総務省が各省庁の入札関連情報をまとめたホームページ（ＨＰ）で、宮内庁などが通信ネットワークで使っている機器の型番やソフトウェア名など機密性の高い情報がそのまま公開されていたことがわかった。 専門家は「ネットワークの詳細な情報はサイバー攻撃に悪用される恐れがある」と指摘。宮内庁は今月、詳細情報を削除し、総務省は公開資料を差し替えた。 公開されていたのは、公共サービスに民間事業者の参入を促すために国が導入した「官民競争入札制度」の対象事業の入札仕様書などの資料。入札の透明性確保のため、総務省が各省庁から提供を受けた資料をＨＰ上に公開している。

0. はじめに 本記事は、Linuxを対象としたカーネルエクスプロイトの入門記事です。 カーネルエクスプロイトというのは、Linuxや*BSD、Windowsを始めとするカーネル自身の脆弱性を突くエクスプロイトです。 基本的にカーネルはシステム内で最高権限を持つ特権モードで動作しているので、ここを悪用されるとシステムの大部分(ほぼ全て)を掌握されてしまいます。 エクスプロイトと言うと、普通はユーザー空間で動作しているアプリケーションのバグをつく物が多いですが、これだと限られたレベルの権限しか奪えません。 SELinuxやjailを始めとする、OSレベルでの保護機構に阻まれるとたちまち効力を失ったりします。 しかし、カーネル自体の脆弱性をつくカーネルエクスプロイトを利用すると最高権限での任意コード実行が可能なため、大抵の保護機構はものともしません。 このカーネルエクスプロイトが特に効力を発揮

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 最近、将棋で史上最年少の14歳と2カ月で四段に昇段し、初の黒星を付けられるまで公式戦で29もの無敗連勝を記録した、藤井聡太四段に関連する話題でもちきりですね。彼は3歳の頃から「キュボロ」というスイスの木のおもちゃでよく遊んでいたそうですが、現在は注文が殺到して半年以上の入荷待ちになったという逸話も耳にしました。 将棋やチェスなどの「天才」というキーワードから連想されるものに、「人間対人工知能（AI）の対決」もあります。AIは囲碁では人間に勝てないと言われていましたが、2016年にはGoogle DeepMindの「AlphaGo」が最高峰のプロ棋士に勝利しました。 報道を見るに、アトムやドラえもんのように「人間以上に人間らしくマルチタス

災害に備えるためインターネットを通じて川の水位を監視したり水門を管理したりする全国の自治体の５０余りのシステムに、機能を停止させられたり遠隔操作されたりするおそれがあるなど、深刻な不備があったことが、国のセキュリティー専門機関の調査でわかりました。インターネットにつながった防災機器の管理のもろさを浮き彫りにしています。 こうしたシステムは、本来は限られた人しかアクセスできないようにパスワードなどを設定するべきところが、施設の名前や水位、水門の状態などがインターネット上で丸見えになっていました。 このため、もしサイバー攻撃を受けてシステムが停止すれば、水位などの把握ができなくなるおそれがあったほか、中には、水門を勝手に操作されるおそれがあるものもありました。 内閣サイバーセキュリティセンターではインターネット上のアドレスを一つ一つチェックし、問題が見つかるごとに自治体などに連絡してパスワード

ニッカポッカノート @punirock 学校の先生の能力って話が出ると、私の小学校5,6年時の担当の先生を思い出す。他のクラスでは行なってないのに、毎日10分間のミニテストをして、定期テスト前に子ども自身に目標を立てさせ計画を立てるよう指導してた。今思えば、毎日テストを作り採点するのも、子供一人一人が作った計画表を 2017-07-12 21:31:15 ニッカポッカノート @punirock チェックし、実行するように個別に指導するのは、並大抵の手間ではなかっただろう。でも、先生の性格が粗いこともあって、余計なことをさせると、子供からも親からも人気はなかった。私自身もいい印象はなく、親にブーブー文句を言っていた。そして、月日は経ち、中学生になり高校受験を向かえた。 2017-07-12 21:35:12 ニッカポッカノート @punirock 田舎の学校なので、まぁ、学力は低いのだけど、

