[B! PC][Security] cinefukのブックマーク

ノブコブ吉村さんも遭遇、「PCのカメラからシャッター音！何か撮影された!?」と驚かせる手口とは？【それってネット詐欺ですよ！】

cinefuk 2024/06/07

ふだん使わないし養生テープの切れ端を貼ってる。"PCでアダルトサイトを表示したところ、カメラのシャッター音が鳴り、PCの画面に「そういう姿をもう撮ってます」と、3ビットコインを要求するメッセージが表示された"

リンク

BitLockerを悪用してPCを暗号化するランサムウェア。Kasperskyが注意喚起

cinefuk 2024/05/27

「レジストリ変更によって、RDP接続の無効化やTPM非搭載デバイスでのBitLockerの有効化などを実行。被害者があとから回復できなくなるよう、暗号化キーなどを保護するためのプロテクターを無効化して削除する。さらに〜」

リンク

PCの操作をすべて録画＆文字起こしして過去の操作を丸ごと検索可能にするアプリ「Windrecorder」

PCを使っていると、過去の操作内容やブラウザで閲覧していた情報を思い出したくなるタイミングが頻繁に発生します。そんな時に役立ちそうなPC操作記録アプリ「Windrecorder」がオープンソースで開発されています。 GitHub - yuka-friends/Windrecorder: Windrecorder is a memory search app by records everything on your screen in small size, to let you rewind what you have seen, query through OCR text or image description, and get activity statistics. https://github.com/yuka-friends/Windrecorder I made an o

cinefuk 2024/05/07

リモート勤務のpcから人事へアップロードするよう義務付けされるとか、trojan踏んで画像データ流出するとか、こわい考えばかり「録画データのファイルサイズは1時間あたり2～100MBで、1カ月ごとの録画データは約10GB～20GB」

PC
security

リンク

BitLockerの回復キーを一瞬で奪取する激安デバイスが作り出されてしまう

Windows 10 ProやWindows 11 ProなどのWindows上位エディションにはストレージ暗号化機能﹁BitLocker﹂が搭載されており、攻撃者にPCを分解されてストレージを抜き取られた場合でも情報の閲覧を防ぐことができます。ところが、BitLockerの暗号化解除用の回復キーを一瞬で奪取できるデバイスがセキュリティ系YouTuberのstacksmashing氏によって開発されてしまいました。 Breaking Bitlocker - Bypassing the Windows Disk Encryption - YouTube ◆BitLockerの回復キーを奪取する実例以下はLenovo製のノートPCで、BitLockerによるストレージ暗号化が施されています。ノートPCのカバーを外し始めるstacksmashing氏。カバーを外したら、回復キー奪取用デバイ

cinefuk 2024/02/08

"TPMにはBitLockerの回復キーが暗号化された状態で保存されています。stacksmashing氏はTPMとCPU間の通信が暗号化されていないことに目をつけ、LPCバスを通る通信を分析することで回復キーを奪取する手法を考案"

リンク

「SSD」は穴を空けても復旧可能？　安全な廃棄方法は

ダウンロードはこちらオフィスでも家庭でもSSD︵ソリッドステートドライブ︶がストレージとして広く使用されるようになった。重要なデータをSSDで保存することが当たり前になった今、知っておきたいのはSSDを廃棄する際の手順だ。 SSDはこれまで広く使用されてきたHDDよりもデータ読み書き性能が高い点が評価されている。一方で書き込みによってメモリの劣化が進み、一般的には5年で耐用年数を迎える点も知っておかなければならない。寿命が来たら重要なデータを外部に流出させないように、適切に廃棄する必要がある。廃棄の際に考慮すべき点は、データを完全に使えない状態にすることと、適切な廃棄のプロセスを経ることだ。ただしSSDはHDDとは異なる物理的特性を持つため、HDDで有効な廃棄方法が必ずしも通用しないことがある。SSDのデータを完全に消去する方法と、適切な廃棄の手順を紹介する。プレミアムコンテンツのダ

