VPN経由で行われるはずだった通信を直接インターネットに送信させ、暗号化やIPアドレスの隠匿などVPNを経由するメリットを失わせる攻撃手法が発見されました。どういう攻撃なのかについてセキュリティ企業のLeviathan Security Groupが解説しています。 CVE-2024-3661: TunnelVision - How Attackers Can Decloak Routing-Based VPNs For a Total VPN Leak — Leviathan Security Group - Penetration Testing, Security Assessment, Risk Advisory https://www.leviathansecurity.com/blog/tunnelvision TunnelVision - CVE-2024-3661 - De

Ubuntu Weekly Recipe 第790回SoftEther VPNでIPoEインターネット接続でも自宅サーバーにアクセスする［クライアント編］ 今回は、第788回で設定したSoftEther VPNサーバーにアクセスするクライアント設定の方法を紹介します。 SoftEther VPNサーバーのクライアント SoftEther VPNにはネイティブのほかいくつかのVPNサーバーエミュレーション機能があります。主に使用されるのはL2TP/IPsec、OpenVPN、SSTPでしょう。このうちL2TP/IPsecとOpenVPNは解説不要ではあるもののルーターの設定変更が必要なため今回の用途にはそぐわないので、使用しません。SSTPはSecure Socket Tunneling Protocolの略で、Microsoftが定めたVPNの規格です。Windows Serverを使用し

現時点では両サービスをターゲットとした攻撃ではないため、侵入の恐れはないという。ただ、こうした攻撃によりサーバのCPUなどが無駄に消費され、ユーザーの通信速度が低下する恐れがあることから、同社は新ビルドへのアップデートと事前共有鍵の変更を推奨。事前共有鍵については3文字のデフォルトから「8文字以上のある程度複雑な文字列に変更してほしい」としている。 関連記事 「シン・テレワークシステム」にWebブラウザ版登場　MacやChromebookでも利用可能に NTT東日本と情報処理推進機構（IPA）が、シンクライアント型VPN「シン・テレワークシステム」のHTML5版を開発した。今後はMac OSやChromebookなどOSを問わずに、ブラウザ上で同システムを利用できるようになる。 総務大臣奨励賞に「シン・テレワークシステム」の登大遊さんら　サイバーセキュリティ分野の功績を表彰 総務省はサイバ

デジタルライフを最大限に活用するために、私たちはさまざまなテクノロジーを利用してオンライン活動をサポートしています。多くのアプリやデバイスは、特定のタスクをより便利にし、セキュリティーを強化することを目的として提供されています。しかし、一部の有害なアプリやデバイスの使用は、誤った安心感を与え、オンライン上の災難につながる危険性があります。危険なプラットフォームのひとつが SuperVPNです。 ユーザーはVPNを使ってプライバシーを保護しているつもりで安心しているかもしれませんが、残念ながらこのAndroidアプリは知らないうちに秘密を漏らしています。 SuperVPNの仕組みと、今回の情報漏洩への関与についてご説明します。 SuperVPN はスーパーヴィラン（大悪党）なのか？ VPN（仮想プライベートネットワーク）は、デバイスとインターネットの間に安全なトンネルを作成することを目的とし

関連キーワード VPN | セキュリティリスク | セキュリティ対策 | 在宅勤務 新型コロナウイルス感染症（COVID-19）は、人々に対面コミュニケーションの制限を強いています。対策として在宅勤務をはじめとするテレワーク制度を導入、活用する動きが広がりました。テレワークを継続したいという要望が高まる中、長期的なテレワーク実施を見据えたセキュリティ対策は喫緊の課題です。前編「テレワークを本気で続けたいなら対処すべき『2大セキュリティリスク』とは」で紹介したリスクに対処するためには、どのような対策を講じればよいのでしょうか。 併せて読みたいお薦め記事 テレワーク時のセキュリティ対策 “危険な在宅勤務”を防ぐ「家庭内LAN」6つの注意点 自宅＝仕事場の「BYOH」に必要なセキュリティ対策は？ 「VPNさえ使えば安全なテレワークが実現する」と思い込んでいないか？ 在宅勤務で変わる働き方 「在宅

COVID-19の影響によりテレワークが増加し、家庭向けルーターにもエンタープライズ用の機能やセキュリティ対策が求められています。テレワーク環境に適したルーターの機能を紹介します。 ブロードバンドルーターを買い換えました。Wi-Fiは「IEEE 802.11ax」（Wi-Fi 6）規格に対応しています。使用してみてインターネット回線の速度が劇的に速くなったとは思いませんが、セキュリティ強化の観点からブロードバンドルーターの定期的な変更はお勧めです。ルーターを買い替えたらファームウェアは最新のものに更新し管理者パスワードは初期設定から変更しましょう。 家庭用ブロードバンドルーター　SSIDは変更するべきか？ 最近の家庭向けブロードバンドルーターは、異なるメーカーから乗り換えた場合にSSIDやパスワードを引き継げる「引っ越し機能」が充実しています。そのため「ルーターを買い替えても、SSIDやパ

