おさるのPCセキュリティ情報

プロフィール

サルゲッチュくん

フォローする

カテゴリ

カテゴリ未分類

(866)

日記/記事の投稿

◆「Windows 98/Meを使い続けることは危険」、IPAが注意喚起
◆ロジテックのハードディスク68台にウイルス、パソコンを乗っ取られる恐れ
◆心当たりのないメールからウイルスに感染する相談多数、IPA報告
◆YouTube上にも登場、詐欺的セキュリティソフトへ誘導するバナー広告
◆FirefoxとThunderbirdに深刻なセキュリティ・ホール、問題を修正した1.5.0.7日本語版公開

フリーページ

WindowsServer2003 SP1、2005年上半期に

XP SP2のリリースに備え、新Windows Update

Windows Update、67%が積極的、失敗率は15%

Windows(MSN) Messengerのバルーンを無効に

SQL ServerとVisualStudioで実現される機能

学生向けに「Visual Studio .NET」を4830円

OpenOffice.orgコミュニティ通信：準備号

< 新しい記事

新着記事一覧(全866件)

過去の記事 >

2004.04.22

▼「大げさに騒がれすぎ」：TCP欠陥を指摘したセキュリティ研究者●DVD-RAMで16倍速記録可能な技術■日本のGoogleでも会社情報・株価・路線・辞書・荷物検索が可能

カテゴリ：カテゴリ未分類

▼「大げさに騒がれすぎ」：TCP欠陥を指摘したセキュリティ研究者

　インターネットの通信プロトコルにある欠陥から、ネットが崩壊するおそれのあるとの報道が広まっていますが、このセキュリティ問題の発見者とされる研究者はこの問題が大げさに取り上げられすぎだと述べています。

　ネット上でのデータ送信用プロトコルとして最も一般的なTCP（Transmission Control Protocol）に欠陥が発見されました。
　しかし大手インターネットサービスプロバイダ（ISP）はここ２週間の間に既に対処しているので、大規模なネットワークにはほとんど危険性はない、とRockwell Automationのセキュリティ専門家、Paul Watsonは述べています。
　この欠陥が修正されずにいると、知識のある攻撃者に、ネット上でデータの経路を決めるハードウェアデバイス間の接続を遮断されるおそれがあるということです．．．

　続きは、こちらから！

●DVD-RAMで16倍速記録可能な技術、日立が開発

　日立がDVD-RAM16倍速記録が可能な技術を開発しました。

　2005年をめどに実用化をめざすそうです。
＿＿＿＿＿
IT media ニュースの記事から＿＿＿＿＿

　日立製作所は4月22日、DVD-RAMの16倍速記録が可能な技術を開発したと発表しました。
　日立製作所が記録技術を、日立マクセルが新材料を利用した相変化記録膜を開発、近くDVD Forumに規格提案を行なう予定です。
　2005年をめどに実用化をめざしています。

　日立製作所は、光通信の技術を応用した高速記録波形発生回路を新開発。
　記録用レーザーの変調精度を従来比5倍以上に向上させ、16倍速記録を可能にしました。

　日立マクセルはビスマス・テルル系合金をベースにした「ビスマス系相変化記録膜」を開発。
　従来のアンチモン・テルル系合金をベースの材料を使用したメディアで高速記録する場合よりもデータ寿命が長く、低速から高速まで安定した記録が可能だということです。

　現在、DVD-RAMの最大記録速度は3倍速です。
＿＿＿＿＿
IT media ニュースの記事から＿＿＿＿＿

■日本のGoogleでも会社情報・株価・路線・辞書・荷物検索が可能に

　Googleのツールバーからも利用できます。

　検索できるのは、
　　・日本経済新聞社による上場企業の会社情報と株価
　　・駅前探険倶楽部とぐるなびが提供する乗り換え案内
　　・アルク提供による英和・和英辞典
　　・ヤマト運輸が集荷した荷物の配送情報

　各情報の検索方法はこちらから！

■あなたのパスワードは大丈夫？

　パスワードの管理はセキュリティ対策の基本中の基本。
　「アルファベットの大文字、小文字、記号、数字を9文字以上組み合わせて意味のない文字列にすべし」といった話はよく聞きます。
　意味のない文字列でクラッカからの辞書攻撃から耐えられるようにし、文字種と文字数を増やして総当たり攻撃にも耐えられるようにするためです。

　しかし、実際の運用はまるで逆ということが多く、簡単で推測されやすいパスワードを使っているケースがとても多いようです。

　例えば、管理者のユーザー名やパスワードを初期設定のまま使っているケース。
　検索エンジンを使って、ネットワーク機器やサーバー・ソフトなどの管理者ユーザー名と初期パスワードが記されたリストを見つけるのは簡単なようです。
　リストにはファイアウオールのようなセキュリティ的に重要な機器もあります。
　こうしたリストが存在すること自体、「初期状態のパスワード」のままで運用しているネットワーク機器やサーバーが世の中にたくさんあることを表していますね。

　クラッカは攻撃対象の機器を見つけると、まずリストに記載された初期パスワードを試します。
　これで侵入できたらラッキーです。
　このように初期パスワードを使って運用している機器がある企業は、総じてほかの部分のセキュリティも甘いようです．．．

