この2,3週間ほど、私のメールボックスにほぼ毎日bitFlyerのフィッシングメールが届くようになりました。 私はサイバーセキュリティ分野での調査研究をしており、このような詐欺メールはさして珍しいことではありません。しかしこのフィッシングメールが誘導する先のフィッシングサイトは、あまり他に見ない特徴を持っています。そして今後の脅威となる可能性が高いと感じ、この文章を書きました。 フィッシングメール 届いたフィッシングメール自体は、よくあるタイプのものでした。不正なログインがあったからすぐ確認しなさい、と人を慌てさせてリンクをクリックさせる、一般的な手口です。 しかしこのリンク先が、2週間ほど前からGoogleドキュメントへのリンクとなったのです。 リンク先はGoogleドキュメント Googleドキュメントで作られたフィッシングサイトがこちらです。 見て分かるように、厳密にはこれはフィッシ

Googleのセキュリティチーム「Project Zero」の研究者らは、複数のウェブサイトがハッキングされて、長年にわたって訪問者の「iPhone」にマルウェアを忍び込ませていたことを発見したと発表した。そうしたサイトを訪問したユーザーは、メッセージ、写真、位置データを読み取られていた可能性があるという。同チームは、2019年に入ってこの発見内容をAppleに報告済みで、この脆弱性は「iOS 12.1.4」で修正されたという。 「攻撃は無差別だった。ハッキングされたサイトを訪問するだけで、エクスプロイトサーバーはそのユーザーの端末を攻撃することができ、それに成功すると、監視プログラムをインストールする。それらのサイトには毎週数千人の訪問者がいると推定される」と、Project ZeroのIan Beer氏は、同チームの発見内容を詳しく説明する米国時間8月29日付けのブログ記事に記している

by www.shopcatalog.com ユーザー認証などに使用するパスワードは外部から推測しにくいものが推奨されており、意味の通らない英字や数字の組み合わせはほかの人とパスワードがかぶりにくく、セキュリティが高いと思われがちです。しかし、エンジニアのRobert Ou氏は「ji32k7au4a83」という一見意味の通らないパスワードが多くの人に使われていることを発見し、「なぜこのようなランダムに見える文字列がたくさんの人に使われているのか？」という謎についてTwitterで発信しました。 Fun thing I learned today regarding secure passwords: the password "ji32k7au4a83" looks like it'd be decently secure, right? But if you check e.g. HIB

災害に備えることにしたきっかけ 関西方面への大きな台風や、北海道での地震など大きな災害が立て続けに起こっています。私は、愛知県という南海トラフ大地震という来る来る詐欺にあっている地域に住んでいます。今までは「まあ、起こったら死ぬだけっしょ」っと軽い気持ちでいたのですが、家族もいるので、いよいよ災害に備えを改めて考えることにしました。 防災セットの大きな考え方 南海トラフ的な災害に備えて、防災セットを揃えることにしました。いくつか自分のポリシーというか考え方をあらかじめ表明しておくことにします。なんとなく。 自分で考えて1から揃える お手軽に揃えるパックもあるのですが、色々調べるうちに、防災のセットの内容は住んでいる地域、家、家族構成や災害リスクの考え方によって大きく異なるなと思うに至りました。あと、自分で何故それが必要かということを考えて揃えた方が、いざというときちゃんと活用できそうな気が

こんな感じのサイトに飛ぶ。 怖い。 Googleメンバーシップ・リワード Googleユーザーのあなた、おめでとうございます！(1)件のGoogleギフトが当選しました！ 8月 155月 24 毎週 水曜日水曜日 幸運な10名のユーザーが1日に一度無作為に選ばれ、スポンサーからのギフトが進呈されます。これは当社製品やサービスに対するご愛顧への感謝の印です。 iPhone X, iPad Air 2, Samsung Galaxy S6 の中からお選びください。 賞品を受け取るには次の3つの質問にお答えください。 注意: 10名の無作為に選出されたユーザーがこの招待状を受け取っており、賞品は限られた数のみとなっております。 他の幸運なユーザーに賞品を受け取る権利が移行するまで 0 分 41 秒 です！幸運をお祈りします！ 質問1/ 3: Googleの創立者は？ Bill Gates Mar

アメリカのツイッター社は、パスワードを保管するシステムに欠陥が見つかったとして、３億３６００万人に上るすべての利用者にパスワードを変更するよう呼びかけました。 具体的には、ツイッターにログインする際のパスワードをほかのサービスでも使用している場合はそちらのサービスでもパスワードを変更することや、通常のパスワードと合わせて、携帯電話で６桁の数字を受け取って本人であることを認証する方法によるログインを呼びかけています。 ツイッター社は、これまでの調査の結果、情報の流出や不正な利用は確認されていないと説明していて、「こうした事態が起き、申し訳ありません。利用者の信頼にこたえるため、日々努力します」とコメントしています。