2020/12/10 11:10 UTC+9 追記 本記事の問題は WSL2 固有であり WSL1 は問題ないとのことで、「WSL」だと混在してしまっているとの指摘をいただいたため、「WSL2」と明記するように記事タイトルおよび内容を修正しました。 本記事は WSL Advent Calendar 2020 の9日目です。 今月から部署異動した際に、心機一転で Mac から Windows に変えました。WSL2 が素晴らしくて開発や端末操作が格段にやりやすくなって感動しています。ただ、所々でハマりどころもあります。 事象 VPN に接続したときに WSL2 上の Ubuntu 20.04 LTS から SSH 接続すると、特定の条件でハングアップ（応答が返ってこない）がありました。 ある環境Aのサーバへの接続は問題なく、環境Bのサーバへの接続で発生する（サーバによって異なる） すべてのコ

概要 こんにちは、インフラ部のkoboです。 感染症の流行を受けて、ピクシブでは2020年春から自宅でも仕事ができる体制を継続しています。 その少し前から、ピクシブでは社内サービスへのVPNレスなアクセスを可能にするための堅牢なSSOプロキシの導入を進めていました。それはGoogleがBeyondCorp Remote Accessと呼んでいる仕組みです。ピクシブでは今もオンプレミスで動作する社内システムが多く存在していますが、これのおかげでほとんどの業務をVPNを使用することなく自宅でこなすことができています。 本記事では、BeyondCorp Remote Accessの概要と、ピクシブでの運用事例について紹介します。 BeyondCorp Remote Accessとは BeyondCorp Remote Accessとは、GCPのIdentity Aware Proxy (IAP)

「ゼロトラスト」は何を信じてアクセスを許可するのか――テレワーク前提の企業へゼロトラストを展開する方法：働き方改革時代の「ゼロトラスト」セキュリティ（8） デジタルトラストを実現するための新たな情報セキュリティの在り方についてお届けする連載。今回は、ゼロトラストを企業や組織へどのように展開するかについて。 コロナ禍によるソーシャルディスタンスは、これまで当たり前のように行われてきた「オフィスで働く」という常識を一変し、テレワークを新たなスタンダードとして考えざるを得ない時代となりました。 働き方改革やデジタルトランスフォーメーションといったデジタルテクノロジーの活用とともに注目を集めているゼロトラストについて紹介する本連載『働き方改革時代の「ゼロトラスト」セキュリティ』では、連載第5回からNIST（National Institute of Standards and Technology

Daphne Leprince-Ringuet （CNET News） 翻訳校正： 湯本牧子 高森郁哉 吉武稔夫 （ガリレオ）2020年11月02日 11時06分 Googleは新たな仮想プライベートネットワーク（VPN）サービスを、クラウドストレージサービス「Google One」に直接組み込む形でリリースした。想定される対象は、カフェなど公共の場所でセキュリティ対策の不十分なWi-Fiネットワークに接続する場合でも、不安に思うことなくクレジットカード情報などの個人的なデータを入力したいユーザーなどだ。 このVPNサービスは、容量2TBで月額9.99ドル（日本では1300円）のGoogle Oneプランに含まれる。今後数週間かけて米国で「Android」版アプリ向けに提供され、今後数カ月でさらなる国や、「iOS」「Windows」「Mac」にも提供を拡大していく。すべてのアプリとブラウザ

はじめまして。 エムスリーエンジニアリンググループSREチームの山本です。 先日来のリモートワーク促進の中、弊社でも多くの社員がオフィス外から接続するようになりました。 もちろん、VPNを利用すれば社内のサービスも利用できますが、VPNの使用量が一気に増えるとそちらの制限にかかります。 今回「VPNを可能な限り利用せず、なおかつセキュアに社内のサービスを利用してもらう」という課題に取り組みましたので、ここでその紹介をさせてください。 前提 方針 クライアント証明書の問題点 一括でのSSL化・証明書検証 ドメイン変換 実際の設定 Squidの設定(抜粋) unboundの設定 nginxの設定(クライアント証明書検証) nginxの設定(HTTPサーバに対するproxy) nginxの設定(個別対応) ブラウザのProxy設定 その後発生した問題 ポート問題 Hostヘッダ問題 戻りヘッダ問

完全に笑い話。 www.hackread.comwww.privateinternetaccess.com 香港を拠点とする"UFO VPN"なるサービス、この手のVPNではよくある「No Log Policy」（ログは一切取らない）を掲げてたにもかかわらず、ログどころかユーザ名・平文パスワード・IPアドレス・接続先・タイムスタンプ諸々が保存されていて、これが流出した。 しかも、発覚したきっかけは、VPNMenterと言う調査サービスがElasticsearchクラスタに894GBのデータベースがパスワード無しで保存されていたのを発見したこと、というアボガドバナナかと案件。 ほかにも"FAST VPN", "FREE VPN", "Super VPN", "Flash VPN", "Rabbit VPN"と言うサービスのデータも含まれていたが、どうやらサービスの名前だけ違って全て同じアプリ

