回復パスワードの入力を求められ、正しい回復パスワードを入力しても、再起動後に再度回復パスワードの入力を求められるため、Windows を起動することができません。 この際、デバイスによっては起動画面が赤くなるなど変化がある場合があります。 ＜発生原因＞ BitLocker が有効な状態で、TPM またはセキュア ブートを有効から無効に変更されると、セキュリティ保護のため上記現象が発生します。 ＜解決策＞ TPM または セキュア ブートを有効に戻すことで現象が解消し、Windows が起

利用者の意図しないところで、個人情報が悪用されるケースが後を絶たない。個人情報を守るには、どうすればいいのか。4人の専門家に5つのテーマごとに話を聞いた。第4回は「カード、Wi-Fi、スマホの選び方」について――。（全5回） 個人情報が漏れる意外な落とし穴 ここで、個人情報の漏洩や悪用について、私たちができる防衛策を見ていこう。誰もが思いつく被害は、クレジットカード情報の流出や不正利用だろう。ネット犯罪や不正に詳しいジャーナリストの山野祐介氏はいう。 「クレジットカードの情報が漏れれば、それだけですぐに被害に繋がります。流出したときに備えて、対応に優れたJCBやアメックスのカードを使うこと。ネットでサービスを利用するなら、上限額のあるプリペイド式のものを使うのも1つの対策です。ただ、毎回チャージするのは面倒ではあります。 クレジットカードは不正利用されても、すぐに気づかないケースもあります

そもそもスマホアプリ の時代、もはやauthenticationですらないと思うのよね。（何を言ってるかわからねえだろうと思うが。）

①小腹減ったので某ファストフード店へ ②充電できる席に座りたい ③１つしか空いてなかったからそこ座る ④隣でノーパソ打ち込んでたサラリーマンから「会社の重要書類作ってるかもとか考え無いんですか？」と因縁付けられる ⑤面倒いから席移… https://t.co/XXJwLuAVHU

野良wifiが気になったきっかけ たまに外でスマホ使ってる時に見たい動画とかあったとき、みなさんどうしますか？ 通信量の上限が数GBに制限されている昨今、普通に見ちゃうとすぐに上限に達しちゃいますよね。 通信量を節約するために、お店が提供しているwifiとかにつなぐこともあると思いますが、危ないっていう噂も聞きます。 いったいどんな危険性があるのか、実際に検証してみました。 作戦 今回、自分は攻撃者になったつもりで、隣の席に座ってるエンジニアのNくんに対して攻撃を仕掛けます。 Nくんのスマホの通信を傍受して、どんなサイトみたりしてるのかとかを覗き見していきます。 攻撃手法 MITM(Man In The Middle attack)「中間者攻撃」というものを使います。 クライアント（PCやスマホ）と通信先のサーバ（各種サイト）の間に入って、通信している内容を読み取る攻撃です。 環境準備 今

コンビニ、カフェ、駅のホーム、ホテルなど、無料Wi-Fiの使える場所はたくさんあります。 無料で簡単に接続でき、便利なのは確かですが、通信内容が盗聴される危険性もあるので、VPNサービスを利用しようと考えていました。 VPNサービスは無料と有料とがあります。無料の方はVPNサーバで何を記録され覗かれているかは不安だし、有料の方でも結局は一緒です。iOSで有料のVPNアプリを見ると年額3千円前後かかります。 それなら自分でVPNサーバーを設置し接続すれば解決だと思い、色々と調べてみると、自宅のルーターにVPNサーバー機能を搭載している製品を選べば簡単だしコストもかからないことがわかりました。自宅内にVPNサーバーを設置するといえば、外出先から自宅の環境にインターネット接続するためだけと思いがち。しかしながら、今回のように、自宅のVPNサーバー経由で安全に無料Wi-Fiを使うという用途にも使え