2019/05/30　コース：こってり リバースエンジニアリングツール新時代？！-Ghidraのお話- みなさんこんにちは(&はじめまして)、ねこざめです。 先日、隣の席の先輩に誘われ、立川の方に荒野をかの隼で飛び回る作品の上映会&トークショーを見てきました。 隼のカッコよさにしびれたついでに、 例のサメを買って帰ったので、最近はリプレイをサメと一緒に見ながら、隼に乗って飛び回りたいとか考えていたりいなかったりします。このオタクはちょろいのでは？ やっぱり、かっこいいというのは人生でもセキュリティでも大事な要素だと思いますね。 さて今回は、かっこいいものつながりで、プロジェクトページが黒基調の画面にドラゴンの組み合わせという、オタクの中二心を最高にくすぐる感じの、リバースエンジニアリングツール「Ghidra」のお話です。 実は、以前のブログ(「難読化の話（超！？入門編）その３ 中編」)の中

株式会社ＮＴＴデータ（以下：ＮＴＴデータ）は、2019年1月から3月のサイバーセキュリティに関するグローバル動向について調査を実施し、セキュリティ被害の抑止を目的に調査結果を公開します。 ■レポート概要 ＮＴＴデータでは、お客さまやＮＴＴデータグループ内でのセキュリティ被害抑止を目的に、ニュースリリースやWeb、新聞、雑誌等の公開情報を収集し、セキュリティに関するグローバル動向を調査しています。このレポートは、サイバーセキュリティ動向の変化を捉えるため、四半期ごとに作成しており、今回は2019年1月から3月の調査結果をまとめたものを公開します。 ■今回公開するレポート内容 2018年度第4四半期におけるグローバル動向として、攻撃グループ「Magecart」によるWebスキミングやソフトウェアサプライチェーンを利用した攻撃など従前から存在していたものの、回数や頻度が少なかった攻撃がその数を増

日本シノプシスが各種産業におけるOSS（オープンソースソフトウェア）の利用状況を調査した「2019オープンソース・セキュリティ＆リスク分析レポート」の結果について説明した。 日本シノプシスは2019年5月29日、東京都内で会見を開き、各種産業におけるOSS（オープンソースソフトウェア）の利用状況を調査した「2019オープンソース・セキュリティ＆リスク分析（2019 Open Source Security and Risk Analysis：OSSRA）レポート」の結果について説明した。 このレポートは、企業買収時のソフトウェアの査定などを行っているBlack Duckの監査サービス部門の調査内容を匿名化し、シノプシスのCyRC（Cybersecurity Research Center）が分析し所見をまとめたものだ。今回の実施時期は2018年で、17の業種、1200以上の商用アプリケーシ

macOSのアプリインストール保護機能の脆弱性、研究者が報告2019.05.30 17:00 塚本直樹 修正はあるのでしょうか？ macOSには、アプリを安全にインストールすための仕組み｢Gatekeeper｣が存在します。これはストアのアプリはもちろん、インターネットや開発者からダウンロードしたアプリでも、その署名と公証を確認し、正しいIDを持っていることや改ざんされていないことを確認するのです。 しかしセキュリティ研究者のFilippo Cavallarin氏は、Gatekeeperをバイパスできる脆弱性が存在していると報告しています。またこの問題は、最新バージョンとなるmacOS 10.14.5でも解決されていないそうです。 具体的には、現在のGateKeeperの実装では外部ドライブやネットワーク共有を｢安全な場所｣だとみなしています。これはつまり、それらの場所にあるあらゆるアプリ

The Register 独占配信 アメリカ合衆国政府、各都市が国民や移民の身元確認や追跡に広く利用する車両ナンバープレート読み取り機のメーカーがハッキングの対象となった。社内ファイルが盗まれ、現時点（編集部註：5月23日 23時45分）でもダークウェブで無料提供されダウンロードできる状態になっている。 テネシー州に本社を置く Perceptics 社は自らを誇らしげに「アメリカ / カナダ間国境の全ての POV (個人所有車) 用レーン、そしてアメリカ / メキシコ間国境の最も重要度の高い POV 用レーンの 固定式 LPR (ナンバープレート読み取り機) を供給する唯一のメーカー」と位置付けている。

Mirai、qBot、Hajime、Satori、Hakai─これらはすべてIoT機器に感染するウイルスの名前である。IoT機器を標的としたウイルス、いわゆるIoTウイルスが続々と登場し、感染手段や機能が追加され脅威が増している。IoTウイルスは、パソコンやサーバーに感染するウイルスとどんな違いがあるのか。対策に役立てられるように仕組みや機能を見ていこう。 辞書攻撃を仕掛けるウイルス ネットワーク機器やWebカメラ、セットトップボックスなど、多くのIoT機器では、LinuxやAndroidなどのOSが動いている。IoTウイルスは、こうしたOSが稼働する機器を標的にしている（図2-1）。この点は、パソコンやサーバーなどに感染する一般的なウイルスと変わらない。

