赤坂タロウの日記

Mar 30, 2016

スマホロック解除。car hack ほか

・「故人のスマホロックを外したい」、デジタル遺品取得の壁 (2016/03/29)
http://itpro.nikkeibp.co.jp/atcl/column/16/032400070/032400002/

・スマートキーをハックして遠隔チームプレイで手際よく高級車を盗み出す驚愕の手口が明らかに (2016/03/24)
http://gigazine.net/news/20160324-car-smartkey-amplifier-attack/

> 自動車のセンサーが送る信号を増幅して、遠隔地のスマートキーに信号を送りつけて、
> あたかもドライバーが車内にいるかのように偽装してエンジンをかける窃盗手口

　前述手段を実行できる人なら
　『車内に侵入しさえすれば』という所は、ネックにはならない、ということかな？

・WindowsとSambaに重大な脆弱性、「サーバ管理者はパッチ公開に備えて」とMS (2016/03/24)
http://www.itmedia.co.jp/enterprise/articles/1603/24/news057.html

> WindowsおよびSambaのほぼ全バージョンに存在する
> 重大な脆弱性に関する情報を4月12日に開示し、パッチを提供する

> この脆弱性は「Badlock」と命名

incident 3/30

・イラン、サイバー攻撃関与　米司法省がハッカー７人起訴 (2016/3/25)
http://www.nikkei.com/article/DGXLASGM25H0Z_V20C16A3EAF000/

『ＤＤｏＳ...を実施、数千万ドル（数十億円）の被害を与えた』
　被害額の見積根拠、対象システムの概要は？

・［第8回］データ持ち出しなどの「内部不正」
　調査の過程は事細かに証拠に残す (2016/03/25)
http://itpro.nikkeibp.co.jp/atcl/column/15/110900259/031600008/

> ハードによる保全は、無償ソフトによる保全よりコストがかかりますが、
> コピーが早く、調査対象PCのOSを立ち上げる必要が無いため、
> データを改変しないことがメリットです。

　> 電源を入れるのは避けたい行為です。
> OSを立ち上げるとディスクに変更を加えるだけでなく、
> 削除領域を上書きしてしまい、
> 復元できるデータを復元できなくなる可能性があるため

いろいろ 3/30

・ムーアの法則、インテル自らが成り立たなくなったと静かに宣言 (2016.03.28)
http://www.gizmodo.jp/2016/03/MooreEnd.html

・グーグルのAI「アルファ碁」が人間に勝った理由とその意味とは？ (2016/03/25)
http://itpro.nikkeibp.co.jp/atcl/column/14/255608/032200180/?ST=system&P=3

ここで使われた学習の方法や探索木の評価方法は幅広く応用可能
将来的には、スマートフォンのアシスタント機能をより使いやすくしたり、
研究者が気象モデリングや疾病分析をする際に役立てたりすることを期待
コンピューターが「どのくらいしっかり勉強（学習）しているか」が問題になる

・グーグル、固定電話サービス「Fiber Phone」発表--「Fiber」加入者向けに月額10ドル (2016/03/30)
http://japan.cnet.com/news/service/35080336/
←興味をひかれる

無料malwareスキャナー

■online scanner

・無料オンラインスキャン一覧
http://www.geocities.co.jp/Playtown-Yoyo/6130/notes/onlinescan.htm

他にも、いろいろ使えそうなまとめ
http://www.geocities.co.jp/Playtown-Yoyo/6130/notes/

・トレンドマイクロオンラインスキャン
http://safe.trendmicro.jp/products/onlinescan.aspx

・F-Secure オンラインスキャナ
https://www.f-secure.com/ja_JP/web/home_jp/online-scanner

・Bitdefender Quick Scan
http://www.bitdefender.com/scanner/online/free.html

・Kaspersky Security Scan | Free Download
http://www.kaspersky.com/free-virus-scan
インストール要

・The power and speed of Norton scan technology, available to you for FREE
https://security.symantec.com/nss/getnss.aspx?langid=ie&venid=sym
インストール要

■各種Webスキャナー

リンクだけのメモです。
  https://www.google.com/transparencyreport/safebrowsing/diagnostic/index.html#url=www.us-crea.com

  https://www.c-sirt.org/en/incidents-on-domain/www.us-crea.com

  https://sitecheck.sucuri.net/results/www.us-crea.com

  http://quttera.com/detailed_report/www.us-crea.com

  https://www.virustotal.com/ja/url/fa088a43073958912962b437267b7681614cbf132700519e66348665e668a067/analysis/

  http://www.avgthreatlabs.com/ww-en/website-safety-reports/domain/us-crea.com

・トレンドマイクロオンラインスキャン
http://safe.trendmicro.jp/products/onlinescan.aspx

■その他

https://www.virustotal.com/ja/file/78eb0919a6f2b188c76d4a4a5000712914da924a47baeed06710073dd0d48c79/analysis/

--> 12/03 追記

TA16-336A: Avalanche (crimeware-as-a-service infrastructure)

(US-Cert 12/01)

スキャナー箇所のみ抜粋.

