戦友と織りなす戦の協奏曲せきゅりてぃのおはなし

はぁ・・・・

これもキーロガーの一つと言える訳だが・・・・なんつうかもう勝手にしてくれってぐらい諦めが付く様な傍受手段だな。まぁオンラインゲームユーザー相手に使われる事は・・・・あるか・。・
個人が個人を攻撃するシチェーション（言う所のストーカー行為みたいな）なら十分使えそうな気がする。そういや無線LANはプリングルスのショート缶で傍受できるとかもあったよな。特定の暗号化ならば解除なんて数秒だしｗ

・InternetWatchさんより
キーボード打鍵時の電磁波で情報漏えい、スイスの研究者が実証

このBlogのトップへ

リンクの冒険

はいはい、脆弱性脆弱性。
今回はROユーザーと言うかガンホーゲームズから様々なサービスを利用している皆さんが対象です。

最後の２行が誰でも出来る対策の肝なのでしっかり覚える事。
ここで出たモノ以外にも予想通りといえば予想通り、違う脆弱性もあがっているようです。

以下「ログイン方法変更対策スレ３」と言う所より引用。

元ソースのほうが見たいって人はこちら（RAGUweb.netさん）

more...

このBlogのトップへ

とりあえず、これ

Internet Watchさんより
IE 7だけでなく、他アプリにも影響が大きい未修正の脆弱性に注意
http://internet.watch.impress.co.jp/cda/special/2007/10/18/17225.html

さらっと見ただけでも・・・・オレでも悪用できそうな脆弱性だ。手は出さんけど・・・・

このBlogのトップへ

その後

Lhaca問題その後････

ITproさんより
「+Lhaca」の修正版がリリース、ウイルスが狙うぜい弱性を解消
http://itpro.nikkeibp.co.jp/article/NEWS/20070627/276025/
同上
ゼロデイ攻撃との上手な付き合い方「受動的攻撃」の防止が最重要
http://itpro.nikkeibp.co.jp/article/COLUMN/20070618/275057/

昨日のお話ですね。
早い修正版のリリースとなりましたが、現状では動作確認中のβ版と言う事で、もうしばらく正式版は待つ必要がありそうです。他のアーカイバでも構造こそ異なれ脆弱性を抱えている可能性があるので、怪しいファイルはクリックしないDLしない解凍しないで今後も続けていきましょう。ゼロデイ攻撃は受動的攻撃が大半をしめると言うデーターも出ていますし、ユーザーの気持ちしだいでセキュリティ能力が弱にも強にもなり得ます。

このBlogのトップへ

これは注意です

ITproさんより
あの「Lhaca」がアブない、日本標的のゼロデイウイルス発見
http://itpro.nikkeibp.co.jp/article/NEWS/20070626/275891/

まぁ････使ってる人は多いでしょうねぇ････
もれなくうちも使っています。
危険なファイルをDLしなければいい、解凍しなければいいって事ですが･････知らない人はストレートに踏むでしょうね。制作者さんの早めの対処があったとしても、一度入れるとあまりアップデートだなんだをチェックしない様なソフトなので、いつまでも脆弱性を持ったソフトが稼働し続けると言うのが容易に想像できますね。

このBlogのトップへ

さて、自分も注意しなくては

Internet.Watchさんより
ブロードバンドルータに対する新種ファーミング攻撃、Symantecが警告
http://internet.watch.impress.co.jp/cda/news/2007/02/16/14797.html

この類のニュースは書いてないだけなんですが、一応見ては居る所です。で、実は今月はゼロデイも含め出るわ出るわの痛い話題が頻発しています。リンク先記事にある様に、ぬるい設定で稼働させているルーターに限らず、添付メールから無責任リンククリック他まで全てに置いて注意が必要です。うちも最低限の考える暇を与えると言う事でURLが送られてきた時の自動リンクを切り、コピぺの手間を加える様にしました。誤クリで踏むと痛いからね。

まぁこれだけじゃ完璧じゃありませんが、そもそも100%の対策そのものが不可能なご時世ですんで仮にその方法が１％の安全性アップであっても（可能な範囲で）手間を惜しまず導入していきたいと思います。

このBlogのトップへ

月例パッチあてた？

Yanのプリ日記さんより
[セキュリティ] Microsoft 1月度のセキュリティパッチをリリース
http://sopetioyan.exblog.jp/4303843

