(2015/8/29追記) 最初に代案だけ書いておくと、(メールで送る程度の秘匿性のものは)「Proself」みたいな別プロトコルを使う、です。 メールパスワードでは、パスワードに規約をつけることもできません。 また、この話は企業等においてのルール化の話です。 ファイルをZIPで暗号化し、まずZIPをメールで送り、しばらくして別メールで8文字程度の乱数パスワードを送るという謎のプロトコルが日本企業で流行っているが、ZIPのパスワードは総当たりでかなり高速に解析できるし、そもそもパスワードをメールで送っているので効果が疑問。— Daiyuu Nobori (@dnobori) June 17, 2013 もう何年前のネタなんだろうという感じでもあるのですが、2015年現在もこの慣習はなくなっていないように感じます。 実際社会人になってからも、残念なことに一度言われたことがありますし(受け売り

銀行のATMに感染して攻撃者による現金の引き出しを可能にしてしまうマルウェアが見つかったとして、ロシアのセキュリティ企業Kaspersky Labが10月7日のブログで報告した。 それによると、Kasperskyは金融機関からの要請を受けてATMに対するサイバー攻撃について調べる過程で、東欧の金融機関が運営する50台以上のATMがマルウェアに感染しているのを発見した。 このマルウェアは「Backdoor.MSIL.Tyupkin」と呼ばれ、Microsoftの32ビット版Windowsを搭載した大手ATMメーカー製のATMに感染する。VirusTotalの情報から判断すると、東欧以外にも米国、インド、中国など複数の国で出回っている様子だという。 Tyupkinは検出を免れるため、夜間の特定時間にのみ動作する。攻撃者がATMに物理的にアクセスし、攻撃者のみが知るアルゴリズムを使ってその都度生

iPhone 5sの時と同様に、iPhone 6のTouchIDもハッキングできることを確認したとセキュリティ企業Lookoutが報告した。 セキュリティ企業Lookoutの研究者が、AppleのiPhone 6に搭載された指紋センサー「TouchID」を検証した結果、iPhone 5sの時と同様に、iPhone 6のTouchIDもハッキングできることを確認したと報告した。 iPhone 5sのTouchIDを巡っては2013年の時点で、本体表面のガラスに付着したユーザーの指紋を浮かび上がらせてフィルムに転写し、自分の指に貼って認証させてロックを解除する方法が紹介され、Lookoutもこのやり方でTouchIDが破れることを確認していた。 同社の9月23日のブログによると、今回はiPhone 6のTouchIDが改善されたかどうかを調べるために、iPhone 5sに対して使ったのと同じ偽

本名を明かさなければ、ネットに何を書いても大丈夫――。そう考えるのは大きな間違いだ。「炎上事件」を起こしたユーザーのアカウントは、ネット上の「特定班」によって、1日もかからずに白日の下にさらされる。ソーシャルメディアを使えば使うほど、隠したはずの個人情報の発掘は容易になる。今や「不夜城」と化したソーシャルメディアから、子どもたちを守るにはどうしたらいいのか。その処方箋を、元小学校教員でIT（情報通信）ジャーナリストの高橋暁子氏が解説する。今回は、匿名のはずの個人情報が暴かれる仕組みについて見ていく。

@JUNP_Nです。既に海外では設定が可能になっていたApple IDの2段階認証が日本でも設定が可能になったようです。早速設定をしてみました！ セキュリティ対策に2段階認証（2ステップ確認）を設定してみた！Googleなどのサービスではセキュリティ対策に2段階認証が導入されていたりしますが、Apple IDもセキュリティ対策に2段階認証（Appleでは「2ステップ確認」）が設定できるようになりました。 設定は「My Apple ID」から行います。 ログインしたら左にあるメニューから「パスワードとセキュリティ」を選択。すると一番上に「2ステップ確認」という項目があるので「利用を開始する...」をクリックします。 Apple ID 2ステップ確認の説明画面が表示されます。続けるをクリックすれば先に進みます。 Apple ID 2ステップ確認ではApple IDのパスワードに加えて、確認コー

角川書店やアスキーメディアワークスなどのグループ企業を統括するKADOKAWAホールディングス（以下、KADOKAWA）のWebサイトが改ざんされた。改ざんは、Webサイトを閲覧した一般ユーザーを攻撃する狙いで、閲覧に使ったパソコン内のソフトウエアが古い場合、ハッカーが仕組んだ不正プログラムに攻撃され、オンラインバンキングのパスワードなどが盗み取られてしまう危険がある。 Webサイトが改ざんされていたのは、2014年1月7日の0時49分～1月8日の13時7分までの約1日半。この期間中に約1万のアクセスがあり、閲覧者がトロイの木馬に感染した可能性があるという。この事件ついて、KADOKAWA側が改ざんの事実を発表したのは、改ざんから9日以上が過ぎた1月16日の23時だった。なぜ発表が遅れたのだろうか。まずは、KADOKAWA広報へのインタビューを通して得た事実を基に、改ざんから発表までの時系

