(1/2)Panicの事例が多くのことを教えてくれました。Blog」に掲載されたソースコードの盗難経緯2017年5月、ちょっと興味深い(当事者にとっては断腸の思いの)報告がブログに掲載されました。Macユーザーにとってはファイル転送ソフトの「Transmit」、そしてWeb開発者にとっては著名なエディタ「Coda」でおなじみのPanicが、ソースコード漏えいのいきさつを同社のブログに掲載したのです。これがとても、生々しいものでした。マルウェアに感染した「普通のアプリ」このブログによると、きっかけは動画変換アプリとして著名なオープンソースソフトウェア「HandBrake」のアップデートでした。特定のダウンロードサイトに置かれたHandBrakeのファイルがマルウェア混入版に置き換えられ、これをダウンロードしてしまうとMacの中にあるログイン情報やパスワードなどが含まれるキーチェーン情報が盗まれてしまうというものでした。Panicの開発者が運悪くこのマルウェアに感染した結果、同社の大事なソースコード(アプリケーションのプログラムそのもの)が盗まれてしまったのです。同社はすぐにマルウェアを無効にし、秘密鍵と呼ばれる重要な情報を更新。ログを見てどこまで影響が広がったのかを調査したところ、コードの流出が判明したのです。悪いことに、ソースコードを盗んだ攻撃者から「公開されたくなければビットコインを払え」という脅迫を受けたと告白しています。きっかけは“ほんのちょっとした注意ミス”だったようです。本来なら起動時に要求してこないはずの「管理者権限を要求するパスワードダイアログ」が表示されたというのです。Control/UAC)」と呼ばれる、何かをインストールしたり設定変更したりしたときに出てくるダイアログと一緒です。これだけで気付けるかというと、個人的には、「相当手慣れた、知識のある人でないと難しい」と思います。このブログでは、その点がおかしかったと振り返りつつも、誤ってその要求に応えてしまった社員を責めることはしていないといい、私はこの点にも共感を覚えました。「半径300メートルのIT」記事一覧GMO子会社のクレカ情報漏えい事件、“褒められる対応”を考えた約70万件の情報が漏えいしたとみられるGMOペイメントゲートウェイの不正アクセス事件。100%情報漏えい事故を防ぐことはできない時代、事件を起こした企業がすべき“褒められる対応”を考えてみました。あらゆる個人情報を奪われたWIRED記者が犯した“痛恨のミス”一見、強固に見える「本人確認」にもスキがある——。それを実感させられる事件が米国で起こりました。あらゆる個人情報をハッキングされたこの事件はどうして起こったのでしょうか。した事態を防ぐ方法はあるのでしょうか。TwitterやECサイトのパスワードは“5分もあれば”盗まれる?先日、Twitterのパスワードらしき数千万件の情報が流出したという報道がありました。今回は、そんな驚くべきセキュリティコンテンツを紹介します。そんな目的でケータイ電話番号を渡したつもりはないのに......非公開に設定したはずのケータイ番号が、Facebookの検索で表示されてしまう可能性がある——。先週、そんなニュースが注目を集めました。今回は、このようなことが起こってしまう理由と自衛手段について考えます。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。