毎度の月例パッチのお時間となりました。っと既に２日過ぎていますね。もう皆さん適応済みでしょうが、まさか忘れちゃっている人は緊急にパッチを当てる事を推奨です。今回は不具合で公開出来なかったセキュリティパッチが複数あり、これら今月にリリースされたパッチ群を全て当ててもまだ、知られている脆弱性情報がもうしばらく生き続けていると言う事になります。Word屋さんとかは気を付けてくださいね。
今回の公開パッチはエクセル回りが多い印象ですが地味に過去に大騒ぎになった「Vector Markup Language の脆弱性」の更なるパッチが公開されています。前のパッチじゃ不完全だったのですね＠＠；

無いよりはマシとは言う所ですかね。
今月も継続して怪しいリンクやファイルのクリックまたは誤クリを注意する必要があります。（というか、この問題は今のシステムである限り永遠に続くでしょうね）

このBlogのトップへ

叩くと出る出る

Yanのプリ日記さんより
[セキュリティ] Wordに今月3つ目のゼロデイ攻撃
http://sopetioyan.exblog.jp/4055284

Wordの穴、多すぎますね。文章ファイルをWord形式で交換してる方は要注意。というか、すでに添付メールにこの類のファイルをくっつける事自体がノーマナー（RO風味）と言えますな。日常的にWord形式などを添付メールでやり取りし、体が慣れてしまっている人ほど要注意です。（気軽にぱかっと開けちゃうｗ）

ちなみにゼロデイ攻撃で使われる悪意のあるスクリプトやプログラムはセキュリティソフトをくぐり抜けてしまう可能性が高いと思います。セキュリティソフトの能力を過信しすぎない様に････。

このBlogのトップへ

月例パッチリリース

毎月のＯＳへの月例パッチリリースとなりました。
相変わらずクリティカルなモノが多いのですが、一つ一つ見てみると１ユーザーからしてみれば「そんなの大したこと無いじゃん」と言う雰囲気があったりもします。しかし、その気持ちが最も危険なセキュリティホール。

Yanのプリ日記さんより
[セキュリティ] Microsoft、12月度のセキュリティパッチをリリース
http://sopetioyan.exblog.jp/4038618

今回のパッチ、Yanさんが解説してくれています。やはり横文字が多い関係で結構な事難解な感じになってしまっていますが、興味がある方はしっかり読み、用語を身に付けていくと良いと思います。それが今後の防御技術にも繋がるでしょうし････MS06-078あたりはセキュリティに関して始めてと言うユーザーにも致命度が判りやすいと思います。

しっかりパッチを当ててそこからゲームなりブラウズなりを楽しみましょう。

このBlogのトップへ

相変わらずだが

結構、高度なモノになってきている。

ＩＴｐｒｏさんより
「ページを表示できません」，偽のエラー・ページでソフトを“押し売り”
http://itpro.nikkeibp.co.jp/article/NEWS/20061205/256023/

あるスパイウエア／アドウエアに感染したパソコンでは，どのWebサイトにアクセスしようとしても，このWebサイトへリダイレクトされるという。

こんな状況になったら、普通に何も知らない人だとインストールしてしまうでしょうね。とりあえず、マルウエアに感染するような失態を犯さない事が第一。スパイウエアの類は感染してしまっても存在が判らないため、状況が悪化してしまう事も考えられますね。定期的なウイルス＆スパイウェアチェックは欠かせないでしょう。その様なチェック体勢、日常化できてますか？

敵を知るのも重要なのでとりあえず興味ある方は一読してください。

詐欺的な情報収集（1） --- ソーシャル・エンジニアリングとフィッシング
http://itpro.nikkeibp.co.jp/article/COLUMN/20061114/253562/
詐欺的な情報収集（2） --- ファーミング
http://itpro.nikkeibp.co.jp/article/COLUMN/20061114/253603/

ファーミングなんて言うとＭＭＯＲＰＧにおけるゴールドファーマーなイメージが出たりしますが、全く別物なのでしっかり区分してください(^.^;
ちなみに後者の方が悪質で今回、引用した文章に含まれる技術はこれと同等のモノでしょう。

このBlogのトップへ

Blog Top
前の記事

GVSE路線図とか

セキュリティ関係

当BlogサイトはActiveXコントロール＆JavaScriptを停止していても一通り見る事が出来ます。しょせんBlogサイトってな事で気になる方はそれ相応の防衛対策を取ってください。
JavaScriptを停止するとメニューの「バロメーター」と「アクセス解析」の機能が狂いますが、他は問題ありません。
ActiveXコントロールは時々Flashコンテンツで使用する位です。
スパム対策にトラックバックは未使用。
コメントは承認制にしてあります。