[B! Korea][security] cinefukのブックマーク

LINE情報漏えい問題韓国外務省 “差別的措置あってはならぬ” | NHK

LINEの利用者の大規模な情報漏えい問題で、総務省が運営会社のLINEヤフーに対し情報漏えいの原因となった韓国のIT企業との資本関係の見直しの検討を早急に行うよう求めたことについて、韓国外務省は﹁韓国企業に対する差別的措置はあってはならない﹂として、必要に応じて日本側と協議する方針を示しました。 LINEの利用者の大規模な情報漏えい問題では、総務省が4月16日、運営会社のLINEヤフーに対して2度目の行政指導を行いました。この中で総務省は、情報漏えいの原因となった韓国のIT企業、ネイバーが、LINEヤフーの親会社に50％出資している今の資本関係の見直しについて、親会社を含めたグループ全体での検討を早急に行うよう求めました。これについて、韓国外務省は27日、﹁韓国企業に対する差別的措置はあってはならない﹂とする見解を明らかにしました。そのうえで、韓国政府として、ネイバー側の意向を確認す

cinefuk 2024/04/27

secureへの意識が違いすぎる"朝鮮日報が社説で「民間企業の契約に基づくものを政府が破棄させようとするのは反市場的行為、韓日投資協定に違反する可能性が高い。日本政府は不当な圧力をやめるべきだ」と指摘するなど"

リンク

ＵＳＢにＫＦ－２１戦闘機資料…ＫＡＩ派遣のインドネシア人、技術持ち出そうとして摘発＝韓国

韓国型戦闘機ＫＦ－２１　﹁ポラメ﹂の最後の単座︵1人乗︶試製機である﹁5号機﹂が初飛行している様子﹇写真　韓国防衛事業庁﹈韓国型戦闘機︵ＫＦ－２１︶の開発に参加するために韓国航空宇宙事業︵ＫＡＩ︶に派遣されていたインドネシア国籍の技術者が関連資料を持ち出そうとして摘発された。2日、韓国防衛事業庁によると、彼らは先月、ＫＦ－２１関連の資料を移動式保存装置︵ＵＳＢ︶に入れて外部に持ち出そうとした。彼らが会社の外に出て行く過程で検索台で摘発されて持ち出しは未遂に終わった。国情員や防諜士などで構成された調査チームは彼らが持ち出そうとしていた情報がどのような内容なのか、以前にも持ち出したことがあるのか、あるいは実際に持ち出したのかなどを調査している。徹底した調査のために彼ら技術者に対する出国禁止措置も取られたという。ＵＳＢに含まれている情報の機密の有無と持ち出し先、および意図などにより、彼らに

cinefuk 2024/02/02

スパイが目的で共同開発は口実だったりして「KF-21の共同開発のために韓国航空宇宙事業（KAI）に派遣されていたインドネシア国籍の技術者が関連資料をUSBメモリで持ち出そうとして摘発された」

リンク

Active North Korean campaign targeting security researchers

Updated October 31, 2023 In January 2021, Threat Analysis Group (TAG) publ icly disclosed a campaign from government backed actors in North Korea who used 0-day exploits to target security researchers working on vulnerability research and development. Over the past two and a half years, TAG has continued to track and disrupt campaigns from these actors, finding 0-days and protecting online users. R

cinefuk 2023/09/08

北朝鮮のハッカーがTwitterで「セキュリティ研究者」を名乗り、西側の専門家に接触し、親しくなって信用させたところでexploitするソーシャルハックの手法。良心がない（まあこれも"軍の仕事"だからね）

リンク

JayooByul(자유별/ジャユビョル)🇦🇺 on Twitter: "韓国はだから数年前から女性達がトイレに行くと全てのネジや穴を塞ぐか、トイレに入る前にマスクを付けて顔だけでも隠すかしてました。後はトイレでwifiリストをチェックしてやたら電波が強く名前が長いのがあると盗撮されているとの事です。… https://t.co/GR9m6VEyZY"

cinefuk 2023/03/13

迷惑条例の時効が過ぎるまで待って販売する業者がいる、という恐怖よ。いま晒されなくても、5年後、十年後にポルノ出演させられるリスクが、公衆トイレを利用する度にある ●security ●性犯罪 ●korea

