無線LANのWEP（64ビットと128ビット）のパスフレーズを2分から5分で解読し、TLS/SSLで暗号化された有線/無線LANの通信を監視してユーザー名とパスワードをゲット、GmailやYahooメールといったウェブメールのアカウントを突破するためのセットがこの「FinIntrusion Kit」です。 これは政府・警察・軍隊・情報機関向けに、いろいろな人々を監視・盗聴するシステムを販売している企業を検索できるWikileaksの新プロジェクト「The Spy Files」にて列挙されている企業の一つである「Gamma」社の製品で、実際のプレゼンテーション用のPDFファイルとムービーが公開されています。 The Spy Files - Tactical IT Intrusion Portfolio: FININTRUSION KIT http://wikileaks.org/spyfil
【ワシントン＝山田哲朗】シュレッダーにかけられた文書を解読する米国防総省高等研究計画局（ＤＡＲＰＡ）の公開コンテストで、同局は２日、米カリフォルニア州のチームが全文書の復元に成功、賞金５万ドル（約３９０万円）を獲得したと発表した。 競争には約９０００チームが参加。このうち優勝したのは、サンフランシスコの少人数のコンピュータープログラマーらで、紙片の組み合わせ案を探索するプログラムを開発、提示された組み合わせを人間が確認していく方法で、５種類の文書、計１万個の紙片を復元した。 専門家の間では当初、そもそも短期間での全問解答は不可能との見方もあった。同局は「コンピューターだけではなく、人間の力も組み合わせる手法が最も効率的だった」と評価している。
今日は、ちょっとしたシステム構築を発注するときに重要なポイントとなる、顧客情報管理の話題を。テーマは「お客さんのパスワードをどう保存するか」です。 御社には、たとえばECサイトの会員や顧客向けSNSなどの、お客さんがユーザー登録をしてパスワードでログインするようなシステムがありますか？ あるとしたら、そのシステム内で、お客さんそれぞれのパスワードはどんな風に管理されているか把握していますか？ または、システム構築の発注時に、どんな風にパスワードを管理するような仕様にしましたか？ クレジットカード情報や個人情報の管理には注意していても、パスワードの保存方法は、あまり気にしていないのではないでしょうか。しかし、それではまずいのです。システム構築時に正しい仕様で発注しないと、何かセキュリティ問題が発生したときに、思いがけぬ大きな範囲に影響する問題になってしまいかねないのです。 結論からいうと、お
Macユーザーの大多数が、システムに感染するマルウェアやウィルスを防ぐのは絶対に無理だと思っているようですが、次々と生まれる脅威からMacを守るツールもあります。 Appleも、OS Xが攻撃を受けるだろうという事実を率直に認め、以下のような説明をしています。 怪しいファイルやアプリを見つけたり、Macが不審な動きをしているのに気付いたら、アンチウィルスプログラムを実行してください。 Apple Supportより OS Xが、ウィルスなどの良からぬものから十分に身を守れ、安全だというのは、実は何の根拠もありません。完ぺきではないのです。 Snow Leopardには、ビルトインのマルウェア検出サービスがありますが、Sophosのようなセキュリティ会社からウィルス情報のデータベースが提供されるのは、大抵数ヶ月後です。OS Xは、システムはUNIXなので、ファイルやユーザーアカウントのパーミ
ビデオセキュリティシステムの提供会社、Santecの宣伝CM。泥棒さんたちが侵入しているのをモニタリングしている同会社が、監視ビデオにポーズをかけて「泥棒たちを止め」、その間に家の調度品を全部とっぱらって代わりに監獄の品々を納めカギをかけ、そしてビデオ再開。泥棒たちはいつの間にか自分達が監獄にいることに気が付くという次第。「元々の部屋はどうするんだよ」とかいう突っ込みはともかく(笑)、ビデオそのもので現実をコントロールしてしまうというメタ的な切り口で、同社のセキュリティの強固さを表現している。 この「メタ的切り口」、Santecはいたくお気に入りのようで、他にもいくつか同じようなものを確認できる。 ATMとガソリンスタンドでの泥棒さん。いずれもビデオのフレームにひっかかり、そこから外に出してもらえないという次第。それだけしっかりと監視してますよ、ってことなんだよね。シンプルで分かり易いので