ＬＩＮＥをかたった偽メールや偽サイトが後を絶たない。アカウントの乗っ取りやなりすましの被害に遭わないよう、設定をもう一度見直しておこう。（ＩＴジャーナリスト・三上洋） 「２段階パスワードの設置」…こんなメールに注意を 「最近ＬＩＮＥアカウントの盗用が多発しており、（中略）あなたのアカウントが盗まれないよう、システムは２段階パスワードに更新いたしました。なるべく早く設定をお願いします。（中略）以下のＵＲＬをクリック」 こんなメールが来たら、あなたはどうするだろうか？　乗っ取られたら怖いからとリンクをクリックしてしまうかもしれない。 しかしこれこそ、乗っ取りの詐欺メールなのである。 偽サイトへの注意を呼びかけている「フィッシング対策協議会」が、７月７日にＬＩＮＥのフィッシングメール（偽メール）について、ホームページで警告を出した。 サイトはこちら⇒「ＬＩＮＥをかたるフィッシング（２０１７／０７

ユーザーの個人情報とウェブ閲覧履歴をそのユーザーのすべての連絡先に送信すると脅迫する「Android」を対象としたランサムウェアが、公式アプリストア「Google Play」で発見された。 McAfeeの研究者らが発見したLeakerLockerというランサムウェアは、ユーザーのファイルを暗号化するわけではない。端末に保存されたデータのバックアップをとったとして、それをユーザーの連絡先リストにあるすべての電話番号と電子メールにばらまくと脅迫するものだ。 このマルウェアの背後にいる攻撃者は、写真、Facebookメッセージ、ウェブ閲覧履歴、電子メール、位置情報の履歴など個人情報を漏えいしないことと引き換えに50ドルを要求する。暗号化ではなく、恥ずかしい目に遭うかもしれないという恐怖心を利用したものだ。 Google Play Storeの2つのアプリこのマルウェアが含まれていた。そのうちWa

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米Cylanceは7月10日、Googleのウイルススキャンサービス「VirusTotal」に人工知能（AI）型のスキャンエンジンの提供を開始したと発表した。実行形式型（.exe）のファイルもしくはそのハッシュ値によるスキャンができるようになった。 Cylanceのスキャンエンジンは、定義ファイルを使わず、膨大なマルウェアデータを機械学習で分析したマルウェア特有のパターンを検出の判定に使う。同社では既知、未知を問わず高い精度でマルウェアを検出できるとしている。 同日に都内で記者会見したバイスプレジデント インダストリーリレーション＆プロダクトテスティングのChad Skipper氏によれば、定義ファイルによるスキャンでは未知のマルウェア

米セキュリティ業界のスタートアップやR＆Dに対する投資額は年々増加しており、現在では十億ドル規模に達している。しかし、その実態は決して良好なものとは言えない。革新的なアイディアを思いついても、製品をスピーディに市場投入し、しっかりとした利益を上げられる環境にないからだ。 その理由はこうだ。現在のセキュリティ／脅威環境では、攻撃者が常に“先手”を打ってくる。スタートアップはそれに対抗すべく、新機能の追加やハードウェアの強化を余儀なくされる。その結果、調達した巨額の資金を“溶かす”スピードは加速し、一方で、製品を市場投入できたころには当初の革新性は失われてしまっている。ゆえに、売上も散々でそのまま消えゆく。それが現状だ。 パロアルトネットワークスの創業者でCTOのニア・ズック氏は、そんなスタートアップを多く見過ぎてきたと、残念そうに首を横に振る。そして、これは顧客にとっても不幸なことであり、状

電力網の遮断や病院の封鎖、企業からの略取が可能なほどサイバー攻撃が高度化したことから、オンラインセキュリティが国防上の大きな懸念材料になった。だが、国連機関である国際電気通信連合（ITU）が現地時間7月5日に発表した調査から、世界有数の大国の間でセキュリティ対策に大きな差があることが分かった。 「Global Cybersecurity Index」（GCI）は、法、技術、組織、能力構築、連携という5つの要素に焦点を絞って、134カ国の防衛能力を検討し、サイバーセキュリティへの「取り組みが最も進んでいる」国など、いくつかの基準で各国を格付けした。 シンガポールは、2位の米国と僅差で、「取り組みが最も進んでいる」国として最高評価を受けた。「法」「組織」「能力構築」の3要素では米国がシンガポールを上回ったが、「連携」ではシンガポールのほうが得点が高かった。 サイバーセキュリティへの取り組みで上