リンク

現代(ヒョンデ)の車をハッキングして独自のアプリを動作させることに成功したという報告

現代(ヒョンデ)自動車のIONIQ 5を購入したgreenluigi1氏が、自動運転ソフトウェアをハッキングして独自のアプリを実行させました。その様子がブログにつづられています。 How I Hacked my Car :: Programming With Style https://programmingwithstyle.com/posts/howihackedmycar/#enginering-mode greenluigi1氏によると、IONIQ 5に搭載された自動運転ソフトウェアは開発者モードが使用でき、大量のログやデバッグ情報を確認することができたとのこと。それらの情報から、ソフトウェアが現代自動車やKiaに多く使われるDisplay Audio OSの第2世代「D-Audio2V」を実行してることを知ったgreenluigi1氏は、現代自動車のサイトからD-Audio2V

cinefuk 2022/08/17

"アップデートファイルを作成するスクリプトに暗号化方式や公開鍵が含まれているのを発見。公開鍵をGoogle検索したところ、米国国立標準技術研究所(NIST)のリストにのったサンプルが流用されていたことが明らかに"

リンク

仮想通貨ミキサーのBlender.ioが米財務省の制裁対象に　北朝鮮ハッカーの資金洗浄関与で

米財務省外国資産管理局︵OFAC︶は5月6日︵現地時間︶、仮想通貨の匿名性を高めるいわゆる﹁ミキシング﹂サービスを提供するBlender.ioに制裁措置を発令したと発表した。北朝鮮政府支援のハッカーに盗まれた資金の洗浄︵ロンダリング︶に使われたため。仮想通貨ミキサー企業に制裁を科すのはこれが初。 OFACによると、3月末にNFT ゲーム﹁Axie Infinity﹂のサイドチェーン﹁Ronin﹂から盗まれた6億ドル相当のイーサリアムのミキシングにBlender.ioが使われたという。米連邦捜査局︵FBI︶は4月、Roninに侵入したのは北朝鮮を拠点とするハッカー集団Lazarus GroupおよびAPT38だと特定したと発表した。 OFACは﹁違法取引を支援する仮想通貨ミキサーは、国家安全保障上の利益に脅威をもたらす。われわれは北朝鮮による違法な金融活動に対して行動を起こしており、国家支援の

cinefuk 2022/05/07

「NFTゲーム『Axie Infinity』のサイドチェーン『Ronin』から盗まれた6億ドル相当のイーサリアム」「仮想通貨ミキサーが発信元、宛先、カウンターパーティを不明瞭にすることで、違法取引を無差別に促進するとOFACは説明」

リンク

セキュリティ研究者狙い撃ちの攻撃キャンペーンをGoogleが警告　背後に北朝鮮か

米Googleは1月25日︵現地時間︶、多数の企業や組織のセキュリティ研究者を標的とした数カ月前から進行中の攻撃キャンペーンについて説明し、警告した。同社は、このキャンペーンは北朝鮮に拠点を置く政府支援のグループによるものと考えているという。 Advanced Persistent Threat︵APT︶型攻撃などを監視するGoogle内のチーム、Threat Analysis Group︵TAG︶によると、このグループはセキュリティ研究者から信頼を得るため、多様なサービスで複数のアカウントを作り、偽のセキュリティ研究ブログを開設している。おおまかな手口は次の通り。まず攻撃者はTwitterやLinkedIn、Telegram、Discord、Keybaseなどで複数のアカウントを作り、これらのアカウントで偽研究ブログへのリンクやコメントを投稿することでブログの“もっともらしさ”を確立さ

cinefuk 2021/01/26

北朝鮮のスパイが同業者を装いSNSを通じて共同研究を持ち掛け、研究ツールと偽りTrojanをインストールさせる手口。scanなしで、他人からもらったツールをそのまま導入する「セキュリティ研究者」いるだろうか？

