け製品カスペルスキーセキュリティ巧妙化するインターネットの脅威からパソコン、スマートフォン、タブレットをしっかりと守ります。MacMacユーザーのデジタルライフをしっかりと守ります。Androidスマートフォンやタブレットを総合的に守ります。ダウンロードカスペルスキーセキュアコネクションWi-Fi利用時のプライバシーを守ります。Alexander)長官が基調講演に登壇しました。緊張が走る水曜の朝、長官のあからさまな迎合に野次を飛ばし、嘘つきとののしった参加者はわずか2人でした。抗議の声は、同氏が述べた内容にではなく、NSAが米国市民の通信データを見境なく監視している可能性に対してぶつけられたものです。NSA長官はというと、効果があったかどうかは分かりませんが、同局には監視するだけの能力はあっても、そんな広範なデータ収集を遂行する権限はないと主張しました。政府高官たちはこれまで、米国民や国会に監視の件を完全否定してきました。そんな彼らは皮肉にもNSAに意図的かつ継続的に監視権限を与えていたわけです。Hatセキュリティカンファレンスも、2つの対峙する現実を抱えています。1つは、イベントが全面かつ公然と企業向けであることです。会場は、世界中から集まった最も優秀で高給職の、広く尊敬されるコンピューターサイエンティストやITセキュリティプロフェッショナルで埋め尽くされていました。講演の大半も、企業を対象とした内容でしたが、今年は幸いなことに一般向けの講演もいくつかありました。2つめの現実は、ならず者が会場内に大量にはびこっていることです。Hat開催中(特に会場となったシーザーズパレス)は、コンピューターであれスマートフォンであれ、何らかの価値を持つデバイスにとって西洋最悪の過酷な環境と化します(やや大げさに書きましたが、これは同イベントの主催企業から受け取ったメールで実際に書かれていた内容です)。無線ネットワーク、ATM、一切面識のない人物まで、何も信用することはできません。Hatの常連ハッカーにとって、誰かを貶めて、ついでに何かを盗み出すことは楽しみの1つでもあります。イーサネットケーブルが迷路のように張り巡らされているプレスルームだけが、唯一安全にオンライン接続できる場所です。インターネットへ安全に接続できるそんなプレスルームから1日中離れ、最も有名な技術カンファレンスの1つである講演会場でオフラインのまま座っているのは、とても不思議な感覚でしたが。それ以上に不思議だったのは、正規の教育を受けていない何でも屋と数学科で博士号を取得した研究者で奇妙に会場が二分されていたことです。サイバー犯罪者と連邦政府の平服の職員を隔てる線は、いずれのグループもまったく同じ攻撃手法を学ぼうとしているために、見事なまでに不明瞭です。何はともあれ、この会場にいるほぼ全員がハッカーであり、ハッキングについてしか話していないのは紛れもない事実です。Jack)氏がつい先日亡くなられました。この優秀なセキュリティ研究者は、埋め込み型医療機器(インスリンポンプやペースメーカーなど、患者の体内に埋め込む医療機器)の研究の最前線で活躍されていました。Dailyでも近々取り上げる予定です。これら機器の多くは信号を発信しており、体の外のデバイスと無線通信する機能を持っています。明らかにハッキングでき、その件数は増加すると予想されており、同氏を失ったことは大変不幸なことです。同氏は2台のATMを会場に運び入れて、考えられるあらゆる手法でラップトップからATMをハッキングしてみせました。同氏は一方のATMの表示画面を制御下に置き、格納された20ドル札を5ドル札と認識させ、もう一方のATMからドル札を大量に吐き出させて壇上にまき散らす、見事なパフォーマンスで講演を終えました。Hatでは、ホームセキュリティ関連の講演が3つ行われました。Smith)氏による講演です。同講演では、自宅とオフィスのセキュリティシステムがいかに簡単に回避できるかをデモンストレーションしました。米国には3600万のぜい弱なシステムが導入されており、両氏が調査したシステムは3つの主要なコンポーネントで構成されていました。