普通に乗っていると便利な乗用車も、ひとたび事故が起こると悲惨な被害を引き起こしてしまうこともあります。安全規制が高められたことで自動車の安全性は飛躍的に向上を続けてきたのですが、生産時期がおよそ20年違う2台のトヨタ・カローラを衝突させるとその安全性能には大きな差があることがよくわかります。 1998 Toyota Corolla vs 2015 Toyota Corolla (Auris) - Crash Test - YouTube この衝突実験は、Australasian New Car Assessment Program(オーストララシア新車アセスメントプログラム：ANCAP)が実施したもので、1998年に生産されたトヨタ・カローラと2015年に生産されたトヨタ・カローラを時速64kmでオフセット衝突させています。 1998年のカローラは、このように運転席までがめちゃくちゃに壊れ

スマートフォンなどのGPS情報を使ってジョギングやサイクリングなどのアクティビティを記録・分析できるサービス「Strava」に登場した新機能「Heatmap」が、普通だと絶対に明かされることがないアメリカ軍の秘密基地の存在を浮き彫りにする事態が起こっています。 Fitness tracking app Strava gives away location of secret US army bases | Technology | The Guardian https://www.theguardian.com/world/2018/jan/28/fitness-tracking-app-gives-away-location-of-secret-us-army-bases Strava’s fitness tracker heat map reveals the location of

親が子どもへのプレゼントを選ぶとき、何が基準になるでしょう？色鮮やかで見た目が良く、魅力的である（知育の側面があれば尚可）こと、あたりでしょうか。そうした観点からいくと、子ども向けのPCやカメラ内蔵の人形、リモコンロボットやドローンやミニカーなど、ネット接続型の玩具が選択肢に上がってくることでしょう。実際に購入する前には、その玩具が丈夫にできているか、どのような材料が使われているか、先がとがっていないかなど、物理的な特徴が気になるものです。しかし、サイバーセキュリティについては思いつきもしない、という方が多いのでは。でもそろそろ、気にするべきときです。 おもちゃの何が危ないのか？ ずばり、サイバーセキュリティについてあまり気にしていないのは、親だけではありません。玩具メーカーの中には、サイバーセキュリティの側面を無視している企業もあります。ネット接続型の玩具は、基本的に、何らかのソフトウェ

国土地理院が発行する紙地図の販売数が低迷している。販売を受託している日本地図センターによると、２０１６年度の売り上げは約４７万枚で、記録のある１９４６年度以降で最少。最盛期だった８１年度の約９１０万枚と比べると約２０分の１だ。紙地図は生き残ることができるのか。 ５月の連休中、長野県の北アルプスは大勢の登山者でにぎわっていた。しかし、上高地から涸沢（からさわ）まで約７時間をかけて歩いても、紙地図を見ていた登山者は民間の登山用地図「山と高原地図」を使っていた２人だけ。北穂高岳（３１０６メートル）に登っても、やはり地図を広げている登山者は一人もいなかった。 かつて、地理院の紙地図は登山者にとって必携だった。しかし、大学の山岳部やワンダーフォーゲル部など組織化された登山者は減っており、複数で紙地図を見る場面は珍しくなっている。さらに、スマートフォンの普及が紙地図の減少に追い打ちをかける。世界中の地

ランサムウエアとはどのようなものなのか。イギリス、スペイン、アメリカ、日本など70カ国以上で起きた大規模なサイバー攻撃で使用された。

世界各地でテロ事件が頻発するなか、外務省は、海外に赴任する企業関係者らを対象に、劇画「ゴルゴ１３」の主人公が安全対策を指南するマニュアルを作成し、近くホームページに掲載することにしています。 このため外務省は、より多くの人に安全対策の知識を身につけてもらおうと、激動の国際情勢下を生き延びてきた、人気劇画「ゴルゴ１３」の主人公が指南する企業関係者向けのマニュアルを、作者のさいとう・たかをさんの協力を得て新たに作成しました。 マニュアルは、「ゴルゴ１３」の主人公が、現地の治安情報を常に把握しておく重要性や、企業に海外での安全管理を担う責任者をあらかじめ決めておくことなどをアドバイスする内容で、外務省のホームページに１３回の連載形式で近く掲載することにしています。 さいとう・たかをさんは、ＮＨＫの取材に対し、「外務省から話を聞き、それはもうやりたいと言った。外国は、日本とは違う生活様式で、違う考

Paul Manafort, Mr. Trump’s former campaign chairman, at the Republican National Convention in Cleveland in July.Credit...Sam Hodgson for The New York Times WASHINGTON — Phone records and intercepted calls show that members of Donald J. Trump’s 2016 presidential campaign and other Trump associates had repeated contacts with senior Russian intelligence officials in the year before the election, acco

