■
カロビーPCセキュリティ研究部
1
投稿者:
ヾ(゚д゚)ノ゛バカー
投稿日:2009年05月17日(日) 07時44分02秒
フリーソフトのみでいかにセキュリティを確保するかを研究します
241
投稿者:
ヾ(゚д゚)ノ゛アケオメー
投稿日:2013年01月01日(火) 15時41分11秒
インターネットバンキングを不正使用した中国人グループによる預金窃盗事件で、
警察庁が国際刑事警察機構(ICPO)を通じ、中国公安当局に捜査共助を
依頼していたことが捜査関係者への取材で分かった。事件を主導したとみられる
中国福建省に拠点を置く犯罪組織の実態解明や、他に関与した疑いがある中国人の男数人の
所在確認を要請したとみられる。事件を捜査している福岡、埼玉両県警は
中国公安当局からの返答を待ち、全容解明を進める。
http://mainichi.jp/select/news/20130101k0000m040073000c.html
242
投稿者:
ヾ(゚д゚)ノ゛アケオメー
投稿日:2013年01月01日(火) 17時14分54秒 [大吉]商売:利益よし
遠隔操作ウイルス事件の犯人を名乗る人物から1日未明、報道機関などに届いたメールのファイルに、東京都内の山中で撮影したとみられる写真が添付されていたことが分かった。一緒に添付された文書にウイルスのデータを入れた記憶媒体を埋めたと書かれており、警視庁などの合同捜査本部が調べている。
犯人を名乗る人物からのメールは1日午前0時すぎ、昨年10月の犯行声明メールなどと同じメールアドレスから、落合洋司弁護士や時事通信社などの報道機関に届き、「新しいゲームのご案内ですよーーー10月から仕込んでおいたのをようやくお披露目です」などと記載されていた。
http://jp.wsj.com/article/JJ11582447777816294296819887437672093014069.html
243
投稿者:
ヾ(゚д゚)ノ゛アケオメー
投稿日:2013年01月01日(火) 18時10分12秒
嫌がらせメール送ってるだけなのに勘違いしちゃったのか
それとも偽物か
244
投稿者:
ヾ(゚д゚)ノ゛アケオメー
投稿日:2013年01月01日(火) 18時20分31秒
遠隔操作犯からの挑戦状→ねらーが解読→日経が辻信弘が解いたと報道 →警察が発掘 ★5
http://engawa.2ch.net/test/read.cgi/poverty/1357030158/
なんかよくわからんけど問題はマスコミとかしらんのと違うの?
245
投稿者:
ヾ(゚д゚)ノ゛アケオメー
投稿日:2013年01月01日(火) 18時21分08秒 [大吉]商売:利益よし
マスコミとかしらんのと違うの? ×
マスコミとかしかしらんのと違うの? ○
246
投稿者:
ヾ(゚д゚)ノ゛アケオメー
投稿日:2013年01月01日(火) 21時09分59秒
http://news.tbs.co.jp/newseye/tbs_newseye5221661.html
PC遠隔操作、山中で記憶媒体を捜索
http://img211.imageshack.us/img211/9474/fcb6dbb578b54efc867731e.png
遠隔操作ウイルスによる犯行予告メール事件で、真犯人とみられる人物から新たなメールがTBSなどに届きました。メー
ルを解読すると、記憶媒体を東京の山の中に埋めたことが分かる仕組みになっていて、警視庁が付近を捜索しました。
「謹賀新年」と題されたメールは1日未明、TBSの記者など20か所以上の宛先に真犯人とみられる人物から送られ、
発信元のアドレスは、去年、TBSに送られてきたものと同じでした。
メールにはリンク先が記されていて、これをたどると遠隔操作ウイルスが入った記憶媒体を東京都内の山中に埋めたこと