この脆弱性を悪用すると、アプリのコードを改ざんし、正規のアプリをマルウェアに変えることができてしまうという。 モバイルセキュリティ新興企業の米Bluebox Securityは7月3日、Androidのセキュリティモデルに脆弱性が見つかったと発表した。正規のアプリケーションがマルウェアに改ざんされる恐れがあるといい、99％の端末が影響を受けるとしている。 同社のブログによると、全てのAndroidアプリには、そのアプリが正規のものであることを確認するために暗号化署名が使われている。 しかし、今回見つかった脆弱性を悪用すると、この暗号化署名を破ることなくAndroidアプリケーションパッケージ（APK）のコードを改ざんし、正規のアプリをマルウェアに変えることができてしまうという。しかも、この改ざんはアプリストアにも、端末にも、エンドユーザーにも気づかれることはないとしている。 アプリの種類に

特に断りのない限り、記載の金額はすべて税込金額です。消費税の計算上、実際の請求額と異なる場合があります。 セキュリティ対策ソフトをお申し込み済みの方へ 各セキュリティ対策ソフトをお申し込み後、ご利用にあたって、インストールを行う必要があります。 設定完了していない方は、下記よりお手続きをお願いします。

6月9日にフジテレビで放送された「ほこ×たて」のセキュリティ対決について、防御側として参加したネットエージェントが、番組の裏側を説明するブログを掲載した。 同番組では「どんなプログラムにも侵入できるハッカー　VS　絶対に侵入させないセキュリティプログラム」として、ロシアのハッカーチームとネットエージェントが対決した。セキュリティに関する部分が編集でカットされ、実際にどんな攻防が行われていたのか分かりづらくなっていた。同社はこの点について詳細に説明している。 対決で防御側に求められたのは、「サービスパックや修正プログラムの全く当てられていないパソコン上で、脆弱性が確実に存在しているサービスを動かし、容易に侵入され得る環境の中で写真を隠して見つからないように守る」こと。例えば1台目のPCはサービスパックなしのWindows 2000 Server、2台目はサービスパックなしのWindows X

組織化して攻撃のビジネスモデルを確立しながら襲ってくるサイバーの脅威に対して、企業はどれくらい脆弱なのか。そして、サイバー攻撃への国際的な連携や対応はどうなっているのだろうか――ITラウンドテーブルの様子をレポートする。 データ侵害は侵入から1時間以内、それに気づくのは数カ月後 IT Forum & Roundtable主催のプレス向けのITフォーラムが5月23日に開催された。同イベントにはグローバルでセキュリティ調査サービスを手掛ける米Verizonが登壇。同社は「データ漏洩／侵害調査報告書」を毎年公開しており、今年が6年目になる。世界の19の協力機関・組織から提供された621件の実際のデータ漏えい／侵害事例や、4万7000件以上のセキュリティインシデントを分析した同報告書は、セキュリティの”今”を知る有用な資料としても知られる（日本語完全版は6月下旬にリリース予定）。プレミアム講演では

iptablesでサーバを守るときに知っておくと良いことを3つ紹介します 1. 接続回数を制限する(IPアドレスごと) hash_limitを使います これにより特定ホストからの大量アクセス、DoS攻撃を緩和することが可能です 例 2. 接続回数を制限する(サービスごと) limitを使って制限します これにより多数のホストからの攻撃、DDoS攻撃を緩和します limitを使った制限は全ホストが等しく制限を受けるため、ssh等に設定すべきではありません。 （攻撃を受けている間は自分たちも制限されるため） Webサーバが大量アクセスで落ちそうな場合は使えるんじゃないでしょうか？ 例 3. 接続IPアドレスを限定する IPアドレスの国別割り当てをAPNIC等から取得してコマンドを作ります この手のルールは長くなるので、ユーザー定義チェインにしたほうが見やすくなります 例 あとはこんな感じのスク

Google アカウントでは不正ログインを予防するために 2 段階認証を利用することができます。ここでは Google アカウントの 2 段階認証を有効にする手順および 2 段階認証が有効になっている場合のログイン手順について解説します。 2 段階認証の設定は Google アカウント単位で行います。 2 段階認証を有効にしたい Google アカウントでログインしたあと、画面右上に表示されているプロフィール画像をクリックし、表示された画面の中の「Googleアカウントを管理」をクリックしてください。 「Googleアカウント」の画面が表示されます。画面左側の「セキュリティ」をクリックしてください。 「セキュリティ」の画面が表示されます。 2 段階認証を有効にするには「Googleへのログイン」の中にある「2段階認証プロセス」をクリックしてください。 「2段階認証プロセス」の画面が表示され