cinefuk 2024/02/05

電子レンジでチンしたら壊せるかな（電子レンジが壊れそう）

PC
security

リンク

ユーザー名とパスワードが正しいのにNASが利用不能に、NTLM認証廃止の波紋

米Microsoft︵マイクロソフト︶は2023年10月11日、Windowsで﹁NTLM︵NT LAN Manager︶認証﹂を廃止する方針を明らかにした。理由は、NTLM認証がセキュリティー面の問題を抱えているためだ。パスワード長が短い場合、短時間で破られてしまうという。Windowsでは現在、NTLM認証よりもセキュアな﹁Kerberos認証﹂が主に使われており、マイクロソフトはユーザーに対してNTLM認証からKerberos認証への移行を推奨している。もっともKerberos認証にはドメインへの参加が必要なため、Active Directory︵AD︶環境でしか使えない。企業がワークグループを利用している場合、いまだにNTLM認証が使われている。現実には、中小企業を中心にワークグループを利用しているケースはまだ多い。Windowsシステムの構築を数多く手掛ける大塚商会の渡邉輝樹

cinefuk 2023/11/13

"Kerberos認証はドメイン参加が必要なため、Active Directory（AD）環境でしか使えない。企業がワークグループを利用している場合、いまだにNTLM認証が使われている。Windows 11の2024年下期アップデート「24H2」でNTLM認証が無効に"

リンク

どんなに短い離席の時でもPCにロックをかける上司に「意識高いですね」と声をかけると、過去の恐怖体験を教えられた話

ぺんたぶ @pentabutabu どんなに短い離席のときにも必ずサッとWindowsキーとLを同時押ししてPCにロックを掛ける上司がいて、僕﹁セキュリティ意識高いですね﹂上司﹁前職でソリが合わなかった部下に、離席中の僕のPCから女子社員にセクハラまがいのメールを送られたことがあってね﹂という鬼怖回答に背筋が凍っている。 2023-09-05 19:13:35 ぺんたぶ @pentabutabu エッセイや小説を書いたり、会社で働いたり、妻に恋に落ちたり、小学1年生のむすこのパパだったり。既刊‥いまどうしてる？恋してます。/ 作家彼女。/ ハキダメ。他︵いずれもKADOKAWA︶ 140字で書き切れないことはnoteに→note.com/pentabunote

cinefuk 2023/09/06

同僚のPCにbsod screensaverを仕込むくらいしか思いつかなかった https://learn.microsoft.com/ja-jp/sysinternals/downloads/bluescreen

リンク

キングソフト「WPS Office」に脆弱性。使用停止と後続製品への移行を呼びかけ

cinefuk 2023/06/13

"バージョン10.8.0.6186のWPS Officeが対象で、中間者攻撃が可能な遠隔の第三者により、本製品が不正なサーバーに接続されて細工されたデータを送信されると、任意のOSコマンドを実行される可能性があるという。"

リンク

Windows 11 PCでiPhoneの通知が読める「Phone Link for iOS」、ストーカーが悪用する恐れがあると注意喚起。見知らぬPCとリンクしていないか確認を | テクノエッジ TechnoEdge

Windows11とiPhoneをBluetoothでリンクさせることでiPhoneに届いた通知やメッセージがPCにも届き、スマートフォンを開かずに読むことができる便利な機能です。が、この便利さがサイバーストーカーに悪用され、プライバシーを侵害される恐れがあるとセキュリティアプリ企業のCerto Softwareが注意喚起をしています。 iPhoneは堅牢なセキュリティを誇っており、特にスパイウェアを仕掛けることは非常に困難であることで知られています。しかし、すでにサイバーストーカーが Phone LinkによりiPhone をスパイしていると数人のユーザーが経験済み。他人のiPhoneにアプリをインストールするのは、非常に簡単です。QRコードをスキャンしてWindows11マシンとペアリングするために、被害者のiPhoneを短時間だけ手に取って操作する必要があるだけ。相手がロック

cinefuk 2023/05/23

"QRコードをスキャンしてWindows 11マシンとペアリングするために、被害者のiPhoneを短時間だけ手に取って操作する必要があるだけ。相手がロック解除したiPhoneを数分置き忘れたスキに完了するほどの、容易い作業です。"