がわかる仕組みになっていました。メールの解析を進めた警視庁は1日、実際にこの山の中を捜索しましたが、記憶媒体は
見つかっていないとみられています。
警視庁は、メールを送りつけてきた人物の特定を急いでいます。(01日17:37)
247
投稿者:
ヾ(゚д゚)ノ゛アケオメー
投稿日:2013年01月03日(木) 20時55分22秒
情報転送ツールを使用…TPP機密文書流出疑惑
農林水産省がサイバー攻撃を受け、環太平洋経済連携協定(TPP)交渉を巡る機密文書など延べ3000点以上に海外流出の疑いが出ている問題で、攻撃者が情報を転送するための専用プログラムを使っていたことが分かった。
このプログラムは、昨年7月に内部文書漏えいが発覚した財務省へのサイバー攻撃でも使われていた。農水省でも情報が既に外部に送信されていた可能性があり、同省は改めて内部調査を始めた。警察当局は近く、同省に説明を求める方針。
農水省の調査によると、このプログラムは「HTran(エイチトラン)」と呼ばれる情報転送ツールで、2003年頃、中国のハッカーグループが開発したとされる。内閣官房情報セキュリティセンターが約1年前、農水省から不審な通信があることに気付き調べたところ、何者かがHTranを使用する中で発生した異常通信だと分かった。
http://www.yomiuri.co.jp/national/news/20130103-OYT1T00368.htm
248
投稿者:
ヾ(゚д゚)ノ゛バカー
投稿日:2013年01月05日(土) 15時42分20秒
「真犯人」メール解き、猫の首輪からチップ回収
遠隔操作型ウイルスに感染したパソコンから犯行予告が書き込まれるなどした事件で、真犯人を名乗る人物から5日未明に複数の報道機関に届いたメールに、ウイルスのデータ入りとされる記録媒体の隠し場所が示されていたことがわかった。
警視庁などの合同捜査本部は、すでに記録媒体とみられるチップを回収しており、分析を進めている。
捜査関係者によると、メールで示された問題を解くと、記録媒体を隠したとされる猫の画像が見られ、捜査員がメールの内容に沿って神奈川県藤沢市の江の島に出向いたところ、画像に似た猫の首輪の裏から記録媒体らしきチップが見つかった。
一方、このメールは、通信記録の追跡を困難にする匿名化技術「Tor」を使って送信されていることも判明。Torは昨年10月の犯行声明や、今月1日の真犯人を名乗るメールでも使われていた。
http://www.yomiuri.co.jp/national/news/20130105-OYT1T00499.htm
249
投稿者:
ヾ(゚д゚)ノ゛アホー
投稿日:2013年01月05日(土) 16時50分44秒
猫探ししてたのか
せいぜいUSBメモリかデジカメで使うようなメモリだろうけど
チップっていうとわかりそうでわからないよな
250
投稿者:
ヾ(゚д゚)ノ゛バカー
投稿日:2013年01月06日(日) 00時27分21秒
江ノ島にゃんこだらけだからなぁ
おみやげやのおばちゃんらに写真見せながら探したんだろうか プ
251
投稿者:
ヾ(゚д゚)ノ゛バカー
投稿日:2013年01月06日(日) 00時31分25秒
でもすげースピードだ
変なとこで超優秀
252
投稿者:
ヾ(゚д゚)ノ゛アホー
投稿日:2013年01月06日(日) 00時36分50秒 [凶]学問:覚える端から忘れる
http://twitter.com/yjochi/status/287248170205990914
253
投稿者:
ヾ(゚д゚)ノ゛アホー
投稿日:2013年01月06日(日) 13時40分03秒
PC遠隔操作事件 越えられない壁 迷宮入りなのか
警察庁は昨年末、解決につながる有力情報に最大300万円の懸賞金をかけたが、裏を返せば、