ドアおよび窓のセンサー、モーションセンサー、そしてキーパッドの3つです。両氏によると、キーパッドは操作の中枢に当たり、キーパッドはシステムをセット/解除し、センサーのどれかが作動したら第三者に通知する役割があると言います。ポーター氏とスミス氏は、磁石や金属片などの非常に安価な素材を使って、回路ベースのセンサーを騙すデモを行いました。回路ベースのセンサーは、センサーの両側が触れているとき(閉回路:問題なし)に回路が作られます。その回路が、たとえばドアか窓が開くと途切れて(開回路:問題あり)、センサーは警報を発して侵害されたことをキーパッドに通知します。それを受けてキーパッドは第三者に警報が鳴ったことを通知します。モーションセンサーアラームは、同じくらい簡単に細工できます。両氏はその理由を説明せず、私自身も電磁スペクトルの知識があまりないのですが、どうも何らかの理由によって赤外線でモーションセンサーアラームに異常を起こさせることができるようです。両氏はどこにでもあるライターに火をつけて赤外線を発生させ、それをセンサーに近づけたところ、アラームは鳴りませんでした。このほか、もっと簡単な方法でセンサーを騙すデモも行いました。大きな段ボールまたは発泡スチレンでセンサーから体を隠すと、それだけでセンサーは何も動いていないと認識してしまいました。驚いたのは、キーパッド自体がぜい弱であることでした。キーパッドは基本的に、センサーから電子信号を受信します。センサーが何かを感知するとキーパッドに通知し、キーパッドはプログラムされたとおり、それを警察や家主のスマートフォンなどの第三者に通知します。データ回線の3つの方法で通信できます。いずれも妨害またはトラフィック傍受することが可能です。Alexander)長官が基調講演に登壇しました。緊張が走る水曜の朝、長官のあからさまな迎合に野次を飛ばし、嘘つきとののしった参加者はわずか2人でした。抗議の声は、同氏が述べた内容にではなく、NSAが米国市民の通信データを見境なく監視している可能性に対してぶつけられたものです。NSA長官はというと、効果があったかどうかは分かりませんが、同局には監視するだけの能力はあっても、そんな広範なデータ収集を遂行する権限はないと主張しました。政府高官たちはこれまで、米国民や国会に監視の件を完全否定してきました。そんな彼らは皮肉にもNSAに意図的かつ継続的に監視権限を与えていたわけです。Hatセキュリティカンファレンスも、2つの対峙する現実を抱えています。1つは、イベントが全面かつ公然と企業向けであることです。会場は、世界中から集まった最も優秀で高給職の、広く尊敬されるコンピューターサイエンティストやITセキュリティプロフェッショナルで埋め尽くされていました。講演の大半も、企業を対象とした内容でしたが、今年は幸いなことに一般向けの講演もいくつかありました。2つめの現実は、ならず者が会場内に大量にはびこっていることです。Hat開催中(特に会場となったシーザーズパレス)は、コンピューターであれスマートフォンであれ、何らかの価値を持つデバイスにとって西洋最悪の過酷な環境と化します(やや大げさに書きましたが、これは同イベントの主催企業から受け取ったメールで実際に書かれていた内容です)。無線ネットワーク、ATM、一切面識のない人物まで、何も信用することはできません。Hatの常連ハッカーにとって、誰かを貶めて、ついでに何かを盗み出すことは楽しみの1つでもあります。イーサネットケーブルが迷路のように張り巡らされているプレスルームだけが、唯一安全にオンライン接続できる場所です。インターネットへ安全に接続できるそんなプレスルームから1日中離れ、最も有名な技術カンファレンスの1つである講演会場でオフラインのまま座っているのは、とても不思議な感覚でしたが。それ以上に不思議だったのは、正規の教育を受けていない何でも屋と数学科で博士号を取得した研究者で奇妙に会場が二分されていたことです。サイバー犯罪者と連邦政府の平服の職員を隔てる線は、いずれのグループもまったく同じ攻撃手法を学ぼうとしているために、見事なまでに不明瞭です。何はともあれ、この会場にいるほぼ全員がハッカーであり、ハッキングについてしか話していないのは紛れもない事実です。