このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 X： ＠shiropen2 「組織はユーザーに定期的なパスワード変更を要求してはならない」──米国政府機関の米国立標準技術研究所（NIST）が、そんな内容を含めた新しいガイダンス「SP800-63B」を発表した。パスワードの内容は、セクション3.1.1に記されている。 多くの人々が新しいパスワードを考え出し、それを覚えることに苦労している。セキュリティ上の理由から、多くの組織がユーザーや従業員に定期的なパスワードの変更を要求し、もしくは義務付けている。しかし今、米国政府はソフトウェアやオンラインツールを作成・運用する組織にこの慣行をやめるよう呼びかけている。 これは、Webサイト

「我々の本人確認が不十分だった」（NTTドコモの丸山誠治副社長）――。ドコモの決済サービス「ドコモ口座」の不正利用に端を発した不正出金事件では、「本人確認」という言葉が記者会見などで何度も飛び交った。だが、日本において「本人確認」という言葉が意味するところは明確とはいえない。ドコモも記者説明会で「（銀行とドコモの間で）本人確認のレベルについて共通認識があったのかどうか、甘かった面がある」と認

連載：アニメに潜むサイバー攻撃 サイバー攻撃は、時代に合わせ、攻撃の対象や手口が変化してきました。しかし近未来の世界、最新技術へのセキュリティ対策はイメージしにくい部分もあります。そこで、そう遠くない未来、現実化しそうなアニメのワンシーンをヒントに、セキュリティにもアニメにも詳しい内閣サイバーセキュリティセンター（NISC）の文月涼さん（上席サイバーセキュリティ分析官）が対策を解説します。第7回のテーマは「機動警察パトレイバー the Movie」です。 ITmedia NEWS編集K：　今回はみんな大好き「機動警察パトレイバー the Movie」がお題です！　Fさん、パトレイバー、お好きですか？ 文月（以下F）：　好きは好きなんですが、昔から非常に気になっていることがありまして。公務員的に。 K：　どの辺がですか？ F：　レイバー（※）はおそらく、道路運送車両法の別表第一（第二条関係）

業務を妨害する目的で元勤務先のパソコン内のデータを全て消去したとして、千葉県警サイバー犯罪対策課は２５日、電子計算機損壊等業務妨害の疑いで、東京都調布市多摩川の自称会社員、石橋典昭容疑者（６２）を逮捕した。「社長や会社の対応に不満があり、会社の業務を妨害した」と容疑を認めているという。 逮捕容疑は３月５～６日、以前勤務していた千葉県八千代市の建設会社のパソコンに不正にアクセスし、顧客情報や契約書などの全データを消去したとしている。 石橋容疑者は同社のシステム管理を１人で行っており、１月の依願退職後も会社がＩＤやパスワードを変更していなかったため、データにアクセスできた。同課によると、個人情報の漏洩（ろうえい）などは確認されていない。

鈍色。 @ransfriend0609 やる これは自己防衛としてやる 安全な場合銀行や保険からってわかって安心だしかけ直したときスムーズだしデメリットがほとんどない twitter.com/DSaki002/statu… Livre -リヴル- @Livre_nana これ皆当たり前にやってることだと思ってた。 LINE通話以外で電話来ることってほとんどないから一旦切って番号調べるよ。 美容院とか身に覚えのある所からの番号なら掛け直す。 twitter.com/DSaki002/statu… JUN🌠🍹 @yakusa_1208 むしろしないのか... 詐欺とか迷惑電話とか厄介だし、電話代が勿体ない。 どこかの企業とかお店からの電話なら内容あらかじめ予想できるから話がスムーズに進むしでいいことしかないと思うんだけど。 必須レベルだと思っとるฅ( ˙꒳​˙ ฅ) twitter.com

ＳＮＳに投稿された画像から住所が割り出されていました。アイドル活動をする女性が帰宅したところを襲ったとして逮捕された男は「ＳＮＳに投稿された女性の顔写真の瞳に映った景色を手がかりに住所を特定した」と供述していることが捜査関係者への取材で分かりました。 佐藤被告は女性の熱狂的なファンで、その後の調べで「ＳＮＳに投稿された女性の顔写真の瞳に映る景色を手がかりに住んでいる場所を特定した」と供述していることが捜査関係者への取材で分かりました。 グーグルマップのストリートビューという機能を使って、女性の瞳に映った駅の風景と特徴が似ている駅を見つけ出し、駅で待ち伏せをしてマンションを特定したということです。 また、女性がＳＮＳで配信した動画を見て、カーテンの位置や窓の光のさしかたなどから、女性の部屋の位置まで把握していたということです。 刑事政策が専門でＳＮＳのリスクにも詳しい首都大学東京の星周一郎教