リンク

SEED (暗号) - Wikipedia

SEED︵シード︶とは、1998年に韓国情報保護振興院 (KISA) で開発されたブロック暗号である。概要[編集] SEEDは、Feistel構造を採用したブロック長128ビット、処理の繰り返し段数16段のブロック暗号で、鍵長としては128ビットしか選択できない。日本の暗号評価プロジェクトCRYPTRECより総当たり以外に有効な解読方法がないと評価されつつも、PCでの処理速度についてはやや遅いグループにあると評価されている[1]。一方、欧州の暗号評価プロジェクトNESSIEからはソフトウェアでの実装にてCamelliaよりも高速に動くプラットホームがあるという評価もされている[2]。 SEEDは韓国情報通信標準規格 (KICS)、S/MIME (RFC 4010)、TLS/SSL (RFC 4162)、IPsec (RFC 4196)、ISO/IEC 18033 (ISO/IEC 1

cinefuk 2019/10/17

90年代にIT先進政府と呼ばれた国の失敗「SEEDが韓国国内でしか使われないのは、40ビット SSLの安全性が危惧されていたおりに、128ビットSSLの仕様決定を待たずにKISA（韓国情報保護振興院）がSEEDを標準と定めたからである」

リンク

【噴水台】ＣＣＴＶ

世界的なプライバシー保護ＮＧＯ団体であるＧＩＬＣ︵Ｇｌｏｂａｌ　Ｉｎｔｅｒｎｅｔ　Ｌｉｂｅｒｔｙ　Ｃａｍｐａｉｇｎ︶は、プライバシーを4つに分ける。情報・身体・通信・空間プライバシーだ。空間プライバシーを侵害する代表選手は住居、作業場、公共の場所に設置される閉鎖回路︵ＣＣ‥Ｃｌｏｓｅｄ－Ｃｉｒｃｕｉｔ︶ＴＶ︵テレビ︶だ。世界的にＣＣＴＶの多い国はイギリスだ。４２０万台にのぼる。全世界的に２０００万台のＣＣＴＶがあるものと推定されるので、世界人口の1％にしかならない国に全世界ＣＣＴＶの20％があるわけだ。ＣＣＴＶ強国らしく技術も発展を続けている。イギリス警察は空を飛ぶＣＣＴＶを導入した。マイクロ無人偵察機に最尖端ＣＣＴＶを装着する５００メートル上空から高分解能映像を撮影することができる。犯罪をするような人をあらかじめ判別し出す知能型ＣＣＴＶ技術も試験中だ。怪しい行動パターンを見せる人をぽ

cinefuk 2019/07/30

2008年のニュース。悲惨な事件報道が #CCTV（監視カメラ）を「市民のプライベートを見張る監視社会の手先」という印象から「市民の安全・安心を守る技術」という印象にすり替え、推進していく。どこの国でも同様だな

リンク

韓国の街中は防犯カメラだらけ！悪いやつはどこにも逃げられないのだ！｜たびなすび｜ペナン島を拠点に旅する夫婦のブログ

こんにちは！たびなすびのちかです。日本人が海外旅行をする際に、一番気になるのが治安。どこへ行くにも気を引き締めたほうがいいのはもちろんですが、韓国の釜山に関してはほとんど心配しなくてもよいレベルです。韓国は治安が悪い、は昔の話釜山に10年ほど住んでいますが、キケン！と思ったのはバスとタクシー︵凶器︶に乗車しているときがほとんど。あとは、道がでこぼこでつまづく、とか、壁から釘が出てた︵！︶とか、事件というよりは事故的なものですね。どのくらい治安がいいかというと、フードコートやカフェの場所取りで韓国女子が、財布を置いていくくらい。今や東京でも恐ろしくでできませんわ！ちょっと前までは、引ったくりにあっただの、スリに盗まれただの結構耳にしていたのですが、最近はトンと聞きませんな…。防犯カメラで監視する社会に治安改善に大きな効果を発揮しているのは、通称、ＣＣＴＶ＝防犯カメラ

cinefuk 2019/07/30

監視カメラ800万台は、停戦中でスパイを警戒するためかな。『釜山がどのくらい治安がいいかというと、フードコートやカフェの場所取りで韓国女子が「財布を置いて行くくらい」今や東京でも恐ろしくでできませんわ！』