Jack)氏がつい先日亡くなられました。この優秀なセキュリティ研究者は、埋め込み型医療機器(インスリンポンプやペースメーカーなど、患者の体内に埋め込む医療機器)の研究の最前線で活躍されていました。Dailyでも近々取り上げる予定です。これら機器の多くは信号を発信しており、体の外のデバイスと無線通信する機能を持っています。明らかにハッキングでき、その件数は増加すると予想されており、同氏を失ったことは大変不幸なことです。同氏は2台のATMを会場に運び入れて、考えられるあらゆる手法でラップトップからATMをハッキングしてみせました。同氏は一方のATMの表示画面を制御下に置き、格納された20ドル札を5ドル札と認識させ、もう一方のATMからドル札を大量に吐き出させて壇上にまき散らす、見事なパフォーマンスで講演を終えました。Hatでは、ホームセキュリティ関連の講演が3つ行われました。Smith)氏による講演です。同講演では、自宅とオフィスのセキュリティシステムがいかに簡単に回避できるかをデモンストレーションしました。米国には3600万のぜい弱なシステムが導入されており、両氏が調査したシステムは3つの主要なコンポーネントで構成されていました。ドアおよび窓のセンサー、モーションセンサー、そしてキーパッドの3つです。両氏によると、キーパッドは操作の中枢に当たり、キーパッドはシステムをセット/解除し、センサーのどれかが作動したら第三者に通知する役割があると言います。ポーター氏とスミス氏は、磁石や金属片などの非常に安価な素材を使って、回路ベースのセンサーを騙すデモを行いました。回路ベースのセンサーは、センサーの両側が触れているとき(閉回路:問題なし)に回路が作られます。その回路が、たとえばドアか窓が開くと途切れて(開回路:問題あり)、センサーは警報を発して侵害されたことをキーパッドに通知します。それを受けてキーパッドは第三者に警報が鳴ったことを通知します。モーションセンサーアラームは、同じくらい簡単に細工できます。両氏はその理由を説明せず、私自身も電磁スペクトルの知識があまりないのですが、どうも何らかの理由によって赤外線でモーションセンサーアラームに異常を起こさせることができるようです。両氏はどこにでもあるライターに火をつけて赤外線を発生させ、それをセンサーに近づけたところ、アラームは鳴りませんでした。このほか、もっと簡単な方法でセンサーを騙すデモも行いました。大きな段ボールまたは発泡スチレンでセンサーから体を隠すと、それだけでセンサーは何も動いていないと認識してしまいました。驚いたのは、キーパッド自体がぜい弱であることでした。キーパッドは基本的に、センサーから電子信号を受信します。センサーが何かを感知するとキーパッドに通知し、キーパッドはプログラムされたとおり、それを警察や家主のスマートフォンなどの第三者に通知します。データ回線の3つの方法で通信できます。いずれも妨害またはトラフィック傍受することが可能です。Savage)氏が暖房機器やドアロック、果てはトイレなどの家電製品をホームネットワークに接続するリスクについて議論していました。Ghanoun)氏がZ-Waveホームオートメーションシステムのぜい弱性を狙った攻撃デモを見せました。Z-Waveプロトコルは広く普及し始めており、空調設備、ドアロック、照明、その他住宅にあるさまざまなものの制御に利用されています。ホームセキュリティシステムのぜい弱性で最大の問題は、コンピューターやソフトウェアのようにパッチ当てができないことです。Microsoft社はバグを見つけると、パッチを作成して火曜日に公開します。大半のセキュリティシステムはそれぞれのファームウェアを自動アップデートできないため、製品のバグを修正するには技術者を呼んで修正してもらう必要があります。これは料金が高額な上に、面倒です。ほとんどの人はこうしたバグの修正をせず、ぜい弱なまま放置してしまいます。このほか、インターネットからシステムに接続できるようにした場合、リモート攻撃から防御し、アップデート処理が遠隔からハッキングされることなく安全に行われることを確かめなければなりません。