スポンサードリンク太陽光充電方式で完全ワイヤレスで動作するWi-Fiホームセキュリティカメラ0◆毎日チェックAmazonタイムセール◆Amazon.co.jp限定商品ストア◆AmazonファッションファイナルセールハンファQセルズジャパン株式会社は10日、太陽光で動作するWi-Fiネットワークカメラ「DVR-SL1」を販売開始した。「DVR-SL1」は、6800mAhのリチウムバッテリーを内蔵し、本体天面の太陽光パネルで充電しながら永続動作する。外部電源や配線を一切使用しない完全ワイヤレス設計。環境にもよるが、5日間で約30秒間の撮影を約400回程度行った場合に、延べ8時間の日照があれば永続的に動作させることが可能だという。撮影は熱検知センサーにより、待機状態で人体などから発せられる熱の揺らぎを検知しての自動で行われ、また赤外線LED(照射距離は8m)で夜間の撮影にも対応そます。802.11n/g/bに対応。本体にはマイクも内蔵しており、Android/iOS向けの専用スマートフォンアプリで、リアルタイム映像や録画の確認、静止画の撮影などが行える。バッテリー駆動と併せ、完全ワイヤレスでの動作が可能となる。Facebookは、登録したメールアドレスとパスワードを入力すれば誰でもログインできる。この2つを知られてしまえば簡単に乗っ取られてしまう。最初の事件は12月27日にはじまったのです。いつものようにスマホのFacebookアプリを利用しようとしたら、「いつもと違う場所でログインの試みがあったため、このアカウントはロックされています」という通知画面になってしまった。PCでFacebookのホーム画面にログインしようとしたのですが、パスワードが変更されていてログインできません。パスワードが違っていた(忘れた)場合の本人性の確認がいくつか用意されています。試したのが、秘密のワードに答えるというものでした。あーあ、わかりません。この方法をあきらめました。次にトライしたのがログインコードを携帯電話のSMSで受けるというもの、ここで携帯電話番号を入力するのですが、個人情報に登録してある連絡先の電話番号と合致しないとだめなようで、何回入力してもNGでした。これは後でわかったことですが、登録してある電話番号が、以前契約していて既に解約している番号が登録されていたのです(もうひとつ、知らない番号も登録されていました?)。次に試みたのが、自分がタイムラインに投稿したメッセージを、表示されたメッセージのなかから4件選ぶというものでした。選んでみたら、みごとハズレでした。これもだめです!あとは、最後の手段です。自信がない友人のプロフィール写真から5人を特定するというもの。間違いは2回しか許されません。しながらなんとか5人の特定に成功しました。無事ログインしてパスワードを変更してやれやれ。ここで連絡先の電話番号も現在契約している携帯番号を設定し直したのはいいのですが、もう1つの知らない番号をそのままにしていたのです。Facebookのセキュリティ強化の基本は、「ログイン通知」と「ログイン承認」です。「ログイン通知」を有効にしておくと、新しい環境からFacebookにログインする際に通知がメールで送られてくる。自分の知らないところで不正にログインが実行されたらすぐに分かるのです。私も「有効」にしていたのですが、後で見てみると確かに通知メール来てました。確認しなかったのが敗因のようです。私のように、通知に気づくのが遅れたり、対処が間に合わないといった場合のために、「ログイン承認」という方法があります。「ログイン承認」を有効にしておくと、新しい環境でログインする際に、特別なログインコードの入力が必要となるのです。このコードを携帯電話のSMSで受けたい場合は事前に設定しておかなければならない。この番号が正しくないとなんにもならないのは前述のとおりです。他人の番号が入っているなんて!!そして問題の12月29日です。同じ部屋にいた家族へFacebookのメッセンジャーが届きました。「携帯壊れた、携帯番号教えて」という意味のメッセージ。なに?このメッセージ。いうことになり、すぐにFacenbookアカウントが乗っ取られたと直感しました。自分ではFacebookが使えない状態なので、とりあえず家族のアカウントから、乗っ取られたので返信しないようとのメッセージを送信してもらいつつ、アカウントの復旧にかかりました。復旧する間、わかっているだけで3名の方が返信してしまいました。次に「PIN教えて」というメッセージが、これに答えてしまったのが2名。1名は、なんのPINのことだかわからないのでスルー。2名はLINEのPINを送ってしまいました。2人のLINEは乗っ取られ、「プリペイドカード買ってきて」という詐欺メッセージが送られたようです。最終的に実害はなかったようですが、私のアカウントが乗っ取られ、それが原因で起こったことなので責任を感じています。この経緯はFacebookセキュリティーチームへ報告してあります。今回の乗っ取られた原因を推測すると、パスワードの使い回しが問題と思われます。