相次ぐウイルス被害。新種が次々と作られる現状では、シグネチャ（ブラックリスト）ベースのウイルス対策製品で100％検知することは難しい。そこで、信頼できるコードだけを実行することでウイルス感染を防ぐのが、Windows 10の「Device Guard」だ。 Device Guardでは、信頼された開発者の署名が付与されたコードや、「コードの整合性▼ポリシー」と呼ばれるホワイトリストで許可されたコードだけが実行される。コードの整合性ポリシーは、管理者が事前に配布しておく。 署名などによる検証機能は従来のWindowsでも実装されていた。だが、コードのチェックはWindows上で行われ、なおかつチェックに利用するデータもWindows上にあるため、ウイルスなどによりこれらを改ざんされる可能性があった。Device Guardでは、検証に必要なデータとモジュールをVSMに置いて、信頼性の高い整合

コンピュータに潜むセキュリティ上の脆弱性をあぶり出してくれる専用OSが「Kali Linux」です。4000円台のPCボード「Raspberry Pi（ラズパイ）」で動かせば、テスト対象を実際に攻撃して脆弱性を検出する「ペネトレーションテスト」ツールをすぐ使えます。 Kali Linuxは、公開中のポートやサーバーを調べる「Nmap」、パケットを解析する「Wireshark」、Webサイトに潜む脆弱性を調べる「Brup Suite」といったツールを使って脆弱性をテストします。ただ第三者のサーバーに向けて実施すると、実際の攻撃と挙動は変わらないため、犯罪行為につながります。テストするのは、自分のサーバーやPCに限定する必要があります。 Kali Linuxをインストール Kali Linuxをインストールするには、まず公式サイトからOSのイメージファイルを入手します。2017年7月12日時点

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Kasperskyが、検索による広告ページをクリックすることで収入を得ようとするトロイの木馬「Magala」を発見した。感染したコンピュータでは、マルウェアがクリック操作をすることによるリソース消費が起きるだけで、広告主が実害を被ると解説している。 Magalaは、Internet Explorer 9以上を搭載するWindowsマシンでのみ動作するという。感染に成功すると、ユーザーに気付かれることなく仮想デスクトップを初期化して、ツールバーの「MapsGalaxy」をインストールする。さらに、特定サイトに関連する情報をレジストリに追加して、ウェブブラウザのホームページに設定してしまう。 その後、Magalaは外部のC&Cサーバから検索

現段階においてCANは車載ネットワークの事実上の標準といえる。だからこそ、その特長と基礎をしっかり押えておきたい 関連記事：次世代の車載ネットワーク「CAN FD」とは ――今回から、ベクター・ジャパン トレーニング部の増田浩史氏を筆者に迎え、連載「車載ネットワーク“CANの仕組み”教えます」の本編がスタートする。本編では、車載ネットワークで標準的に使用されている「CAN（Controller Area Network）」について、さらに詳しく解説していく予定だ。 前回の解説のとおり、車載ネットワークの適用範囲は幅広く、パワートレイン系、ボディ系、快適装備系など実にさまざまな用途に使用されているが、「安全性」「信頼性」「コスト」「外的要因への耐性」「開発工数」など多くの要求を満たさなければならない。こうした要求に対して、これまでいろいろな通信方式が考案され、実際に使用されてきたが、本連載の

ソラコムがSigfoxやソニーのLPWAとつながる、2つの新サービスも投入：Discovery 2017（1/2 ページ） ソラコムがユーザーイベント「Discovery 2017」を開催。基調講演に登壇した同社社長の玉川憲氏は、2つの新サービスの他、Sigfoxの国内を手掛ける京セラコミュニケーションシステム（KCCS）や独自のLPWAネットワーク技術を開発中のソニーとの提携など、新たな事業展開を矢継ぎ早に打ち出した。 ソラコムは2017年7月5日、東京都内でユーザーイベント「Discovery 2017」を開催した。基調講演に登壇した同社社長の玉川憲氏は、2つの新サービスの他、独自のLPWA（低消費電力広域無線通信）ネットワーク技術を開発中のソニーやSigfoxの国内を手掛ける京セラコミュニケーションシステム（KCCS）との提携など、新たな事業展開を矢継ぎ早に打ち出した。 ソラコムは2