多くのベンダーは、こうしたセキュリティ分野に対応する体制が整っていません。これについては、次の項目で明らかになります。インターネットからシステムに接続できるようにした場合、リモート攻撃から防御し、アップデート処理が遠隔からハッキングされることなく安全に行われることを確かめなければなりません。Heffner)氏は、家庭向けと企業向けの監視カメラのハッキングデモを実施しました。ハリウッド映画みたいでした。導入されたこれら何千台もの監視カメラはインターネットからアクセスでき、映画に出てくるようなぜい弱性を抱えていると同氏は断言しました。同氏はコンセプトを証明する攻撃ツールを開発し、カメラ上のビデオをリモートから停止させ、操作してみせました。電話をハッキングするカンファレンスでは、モバイルデバイスのエコシステムへの信頼をすべて崩壊させるような講演が2つ行われました。All」(1つのルートですべて掌握)と題した講演です。後者の講演では、広まりつつあるAndroidのマスターキー問題が言及されていました。これについては、近々記事で詳しく解説する予定です。基本的に、SIMカードは非常に小さいながら、ストレージを保護してモバイルネットワークとデータの送受信をするためのフル機能のコンピューターです。ノール氏は、何十億台ものスマートフォンに搭載されるSIMカードは、DESと呼ばれるデータ暗号化規格を使って通信することからぜい弱であると明かしました。DESは、かつてNSAが承認した暗号化規格です。私は空港へ向かうタクシーにノール氏と同乗したのですが、同氏によるとDESはメモリの使用率がとても低く、高速処理できることから非常に好ましい規格だそうです。残念ながら開発されてから時間が経ち過ぎており、簡単にハッキングできてしまうそうです。SIMカードは見たところ、エンドユーザーに販売したあとでネットワーク事業者とサービスプロバイダーが通信するために作られたようです。通信は、課金システムのパッチ当てやその他目的のために必要となります。SIMカードとサービスプロバイダー間の通信は基本的にテキストメッセージで、携帯電話には表示されませんが、SIMカードで直接処理されます。ノール氏によれば、ユーザーの知らないところでこうしたテキストメッセージを送受信するための領域がSIMカード内にあり、世界中のどの携帯電話も例外ではないそうです。Labs社は3年間の調査の中で、こうしたOTA(無線ネットワークを利用した通信)を完全に無視する携帯電話は1台しか発見できなかったと言います。した通信のメッセージは、暗号化かデジタル署名、または両方を使って保護されています。どんな対策が施されていてもノール氏はメッセージをハッキングできるので、あまり意味がないと述べています。暗号キーの大半は古いDESアルゴリズムで作られています。ネットワークプロバイダーのOTAサーバーとSIMカードは同じキーを使用します。これは多分、SIMカードの領域を使いすぎないようにするためでしょう。キーが分かれば、あとは攻撃者がネットワークプロバイダーであるとSIMカードに誤認させるだけです。ノール氏のデモではさまざまな計算が行われており、詳細は割愛しますが、重要なのはSIMカードに攻撃者がプロバイダーのOTAサーバーだと誤認させれば、あらゆることに悪用できるということです。SMSの送信、電話の転送制御、SIMカードのファームウェアのアップデート、さらには一部のSIMカード内に組み込まれた決済アプリケーション用のセキュアキーなど、SIMカード内のその他データを盗み出すこともできます。幸いなことに、多くのネットワーク事業者はここ数年、より強固な3DESまたはAES対応のSIMカードの出荷を始めています。ノール氏の調査によると、一部の大手通信事業者は多数のネットワークベースの修正を実施しているそうです。Hoffmann)氏の講演では、セキュリティのぜい弱性を公開する際に研究者が陥りがちな法律の落とし穴が紹介されました。インターネットがなかなか安全にならない理由の1つに、善意のハッカーがシステムのぜい弱性を公開した結果、しばしば法的トラブルに巻き込まれるからだと同氏は指摘します。