今週、私は当社のマレーシア研究所のSu Gim Gohと、シンガポールにあるインターポール(国際刑事警察機構)の新施設IGCI(INTERPOL Global Complex for Innovation)を訪れる機会を得た。内部では世界中からやってきたアナリスト達の部隊が、サイバー犯罪を含む国際犯罪の捜査を行っていた。
私達は詳細に踏み込むことはできなかったが、それでもなお職員の持つ、TorやBitcoinに関する専門知識のレベルを垣間見て感銘を受けた。
以上。
@mikko
今週、私は当社のマレーシア研究所のSu Gim Gohと、シンガポールにあるインターポール(国際刑事警察機構)の新施設IGCI(INTERPOL Global Complex for Innovation)を訪れる機会を得た。内部では世界中からやってきたアナリスト達の部隊が、サイバー犯罪を含む国際犯罪の捜査を行っていた。
私達は詳細に踏み込むことはできなかったが、それでもなお職員の持つ、TorやBitcoinに関する専門知識のレベルを垣間見て感銘を受けた。
以上。
@mikko
FacebookのAd Preferencesを性格診断に使ってみるのもおもしろいですが、結局あまり精度の高いものではありません。他に本物のテストを探したほうが良いでしょう。問題は、どのテストを受けるかは自分で選べますが、あなたに関するデータを他人がどのように収集するかは選べないということです。誰かがこのテストを頼りに、あなたの評価を行っているかもしれません。実際のところ、あなたは基本的に誰とでもこのデータを共有する権利をFacebookに与えてしまっているのです。登録前に読み、承認した同意書のこの一節を覚えていませんか?
近頃、Flashベースのマルバタイジングが猛威を振るっている。そのため以下のような発表がなされるのは時間の問題でしかなかった。
「Beginning September 1, 2015, Amazon no longer accepts Flash ads on Amazon.com, AAP, and various IAB standard placements across owned and operated domains.)、または所有および運用するドメイン上のIAB(Interactive Advertising Bureau)標準の様々なプレースメント広告において、Flash広告を受理することはない。」
AmazonはFlashを禁止する以上のことを行っている。以下に例を挙げる。
詳細はこちら。
これはAmazonとしては非常にすばらしい動きであり、願わくば他の企業も遅かれ早かれ同様の措置を講じてほしい。Flashベースの広告は、現在は非常にありふれたセキュリティ上のリスクだ。ない方が、みんながより幸せになる。
身の回りに気を付けよう。単純な餌は、しばしば最大の効果を発揮する…。
ここに最新のスパムメールの例を挙げる。次のような名前で添付されたExcelファイルだ。
Payment instruction & Swift.xls
このExcelの添付ファイルには悪意のあるマクロプログラムが含まれており、DarkComet RATのダウンロードおよびインストールを試みる。エフセキュアではこの添付ファイル(および類似のもの)をW97M.Downloader.Cとして検知する。
ひどい代物だ。
この餌についてだが…、スパムメッセージは私の「Bulk」フォルダに行きつく。なぜか?直接私に宛てられていないメッセージは、そちらへ追い払うルールを適用しているからだ。攻撃未遂者はBcc:フィールドを使用しているため、もっとも信頼度の低いフォルダにこうしたメッセージが行き着くことを確実にしているのだ。読者の皆さんや、もっと重要なのは皆さんの所属する組織の支払担当の人については、どうだろう?この罠を開いて実行しやしないだろうか?そうかもしれない。人間なのだから。
ヒューマンエラーの機会を減らそう。Officeファイル中のマクロを無効にするのだ。
iOSのバージョンが新しくなると、いつも私はセキュリティアップデートについてもっと知りたくなる。
アップルのサポートでは、「Apple security updates」という中心的なページを用意している。ここでiOS 8.4.1のアップデート情報が得られる。それによると71件の脆弱性に対応している。
今回のアップデートはファイルサイズとしてはたいして大きいわけではないが、iOS 9が近日提供されるとしても、当該アップデートを適用する価値はあるだろう。
このアップデートはiOSデバイス上で「設定>一般>ソフトウェア・アップデート」と辿るとダウンロードできる。
ブログに載らないメルマガ限定情報や、技術者インタビュー、製品情報、技術解説を掲載して毎月一回配信します。アドレスのみの登録で購読無料。