Image credit: Pixabay 日本のサイバーセキュリティソリューション企業 Trend Micro（東証：4704） は、IoT などの新興テクノロジー市場におけるスタートアップやアイデアを支援するため、1億米ドルのコーポレートベンチャーファンドを開設した。 この VC ファンドは、資金面での援助に加え、同社が世界的に展開する対脅威インテリジェンスサービス、戦略的提携、さらに2万8,000を超えるパートナーからなるチャネルへのアクセス権を支援先の会社に提供する予定。 Trend Micro はこの投資に取り組むことで、新たなビジネスエコシステムの機会、ディスラプティブなビジネスモデル、市場のギャップ、不足しているスキルなどについてのインサイトを得られることになる。 このファンドの投資対象となる他のテクノロジー分野や地域については明らかにされてはいない。現在 Trend Mic

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 欧州刑事警察機構（Europol）は最近、ランサムウェアを「最も顕著なマルウェア脅威」と位置付けたが、ドイツのセキュリティソフト第三者評価機関であるAV-TESTは非主流の脅威であると評価している。 AV-TESTによると、「WannaCry」や「NotPetya」によって最近、大混乱が引き起こされたにもかかわらず、ファイルを暗号化して身代金を要求するプログラムは、2016年に「Windows」を襲った6億種類のマルウェアプログラムのうちの1％未満にすぎないという。 AV-TESTは、2016年が「ランサムウェアの年」と称されるのは間違っていると主張しているものの、ランサムウェアが引き起こした被害と、組織を標的にしたり無差別的に拡大でき

6月末の金曜の夕方、近くのショッピングセンターへ食料品や日用品の買い出しに出かけたときのことだった。駐車場に車を停めたとたん、スマートフォンの着信音が鳴った。ひとつ上の先輩からの電話だった。出ると、要件はFacebookについてだった。「ねえねえ、今エミさんからメッセージを受け取ったんだけど」と言う。 「不審なFacebookメッセージが来た」という連絡が メッセージの内容を聞いたところ、こうだった。「それがね、近くのコンビニでBitCashカードを何枚か買って欲しいっていうおかしなメッセージなのよ」。だが筆者は最近、先輩にFacebookのメッセージを送った覚えがない。それって…「アカウント乗っ取りだよね。いったん（電話を）切って、キャプチャー送るから」。 そうこうしているうちに、今度は別の友人からTwitterのダイレクトメッセージがスマートフォンに舞い込んだ。「青木さんのFacebo

【ニューヨーク=清水石珠実】米ネット大手は12日、米連邦通信委員会（FCC）による「ネットの中立性」の規制撤廃の動きに対し、一斉に抗議活動した。ネットの中立性は、インターネット接続業者に、ネット上を流れるすべての情報を平等に扱うことを求めたもので、2015年にオバマ前政権下でFCCが導入。トランプ政権下で就任したアジット・パイ新委員長が5月、撤廃の方向で手続きを始める方針を明らかにしていた。抗

なぜこの文章を書くか?自身が数ヶ月テックリードの役割で経験した内容を基に、テックリードがどういう役割で、毎日の仕事の中でどのような仕事をするのかについて書いていく。 テックリードはサンフランシスコのWeb系企業では一般的なようだが、日本ではまだそれほど広まっているとはいいづらいと思う。 テックリードに求められるのは一言で言えば”技術でエンジニアチームをリードすること”である。Webエンジニアのキャリアパスでたびたび二元論的に語られる、”技術一本で生きていく”職人的なトラックとも”人やプロジェクトのマネジメントをする”マネジメント系のトラックともニュアンスが異なる。 自身の技術力、そしてリーダーシップをもってエンジニアチームのアウトプットを最大化させていくのがテックリードの役割である。 多くの人にその役割を知ってもらい、エンジニアとしてのキャリア形成の助けになればと思っている。 なお、このポ