同氏は具体的な事例紹介をメインに講演を行いましたが、メッセージを総括すると「曖昧な言葉は強制執行につながる」ということです。政府がオンライン上の不法行為の申し立てを起訴する際に適用する法律のほとんどは、インターネットやコンピューターが今日のものとはるかにかけ離れていた時代に制定された、極めて時代遅れの法律であり、本格的な改善が必要ということです。テレビをハッキングする日を追うごとに一般的なコンピューターと変わらなくなりつつある、いわゆるスマートテレビは、ご想像どおりにぜい弱です。Yavor)はそれぞれの講演で、毎年1000万台規模で販売されている非常に高価なこのデバイスに対して、実行可能な多種多様な攻撃をデモして見せました。私はいずれの講演も見逃してしまいましたが、講演前のプレスカンファレンスに参加することができました。グラッタフォリ氏とヤヴォル氏は、インターネット接続型テレビセットのOSにいくつかのぜい弱性があることを発見したと述べました。両氏は、プラットフォーム上のいくつかのアプリケーションを攻撃者がリモートからハッキングし、デバイスを管理下に置いて内部に保存されたアカウント情報を盗み出すというデモを行うと述べました。した潜在的なぜい弱性を悪用し、攻撃者は組み込まれたカメラやマイクの制御を乗っ取ることで、監視関連の活動を実施することができます。システムを踏み台にして稼動するローカルネットワークに侵入することも可能です。車をハッキングするこれは後日ご紹介します。Hat終了後に開催されます。私は参加できなかったのですが、なるべく早く両氏のデモすべてをまとめた記事をアップする予定です。Greenberg)氏の背後でクスクス笑うミラー氏とヴァラセク氏の様子をご覧ください。実はグリーンバーグ氏の車のシステムは、2人の手によって丸裸にされ、現在進行形でハッキングされています。Dailyレポートをご覧ください。Hatの中で最も難解で、しかし非常に不安を抱かせる講演では、近年のコンピューティングと数学の進歩によって、今後2~5年以内にインターネットの最新の暗号化および認証インフラストラクチャは破られ、崩壊させられる可能性があるという調査結果が発表されました。サーバー、セキュリティカメラ、その他さまざまなインターネット関連製品の開発会社が今すぐ最新のセキュリティアルゴリズムへアップグレード開始しないとダメだということです...。Hatが終わるころには、インターネットはすでにどうしようもないレベルまで崩壊していると考えてしまいます。明るい事実もあります。それは、カンファレンスに参加し講演を行った想像もつかないほど聡明な男性や女性の多くが、インターネットを改善し、接続される多様なデバイスを守るために取り組んでいるという事実です。した優秀な人たちの話を聞くと、自分の中のエゴが打ち砕かれ、自信喪失してしまうこともあります。不可能と思えることを可能に変え、安心かつ安全なオンライン環境を構築し、個人のプライバシーの保護に成功するかもしれないと思うと、大きな刺激になります。セキュリティハッキング記事をシェア関連記事SSL証明書には種類があるルーターのDNS改竄によりダウンロードされる「facebook.apk」の内部構造を読み解くこちらの記事もどうぞ1か月の人気記事まとめ:7月7月の記事を見逃してしまった方のために、カスペルスキーの最新のニュースとヒントをまとめてお届けします。Gmailは幅広い人気を誇る無料のメールサービスで、個人アカウントも企業アカウントも膨大な数が登録されています。強力なセキュリティ手段もいくつか提供されていますが、Googleは自社のシステムを通過するすべてのメールを(広告を提供する目的で)監視しているため、ユーザーのデータが記録されているのです。今ではStreakという企業のおかげで、オープンソースの新しいChrome拡張機能SecureGmailを使用してメッセージを暗号化することができます。これでGmailはあなたのやりとりを読めなくなり、プライバシーを確保できるというわけです。