管理中のサーバで行っているセキュリティ設定を公開します。本当はこういうことを公開するのはよろしくないのですが、脆弱サーバが氾濫している現状そこが踏み台となってsshアタックされるのも迷惑極まりないので、最低限やっとけという内容でまとめました。*1 起動サービスと概要 iptables/Firewallの設定 iptablesの中身 limit-burstについて hashlimitについて hosts.allow/hosts.deny(TCP Wrapper)の設定 sshdの設定 その他の設定 Apacheの設定 Postfixの設定 Dovecotの設定 まとめ 起動サービスと概要 Apache (www) sshd smtp/pop bind (DNS) ntpd いくつかの注意点。 sftpで十分なのでftpdは使わない。WinSCP等を使えばffftpに依存する必要はない。*2
震災情報を装うウイルスメールのイメージ 「計画停電に関する対応表です」。そんな震災関連の情報提供を装うウイルスメールが東日本大震災後に相次いでいる。添付ファイルを開くと、パソコン内のデータを流出させるウイルスが動き出す仕組み。業界で注意を呼びかけている。 セキュリティーソフト大手のトレンドマイクロによると、手口はこうだ。 「総務」や「管理」を名乗る送信元から計画停電や原発事故、津波などへの対応を記したメールが届く。「添付ファイルをよく読んでおいてください」といった指示がついている。文書や表のファイルを開くと停電への対応表や原発事故の説明文が表示される――。 だが、この時、パソコン内ではウイルスソフトが起動し、自動的に個人データがパソコンから流出する。遠隔地からパソコンを操作できる状態になり、すべてのデータが取り出せるようになってしまうという。 こうした悪質なメールは震災後に４０件
さくらのVPS ってデフォルトではファイアーウォールの設定何もされてないという記事をみて驚愕した。と、よく考えたら Ubuntu 10.04 LTS を再インストールしたから、どっちにしても初期状態だな。 とりあえず確かめた。 $ sudo iptables -L Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination オウフ、デフォルトは空なのか…… iptables の設定めんどくせぇなーどうしようかなー、と思っていたら、どうも Ubuntu では ufw という
Twitterに新しいワームが出回ってます。冒頭画像のように、「Goo.gl」などの、一部の短縮URLのみが表示されているツイートのリンクをクリックすると、感染してしまうそうです。 リンクをクリックすると、URLが何度も何度も変更を繰り返すので、このリンクが怪しいことはすぐに分かるかと思います。間違ってクリックしてしまい、URLが急速に変わり始めたら、ブラウザをすぐに終了しましょう。すぐに終了すれば、大丈夫な場合もあるとのことです。 短縮URLしか表示されていないツイートを見かけたら、安易にクリックしないようにしましょう。他のTwitterユーザにも、ぜひ警告してあげて下さい。 Don't Click On Shady Goo.gl Links: New Twitter Worm Making The Rounds [TechCrunch] Adam Dachis （原文／訳：まいるす・ゑ
SophosがMac用の無料アンチウイルスソフトウエア「Sophos Anti-Virus for Mac Home Edition」の提供を開始した。Mac用無料ウイルスチェッカーというとClamXavがすでに存在するが、Sophosは「Mac向け初のビジネス水準の無料アンチウイルスプログラム」と、高い信頼性をアピールしている。 Sophos Anti-Virus for Macでは、オンアクセスとオンデマンドの2つの方法でウイルスをスキャンできる。オンアクセスではファイルにアクセス(開く/コピー/移動など)するたびに、自動的にウイルススキャンが実行される。デフォルトではオンアクセスがオンになっている。オンデマンドはユーザーの任意によるスキャン方法で、以下の3つが用意されている。 オンデマンドスキャンの画面。上はローカルドライブスキャン、下はカスタムスキャン。脅威が検出された場合、隔離マ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