それだけ捜査が行き詰まっているわけだ。
「捜査本部はメールの文体や、ウイルスのプログラムの“癖”なども分析しています。プログラムにも
個性があるからですが、現時点で進展はなさそうです。
また、犯行予告が送られた横浜市など二十数カ所のホームページの通信記録も調べていますが、
これは90億件もある。すべてを解析するには年単位の時間がかかるでしょう。真犯人が今後、ミ
スを犯さないまま手を引いたら、時効になるかもしれません」
(前出の捜査事情通)
新年早々メールを送ったのは、絶対に捕まらない自信があるからだろう。警察は完全にナメられている。
真犯人の高笑いが聞こえてきそうだ。
http://gendai.net/articles/view/syakai/140343
254
投稿者:
ヾ(゚д゚)ノ゛バカー
投稿日:2013年01月08日(火) 12時22分40秒
パソコンの遠隔操作事件で、真犯人とみられる人物からのメールの内容どおりに
猫の首輪から記憶媒体が見つかった神奈川県の江の島の防犯カメラに不審な行動をとる人物が
映っていたことが分かり、警視庁などの合同捜査本部はこの人物が事件に
関わっている疑いがあるとみて特定を進めています。
http://www3.nhk.or.jp/news/html/20130108/k10014646061000.html
255
投稿者:
ヾ(゚д゚)ノ゛アホー
投稿日:2013年01月08日(火) 12時44分14秒 [中吉]
Googleドメイン向けの不正証明書、主要ブラウザメーカーが失効措置
「*.google.com」のドメイン向けに手違いで不正な証明書が発行されて攻撃が発生。
Google、Microsoft、Mozillaは問題の証明書を失効させる措置を講じた。
米Googleのセキュリティブログに1月3日付で掲載された情報によると、Google Chromeが12月24日に不正なデジタル証明書を検出して遮断。調べたところ、問題の証明書はトルコの認証局TURKTRUSTの傘下の中間認証局(CA)が発行していたことが判明した。
TURKTRUSTの説明によれば、2011年8月に2組織に対して通常のSSL証明書を発行すべきところを、手違いで中間CA証明書を発行していたことが分かったという。このためGoogleは12月25日から26日にかけて、問題の2件のCA証明書を遮断する措置を取り、ほかのブラウザメーカーにも通知した。1月中にChromeのアップデートを公開し、さらなる対策を講じる予定だという。
米Microsoftも不正なデジタル証明書を使った攻撃の発生を確認したとして、1月3日にセキュリティアドバイザリーを公開し、不正な証明書を失効させる措置を取ったことを明らかにした。
Windows XPとWindows Server 2003では、Microsoft Updateなどのサービスを使ってアップデートを適用する必要がある。一方、Vista以降のWindowsでは、2012年6月に導入された「証明書信頼リスト」(CTL)の機能によって、不正証明書の問題からユーザーを保護する措置が講じられており、ユーザー側で操作する必要はないという。
Firefoxブラウザ開発元のMozillaは、手違いで発行された中間証明書のうち少なくとも1件が、通信に割り込む「中間者トラフィック」操作の手口に利用された恐れがあると指摘した。米国時間の1月8日に予定しているFirefoxのアップデートで、不正に発行された2件の証明書を失効させる予定としている。
http://www.itmedia.co.jp/enterprise/articles/1301/08/news029.html
256
投稿者:
ヾ(゚д゚)ノ゛バカー
投稿日:2013年01月08日(火) 12時49分20秒
大問題だぞ!