ソフトウェア・ツール「エターナルブルー（EternalBlue）」が、メリーランド州ボルチモアでコンピューターを人質にとっている。 ニューヨーク・タイムズ紙が、ボルチモア市の職員が使用するコンピューター・システムのファイルが勝手に暗号化されたランサムウェア攻撃に、エターナルブルーが使用されていると伝えた。ハッカー集団は攻撃を受けた数千台のコンピューターを解放するため、約10万ドルをビットコインで支払うよう要求しているが、ボルチモア市は身代金の支払いを拒否。現在、ボルチモア市では、公共料金や駐車券などのオンライン支払いができない状況だ。 米国家安全保障局（NSA）によって作られたエターナルブルーは、マイクロソフトのオペレーティング・システム（OS）に見つかった脆弱性を利用し、悪意あるソフトウェアをコンピューターに迅速に拡散させる。NSAは5年間、エターナルブルーの存在を秘密にしてきたが、20

サイバーセキュリティ企業のGuardicoreが、ユーザーの許可なしに匿名通貨「タートルコイン(TRTL)」を不正マイニングするマイニングマルウェアが世界中の推定約5万台のサーバーに感染しているとする研究結果を発表しました。 「Nansh0u」と呼ばれるこの大規模攻撃は中国ベースのハッキングであると推測されており、その攻撃対象はWindowsオペレーティングシステムのMS-SQLおよびPHPMyAdminサーバーであることがわかっています。 今回感染が確認されたサーバーはヘルスケア・情報通信・メディア・IT系企業が利用しているといい、不正マイニング用ソフトウェアは遮断不可能な形で実行されるように設計されているといいます。 その他にも、Nansh0uはシステム内の証明・権限の脆弱性悪用などといった従来「プロフェッショナル」なハッカーが利用する手口を用いているといいます。 Guardicore

インドネシアで、爆弾に Wi-Fi で作動するサブ起爆装置を取り付けていたテロリストが逮捕されていた。今週（編集部註：2019 年 5 月 13 日週）、警察が発表した。 この爆発物は今月に入ってからの強制捜査中に発見された。そこにはスイッチング機構が搭載されていて、メイン起動装置 ( SIM カードを利用し、携帯電話のテキストメッセージを受信することで起動する) が無線周波数ジャマーでブロックされた際には Wi-Fi 経由の信号を用いて起爆できるようになっていた。

Googleで脆弱性に関する研究に従事しているTavis Ormandy氏がこのほど、「Tavis Ormandyさんのツイート: Am I the first person to pop a shell in notepad? 🤣 ....believe it or not, It's a real bug! 🐞」において、Windowsのメモ帳に任意コマンドを実行できるバグが存在する可能性を示唆した。Twitterに投稿された画像には、メモ帳からコマンドプロンプト（cmd.exe）が実行された様子が示されている。 Tavis Ormandy氏によるツイート (@taviso) Ormandy氏はすでにこの問題をMicrosoftへ報告済みとしている。本稿執筆時点で、Microsoftからセキュリティパッチやアップデートの提供は行われていない。Microsoftがこの問題を脆弱性やバ

大阪市内で４月、偽造クレジットカードを所持していたとしてマレーシア人の男が大阪府警に逮捕された。府警は男が出入りしていた市内のマンション一室を捜索。そこで判明したのは、身近な機器で簡単にカードが作られている実態だった。見つかったカードは約１６００枚。偽造に必要な第三者の個人情報も大量に出回っているとされており、その危険性は高まる一方だ。 普通のマンションで… 大阪市東部にある東成区。大阪メトロ今里駅前から続く商店街内のマンション４階一室に、府警の捜査員が踏み込んだのは今年４月１６日昼のことだった。 ワンルームの室内で捜査員が見つけたのは複数のスーツケース。中には偽造されたとみられる磁気カードや、これから偽造カードを作るのに使うとみられる白いカードなどが約１６００枚入っていた。 さらに、ノートパソコンやカードに図柄を印刷するプリンター、カードに数字を入れる打刻機なども見つかった。いずれもイン

By Rawpixel 「フィッシング詐欺」とはクレジットカードの情報や、特定のウェブサービスのユーザー名やパスワードなどを奪うことを目的とした詐欺で、多くは偽のサイトへのURLリンクをメールで送りつけるという手法をとります。フィッシング詐欺は会社全体に打撃を与える可能性がある一方で、テスト的なフィッシング詐欺メールを社内に向けて送信し、偽のURLをクリックした従業員に罰則を与えることは、むしろ業務に悪影響を与えるとのことです Should Failing Phish Tests Be a Fireable Offense? — Krebs on Security https://krebsonsecurity.com/2019/05/should-failing-phish-tests-be-a-fireable-offense/ フィッシング詐欺に対する社員教育の講座などを提供するPh