リンク

https://twitter.com/mariadon_34/status/1636560725153058816

cinefuk 2023/03/18

こわい「座席変わっても自分達だけ接続切れるのおかしくない？と気づいた女子の一部が対象者を調べつつインフラ担当を監視した結果」

リンク

「Defender」だけじゃない　Windows標準セキュリティ対策3選

“Windows標準”のセキュリティ対策機能を紹介する。なかなか進まないセキュリティ対策、まずはここから始めてみるのはいかがだろうか。企業のセキュリティインシデントが後を絶たない。東京商工リサーチの調査によると、2022年に上場企業とその子会社で個人情報の漏えい・紛失事故を公表したのは150社、事故件数は165件となり、社数・事故件数ともに2012年の調査開始以来最多となった︵注1︶。多くの企業が何らかのセキュリティ対策製品を導入する中、実は﹁Windows﹂の標準機能で対策できる部分も多い。本稿では、企業が導入すべき3つの“Windows標準”セキュリティ対策を紹介する。まずはここから　Windows標準のセキュリティ対策3選BitlockerとPIN ﹁BitLocker﹂はディスクを暗号化する機能で、Windowsの﹁Pro﹂﹁Enterprise﹂﹁Education﹂で

cinefuk 2023/03/15

リンク

8割のハイブリッドワーク社員にPCを2台ずつ支給　サイボウズ情シスが語る、膨大な端末管理とセキュリティ課題の克服法

毎年恒例、サイボウズ株式会社が主催するイベント﹁Cybozu Days 2022﹂が開催されました。今年のテーマは﹁宝島〜DXの勇者たち〜﹂。クラウドサービスを活用したDXにより、新しい道を切り拓く“勇者たち”が登壇しました。本記事では、サイボウズの情シス部長・鈴木秀一氏が登壇したセッションの模様をお届けします。出社と在宅のハイブリッドワークを続ける中で気づいた課題や、オンラインオンボーディングを始めた理由などを語りました。サイボウズで進む、ハイブリッドな働き方翠氏︵以下、翠︶‥みなさまこんにちは。﹁Cybozu Days﹂を楽しんでいらっしゃいますでしょうか。今回は﹁在宅8割継続中！　情シス部長が解説するハイブリッドワークを無理なく続ける、セキュリティ対策とオンボーディング﹂というタイトルでセッションを進めたいと思います。今回はけっこうサイボウズ社内の実際のアプリのスクリーンショッ

cinefuk 2023/02/13

"2つ目は、PCのセットアップや機材のために情シスが出社しなければいけないことです。従業員はみんなハイブリッドワークができるのに情シスだけが選べないという、ちょっとしたジレンマがあって"

リンク

ネット接続していないPCをスマホでハッキング　壁越しでも2m離れた場所から無線で攻撃

Innovative Tech：このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。イスラエルのBen-Gurion University of the Negevに所属する研究者が発表した論文「COVID-bit: Keep a Distance of (at least) 2m From My Air-Gap Computer!」は、ネットに接続していないコンピュータ（エアギャップPC）を離れた場所から無線でハッキングするサイバー攻撃を提案した研究報告である。壁越しでも2m以内であれば、アンテナを搭載したスマートフォンで電磁波を介して機密情報などを受信できるという。エアギャップとは、ネットワークやデバイスをインターネットなどの外部ネットワークから物理的に隔離するセキ

cinefuk 2022/12/19

壁越しのキーロガー『COVID-bitは、マシンに仕込まれたマルウェアを利用して0～60kHzの周波数帯の電磁波を発生させ、その後、物理的に近接（2m以内）した受信デバイス（PCやスマートフォンなど）でこれを受信する』

