ITpro Security

CRYPTO-GRAM November 15, 2007

オンラインでの政治献金にひそむセキュリティ・リスク

　セキュリティ専門家のChristopher Soghoian氏は先日行ったプレゼンテーションで，オンライン政治献金サイトにフィッシングのリスクがあると警告した。米ワイヤード誌のブログ「Threat Level」は，その時の様子を次のように伝えている。

CRYPTO-GRAM October 15, 2007

英国警察，暗号鍵の提出要求が可能に

　英国では2007年10月に施行された新しい法律によって，警察から求められた復号用鍵の提出を拒否することが犯罪行為とみなされるようになった。

CRYPTO-GRAM日本語版

　「CRYPTO-GRAM」は，米Counterpane Internet Securityの創業者（Founder）およびCTO（最高技術責任者）であるBruce Schneier氏が執筆し，購読登録者へ向けて配信している，フリーの月刊ニュースレターです。ITproでは，Bruce Schneie…

給油時のクレジット・カード利用限度額について

　ガソリン価格の上昇により，給油でクレジット・カードを利用した際に「不正防止」のため設けられた限度額に達してしまう，という興味深い現象が多発している。

CRYPTO-GRAM July 15, 2007

［CRYPTO-GRAM日本語版］
ウイルスについての教育，かくあるべし

　もう2年以上前のことだ。George Ledin氏が「Communications of the ACM（Association for Computing Machinery）」誌で，コンピュータ・サイエンスを専攻する学生に対してワームやウイルスの教育をすべきだというエッセイを書いた。自らウイル…

CRYPTO-GRAM June 15, 2007

［CRYPTO-GRAM日本語版］
1933年の「呼び鈴を使ったアンチスパム」

　1933年刊行の雑誌に掲載されていた，呼び鈴を使ったアンチスパム（迷惑訪問への対策）を詳しく取り上げよう。ある家の呼び鈴は，訪問者が10セント硬貨を投入口に入れなければ鳴らせなくなっていた。家主がこの訪問を了承すると，10セントを返してくれる。好ましからざる訪問者であった場合，この10セントは家主…

［CRYPTO-GRAM日本語版］
ソーシャル・エンジニアリングについて

　2007年のスーパーボウルで大掛かりないたずらが成功したという，奇想天外な話が出てきた。同試合のテレビ放映で秘密のメッセージを伝えるべく立ち上がった5人が，会場のドルフィン・スタジアムに0.25トンを超える荷物を無断で持ち込んだのだ。

CRYPTO-GRAM May 15, 2007

［CRYPTO-GRAM日本語版］JavaScriptハイジャッキング

　JavaScriptハイジャッキングは，AjaxスタイルのWebアプリケーションを狙う新手の盗聴攻撃である。Ajaxコードに的を絞った初めての攻撃と断言してもいいだろう。この攻撃が可能なのは，WebブラウザがHTMLほどにはJavaScriptを保護しないからだ。WebアプリケーションがJavaS…

［CRYPTO-GRAM日本語版］米政府の請負業者，軍の基幹システムに悪意のあるソフトウエアを仕込む

　全くゾッとするような話が出てきた。かいつまんで言うと，最高機密へのアクセス許可（セキュリティ・クリアランス）を持つ米国政府の請負業者が，海軍の潜水艦の追跡に用いられるコンピュータ・システムに悪意あるコードを仕掛け，動作を妨害したというのだ。

［CRYPTO-GRAM日本語版］第2回「映画のストーリーにあるような脅威」コンテスト

　2006年に初めて実施した「映画のストーリーにあるような脅威」コンテスト。テロリストの攻撃について，恐怖と奇想天外に富んだいかにもありそうな筋書きを考え，応募していただいている。第2回のエントリーの締め切りは今月末の4月30日。コンテストの発端はたわいないユーモアだが，私としては一石を投じることも…

CRYPTO-GRAM　April 15, 2007

［CRYPTO-GRAM日本語版］ドライブバイ・ファーミング（Drive-By Pharming）

　Sid Stamm氏，Zulfikar Ramzan氏，およびMarkus Jakobsson氏が，家庭用ルーターを狙った巧妙な攻撃を考案した。「drive-by pharming（ドライブバイ・ファーミング）」と呼ぶ攻撃で，重大な影響を与える可能性がある。

［CRYPTO-GRAM日本語版］バンクーバーで「映画のストーリーにあるような脅威」は生じるか

　バンクーバー市が2010年の冬季オリンピックで市全域を対象とした無線インターネット・システムを計画しているのに対し，バンクーバー警察コンピュータ犯罪調査官のMark Fenton氏は，同市がテロリストの攻撃に晒される可能性があると警告した。どういうことだろうか。

CRYPTO-GRAM　March 15, 2007

CRYPTO-GRAM　February 15, 2007