け製品カスペルスキーセキュリティ巧妙化するインターネットの脅威からパソコン、スマートフォン、タブレットをしっかりと守ります。MacMacユーザーのデジタルライフをしっかりと守ります。Androidスマートフォンやタブレットを総合的に守ります。ダウンロードカスペルスキーセキュアコネクションWi-Fi利用時のプライバシーを守ります。Entertainmentを襲ったハッキングは、業界を揺るがす大事件に発展しました。基本的なセキュリティの欠如が事態を大きくした、と指摘されています。Ilyin2014年12月18日サイバーセキュリティ業界とエンターテインメント業界は、Sonyに対する大規模なハッキングの話題で持ちきりです。Entertainment、世界大手の映画会社でした。このハッキングがもたらした結末は、すでに壊滅的な様相を呈しています。盗まれたデータの総量は11TBに上り(そう、テラバイト!)、しかも多くの企業秘密が含まれていました。Picturesの社員の社会保障番号も。誰が?この攻撃が起きたのは11月の終わり頃と見られ、表沙汰になったのは11月24日のことでした。Entertainmentネットワーク内のマシンが攻撃者によってセキュリティを破られ、次のようなメッセージが表示されたことが報じられました:この件には前段がありました。Picturesの幹部宛に、脅迫文が送られていたのです。Picturesによって大きな損害を受けた。埋め合わせに、賠償を求める。Pictures全体が攻撃を受けるであろう。君たちは我々をよく知っている。我々は長くは待たない。Peace」)が何者なのか明らかではありませんが、自分たちがこの攻撃の主であることを示しています。彼らが英語話者でないことは明らかで、文面は何らかのオンライン翻訳サービスを使ったように見えます。#enterprisesecTweet現在、多くの声が北朝鮮を名指ししています。Filmsが公開を予定している映画の内容が金正恩氏の暗殺をとりまくコメディであるために気分を害したのだ、と。その根拠は、大半において多分に状況的です。この攻撃で使われたマルウェアの分析では、韓国(朝鮮)語の言語パックを使ってマルウェアが作成されたことがわかっています。攻撃者たちが韓国(朝鮮)語に精通しているとはいえないことを示すかのような証拠もあります。政治的な面はさておき、先に紹介したメールからも明らかなように、金銭的な動機もうかがえます。Baumbartner)の記事が、Securelistに掲載されました。このマルウェアは、ディスクのデータを消去するWiper系マルウェア、Destoverであるようです。この分析記事では、これより前に起きた攻撃で使われたDarkSeoulおよびShamoonとの明らかな類似が指摘されています。RawDiskで購入が可能だ。Shamoonと同様に、Destoverのドライバーはドロッパーのリソースセクション内にある。Shamoonと同様に、DarkSeoulのデータワイプでは、漠然とした疑似政治的メッセージがディスクデータとマスターブートレコード(MBR)の上書きに使われた。DarkSeoulと同様に、Destoverの実行ファイルは、実際に攻撃が行われた日から48時間以内のどこかの時点でコンパイルされていた。膨大な数のユーザーのうち誰かにスピアフィッシングを仕掛けて侵入したとはとても考えにくいが、攻撃の前にネットワーク全体へ自由にアクセス可能な状態だった可能性はきわめて高い」しかし、どのようにしてこのアクセスがなされたのか、いまだ明らかではありません。一部では、Sonyの顧客に関する機密情報へのアクセス権を持つシステム管理者のPCを乗っ取ってネットワークに侵入したのだと推察しています。初期の攻撃媒介を突き止めるのはいつでも難しいものですが、攻撃者がよく利用するのは、悪意あるペイロードを持つフィッシングメールです。このほかに興味深いのは、DarkSeoulやDestoverの事例で使われていた画像(少なくともそのスタイル)が、Sonyの事例で使われたものとよく似ている点です。Stineの作だと報じられています。バウムガートナーは、自らの破壊的影響の功績を主張するこれら攻撃者集団(WhoisでもGOPでもなく)が「過去の足取りや実績もなく、リアルなアイデンティティもなく」、行動を起こした後は明確な宣言を残さずに消えようとしたことに触れています。今回は、やや状況に捻りが見られます。Vergeによると、攻撃者集団の一員を名乗る人物(「lena」)はこう書いています。「私たちは平等を求める。