PC
security

リンク

パスワード不要、スマホの指紋認証でPCサイトへログイン～「Google Chrome 108」が「パスキー」に対応／Windows 11、macOS、Androidで

cinefuk 2022/12/14

"パスキーは公開鍵や「WebAuthn API」、FIDOといったオープンな標準技術をベースとしており、Google（Android、Chromebook）だけでなく、Microsoft（Windows）やApple（Mac、iPhone、iPad）の製品でも利用できる。"

リンク

マカフィーに賠償命令、契約のために「盛った」営業トークは不法行為に問われるリスク

パソコンにバンドルするセキュリティーソフトの契約を巡り、パソコン販売店の﹁ドスパラ﹂を運営するサードウェーブと米マカフィー日本法人が争った裁判が、2022年5月25日に決着した。マカフィーが同日、東京高等裁判所への控訴を取り下げたことで、同年4月22日にマカフィー側の不法行為を認めた東京地方裁判所の一審判決が確定したことになる。関連記事‥ マカフィーが控訴取り下げ、サードウェーブへの賠償命じた一審判決が確定サードウェーブ-マカフィー訴訟の深層、裁判所が問題視した営業M氏の振る舞い東京地裁が一審判決でマカフィーに支払いを命じた賠償金は約2300万円であり、両社の企業規模に照らすと決して大きな額ではない。ただ、IT法務に詳しいシティライツ法律事務所の伊藤雅浩弁護士は﹁IT業界にとって大きな意味を持つ﹂と指摘する。ITベンダーの営業が契約のために話を盛ったり、事実と異なる説明をしたりすれば

cinefuk 2022/06/10

ドスパラPCか。口頭説明で騙したケース『マカフィー営業は「更新率40％」を前提とした収益の見込みを示し、営業攻勢をかけた。しかしマカフィーは契約書で更新率40％をうたっておらず、得られる収益も保証していない』

リンク

「お客様バカですか」逆ギレも　急増する“PCサポート詐欺”…業者を直撃　手口の実態（テレビ朝日系（ANN）） - Yahoo!ニュース

インターネットの利用者を狙った﹁サポート詐欺﹂と呼ばれる犯罪が今、コロナ禍で急増している。1年間の被害額が、過去最大の3億9000万円。悪質業者に接触し、その手口の実態を取材した。 ■“ニセ警告”パニックに…サポート装い金詐取大阪府に住む70代の男性。去年の夏、サポート詐欺の被害に遭った。被害者男性の娘︵30代︶‥﹁﹃ハッカーにハッキングされています﹄みたいな。﹃名前も住所も電話番号もすべて流出しますよ﹄みたいな表示が出たので、︵父親が︶すごくパニックになって﹂離れて暮らす娘によると、男性は突然の警告で、冷静さを失ったまま、画面に表示された“偽のサポートセンター”に電話したという。すると…。被害者男性の娘︵30代︶‥﹁﹃3年間のサポート代金として、5万円分のギフトカードをコンビニで買ってきて下さい﹄と要求されました﹂父親は指示通りに、プリペイド式のギフトカードを購入。相手にカード

cinefuk 2022/06/08

日本語にない罵倒語に苦笑﹁お客様はバカですか！？頭がないんですか！？今、問題を解決しないと、パソコン全部、無駄になります。真っ黒になります﹂/ 偽securityバナーから電話へ誘導する手法、特殊詐欺との共通点 ●詐欺 ●PC ●security ●中国 ●Microsoft

リンク

「自衛隊に中国系メーカーのPCが配られて唖然」「LINEの情報もダダ漏れ」“ファーウェイ排除”を進めない日本の超危険 | 文春オンライン

世界が進める﹁ファーウェイ排除﹂ここまで見てきたアメリカとロシア・中国の争い。そしてそこに巻き込まれる欧州。もちろん日本も他人事ではない。世界規模の覇権争いが続く中で、日本はどういう立場を取るべきなのか。実は日本は非常に中途半端な姿勢を見せている。その一例が、ファーウェイ排除である。アメリカは2018年成立の国防権限法により本格的にファーウェイ排除措置がとられるようになってから、同盟国に5G通信機器などでファーウェイ製品の排除を要請した。10年も前から米政府はファーウェイを安全保障のリスクだと結論づけて警戒しており、国防権限法の前から国防総省などは米軍基地での使用禁止措置などをとっていた。オーストラリアはすぐに反応し、同年のうちに安全保障への脅威からファーウェイを禁止にする予定であると発表した。では、日本はどう対応したのか。米政府のファーウェイ排除要請の直後、﹁読売新聞﹂など大手メ