「カメラに何げなくピースのサインをするだけで、指紋が出回ってしまう」。指紋の盗撮防止技術を開発した国立情報学研究所の越前功教授は、こう警鐘を鳴らす。 顔と手を一緒に撮影した写真をネットに掲示すると、個人と指紋を特定される恐れがある。大量に画像が出回る著名人は特に狙われる危険性が高い。自分で投稿しなくても、他人が撮影した写真に知らないうちに写り込むリスクもある。 また、スマートフォンの認証には指紋のほか、顔の画像、模様が人によって異なる目の虹彩なども利用されている。こうした生体情報は行政機関や企業の入退室管理にも利用されている。個人の生体情報を盗み取るには従来、その人に接近して撮影する必要があった。 だが、生体情報がネット上に出回るようになったことで、犯罪者にとってハードルは大きく下がった。国立情報学研究所の実験では３メートルの距離で撮影した画像でも読み取れることが判明しており、「自撮り」の

今年は、公共サインについて考えることが多い年でした。公共サインについての大きな講演を二つしています。 まず１月に、日本サインデザイン協会のフォーラムで、日本の公共サインの英文の表記について話す機会をいただき、翻訳家の田代眞理さんといっしょに登壇しました。田代さんは英文表記について、私はデザインの視点からサインの英文の書体の選び方や使い方についてやや辛口の提案をしました。 そして１１月には、エコロジー・モビリティ財団の主催する「バリアフリー推進勉強会」で、サインの文字の読みやすさについて、ドイツの新しい DIN1450 規格の考え方と照らし合わせながら日本のサインがまだまだ改良の余地があるという話をしました。そのときのスライド資料の一部がこちらで公開されていますので、興味のある方はどうぞ。（実際の講演では、DIN1450 規格の中身について解説をしましたが、 公開用資料では著作権の関係で割愛

通常の利用にはなんら問題がないように見えるホームページも、セキュリティの欠陥があったり、動作速度に問題を抱えていることは少なくない。このほかにも、検索エンジンに最適化されすぎていてユーザにとっては使いづらかったり、モバイルへの対応が不十分だったりすることもしばしばだ。ウェブ関連の技術やトレンドの進化によって、これまで問題がなかったサイトも、しばらく経って再度チェックしてみると問題が見つかるケースも多い。 こうした場合に便利なのが、URLを入力するだけでホームページにまつわるさまざまな診断をしてくれるサービスだ。特に最近ではスマホやタブレットといったデバイスやソーシャルメディアへの対応に加えて、セキュリティについてはHTTPSの標準化といった新しいトレンドもあり、こうした診断系サービスもそれらを反映した内容へとリニューアルしつつある。今回は新顔のサービスを中心に、自らが運営するホームページの

ホーム 記事 iPhone 突然のパスコード要求「iPhoneのロック解除パスコードを○○分以内に変更してください。」というダイアログが表示されたので色々調べてみた結果 2016.05.08 2019.01.08 突然のパスコード要求「iPhoneのロック解除パスコードを○○分以内に変更してください。」というダイアログが表示されたので色々調べてみた結果 いつもどおりiPhoneを使おうとしたら突然謎のダイアログが表示され操作不能に陥りました。 ダイアログには「パスコード要求」「iPhoneのロック解除パスコードを6分以内に変更してください。」と書かれています。 新手のマルウェアか？と思い、軽く調べてみたところ「乗っ取り説」と「乗っ取りはデマ説」が入り乱れていてカオスなことになっていました。いずれも「〜らしい」とか、根拠のはっきりしない書き方ばかりで「これは混乱の元になるなぁ…」という感じで

テロリストがゲーム機(PS4)のゲーム内チャット機能を使ってるかも、っていう報道が出ている。 この件でPS4を叩いても仕方が無い。というのはPS4に限らずゲーム内のチャットはテロリストが会話を行うのに適した理由がこんなにも多いからだ ① 膨大なチャネル会話経路がゲームの数だけ、星の数ほどある。NW的にはPSNを利用していても、プロトコルや暗号化方法はゲーム毎に異なるのでPSNの根っこで監視をしても結局各ゲーム毎に解析方法を作らなければならない。『釣天使』とかかわり合いたいと思うほど諜報機関は暇では無いだろう。 そして、ゲームの数はアーキテクチャの数であり、それぞれ異なる方式で情報が伝達されている。あるゲームではメッセージサーバ集中管理でも、また別のゲームではP2P通信だったりする。それらを複合的に扱っている場合もあるだろう。テロリストとは無関係な第三者のゲーム機をホストとして会話が行われ、