忘れられがちですが、スマートフォンやタブレットも、コンピューターであるという点においてはデスクトップデバイスとまったく同じです。今や、コンピューターの安全を守る必要があるということは誰もが十分に認識するところですが、少し時間を割いてポケットの中のデバイスも安全を確保する必要があります。自分のすべてのモバイルデバイスに適切なプロテクションを使用していて、Appleの「アクティベーションロック」機能など、すでに利用可能な機能を活用しているという人は、セキュリティに一歩近づいたと言えます。したデバイスで共有する情報に注意するとともに、お子さんや彼らのポケットデバイスの利用について常に用心するようにしましょう。iPhoneのテザリング機能を使うときはよく考えた方がいいかもしれません。先ごろドイツの研究者グループが、Appleのテザリング用パスワードを総当たり攻撃でクラッキングする方法を発見したのです。AppleのiOSは現在、わずか4~6文字の単語の組み合わせを基にしたぜい弱なパスワードを生成しています。攻撃を防ぐにはどうすればいいのでしょうか?テザリングをセットアップするときは、自分だけの複雑なパスワードを考え出してください。することで、Appleが作成する単純なパスワードよりも解読がはるかに困難になります。自動車の10年前のモデルと、今運転している車を見比べてみると、ハイテク機能に関して自動車業界がどれほどの進化を遂げたかがわかります。このような進化には深刻なリスクが伴います。今では自動車のハッキングが可能なのでしょうか?数名の研究者がこれと同じ疑問を投げかけ、一部の車種の特定のコンポーネントを攻撃して上書きすることが可能であることを発見しました。いえ、そのためにはハッキング対象の車に直接アクセスする必要があります。したがって、今のところはある程度安心していいと言えますが、今後どうなるかは誰にもわかりません。自分の生活の最新情報を、Twitter、Facebook、Instagramへの写真投稿やチェックインで共有したい、という人も多いでしょう。した共有を自分が、あるいは自分の子どもがやるときは、どのような情報を公開するのかについて真剣に考えなければなりません。スポットにチェックインする場合や、写真をアップロードする際に位置情報を共有する場合は、自分がどこにいるのかを多くの人に知らせることになります。その中には悪意を持った他人も含まれているかもしれません。安全上の最良の策は、こうしたソーシャルアプリを用心深く使用し、共有する範囲を親しい友人と家族だけに限定することです。デジタルデバイスを取り巻く環境が拡大を続け、さまざまなデバイスが利用できるようになるなか、新たな脅威の波が押し寄せています。私たちは自分の身を守るために、こうした脅威について考えなければなりません。Macデスクトップコンピューターに感染する新種のトロイの木馬Morcutであれ、Androidを攻撃するフィッシング詐欺であれ、どんなデバイスにも独自のぜい弱性があります。攻撃に巻き込まれないように、あらゆるデバイスを網羅するプロテクション手段で身を守りましょう。Bodnar2013年8月8日ヒントヒント詐欺師たちはBitcoinに飽きたのだろうか?仮想通貨ではなくプリペイドカードでの支払いを要求する恐喝犯が現れています。何にせよ、支払う必要はありません。Vergelis2019年12月20日ヒント更新版:Instagramのセキュリティとプライバシーの設定Instagramのアカウントと個人の写真を詮索好きな目から守る方法。Grustniy2019年12月3日ヒントコンピューターやインターネットを利用するときのヒントコンピューターやインターネットを利用する中で、ちょっと困ったときのヒント。Team2019年7月30日ヒントコンピューター内の整理整頓を今すぐ始めるべき理由データをきちんと整理しないと、職を失うことになるかも...。Lab」にメールアドレスを提供することに同意します。上記目的で受け取るメールの下部にある[購読の解除]リンクより、この同意をいつでも取り消し可能である旨を承知します。処理に必要なロジックが含まれます。(Japan)その他の国々Global。