セキュリティー組織の日本サイバー犯罪センター（JC3）は2019年8月、新たな脅迫メールを確認したとして注意を呼びかけた。脅迫メールには受信者を脅かす内容が書かれていて、その内容を実行されたくなければ金銭を支払うよう要求する。 JC3が注意を呼びかけたのは、探偵社の調査員をかたる脅迫メール。指定の金銭（ビットコイン）を支払わないと、調査で入手した秘密をばらすと書かれている。メールの件名は「仕事のご健闘を祈り致します」。 私は某探偵社の調査員と申します。お客様に頼まれ、貴方のことが全面追跡調査を行います。仕事中で貴方が身分があるであることを見つけました。それで貴方が人知れずの一面を了解しました。私にとっていい見つけると思います！ もし私はこの材料を公開したら、絶対貴方にとって悪い影響があります。もしこの資料を貴方に渡したら、私達にとっていいじゃないの。 お客様と社長さんは私に「貴方が貴方の家

連載：アニメに潜むサイバー攻撃 サイバー攻撃は、時代に合わせ、攻撃の対象や手口が変化してきました。しかし近未来の世界、最新技術へのセキュリティ対策はイメージしにくい部分もあります。そこで、そう遠くない未来、現実化しそうなアニメのワンシーンをヒントに、セキュリティにもアニメにも詳しい内閣サイバーセキュリティセンター（NISC）の文月涼さん（上席サイバーセキュリティ分析官）が対策を解説します。第5回のテーマは「電脳コイル」です。 文月（以下F）：　私、こう見えても、アニメに関するアンテナはかなり高い方だと思うんです。 ITmedia NEWS編集K：　……？　いえ、見たまんまだと思いますが？ F：　ぐぬぬ。それはさておき、見ていないアニメでも名前ぐらいはたいてい知っているつもりでした。しかし、この連載を始めてから、しょっちゅう「『電脳コイル』を取り上げてほしい」といわれて、失礼ながら「そんなの

いやー、来るんですねー。2通目なんだけど。 ybb.ne.jpは昔から使っているYahooBB!（東京めたりっくが買収されたので仕方なく…）のアカウントですね。 一部伏せ字です。 こんにちは！ あなたは私を知らないかもしれませんし、なぜあなたはこの電子メールを受け取っているのだろうと思っていますか？ この瞬間、私はあなたのアカウント（[email protected]）をハッキングし、そこからメールを送りました。 私はあなたのデバイスに完全にアクセスできます！ 今私はあなたのアカウントにアクセスできます！ たとえば、[email protected]のパスワードはxxxです 実際に、私は大人のvids（ポルノ資料）のウェブサイトにマルウェアを置きました。あなたは何を知っていますか、あなたはこのウェブサイトを訪れて楽しんでいました。 あなたがビデオクリップを見ている間、インターネットブラウザはRDP（Rem

2018年7月21日ごろより仮想通貨 (BTC) を要求する、複数パターンの不審なメールが広く出回っているとの情報を、CyberNewsFlash"仮想通貨を要求する不審な脅迫メールについて"で取り上げておりますが、2018年9月18日ごろより仮想通貨を要求する日本語のメールが確認されています。JPCERT/CCで確認している脅迫メールに使用されている件名は次のとおりです。 【使用されているメールの件名 (2018年9月20日時点) 】 ・ あなたの秘密の生活 ・ セキュリティ警告 ・ アカウントの問題 ・ 読んだ後に電子メールを削除！ ・ 緊急のメッセージ ・ 私はあなたのアカウントをハックしている ・ あなたのアカウントは亀裂です ・ それはあなたの安全の問題です。 ・ あなたのアカウントについて。 ・ あなたの安全は危険にさらされています！ 図：送付されている日本語の脅迫メールの一例

専用サイトでユーザーが自分の電子メールアドレスを入力すると、その情報が流出被害に遭っていないかどうかをチェックできる。 米Mozilla Foundationは9月25日、自分のアカウント情報が流出していないかどうかをユーザーがチェックできる無料サービス「Firefox Monitor」の正式提供開始を発表した。 同サービスは、ユーザーが日常的に利用するWebサイトを通じてメールアドレスやパスワードなどが流出する事件が後を絶たない現状を受け、セキュリティ研究者のトロイ・ハント氏が運営する「Have I been pwned？（HIBP）」と提携して開設された。2018年7月から実施していたテストを経て、今回、一般ユーザー向けに正式公開することにしたという。 Firefox Monitorのサービスは、専用サイトの「monitor.firefox.com」を通じて利用できる。ユーザーが自分の

アカマイ・テクノロジーズは8月23日、同社のbot検知システムをチケット販売サイト運営会社のイープラスに導入した結果、悪質なbotによるアクセスのブロックに成功し、チケット買い占め問題を改善できたと発表した。チケット購入のアクセスのうち9割超がbotだったという。 チケット販売サイト「e+」（イープラス）を運営するイープラスは、以前からチケットの転売目的と疑われるWebサイトへのアクセスに悩まされていた。これまで、難読文字や図形問題をユーザーに解かせる方法などを検討してきたが、難読文字は自動解析で突破されるためほぼ効果がなく、図形問題を提供する外部サービスも止まることがあったりと、期待する効果は得られなかった。 そこで、同社はキー入力やマウスの動きなどの振る舞いを機械学習してbotを検知・制御できるアカマイの「Bot Manager Premier」（BMP）を導入。BMPで、ある先行販売

