【役立つセキュリティ】カテゴリセキュリティハッカー集団「Anonymous」のあるグループが、1月17日に実施されたFBIの電話会議を録音したMP3を公開しました。これは現在YouTubeに投稿されているもので、その会議では米国のFBIメンバーが英国の捜査官と共に、「Anonymous」や分派のハッカー集団と言われている「LulzSec」に関わるいくつかの事件について議論しているのを聞くことができます。【役立つセキュリティ】カテゴリセキュリティポーランドからの最新ニュースが話題になっている。Agreement:ACTA)の調印に対し抗議するため、ポーランド政府のウェブサイトを攻撃しているという。(アムネスティ・インターナショナル)」の英国ウェブサイトの訪問者を狙う、Javaの脆弱性を悪用する攻撃がありました。【役立つセキュリティ】カテゴリセキュリティハッカー集団として知られる「Anonymous」のメンバーがクリスマス真っ只中に、stratfor.comに侵入したと発表、その後、それを否定するプレスリリースと、そのリリースを出したのは「Anonymous」ではないとするプレスリリースが公開され、真相を巡り、混乱を引き起こしている。STRATFORは、オープンソース・インテリジェンスを収集する米民間情報機関で、同機関のホームページであるstratfor.comを通じて様々な出版物を販売している。エフセキュアのセキュリティ研究所で主席研究員を務めるミッコ・ヒッポネンによれば、「Anonymous」はstratfor.comに保存されている加入者名簿に不正にアクセスに成功、そのリストに含まれていた暗号化されていないクレジットカード情報などの個人情報をインターネットに公開したことが確認されています。【役立つセキュリティ】カテゴリセキュリティ「Anonymous(アノニマス)」として知られるインターネット集団は、ソニーが受けた一連のサイバー攻撃で一躍有名になりました。その「Anonymous(アノニマス)」の最近の活動に関し、いくつか目立った動きを挙げます。(CCC)」が、ドイツ政府により用いられたバックドア型トロイの木馬を発見したと発表し、注目が集まっています。政府によるものとおぼしきバックドアを発見(「R2D2ケース」)このトロイの木馬は、DLLとカーネルドライバから成るWindowsバックドアで「R2D2」や「Bundestrojaner」、「0zapftis」などと呼ばれています。Messenger、ICQなどの特定のアプリケーションを標的とするキーロガーが含まれ、スクリーンショットを撮ったり、Skypeの会話を盗聴目的のコードも含まれているなどの危険性があります。【役立つセキュリティ】カテゴリセキュリティ日本人は知らない。日本人ジャーナリストには絶対に書けない。大喜氏がブログで「ソニーが白羽の矢を立てたプロレキシックとは」に引き続き、「三菱重工を襲ったサイバー・クライム」などで、たびたび言及している最新のサイバー攻撃を描く、企業とハッカーの攻防がついに書籍になりました。サイバー・クライム著者は、ファイナンシャルタイムズで長年にわたり情報セキュリティに関する事件を追いかけているITジャーナリスト、ジョセフ・メン氏で、訳者は浅川佳秀氏、監修は前述の福森氏が務めています。【役立つセキュリティ】カテゴリセキュリティ「Diginotar」はオランダの認証局で、SSL証明書を販売している。2011年7月10日、何者かが何らかの形で、彼らから不正なSSL証明書を獲得することに成功した。この証明書は、ドメイン名「.google.com」用に交付されたものだ。このような証明書で何をすることができるのだろうか?まず、Googleになりすますことができる。最初にgoogle.comに対するインターネットトラフィックを、自分に対してリルートできるならばだが。これは政府や不正なISPによって行える事だ。このようなリルートは、その国もしくはそのISPのもとにいるユーザしか影響を及ぼさない。これは実際には「www.google.com」のサーチエンジンに関することではない。Docs、そしておそらく「plus.google.com」のGoogle+が問題だ。5月にも(イタリアの証明書リセラー「instantssl.it」を介した)同様の攻撃が見られた。そのケースはイランと関係していた。イラン政府が反体制派をモニタするのにこのテクニックを使用している可能性がある。【役立つセキュリティ】カテゴリセキュリティ今年3月、米セキュリティ企業の「RSA」が提供している2要素認証製品「SecurID」がハッキングされ、その際に盗まれた情報を使用したサイバー攻撃が仕掛けられました。この一連の騒動は、これまでで最大のハッキングのひとつとして注目を集めており、フィンランドのセキュリティ企業、エフセキュアのセキュリティ研究所でCRO(主席研究員)を務めるミッコ・ヒッポネンは、ブログで同ハッキングの手口について紹介しました。「SecurID」トークンを使用していたため攻撃を防ぐことに成功。そこで、攻撃者であるハッカーたちは、標的型メールを用いて「RSA」に侵入することにしました。彼らは、マルウェアを仕込んだエクセルファイルを添付したメールを「RSA(EMC)」の従業員1名+3名をccにして送信しました。Playerの脆弱性を突いてバックドアを仕掛けるゼロデイを使用した高度な攻撃で、最終的に彼らの「SecurID」情報にアクセスすることで、当初の標的である二社への攻撃への道を開いたのです。CTFが終わりました。会場では、サポートメンバーによっておにぎりと味噌汁が振る舞われました。CTF決勝、日本チームとしては初めての決勝でしたが、今までこんなに恵まれた環境はありませんでした。一般的にCTFでは、予選はインターネット上で行われるのに対し、決勝は一つの会場に集まって行われます。そのため、環境の問題、食事の問題、時差の問題、機材の問題など、様々な問題と向き合いながら競技を行うのがCTF決勝の特徴でもあり、アウェイの洗礼は日常茶飯事です。今回はサポートしてくれたメンバーの尽力によって、そういった問題によるストレスを大きく軽減し競技に集中することができました。本当にありがとうございました。【役立つセキュリティ】カテゴリセキュリティ英国で暴動が続いており、コミュニティは略奪と暴動の4夜目を迎えようとしている。たちが自らを組織するために利用している拡散コンポーネントの一つだ。その結果、RIMは英国当局に協力するという公式声明を発表した。次に起こったことは、(少なくとも我々には)容易に予測可能なものだった。CON」が開催され、コンピュータセキュリティの専門家が、何千人もラスベガスに集まっている。PLCセキュリティ、SSLモデルの見直し、Macラップトップのバッテリーなどが今年のホットトピックだ。Macauleyの「Androidのハッキング」がある。不可解な理由により、二人のスピーカーとも、自身のトークに姿を見せず、何故そんなことが起きたかに関し、突飛な陰謀説も現れた。配信中ITライフハックは以下のニュースサイトにも記事を配信しています。前人未到の爆速PCこのサイトについてタレコミ、ITライフハックに寄稿したいというご要望も受け付けていますので、興味をもっていただけましたら、お気軽にご連絡ください。IT系記事を中心に著書多数。小川夏樹ソフトバンクにてPCComputing、PCJapanの編集を経験した後フリーランス・ライターを経て現在に至る。PCハードウェア、Windows使いこなし、イメージングデバイスを語らせたらいつまでも話が止まらないPCヲタ。年甲斐もなくゆるキャン△でアウトドアに目覚めボーイスカウト以来のアウトドア再デビュー。USER)の編集長からオンラインゲーム会社のIR担当や採用広告の制作、フリーライターを経て現在に至る。最近のトレンドはソロキャンプ。ブッシュクラフトとまではいかないが月1~2はどっかにキャンプに行っている。あと鉄分(乗り鉄)かなり多め。