いろいろ ５／１９

・FBI vs アップルは他人事ではない！

　日本の捜査機関はどこまでスマホを覗けるか、全貌に迫る （4/5）(2016/05/13)

  http://itpro.nikkeibp.co.jp/atcl/column/14/090100053/051300151/?ST=keitai&P=4

  > ロックを解除できなくても、

  > きょう体を開けてフラッシュメモリーのチップをデバック用端子（JTAG-ICE）に

  > 接続するか、チップ自体を基板から取り外して物理データを取り出す「チップオフ解析」を

  > 行うことで、消去済みファイルを含めたデータを取り出せる。

  > Androidには、OSレベルではデータを暗号化する機能があり、

  > この場合はチップオフ解析を行ってもデータは取り出せない。

  > ただ「実際には、メーカーが暗号化機能をオンにしているケースはまれ」

  > iPhoneからのデータ取り出しを決定的に難しくしているのが、

  > iPhone 5sのプロセッサ「A7」で初めて導入された暗号化機能「Secure Enclave」

・Squid Proxy Cache Security Update Advisory SQUID-2016:7 (2016/05/06)

  http://www.squid-cache.org/Advisories/SQUID-2016_7.txt

　Squid Proxy Cache Security Update Advisory SQUID-2016:9 (2016/05/06)

  http://www.squid-cache.org/Advisories/SQUID-2016_9.txt

・パスワードをかけていないVNCサーバーのスクリーンショットをまとめた「World of VNC」 (2016/05/13)

  http://gigazine.net/news/20160513-world-of-vnc/

・Verizon社のデータ漏洩/侵害調査報告書が重要である理由 (2016/05/12)

http://blogs.mcafee.jp/mcafeeblog/2016/05/verizon-40f1.html

・ドイツ「Industrie 4.0」現場レポート (2016.01.29)

http://www.bizcompass.jp/original/bu-growth-034-11.html

「6週間で270万回の攻撃を受けたハニーポット」のくだりは興味深い