「マジだまされたー」「本物そっくりのサイトにつながって…」。 うっかりだまされてアクセスすると、勝手にスマートフォンが、ショートメールをばらまき配信したり、大事な個人情報を抜き取られたりしてしまいます。急増している「偽・佐川」。厳重注意です。 （ネットワーク報道部記者 郡義之 飯田耕太）

NHK NEWS WEBにて、「本物そっくり！？『偽・佐川』に厳重注意を！」なる記事が公開されました。記事の内容としては、佐川急便を装う偽サイトによる攻撃への注意喚起となっています。 要約すると、最近、佐川急便を装うスパムSMSが多くのユーザーに送りつけられている。そこに掲載されたURLのリンク先は、佐川急便の公式サイトそっくりの偽サイト。このサイトの荷物追跡部分がアプリへのリンクとなっており、これをインストールすると、スマートフォンが他人への迷惑SMSを送るなどの被害を受ける、という内容です。 実際に偽サイトを確認したところ「sagawa.apk」なる攻撃ファイルをインストールさせる仕組みとなっています。 つまりNHKが本件で最も伝えなければならないはずの最重要事項は、Androidの設定から「提供元不明のアプリ」のチェックボックスをオンにしてはならない、必ずオフにする、という極めてシン

はじめに これは、私が2018年4月に埼玉県警のサイバー警察に自宅の家宅捜索を受けた時の体験談です。 事実を出来るだけ詳細に記載致します。また、大変稚拙で恐れ入りますが私自身の正直な気持ちも一緒に書き留めています。 また、事件内容の詳細につきましては、警察に口止めされている上、私も捜査を妨害する意図などは全くなく捜査上の秘密が守られることは個人的にも大切だと理解し同意もしているので掲載しないこととします。 この記事の掲載目的は、主権者（納税者）である私以外の国民の皆様に、行政組織の1つである警察から私と同じような体験をして頂きたくないという点と、サイバー警察組織の現状を垣間見た一市民、一ITエンジニアとして私が感じたこと、体験致しましたことを皆様に共有させて頂ければと思い執筆させて頂きました。 登場人物の紹介 ここでは、少し話が長くなりますので先に登場人物をまとめさせて頂きます。 私：自営

偽ブロッカーの作者は検索結果の上位に来るような用語をちりばめて、ユーザーがインストールするよう仕向けていたという。 モバイルやデスクトップ向けの広告ブロッカーを手掛けるAdGuardは、Googleの公式ストア「WebStore」で、Chrome向けの拡張機能として偽の広告ブロッカーが提供され、2000万人以上のユーザーがだまされてインストールしていたことが分かったと伝えた。 AdGuardのブログによると、偽ブロッカーの作者は、人気広告ブロッカーに数行のコードを付け加えただけの「クローン」を作成し、検索結果の上位に来るような用語をちりばめて、ユーザーがインストールするよう仕向けていたという。 そうした偽ブロッカーの1つ、「AdRemover」を詳しく調べた結果、javascriptライブラリのjQueryに隠した悪質なコードを使って、ユーザーが閲覧したWebサイトに関する情報を外部のサー

定期的に変えるのはかえって危険――。総務省がインターネット利用時のパスワードについて、従来の"常識"を覆すような注意喚起を始めた。「推測しやすい文字列になって不正アクセスのリスクが増す」というのが理由で、複雑なパスワードを使い続けるよう呼びかけている。方針転換に困惑する声も少なくない。「定期的にパスワードを変更しましょう」。3月1日、総務省の「国民のための情報セキュリティサイト」からこんな記述

無線を使ってパソコンなどをインターネットに接続する無線ＬＡＮの規格に欠陥があることがわかりました。この規格は世界中で使われていて、最悪の場合、情報が盗み取られるおそれがあるということで、国の情報処理推進機構は、メーカーなどが配布する修正用のプログラムを早急に適用するよう呼びかけています。 この規格で使われている通信を暗号化する技術のうち、最も安全性が高いとされる「ＷＰＡ２」という方式に欠陥があると、日本時間の１６日夜、ベルギーの研究者が公表しました。 それによりますと、Ｗｉ－Ｆｉで機器どうしが互いを認証する仕組みを悪用すると、通信内容を盗み見たり、不正なサイトに誘導したり、コンピューターウイルスに感染させたりすることができる可能性があるということです。 今回見つかった欠陥はＷｉ－Ｆｉという規格の根本に関わるもので、パソコンやスマートフォンをはじめ無線でインターネットに接続するあらゆるものに