          ESET Online Scanner
          https://www.eset.com/us/online-scanner/
          F-Secure
          https://www.f-secure.com/en/web/home_global/online-scanner
          McAfee Stinger
          http://www.mcafee.com/us/downloads/free-tools/index.aspx
          Microsoft Safety Scanner
          https://www.microsoft.com/security/scanner/en-us/default.aspx
          Norton Power Eraser
          https://norton.com/npe

Mar 24, 2016

BYOD memo

・BYODユーザーが数百人から100人以下に減少
　ソニー・ピクチャーズ社員が仕事で私物スマホを使いたがらない理由 (2014/06/30)
http://techtarget.itmedia.co.jp/tt/news/1406/30/news16.html

> 『あなたが預けた端末は私が操作でき、あなたの写真やテキストメッセージもコピーできる』
> 同制度に参加するユーザーを増やすため、Citrixの「XenMobile Enterprise Edition」の
> 追加導入を検討
...
> ドイツの法律では、電力会社のEnBWはMDMで端末に制限をかけることはできない
> 「Microsoft Outlook」メールと連動する「Worx Mail」を導入

ANAシステム障害、メモ

・ANAシステム障害の原因はオペレーションミス？ベンダーの皆様、心中お察しします。 (2016/03/23)
http://www.tepkode.com/2016/03/10894.html

・ANAシステム障害サーバー４台ダウン、今回・過去の障害原因は？ (2016/03/23)
http://jetkaichou.hatenablog.com/entry/2016/03/23/112350

>　２０１６年３月２２日
>　　ANAでは、4台のサーバー間で顧客データベースを同期させる
>　　システムに障害が発生したとみています。
>　　現時点では ... 特定に至っていません
>
>　２０１６年２月２４日
>　　サーバーの外部監視システムの変更作業ミス
>
>　２００８年９月１４日
>　　原因は端末認証管理サーバーに設定されていた暗号化認証の有効期限切れ。
>　　コミュニケーションエラーによる人為的ミス
>
>　２００７年５月２７日
>　　発端はチェックイン端末をつなぐためのネットワーク機器内のメモリーの物理的故障。
>　　これにより2系統あるうち1系統のスイッチの通信が断続的に途絶え始めた。
>　　さらに、連携するネットワーク機器の能力不足、プログラムのバグ、人為的な設定ミス
>　　が複合的に重なったことが原因でした。

・［続報］ANAシステム障害、1万6100人に影響広がる (日経BP 2016/03/22)
http://itpro.nikkeibp.co.jp/atcl/news/16/032200839/

2016/04/02 追記 --->

・ANAシステム障害の原因判明、
　シスコ製スイッチの「世界初のバグ」でDBサーバーがダウン (2016/03/30)
http://itpro.nikkeibp.co.jp/atcl/news/16/033000936/

・ANA、システム障害で日本ユニシスへの損害賠償検討 (2016/03/31)
http://itpro.nikkeibp.co.jp/atcl/news/16/033100944/

2017/06/08 追記 --->

・企業考現学 (2007/05/30)

　http://www.geocities.jp/gl_hobby/Kigyo/JC-Zennikku-200705.html

Sony Pictures Entertainment のハッキング、メモ

以前の話ですが、復習

・企業秘密だけじゃない、ソニーがハッカー攻撃で失ったもの (2014/12/13)
http://www.newsweekjapan.jp/column/takiguchi/2014/12/post-896.php

ハッカー集団が ... 侵入し、重要な書類等を盗み出した

何が盗まれたのか ...
社員（とくにエグゼクティブ）の給与明細、社会保障番号、ビジネス戦略の概要、
俳優や取引先との契約額、
新作未公開の映画５本、そして社内メールだ。
ただし全容はまだ不明 ...
単なるセキュリティー以上にもっと複雑な構図を露呈させてしまった

・ソニー・ピクチャーズがハッキングを受けて全システムがダウン、さらに脅迫も (2014/11/26)
http://gigazine.net/news/20141126-sony-hacking-attack/

・ソニー・ピクチャーズへの攻撃は新たな警鐘？　企業が講じるべき対応策 (2015/03/11)
http://www.itmedia.co.jp/enterprise/articles/1503/11/news007.html
　←この記事内容だけでは対策は不透明で
　 Mandiant社（米セキュリティ企業FireEyeの傘下）のPRに終始している印象

・セキュリティインシデントに立ち向かう「CSIRT」：
　煩雑化するセキュリティインシデントの対応、企業で広がるCSIRTとは？ (2015/02/23)
http://www.itmedia.co.jp/enterprise/articles/1502/23/news015.html

対応は、既存のツールを利用した現場中心型 ...
今後インシデントが増加すれば対応が間に合わず、大きな被害につながるケースが増えていく恐れもある。
そこで、こうした実態に危機感を抱く企業を中心に
「コンピュータ・セキュリティ・インシデント・レスポンス・チーム」（CSIRT）
と呼ばれる体制を社内に構築する動きが広がっている。