257
投稿者:
ヾ(゚д゚)ノ゛バカー
投稿日:2013年01月09日(水) 14時57分37秒
猫の写真が撮影されたとみられる高台にある一台の防犯カメラ。そこに今月4日、不審な男の姿が
とらえられていたというのです。
「ずんぐりむっくり。黒縁のメガネをかけて。20代後半から30代。1年位前は毎日(来ていた)」(付近の住民)
SDカードのファイルの文章はこう結ばれています。
「メールアドレスは解約したので、これ以上発信はしない」
元日から、2回発信されたメッセージ。真犯人は今後、沈黙を続けるのでしょうか。警視庁などの合同捜査
本部はカードの中味をさらに調べるとともに、防犯カメラの解析を急いでいます。(以上)
http://news.tbs.co.jp/newseye/tbs_newseye5226362.html
258
投稿者:
ヾ(゚д゚)ノ゛アホー
投稿日:2013年01月09日(水) 16時11分42秒
見れねーぞ
259
投稿者:
ヾ(゚д゚)ノ゛バカー
投稿日:2013年01月15日(火) 17時28分47秒
米ロスアラモス核研究所、中国製部品を交換 安保上の懸念から
核兵器の研究で知られる米ロスアラモス国立研究所がこのほど、コンピューターシステムに
中国製のネットワーク関連スイッチが複数使用されていることに気づき、安全保障上の懸念からその一部を交換したことが分かった。
英BBCによると、問題のスイッチは中国杭州に本部拠点を置く華三技術通信有限公司(以下華三)が製造したもの。
華為に関して、中国軍と政府とのつながりがあるとかねてから指摘されている。
スパイ行為の危険性があるとして、米国とオーストラリア政府は華為の国内投資を拒否している。
カナダの通信安全当局も華為を警戒するよう国務省に注意を喚起している。
http://www.epochtimes.jp/jp/2013/01/html/d58899.html
260
投稿者:
ヾ(゚д゚)ノ゛バカー
投稿日:2013年01月24日(木) 13時11分56秒
パソコン(PC)の遠隔操作などで犯罪予告が書き込まれ4人が誤認逮捕された問題を踏まえ、警察庁は24日、
サイバー犯罪捜査の強化に向けた「緊急プログラム」をまとめた。官民連携の推進が主な柱で、専門的な企業や
研究機関に属さず高度なコンピューター技術を持つ「ハッカー」とも協力関係の構築を目指すとしている。
警察庁によると、警察はこれまでもインターネット関連企業などとの官民連携を進めてきたが、遠隔操作事件
では情報通信技術の急速な進歩に捜査が追いついていないとの指摘が出た。このため今後は、相手の職業を
問わず個人レベルにも交流範囲を広げ、最新動向などの情報収集を図るという。
連携相手のハッカーについては、システムに不正侵入して情報を盗んだりする悪意の人物ではなく、あくまで
「コンピューターの知識・技術にたけた人物」を想定。捜査員はハッカーが集うイベントやSNS(ソーシャル・ネット
ワーキング・サービス)に身分を明かして参加するなどして、人間関係を作るとしている。
http://headlines.yahoo.co.jp/hl?a=20130124-00000023-mai-soci
261
投稿者:
ヾ(゚д゚)ノ゛アホー
投稿日:2013年01月24日(木) 13時26分56秒
だからー誤認逮捕自体よりも4人の無実の人のうち2人まで自白させてしまった取調べという名の拷問の方が問題なんだってばー
262
投稿者:
ヾ(゚д゚)ノ゛バカー
投稿日:2013年01月27日(日) 16時13分13秒
CPUのアンチウィルス機能NXBitの説明、あるいはDEP(Data Execution Prevention)の説明
http://eeepc.dnki.co.jp/?eid=1106671
263
投稿者:
ヾ(゚д゚)ノ゛アホー
投稿日:2013年01月30日(水) 09時42分04秒
ルータなどのネットワーク機器に広く使われている「Universal Plug and Play」(UPnP)に複数の脆弱性が
確認された。大手メーカー各社の製品を含む数千万台が影響を受けるとされ、米セキュリティ機関の
US-CERTはメーカーやデベロッパーに対し、アップデートを適用して脆弱性を修正するよう呼び掛けている。