Sonyはそうではない。難しい状況だ」この人物は、次のようにも書いています。「Sonyはドアに物理的な鍵をかけていない。私たちは同様の利益を求める他の人々と協働して中へ入った。Vergeは、この人物に関連づけられるとされるメールアドレスについて「誰でもパスワードを入力せずにメールを送れるオープンアカウント」である、と慎重な姿勢を見せています。「lena」(韓国朝鮮系には見えない名前ですが)が攻撃そのものとまったく関係ない可能性もあるのです。イロハが欠けていたTweet確かなのは「Sonyがドアに鍵をかけていない」ことです。大きく開いたドア攻撃後まもなく、攻撃者たちは略奪したデータを公開し始めました。その中には、あからさまに「Password」という名前の付いたファイルディレクトリがあり、中にはWord文書、Excel文書、ZIPファイル、PDFが139個含まれていました。それらファイルに何が入っていたか...。「存分に壁に頭突きでもしてくるといい」とGizmodoは書いています。Networkの一件を思い出すと、実に歯がゆい気分になります。あのとき、PSNユーザーのパスワードが暗号化されない平文の状態で保管されていたことが明らかになりました。今度も、同じ話の繰り返しです。今回は「主要映画のFacebook、MySpace、YouTube、Twitterアカウントのユーザー名とパスワードが、そうとわかる形で何百も保存されていた」。攻撃者は、一生懸命探し回る必要などありませんでした。これらデータは全部、平文で、きちんとわかるようにラベル付けされて置かれていたのですから。余波この一件は、純粋に犯罪行為として捜査が続けられています。同時に、SonyのIT部門は、自らの至らないセキュリティ(犯罪級の怠慢に近い)がもたらした事態を収束させねばなりません。このハッキング事件は、エンターテインメント業界に大激震をもたらしました。舞台裏の醜いものが白日の下にさらされ、ゴシップサイトや大衆紙が何週間も(もしかすると何か月も)ネタとするに十分なほどです。ジェームズ・ボンドシリーズの次の映画『Spectre』も、先行きが危うくみえます。この映画に関するよろしからぬ情報が表面化し、すでに「おそろしく予算オーバー」との事実も発覚しています。皮肉なことに、この前のボンド映画に出てきた悪人は、凄腕のハッカーでした。Sonyはまたしても、大変な事態に陥っています。2011年にPSNがハッキングに遭った後は多くの有害な副作用に苦しみ、金銭的にも信用的にも多大な損害を被りました。今回、事態はさらに悪いようです。ハッカーたちが突いたのが2011年のPSNの事件を招いたのとよく似たITセキュリティ上の不備だったことを考えると、なおさらに。諸々の不備は、かなり基本的なセキュリティ違反でした。パスワードは、それとわかる名前のフォルダーやファイルに保管してはならない。パスワードは、暗号化せず平文で置いていてはいけない。パスワードに限らず、重要なデータに対してはそのような配慮があってしかるべきです。パスワードそのものも非常に弱いものであったと報じられており、これもIT管理上のミスのひとつに数えられます。企業も、そして個人データが漏れてしまった社員も、高い犠牲を払うことになるでしょう。Teamが予測する2015年:セキュリティの9つのトレンド今年も残すところあと少し。2015年は、セキュリティ業界でどのようなトレンドが見られるのでしょうか。Team(GReAT)による9つの予測を紹介します。Donohue2014年12月17日ヒントヒント詐欺師たちはBitcoinに飽きたのだろうか?仮想通貨ではなくプリペイドカードでの支払いを要求する恐喝犯が現れています。何にせよ、支払う必要はありません。Vergelis2019年12月20日ヒント更新版:Instagramのセキュリティとプライバシーの設定Instagramのアカウントと個人の写真を詮索好きな目から守る方法。Grustniy2019年12月3日ヒントコンピューターやインターネットを利用するときのヒントコンピューターやインターネットを利用する中で、ちょっと困ったときのヒント。Team2019年7月30日ヒントコンピューター内の整理整頓を今すぐ始めるべき理由データをきちんと整理しないと、職を失うことになるかも...。Lab」にメールアドレスを提供することに同意します。上記目的で受け取るメールの下部にある[購読の解除]リンクより、この同意をいつでも取り消し可能である旨を承知します。処理に必要なロジックが含まれます。(Japan)その他の国々Global。