セキュリティウィーク33:鍵のかからないドア、難攻不落のMicrosoft、リバースエンジニアリングと苦悩
今回紹介する3つのニュースには、特に関連性がないように思えますが、保護対策を怠ると脆弱性が生まれる、という点が共通しています。ホテルのドアのハッキング、Microsoft製品の複雑な事情、Oracle幹部の不穏当なブログ記事を紹介します。
私がリスベット・サランデルになったわけ
『ミレニアム』シリーズ第4作、『The Girl in the Spider’s Web』が発表されました(邦訳未定)。当社のセキュリティエキスパートであるデイビッド・ヤコビー(David Jacoby)が、この作品の作者David Lagercrantz(ダビド・ラーゲルクランツ)の技術コンサルタントを務め、ハッカーやハッキングについて指南しました。
スマートシティの未来は、ユートピアかディストピアか?
スマートシティへのハッキングは、重要インフラへのハッキングよりもさらに大きな被害が見込まれます。保護対策は後から付け足すのではなく、開発段階から組み込まなければなりません。
セキュリティウィーク32:Android Stagefright、新たな自動車ハッキング、Do Not Track 2.0
最近の重要なセキュリティ関連ニュースを3つ取り上げます。AndroidのStagefright脆弱性、自動車の新たなハッキング、Do Not Trackをめぐる電子フロンティア財団の発表、の3つです。
Ashley Madisonの会員データ、ついに暴露される
会員の個人情報を盗まれてしまった不倫サイトAshley Madison。ハッカーは予告どおり、メールアドレスやクレジットカード情報などのデータを公開しました。
テスラ「モデルS」、ハッキングされるも短期間でパッチを公開
先ごろジープのハッキングについて紹介したばかりですが、今度はテスラの電気自動車を乗っ取る研究が発表されました。しかし、テスラはいち早く脆弱性の修正パッチを公開しています。
Darkhotelが拡散中:Hacking Teamから漏れたゼロデイを利用
Darkhotelは、ホテルのWi-Fiを通じて感染するという珍しい手口が注目されていましたが、最近は.rarファイルによるスピアフィッシングの活用や、Hacking Teamから流出したゼロデイ脆弱性の利用が判明しました。
Black Hat USA 2015:ジープのハッキングの全容が明らかに
先ごろジープのハッキングについて紹介しましたが、Black Hatカンファレンスで2人のリサーチャーがその具体的な方法を説明しました。
#kaSPAssion24:スパ・フランコルシャン24時間レース
モータースポーツの世界の歴史、伝統、情熱、一体感。スパ・フランコルシャン24時間レースには、これらすべてか、それ以上のものがありました。
非接触型決済は安全か?
決済手段として普及してきたNFCは、通信距離が3cm以下と短く、犯罪者がすぐ近くにいなければデータを盗まれる恐れはなかったはずなのですが、この「距離という課題を取り除く」実験が発表されました。
MMSを受信するだけで95%のAndroidデバイスがハッキング被害に
Androidに深刻な脆弱性が見つかりました。Androidデバイスの95%に影響し、ほとんどのメーカーがまだパッチを配布しておらず、Android史上最悪の欠陥と言われています。
インターポール:未来型サイバー犯罪対策のあり方(3)
インターポールのサイバー犯罪対策専門組織、IGCI(シンガポール総局)を訪ねました。この組織には、役割に応じていくつかの部署が設けられています。今回はその中の1つ、Digital Forensics Laboratoryをご紹介します。
インターポール:未来型サイバー犯罪対策のあり方(2)
インターポールのサイバー犯罪対策専門組織、IGCI(シンガポール総局)を訪ねました。この組織には、役割に応じていくつかの部署が設けられています。今回はその中の1つ、Research and Innovation Departmentをご紹介します。
インターポール:未来型サイバー犯罪対策のあり方(1)
インターポールのサイバー犯罪対策専門組織、IGCI(シンガポール総局)を訪ねました。この組織には、役割に応じていくつかの部署が設けられています。今回はその中の1つ、Cyber Fusion Center(CFC)をご紹介します。
危険度を増したランサムウェア「TeslaCrypt 2.0」
ゲーム関連ファイルなどを暗号化することで知られるランサムウェアTeslaCryptの新バージョンが確認されました。ファイルの復号やC&Cサーバーの特定を防ぐ機能が実装され、さらに危険なランサムウェアとなっています。
ビッグデータ
セキュリティウィーク
ハッカー
スマートシティ
ハッキング
DEF CON
APT
インターポール