Mozillaは米国時間7月15日、かねて開発していた仮想プライベートネットワーク（VPN）サービスを、「Windows」向けに提供開始したと発表した。さらに「Android」デバイスでのサポートも今週のうちに実現するという。今回のリリースは、ウェブブラウザー「Firefox」の開発元であるMozillaの経済的な自立を多少なりとも後押しするとみられる。 このVPNサービスの利用料は月額4.99ドル（約530円）で、当初は米国、カナダ、英国、シンガポール、マレーシア、ニュージーランドの6カ国で提供される。 Mozillaではこれまで1年近くかけてこのサービスのベータテストを行ってきた。Mozillaによると、このVPNサービスはより効率的な構造になっているため、より高速なブラウザ体験が実現されているという。MozillaのVPNは、WireGuardプロトコルの4000行のコードをベースに

ウェブブラウザ・Firefoxを展開するMozillaが独自のVPNサービス「Mozilla VPN」の正式リリースを発表しました。このサービスはFirefoxのアドオンとしてベータテストが行われてきた「Firefox Private Network」がもとになっています。 Introducing Firefox Private Network VPN’s Official Product - the Mozilla VPN - Future Releases https://blog.mozilla.org/futurereleases/2020/06/18/introducing-firefox-private-network-vpns-official-product-the-mozilla-vpn/ Mozillaは2019年9月に、インターネットブラウジングをよりセキュアに楽しめ

こんにちは。Finatextでエンジニアをしている @s_tajima です。 新型コロナウイルス感染症の影響により、近年徐々に広まりつつあったリモートワークやテレワークといった働き方やその設備に対する企業の温度感が、「あったらいいね」から「無いとだめ」に急速に変わりつつあるのを感じます。 弊社も先日の緊急事態宣言を受け、 全社的に原則在宅勤務という体制 に移行しました。 そこで今回は、Finatextのリモートワーク（在宅勤務）を支えるVPNのシステムについてご紹介したいと思います。 FinatextのVPNシステムは以下のように運用しています。 月に2万円程度のコストPritunlというオープンソースのソフトウェアを使用AWS上にスケーラブルな形で構築エンジニア・非エンジニア含めて80人ほどの社員が利用今使っているVPNに何かしらの不満がある方、突然VPNの環境が必要になりどのように構

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

ついにビサイドでも先週の政府の緊急事態宣言を受け、原則テレワークに移行しました。もちろん、その前の段階、東京都からの自粛要請がでた段階から徐々に移行していたのですが、先週から原則として全員がテレワークに移行したことになります。 テレワーク時にVPNなどを活用している会社さんも多いと思いますが、ビサイドでは一部のどうしても社内からのアクセスが必要となる業務を除き、ほぼVPNが必要ない状態でテレワークに移行しています。というのもこの数年間、ビサイドでは社内サーバへの依存を下げ、積極的に外部サービスの利用を進めてきました。というのは、ゲーム制作以外の管理コストを削減し、社内スタッフのリソースをゲーム制作により集中するためです。そのおかげで、今回のテレワークへの技術面での移行はかなりスムーズに進めることができたと言えると思います。どちらかというと準備で必要だったのは、どういうルールでテレワークを行

iOS13.3.1以降の脆弱性により、仮想プライベートネットワーク（VPN）接続時に一部のインターネット接続が暗号化されない問題があることが明らかになりました。Appleは問題を把握し、修正に取り組んでいます。 Appleは問題を把握し対応中 iOS13.3.1以降の脆弱性により、VPN接続時に一部のインターネット接続で暗号化通信がバイパスされてしまう問題をProtonVPNが発見しました。先日公開されたiOS13.4でも、この問題は修正されていません。 この脆弱性は、VPN接続後のインターネット通信には影響しませんが、iOSはVPNが切断されてもインターネット接続を切断しないため、既存の通信でユーザーのIPアドレスなどの情報が見られてしまう危険性があります。 ProtonVPNは、この問題をAppleに報告しており、Appleは対策に取り組んでいるとのことで、近日中のアップデートで解決さ

iPhoneのOSであるiOSに、VPNでの通信の暗号化が不完全になり、IPアドレスなどが漏えいする危険性のある不具合が存在することが判明しました。この問題は、記事作成時点ではAppleによる修正が行われていませんが、ごく簡単な操作により一定の効果が見込める回避策も見つかっています。 Apple iOS vulnerability causes connections to bypass VPN https://protonvpn.com/blog/apple-ios-vulnerability-disclosure/ A Bug Existing Since iOS 13.3.1 Interferes With VPNs Encrypting Traffic - The Mac Observer https://www.macobserver.com/news/product-news/