cinefuk 2022/05/30

日電も富士通も「中国系メーカー（Lenovo）製PC」だけど、どう避けるの？Panasonicだけ調達するの？/ 知り合いのSGTは私物PC（当時は官品支給なかった）を現場に持ち込んでたけど、買う時にThinkPad勧めちゃって悪い事したな…

リンク

FDのコピープロテクト : プログラミング指南 - Code Knowledge

プログラミング指南 - Code Knowledge ゲーム制作に関するプログラミング等を主に書き溜めていきます。ただ、どちらかと言えば日記的な書き方が続くと思いますが、そこは温かい目で見て頂ければ。あと、ちょっとしたサンプルやツールのダウンロードも出来るようにしておきます。レトロPCは最初は安価なカセットテープを記憶媒体として使っていました。その後に登場したのがフロッピーディスク（以下FDと略す）です。カセットテープが何分もロードに必要なところを数秒から数十秒で完了し、かつ、ランダムアクセスが可能なFDは、当時は高価な周辺機器だったにもかかわらず、あっという間に一般に浸透していきました。また、ドライブの価格も一気に値下がりしていったのを覚えています。ところが、この便利なFDは便利であるが故の問題を抱えていました。それが不正コピーです。ゲームソフトハウスが発売した製品も、簡単に複製でき

cinefuk 2022/05/21

リンク

Windows10 20H2がまもなくサポート終了。Microsoftが注意喚起 | ニッチなPCゲーマーの環境構築Z

Microsoftは、2022年5月10日(現地時間。日本時間で5月11日)にWindows10 バージョン20H2 October 2020 Updateおよび1909 November 2019 Updateのサポートが終了となることを再度アナウンスしました。サポート終了となるのは以下のエディションとバージョン。 Windows10 Home バージョン20H2Windows10 Pro バージョン20H2Windows10 Pro Education バージョン20H2Windows10 Pro for Workstations バージョン20H2Windows10 バージョン1909の全エディション(EnterpriseやEducation)日本時間で2022年5月11日AM2時に配信されるWindowsUpdateを最後に、上記エディションにはセキュリティ更新プログラムやプレビ

cinefuk 2022/04/10

"日本時間で2022年5月11日AM2時に配信されるWindowsUpdateを最後に、上記エディションにはセキュリティ更新プログラムなどが配信されなくなります。なるべく早く21H1や21H2などや、Windows11へとアップグレードするよう"

リンク

「子どものChromebookに学校がスパイウェアをインストールした」という投稿が大激論に発展

by Underway In Ireland Google製のOS「Chrome OS」を搭載したコンピューター「Chromebook」は、価格の安さやシンプルな操作性が評価されて教育向けコンピューターとして人気を博しています。このChromebookを子ども用に購入したというユーザーがニュース共有サイト・Hacker Newsに「学校にスパイウェアをインストールされた」という旨を投稿した結果、300件以上のコメントが寄せられ大激論に発展しています。 Tell HN: My kid's school installed spyware and I can't remove it | Hacker News https://news.ycombinator.com/it em?id=30911623 Hacker Newsユーザーのccleve氏が「子どもの学校にスパイウェアをインストールされ

cinefuk 2022/04/07

リモート勤務PCにSkySeaがインストールされている皆さん

リンク

はてなブックマーク

タグ

関連タグで絞り込む (42)

PCとSecurityに関するcinefukのブックマーク (54)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

今週のはてなブックマーク数ランキング（2024年7月第1週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス