Forumを開催しています。登壇されるセッションもあります。どなたでも参加できます。六本木ヒルズ40階からの眺めも楽しめてしかも無料!私の研究室も小さいながらブースを出しています。今年は以下のデモ展示をしています。漏トラフィックによるユーザー追跡セキュリティはどうもアピールしにくいので今年は一昨年に監修した「セキュリティいろはかるた」を装飾に使わせていただきました。お越しの際は六本木から六本木ヒルズのアカデミーヒルズ40階を目指してお越しください。皆さまのお越しをお待ちしております。尖閣諸島の問題で技術的な視点からコメントしました。ニュースウオッチ9にも使われるかもしれません。誤解の無いように正しいことが伝えられているとよいのですが、、、。’10で最終日の8日(金)短い時間ではありますが話します。14:00-14:15で「サイバー•セキュリティ:リスクはどこにあるのか」というお題をいただいたので、サイバー戦争の実際と今が旬のsutxnetワームをネタに話そうかと思っています。Haystackプロジェクトに関する華々しい記事を見たところだったのに、実は話題が先走りすぎていたという話。した技術者が何人か関わって地道に展開していけばまた違った結果もあったのではとも考えられる。いろんな面で考えさせられるところがあるので、技術と社会や政治の関わり関心のある人はぜひ読んでもらいたい。方向性は違えど、考えてみれば似たような話は日本でもあちらこちらにあるような、、、。グローブ第49号」に「サイバー戦争:それは脅威なのか」という記事が掲載されている。この記事の中で2007年4月にエストニアにおけるソビエト兵士銅像移転に伴い発生した大規模なサイバー攻撃の事件が取り上げられている。一方で、「犯人」の特定は不調に終わった。ボット攻撃を操縦したのはロシア国内の集団ではないか、といわれたが、ロシア政府からは犯人捜しの協力が得られなかった。Galushkevich)が逮捕され罰金刑を受けていることをBBCをはじめ海外の報道機関は伝えている。日本では、当初エストニア政府がロシア政府がサイバー攻撃に関与したとして非難したことのみが大きく報道され、その後の犯人逮捕についてはほとんど取り上げられなかったために、いまだにこの攻撃が国家によるサイバー攻撃の事例として紹介されることが少なくない。ガクシュケビッチ氏にも実際のところを取材してもらいたいところである。何度も書いているが、これまでに発生しているこういった目立つ攻撃は全て市民活動家など個人的な活動によるものといっても良いだろう。大規模なサイバー攻撃に国家の関与は不要であり、むしろ活動を阻害するものであったり結果として組織にとって不利な状況をもたらすことになる。その一方で記事の冒頭でも取り上げられているように政治的/軍事的なサイバー攻撃を意識した組織を国家が設立するなどの動きが(昔からずっと)あるのも事実である。最近は高度な内部情報などを求められる洗練された攻撃なども徐々に検出されていることからいよいよ本格的な組織戦の時代を迎えることになるのかもしれない。9/13)http://www.jiji.com/jc/c?g=soc_30&k=2010091300614【香港時事】13日付の香港紙・明報によると、中国最大のハッカー組織といわれる「中国紅客連盟」は12日、尖閣諸島(中国名・釣魚島)付近で日本の海上保安庁巡視船と中国漁船が衝突し、漁民が拘束された事件に抗議するため、同日から18日まで日本政府機関のウェブサイトを攻撃する方針を明らかにした。18日は満州事変79周年に当たり、紅客連盟はこの日に最大規模の攻撃を仕掛けるとしている。「紅客連盟」は2001年の日本のWebサイトへの一斉攻撃に関与しており、その後首謀者がテレビのインタビューなどで、過去の行動を反省し今後こういった攻撃は行わないと発言していたことが思い出される。グループは解散したとの話もあったがサイト自体は現在も存続している模様。当該サイトを確認したが現在のところ該当する攻撃の声明は掲載されていないように見える。見かけるなと思ったら昔からある現象らしい。Ad-hocモードで一度接続を試みるとそのSSIDを記憶し、有効なWifi接続が確立されない場合にアドホックモードで同じSSIDを発する模様。そのSSIDで接続を試みた他のPCがまた同じ状況におちいり・・・。いわゆるコンピュータウイルスとは少し違うが現象として興味深い。今いるイベント会場でこのSSIDを見つけたので少し調査してみようと思う。Asahi.com)http://www.asahi.com/international/update/0826/TKY201008260183.html米軍のコンピューターネットワークが2008年、USBメモリーから侵入した不正プログラムによって「米軍史上最悪」のサイバー攻撃にさらされていた。米国防総省のリン副長官が、25日発行の外交評論誌「フォーリン・アフェアーズ」(電子版)に投稿した論文で明らかにした。AFFAIRS)http://www.foreignaffairs.com/articles/66552/william-j-lynn-iii/defending-a-new-domain外国の情報機関関係者がUSBメモリーを挿入。agency,っていうのは裏がとれているのだろうか?W32/Autorunの感染が広がっただけでは?「新設のサイバー司令部」、、、うーん、そういうことですか。同じ頃、日本の病院などでも同様の(最悪の?)サイバー攻撃が多数観測されていましたよね。本日の読売新聞朝刊(首都圏版のみ?)社会面(p.29)の「ブラックベリーなぜ規制」という記事に私のコメントが掲載されました。ブラックベリーのデータ通信機能がデータ圧縮と暗号化を行いRIM社のサーバを経由してインターネットと通信することでそれぞれの国の通信事業者側での監視・検閲やテロ・犯罪対策のための盗聴ができなくなることと、またそれら通信内容が他国を経由することについて各国が懸念しサービス提供元のRIM社と激しい駆け引きを行っている現状について述べたものです。実際には多くの西側諸国の当局とは捜査協力の関係にあると思われ、問題が表面化しているのはRIM社との交渉がうまくいっていない国々と考えらます。関係し話しにくい部分もあり、限られた紙面、社会面という性質上うまく伝えられないところもあったかとは思います。機会がありましたらご笑覧いただければと思います。keijiコメントはありません今どきMD5で暗号っていうのはさすがにないんじゃ•••、答、本文にも書いてあるし。8日http://wiredvision.jp/news/201007/2010070821.html紋章には金色の輪が2つあるが、内側のほうの輪の上に、「9ec4c12949a4f31474f299058ce2b22a」というコードが刻まれているのだ。「これは意味のない数字の羅列ではなく、解読することができる」とサイバー司令部の関係筋はWired.newsに語ってくれた。「デザイン段階ではいくつかの異なる提案が出たが、最終的には、どの部隊にとっても必要なものが選ばれた――つまり、組織のミッションだ」と関係筋は付け加えた。答がおもいっきり書かれていましたね。