当事者意識に欠けていました。パスワードは定期的に変更しましょう。アカウント毎に違ったアカウントを設定しましょう!その後、12月31日の深夜、もう少しで年が変わるというときに、犯人は再度Facebookパスワードのリセットを試みてきました。パスワードやメールアドレスを変更してあったので、今回は未然に防げたのですが、それにしても執念深いですね!2週間程度は監視したほうが良いとのことなので、セキュリティの設定をきちっとやりながら、監視しているところです。jiyaoキングジム、パスワード管理専用機の新モデルを発売0◆Amazon.co.jp限定商品ストア◆Amazonファッションファイナルセール現代はいろいろなところでパスワードを設定するところがありますね。代表的なところでメール、通販サイト、銀行オンライン、SNS、等々数えたら切りがないくらいです。それだとひとつ漏えいすると、すべて侵入されてしまう危険が高くなります。キングジムは、複数のID/パスワードを管理できる専用端末パスワードマネージャー「ミルパス」の新モデル「PW20」を7月8日より発売する。ミルパスPW20は、最大200件のアカウントとパスワードを管理できる専用端末。登録したアカウントは50音順で表示されるが、1件のアカウント情報に対して件名、ID(ユーザー名)、パスワード、グループ、メモを登録でき、グループごとの表示が可能となっている。本体の起動にはマスターパスワードの入力が必須で、誤入力が続くとデータが消去されるよう設定することも可能。セキュリティの高い最大32文字までのパスワードを自動作成する機能を備える。3インチモノクロの反射型FSTN液晶と、本体に収納できる専用タッチペンで操作するタッチパネルを装備。液晶画面を1.5倍に拡大し、ペンも大型化したことで操作しやすくなった。本体サイズは84×68×11mm、重さ57g。CR2032リチウムコイン電池×2で動作し、1日3分の利用で約8カ月間駆動する。本体には電源ボタンとPC接続用のmicroUSBポートを装備し、データをPCに暗号化してバックアップできるほか、本体に登録したデータを編集できるWindows用ソフトも無料提供される予定。Microからのレポートを受け意喚起を出している。Windowsには2つの深刻な脆弱性が発見されたという。Windowsのアンインストールを推奨をしている。2.0のスコアは6.8と比較的高い。Initiativeでは2つの脆弱性に対して、すでに勧告を発行している。Windowsはサポート終了後も利用はできるが、サポートされていないソフトウェアを使うことはウイルスやほかのセキュリティ上の脅威などにさらされる危険があるとUS-CERTは警告している。使わなくても新しいメディア形式を再生できます。組み込まれたメディアサポートを利用します。jiyaoNECのAtermシリーズの複数機種にCSRFの脆弱性0◆毎日チェックAmazonタイムセール◆Amazon.co.jp限定商品ストア◆AmazonファッションファイナルセールNECプラットフォームズは3月30日、同社が提供する「Aterm」シリーズの無線LANルーター製品にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が存在することを公表し、そのうちの9機種について、この脆弱性を修正するファームウェアを公開した。Aterm製品のウェブ管理画面にログインしたままの状態で、細工された悪意のあるウェブページにアクセスした場合、意図しない操作(設定変更や再起動)をさせられる可能性があるというもの。2016年3月以前に発売した製品が対象(一部を除く)となっている。「W300P」「W500P」「WF300HP2」「WF800HP」「WR8165N」「WF1200HP」「WF1200HP2」「WG1400HP」「WG1800HP2」の9機種については、3月30日公開のファームウェアで修正した。「W300P(HC100RCセット品)」「WG1800HP」についても、4月中に修正版ファームウェアを公開する予定。一方で、「WG300HP」など、修正版ファームウェアが提供されない機種も複数ある。それらの機種では、管理画面にログインした状態で他のウェブサイトにアクセスしないことを回避策として示している。jiyaoOCN、ユーザーに対して「マルウェア不正通信ブロックサービス」を無料提供0◆Amazon.co.jp限定商品ストア◆AmazonファッションファイナルセールNTTコミュニケーションズ株式会社は1日、インターネット接続サービス「OCN」の利用者などを対象に、国内ISPとして初めてマルウェアによる不正な通信を遮断する「マルウェア不正通信ブロックサービス」の提供を開始した。ユーザーによる申し込みや設定は不要で、対象サービスのすべての利用者に対して無料で提供する。