1年に1度 ラスベガスで開催されるハッカー達のお祭りアジア勢が健闘したDEFCON 25 CTF&PHVレポート September 19, 2017 08:00 by tessy 今年もDEF CONがアメリカ・ラスベガスで行われた。25回目の記念となるDEF CON25は昨年までのバリーズ、パリスと2つのホテルが会場となっていたが、今年はシーザース・パレスに変更され、7月27日から30日までの日程で開催された。 筆者も今回で9回目の参加であり、会場も4つ目となる。初めてDE…
46万5000台のペースメーカーに存在した脆弱性（後編）脆弱性情報は投資会社に伝えるほうが「うまくいく」のか？ September 15, 2017 08:00 by 江添 佳代子 前編記事→死に直結する医療機器のセキュリティホール Abbott Laboratories（旧St Jude Medical）のペースメーカーの脆弱性を最初に報告したのは、米国のスタートアップのセキュリティ企業MedSec Holdings（以下MedSec）だった。その発見は当時、珍しい展開のセキ…
46万5000台のペースメーカーに存在した脆弱性（前編）死に直結する医療機器のセキュリティホール September 14, 2017 08:00 by 江添 佳代子 米FDA（Food and Drug Administration、食品医薬品局）は8月29日、Abbott Laboratories社の植込み型心臓ペースメーカー46万5000台に存在する脆弱性について警告を発した（FDAによる注意喚起と告知）。この脆弱性を悪用すれば、攻撃者はペースメーカーのユー…
THE ZERO/ONEが文春新書に！『闇ウェブ（ダークウェブ）』発売中 発刊：2016年7月21日（文藝春秋） 著者：スプラウト 麻薬、児童ポルノ、偽造パスポート、偽札、個人情報、サイバー攻撃、殺人請負、武器……「秘匿通信技術」と「ビットコイン」が生みだしたサイバー空間の深海にうごめく「無法地帯」の驚愕の実態！ 自分の家族や会社を守るための必読書。
企業とホワイトハッカーを結ぶ日本初のバグ報奨金プラットフォーム 運営会社：スプラウト BugBounty.jpは、企業と世界中のホワイトハッカーたちを結ぶ、日本初のバグ報奨金プログラムのプラットフォームです。ウェブサービスやアプリケーション、IoT製品のバグを発見したい企業は、完全成果報酬型でホワイトハッカーに調査を依頼することができます。
ダークウェブに巣食う「クロサギ」 闇市場で売られているRAT「Cobian」にバックドアSeptember 13, 2017 09:30by 『Security Affairs』マルウェア作者が闇市場で「Cobian」（コビアン）と呼ばれるRAT（Remote Access Tool）を無料で提供している。しかし、その悪意あるコードには「悪質なサプライズ」が隠されている。…
中国でデータ通信専用SIMが1日35万枚も売れている理由September 11, 2017 08:00by 牧野武文中国で、データ通信専用SIMがバカ売れしている。すでに8000万枚のSIMが売れ、さらに毎日35万枚が売れ続けている。年間にすると、1億2700万枚ペースだ。データ通信専用SIMは、データ通信とショートメッセージ（SMS）が利用できるが、音声通話はできないことから、タブレットやIoT機器に使われる。…
数々の有名アカウントをハッキングする恐怖のハッカー集団「OurMine」September 7, 2017 08:00by 江添 佳代子これまでにも様々なSMSのアカウントをハッキングしてきたハッカー集団「OurMine」が今年8月後半、立て続けに2つの事件を起こした。1つはプレイステーションネットワーク（以下PSN）の公式アカウントハッキング事件。そしてもう1つは、あのWikiLeaksのウェブサイトのリダイレクト事件だ。この2つ…
サンパウロの大学がダークウェブを覗き見？ Torリレー運営から追放されるSeptember 6, 2017 12:00by 『Security Affairs』訪問者の.onionアドレスを収集していたブラジル・サンパウロ州にあるカンピーナス大学のTorリレーが、Torの管理者によってリレーを禁止された。…
中国百度の無人自動運転車に交通違反疑惑。責任をとるのは誰？September 4, 2017 08:00by 牧野武文無人自動運転車というとグーグル（開発部門は独立して現在ウェイモーとなっている）が有名だが、そのライバルとなっているのが中国の百度（バイドゥ）だ。百度では、すでに北京市などで一般の自動車に混ざって無人走行試験を行っている。ところが、この無人自動運転車が交通違反をしていたのではないかという疑惑を『北京青…
IT企業の闇が最後に炸裂する『スタートアップ・バブル』September 1, 2017 08:00by 『THE ZERO/ONE』編集部本書は、キラキラに見えるIT系スタートアップ企業の、ドロドロした内面を綴ったノンフィンションだ。元『ニューズウィーク』記者のダン・ライオンズが自らのIT業界での体験を赤裸々に綴ったものである。ダンは50歳過ぎになってからリストラの憂き目に合うが、アメリカのマスメディア業界はどこも景気が悪く、なかなか…
欧州の警察がダークウェブと暗号通貨の匿名解析に挑戦かAugust 31, 2017 08:00by 江添 佳代子スウェーデン警察が率いる欧州3ヵ国の警察機関は、ダークウェブと暗号通貨に関連したサイバー犯罪の研究を行うために「Horizon 2000」の資金を調達したいと望んでいる。 Horizon 2020とは？ 欧州委員会（European Commission）によって実施されている「Horizon 20…