US-CERTが1月29日に公開したセキュリティ情報によれば、UPnPデバイス用のオープンソースポータブル
SDKである「libupnp」にバッファオーバーフローの脆弱性が複数存在する。
さらに、libupnpを使っているデバイスはWANインタフェース経由でUPnPクエリーを受け入れてしまう可能性が
あり、脆弱性がインターネットに露出される恐れがある。
脆弱性は、セキュリティ企業のRapid7がインターネット接続されたUPnPデバイスを対象に行った
大規模調査プロジェクトで発見。libupnpのSimple Service Discovery Protocol(SSDP)実装に脆弱性があり、
リモートの認証を受けない攻撃者が、デバイス上で任意のコードを実行できてしまう恐れがある。
Rapid7によれば、libupnpはCisco Systems、富士通、NEC、ソニーなどの大手を含む200社以上の製品に
採用され、何千万台ものネットワーク機器に使われている。そのうち約2000万台がインターネットに
露出しているという。ネットワーク機器のほかにもストリーミングメディアやファイル共有アプリケーションの
多くが、library経由で攻撃にさらされる恐れがあるという。
http://www.itmedia.co.jp/enterprise/articles/1301/30/news037.html
http://amezor-x.net/cgi-bin/res2.cgi/kalobby/091117081914/68
の時点ですでに無効にしてあるカロビのみんなには関係ないが
264
投稿者:
ヾ(゚д゚)ノ゛アホー
投稿日:2013年01月30日(水) 14時36分40秒
Javaの脆弱性問題はいつになったら解消するのですか
265
投稿者:
ヾ(゚д゚)ノ゛バカー
投稿日:2013年02月10日(日) 08時54分35秒
遠隔操作されたパソコンからの一連の犯罪予告事件で、警視庁などの合同捜査本部は10日朝、東京都江東区の男(30)を威力業務妨害容疑で逮捕した。
http://www.asahi.com/national/update/0210/TKY201302100009.html
266
投稿者:
ヾ(゚д゚)ノ゛バカー
投稿日:2013年02月10日(日) 08時56分13秒
さっきテレビでやってた
267
投稿者:
ヾ(゚д゚)ノ゛アホー
投稿日:2013年02月10日(日) 10時02分24秒
ありゃー、捕まっちゃったのかー
268
投稿者:
ヾ(゚д゚)ノ゛バカー
投稿日:2013年02月10日(日) 10時05分13秒
しょぼいデスノートだったな
269
投稿者:
ヾ(゚д゚)ノ゛バカー
投稿日:2013年02月10日(日) 10時07分09秒
防犯カメラ映像から特定に至るってのがなんかしょぼいオチだ
270
投稿者:
ヾ(゚д゚)ノ゛アホー
投稿日:2013年02月10日(日) 10時13分44秒
今の段階では容疑を否定しているらしい
271
投稿者:
ヾ(゚д゚)ノ゛バカー
投稿日:2013年02月10日(日) 10時14分48秒
避妊だろう
272
投稿者:
ヾ(゚д゚)ノ゛バカー
投稿日:2013年02月10日(日) 10時16分12秒
で、まだ誤認逮捕で
拘留されてる人もいるの?
273
投稿者:
ヾ(゚д゚)ノ゛アホー
投稿日:2013年02月10日(日) 10時17分17秒
逮捕された人も実は巧妙に嵌められた人だったりして
274
投稿者:
ヾ(゚д゚)ノ゛バカー
投稿日:2013年02月10日(日) 10時18分27秒
PC遠隔操作、都内の30歳男を逮捕 威力業務妨害容疑
遠隔操作されたパソコンからの一連の犯罪予告事件で、警視庁などの合同捜査本部は10日朝、東京都江東区の片山祐輔容疑者(30)を威力業務妨害容疑で逮捕した。
この事件では、犯人を名乗る人物が1月5日に朝日新聞記者らに送りつけてきたメールの通り、首輪をつけた猫が江の島(神奈川県)の広場で見つかり、捜査本部は首輪に取り付けられていたメモリーカードの解析を進めてきた…
(02/10 09:26)
275
投稿者:
ヾ(゚д゚)ノ゛バカー
投稿日:2013年02月10日(日) 11時25分58秒