ウイルスやワームなどのマルウェアに感染したPCは、C&Cサーバーと呼ばれる外部のサーバーと通信を行い、インターネットバンキングにおける不正送金や、マイナンバーやパスワードなどの個人情報漏えいといった被害をもたらす可能性がある。マルウェア不正通信ブロックサービスは、マルウェアが外部のC&Cサーバーと通信を行おうとすると、通信の宛先情報からそれを検知し、アクセスを遮断することで顧客の被害を防ぐもの。通信の宛先情報に基づいて不正な通信をブロックするサービスの提供は、国内の事業者として初めての試みだそうだ。検知・遮断のために参照する情報の範囲は、業界団体のガイドラインに準じており、参照するのは通信の宛先情報のみで、通信内容については参照しない。One」インターネット接続オプション』(GW型/拠点型)」「『Group-VPN』インターネット接続オプション」など。OCNの参照用DNSサーバーを利用しているユーザーに対して自動適用される。Comから「OCNメール」で通知を行う。今後は、個人ユーザー・法人ユーザーとも、会員サポートページでも確認を可能にする予定。やっちゃえ”OCN"。これはいい!どんどんやっちゃってください。マルチプラットフォームセキュリティ」が発売された。マルチプラットフォームセキュリティ」では、それぞれのプラットフォーム向けに新機能を搭載。Android版では、保護者による管理機能が、PC版に続いて提供されることになり、有害サイトへのアクセスをブロックしたり、特定のジャンルやサイトのフィルタリングが可能になった。カスペルスキー」からリモートで操作したり、デバイスの状態も確認できるようになった。Windows版ではWebブラウジングに燗する情報送信(Webトラッキング)を防止し、ネット上の追跡サービスを検知すればその数をレポートするほか、アプリインストール時にユーザーが意図せずブラウザなどの設定が変更されないようにする。Mac版では、Windows版に続いてネット決済の保護機能が追加される。(IPA)と一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)は30日、複数のルーター製品の管理画面にクリックジャッキングの脆弱性が存在することを公表した。この脆弱性は、管理画面にログイン済みのユーザーが、細工を施されたページにアクセスし、そのページ上のコンテンツ(管理画面のボタンに重なって表示されるように作成されたコンテンツ)をクリックした場合、意図しない操作をルーターで実行させられる可能性があるというもの。深刻度の評価は、CVSSによる基本値が2.6で「注意」レベル。(NEC)、株式会社アイ・オー・データ機器、株式会社バッファローで「該当製品あり」となっている。修正済みファームウェアの提供や回避策について情報提供しているベンダーもあり、IPAとJPCERT/CCでは、各ベンダーが提供する情報をもとに適切な対策をとるよう呼び掛けている。セキュリティ」最新バージョンの日本国内向け提供を開始した。セキュリティはマルチデバイス対応のセキュリティ製品。WindowsとMacの保護を基本としつつ、一部の製品バリエーションではモバイル端末であるAndroidおよびiOSにも対応する。従来バージョンとの比較では、メモリ消費量が20%削減されたほか、ネットワークからのファイルコピー速度が28%向上したという。プロミス」制度を導入したこと。WindowsやMacからウイルスを駆除できなかった場合、一定条件の下で製品代金を全額返金することだ。Basic」を販売した。月額警備料金は料金プランや設置するセンサーの数で異なるが、一般的な戸建住宅(4LDK)の場合は、3500円(税別)程度。Basic」は、従来のホームセキュリティの機能・サービスに加え、急速に普及するスマートフォンや、多様化するご家庭内の通信環境への対応など最新機能を搭載し、利便性の向上を追及した。ホームセキュリティの新たな”基準”=Basicとなる、高機能でお手頃価格なご家庭向けホームセキュリティを提供する。従来の警備の開始や解除などの操作を行えるコントローラーは、暗証番号を入力してロックを解除しないと操作できなかったが、今回新たに販売するユニットは従来の「暗証番号」に加え、「IDキー(FeliCaキー)」、「スマホアプリ(またはWebサイト)」を用意。スマートフォンアプリにより、外出先からでも警備操作を行える。コントローラーは3G回線を内蔵しているので、自宅に固定回線を引いていなくても遠隔操作は可能。Webサイトやスマートフォンアプリでは、警備操作のほかにも、いつ、誰が、どの手段で警備操作したかを履歴やメールを通じて確認できる機能を搭載。警報作動もメールで通知したり、ホームセキュリティの利用に必要な緊急時連絡先や家族の情報の変更も、Web上で行える。Basic」で使用するコントローラーは、コンパクト設計により、業界最小クラスのサイズを実現しました。本体カラーやデザインはインテリアのトレンドを意識し、主張しすぎない、シンプルなデザインを採用しました。ボタンのLEDライトは多彩な色覚者へ配慮したユニバーサルデザインとなっています。