リンク

漫画海賊版サイトの閲覧者　知らぬ間に仮想通貨「モネロ」を「採掘」させられていた　北朝鮮資金源の可能性（1/2ページ）

人気漫画などを無許可でインターネット上で公開している﹁海賊版サイト﹂をめぐり、ある特定のサイトにアクセスすると、閲覧者に無断で、仮想通貨﹁Ｍｏｎｅｒｏ︵モネロ︶﹂の採掘︵マイニング︶に利用されていたことが、情報セキュリティー会社﹁トレンドマイクロ﹂︵東京都渋谷区︶の調査で1日、分かった。モネロは北朝鮮が資金源としている可能性があり、同社は﹁海賊版サイトの利用は避けるべきだ﹂と警鐘を鳴らしている。閲覧者のパソコンやスマートフォンを使い、無断でモネロの﹁採掘﹂を行っていたのは、数万点の漫画や雑誌を無料で読ませ、昨秋から特に問題視されてきた海賊版サイト。ビットコインなど一部の仮想通貨は、ネットワーク上で計算・記録する膨大な作業を要するため、報酬としてシステムから作業者に仮想通貨が支払われる。そのため、仮想通貨を稼ぐ目的で他人のパソコンで﹁採掘﹂を行うプログラムも横行している。同社によると、問

cinefuk 2018/04/03

産経新聞がこう煽るってことは、例の「アクセス遮断（政府による検閲）」世論を支援する目的があるのだろうな #CoinHive #Monero #漫画村

リンク

日本国内でのLINE利用を韓国当局が傍受することは困難 - 雑種路線でいこう

月刊FACTA7月号で、LINEが韓国の国家情報院に通信傍受されているとする記事が掲載された。これに対してLINEの森川亮社長が﹁国際基準を満たした最高レベルの暗号技術を使って通信されていますので、記事に書かれている傍受は実行上不可能です﹂と反論、さらにFACTAの阿部編集長が﹁それが破られているというのが本誌の認識﹂と再反論している。その後LINEはITMediaの取材に対し﹁暗号化後データは独自形式、解読は不可能﹂と回答した。 LINEの開発者向けブログによるとLINEはサーバーとの通信に通常TLS/SPDYを使っているが、3G通信などで遅延が大きい場合には利用者の操作性を優先して暗号化せずに通信を行う場合があると書かれている。データセンターは日本にあるとのことなので、FACTAの記事にある韓国政府のサイバーセキュリティ関係者の発言が仮に事実であったとして、少なくとも韓国国内での遅延の

cinefuk 2014/06/21

技術的考察。どうなのだろう

リンク

本日報道の一部記事について : 起業家森川亮ブログ

LINE代表の森川です。普段なら一記事についてコメントを出すことはないのですが、今回は看過できない記事が出ているので、本件についてコメントさせていただきたいと思います。本日発表された、一部記事で、韓国政府機関が当社サービス﹁LINE﹂の通信内容を傍受している旨の記載がありましたが、そのような事実はございません。記事では、LINEシステム自体ではなく、外部との通信ネットワーク上に関して傍受があったとされていますが、LINEはシステム内であってもシステム外の通信ネットワーク上であっても安全です。LINEの通信は、国際基準を満たした最高レベルの暗号技術を使って通信されていますので、記事に書かれている傍受は実行上不可能です。 47. John Doe 2014年06月19日 12:40 ﹁暴露　スノーデンが私に託したファイル﹂︵新潮社︶を読んだ今、LINEが韓国の情報機関にバックドアを提供して

cinefuk 2014/06/19

無料サービスと引き換えに売り渡しているものは何か、考えたほうが良いな。

リンク

韓国国情院がLINE傍受

韓国国情院がLINE傍受仮想空間はとうに戦場。国家の﹁傭兵ハッカー﹂たちが盗み、奪い、妨害し、破壊する無法地帯で、日本も巻き込まれた。 2014年7月号 BUSINESS ﹇サイバー戦争の﹁臨界﹂﹈5月下旬、官邸内に衝撃が広がった。韓国の国家情報院︵旧KCIA︶が、無料通話・メールアプリ﹁LINE﹂を傍受し、収拾したデータを欧州に保管、分析していることが明らかになったからだ。韓国政府のサイバーセキュリティ関係者が、日本の内閣情報セキュリティセンター︵NISC︶との協議の場であっさり認めた。システムに直接侵入するのではなく、通信回線とサーバーの間でワイヤタッピング︵傍受︶するから、﹁通信の秘密﹂を守る法律がない韓国側は悪びれない。だが、LINEの登録ユーザー4億人余のうち日本人は5千万人。その通話データなどが韓国にすべて送られ、丸裸にされているのだ。﹁指名手配﹂隣国ハッカーの脅威それ