　続きは、こちらから！

■電話加入時の負担金を廃止へ、総務省と東西NTTが検討開始

　東西NTTと総務省が、固定電話を新たに導入する際にユーザーが支払う7万2000円、いわゆる「施設設置負担金」の廃止に向けて動き出しました。

　続きは、こちらから！

◆「危険なセキュリティ・ホールが複数、深刻度が『なし』から『緊急』に」――4月のセキュリティ情報を解説する

　“超特大”のセキュリティ・ホールが含まれる、相次ぐセキュリティ情報の変更にご注意！

　マイクロソフトは4月14日、4月の月間セキュリティ情報を公開しました。
　新規に公開されたセキュリティ情報「MS04-011」と「MS04-12」には複数の危険なセキュリティ・ホールが含まれ、最大深刻度は最悪の「緊急」。
　“超特大”のセキュリティ・ホールも含まれています。
　しかも「MS04-011」については、明確なアナウンスなしにWindows NT 4.0の深刻度が「なし」から「緊急」に変更されました。
　公開されたセキュリティ・ホールの数が多く、しかも情報の変更や追加が相次いだために、混乱したユーザーは少なくないでしょう。
　そこで「MS04-011」と「MS04-012」を中心に、4月のセキュリティ情報を整理してみましょう。

　詳しくは、こちらから！

◆『フィッシング』に気をつけろ！

　米国では、2003年ごろから「フィッシング（phishing）」と呼ばれるオンライン詐欺が流行しています。
　フィッシングとは、実在する企業から送られたように見せかけたメールなどで偽のWebサイトへユーザーを誘導し、クレジット・カード番号などを入力させる詐欺行為です。
　FTC（米連邦取引委員会）は2003年7月に一般ユーザーに向けて警告。
　“アンチ・フィッシング”の業界団体も組織されています。
　フィッシングに名前を使われることが多い米eBayや米Citibankなどは自社のページでユーザーに注意を呼びかけています。

　対岸の火事ではありません。
　例えば、ヤフーをかたったフィッシング・メールが出回っています。
　海外発のフィッシング・メールが国内ユーザーに届く場合もあります。
　国内ではそれほど話題になっていないものの、今後出回る可能性は高いと思われますので、ご注意を！

　続きは、こちらから！

◆セキュリティ・ホールを突くフィッシングが出現、キー・ロガーを仕掛ける

　『phishing（フィッシング）』対策の業界団体「Anti-Phishing Working Group（APWG）」は米国時間4月19日、キー・ロガー（ユーザーのキー入力を記録するプログラム）を仕掛けるフィッシングを警告しました。
　一般的にフィッシングとは、偽のメールをユーザーに送信して、実在する企業のWebサイトに見せかけたサイトへ誘導し、パスワードやクレジット・カード番号などを入力させる詐欺行為を指しています。

　今回警告されたフィッシングでは、偽のメールに記述されたリンクをクリックすると、個人情報の入力を求めるWebページではなく、Outlook Expressのセキュリティ・ホールを突くWebページに誘導されます。
　セキュリティ・ホールがあるマシンでそのページにアクセスすると、キー・ロガーを勝手にインストールされてしまいます。
　キー・ロガーはユーザーが入力したIDやパスワードなどの個人情報を“フィッシャー”に送信します。

　続きは、こちらから！

■「MSN9 Premium」リリース　アンチウイルス・ファイアウォールを提供

　会員制ソフトウェアサービスの最新版をリリースしました。
　ネットワークアソシエイツのアンチウイルス・ファイアウォールソフトをダウンロードして利用できるようになっています。

　詳しくは、こちらから！

◆「Netsky」の2種類の亜種に注意

　「Netsky.X」と「Netsky.Y」という２種類のワームにご注意を！
　メールの添付ファイルから感染するタイプのワームで、メールを無断で送信して感染を広げます。
　かかり易さは『中』で、警戒が必要ですね。

　また、差出人は偽装されていることが多く、送信者の特定が難しいかもしれません。
　感染すると、パソコン内のメールアドレスを検索し、検出できたメールアドレスを送信者や受信者に設定して、無断でメールを送信します。
　「Netsky」はメールの送信機能を持っていますので、バックグラウンドでメールを送信されてしまいますから、気付きにくいですね。
　送信されるメールにはウィルスが添付されています。
　拡張子が「pif」や「com」のファイルが添付されています。

　バックドア（裏口）も開けられてしまいますので、クラッカーの踏み台にされる可能性も大きくなります。

　ご注意下さいね！

■MS、OneNote SP1のプレビュー版リリース
＿＿＿＿＿
IT media ニュースの記事から＿＿＿＿＿

　OneNote 2003のService Pack 1（SP1）では、Pocket PCやSmartphone搭載機器で取った手描きや音声のメモをOneNoteにコピーする機能を追加、PCと同期すると自動的にOneNoteにメモがコピーされるようになりました。

　米Microsoftは4月20日、メモ取りソフト「OneNote 2003」のService Pack 1（SP1）プレビュー版をリリースしました。

　SP1では、Pocket PCやSmartphone搭載機器で取った手描きや音声のメモをOneNoteにコピーする機能を追加、PCと同期すると自動的にOneNoteにメモがコピーされるようになりました。
　また、ビデオノートを取れる機能やデジカメなどで撮った写真をOneNoteに取り込める機能も加わっています。

　セキュリティ機能としてはメモの特定部分をパスワードと暗号で保護できるようになりました。
　このほか共有機能の強化、ほかのOffice 2003製品との統合強化などが図られています。

　プレビュー版はMicrosoftのWebサイトから無償でダウンロードできます。
　OneNote SP1の公式版は、この夏に19言語でリリースされるMicrosoft Office System SP1に続いて提供開始の予定です。

＿＿＿＿＿
IT media ニュースの記事から＿＿＿＿＿

　関連記事は、こちらから！

お気に入りの記事を「いいね！」で応援しよう