誤認逮捕だったら、逮捕状の許可を出した裁判所もそろそろ責任問題が発生するよな。
276
投稿者:
ヾ(゚д゚)ノ゛アホー
投稿日:2013年02月10日(日) 12時06分52秒
★逮捕の30歳男、平成17年にも逮捕 大手レコード会社社長らの殺害予告容疑
遠隔操作ウイルス事件で、警視庁などの合同捜査本部に威力業務妨害容疑で逮捕された東京都江東区に住む
片山祐輔容疑者(30)が、平成17年にインターネット掲示板に大手レコード会社社長らの殺害予告を書き
込んだとして、脅迫容疑などで逮捕されていたことが10日、捜査関係者への取材で分かった。
同罪などで起訴され、懲役1年6月の実刑判決を受けた。真犯人は神奈川県藤沢市の江の島で見つかった
記録媒体に「以前、事件に巻き込まれたせいで、無実にもかかわらず人生の大幅な軌道修正をさせられた」
などと残しており、合同捜査本部は警察などへの逆恨みから犯行を計画したとみて詳しい動機を調べる。
捜査関係者によると、片山容疑者はネット掲示板「2ちゃんねる」に仙台市の女児の殺害予告を書き込んだ
として、宮城県警に17年10月に脅迫容疑で逮捕。同様に大手レコード会社社長に対しても殺害予告などを
したとして、警視庁に同年11月に再逮捕されるなどしていた。
真犯人は昨年10月に報道機関などに送った犯行声明メールでも、「私の目的」として「『警察・検察を嵌
(は)めてやりたかった、醜態を晒(さら)させたかった』という動機が100%です」とつづっており、
合同捜査本部が関連を調べている。
277
投稿者:
ヾ(゚д゚)ノ゛バカー
投稿日:2013年02月10日(日) 12時09分50秒 [幕下]
犯人の画像
画像:
0905170744020277.jpg
-(206 KB)
278
投稿者:
ヾ(゚д゚)ノ゛バカー
投稿日:2013年02月10日(日) 12時10分07秒 [序の口]
間違えた
画像:
0905170744020278.jpg
-(79 KB)
279
投稿者:
ヾ(゚д゚)ノ゛アホー
投稿日:2013年02月10日(日) 12時10分50秒
ここでまた犯人からメールが届いたら面白いのに
280
投稿者:
ヾ(゚д゚)ノ゛バカー
投稿日:2013年02月10日(日) 12時18分47秒
http://p.tl/fZnZ
281
投稿者:
ヾ(゚д゚)ノ゛バカー
投稿日:2013年02月10日(日) 12時53分48秒
猫にUSB付けたりとか余計なことしなければこのまま捕まらんかったんか・・・
282
投稿者:
ヾ(゚д゚)ノ゛アホー
投稿日:2013年02月10日(日) 12時56分00秒
http://img02.naturum.ne.jp/usr/makonosuke/201201019a.jpg
283
投稿者:
ヾ(゚д゚)ノ゛アホー
投稿日:2013年02月10日(日) 13時01分37秒
「事実でない」と容疑否認
パソコン遠隔操作事件で逮捕された片山祐輔容疑者は、「全く事実ではありません」と容疑を否認。 2013/02/10 10:14 【共同通信】
284
投稿者:
ヾ(゚д゚)ノ゛バカー
投稿日:2013年02月10日(日) 13時44分09秒
警察またやっちまったな
285
投稿者:
ヾ(゚д゚)ノ゛アホー
投稿日:2013年02月10日(日) 13時44分22秒
面白いと思ったんだろうな
全く面白くなかったが
286
投稿者:
ヾ(゚д゚)ノ゛バカー
投稿日:2013年02月10日(日) 13時44分47秒
285は
>>281
に
287
投稿者:
ヾ(゚д゚)ノ゛バカー
投稿日:2013年02月10日(日) 13時51分10秒
監視カメラの存在はまったく頭に無かったんかな
288
投稿者:
ヾ(゚д゚)ノ゛アホー
投稿日:2013年02月10日(日) 13時52分41秒
そんなのがあるとは思わないよな
289
投稿者:
ヾ(゚д゚)ノ゛バカー
投稿日:2013年02月10日(日) 13時57分13秒
えー思うだろ
今そこらじゅうにあるやん
290
投稿者:
ヾ(゚д゚)ノ゛バカー
投稿日:2013年02月10日(日) 14時06分49秒
前歴者を片っ端からあたったんかな
投稿者
メール
ファイル
(゚Д゚) <
前の50個
次の50個
レス全部を見る
掲示板に戻る
上へ