【ルフィ広域強盗事件】「シュガー」渡辺被告のiPhoneロックを解除！ アップルでも解除できないロックをハイテク班はいかにして解いたか（甲斐 竜一朗）
30年を超える記者生活で警察庁・警視庁・大阪府警をはじめ全国の警察に深い人脈を築き、重大事件を追ってきた記者・甲斐竜一朗が明らかにする刑事捜査の最前線。最新著書『刑事捜査の最前線』より一部を連載形式で紹介！ 前編記事＜2023年最大の匿流・「ルフィ広域強盗事件」、3年前から追っていたフィリピンのグループを警視庁はどう追いつめたか＞ 「ここまで来たか」 稲城市の事件から約3ヵ月後の1月19日、前述の狛江市の強盗殺人事件が発生する。90歳の高齢女性を撲殺するという残忍極まりない犯行態様。各地で発生した事件の中で唯一死者が出たこの事件を契機に、広域強盗事件は国民の体感治安を急激に悪化させる。犯行グループの実態解明と壊滅、何より首謀者の摘発は関係する都道府県警の刑事警察にとって最重要の課題となった。 警視庁は調布署に特別捜査本部を設置し、発生翌日の1月20日に最初の捜査会議が開かれる。捜査1課の
中国で買ったAndroidスマホ、個人情報がダダ漏れだった…
中国で買ったAndroidスマホ、個人情報がダダ漏れだった…2024.05.12 16:35228,946 Lucas Ropek - Gizmodo US ［原文］ （ 禿頭帽子屋/Word Connection JAPAN ） 2023年3月3日の記事を編集して再掲載しています。 中国の国内で販売されているハイエンドのAndroidデバイスを使っていると、至るところで個人情報を抜き取られてしまう――そんな新しい研究結果が発表されました。 通知も同意もないままデータが収集され、ユーザーは常時トラッキングされたり、身元がたやすく明かされたりする恐れがあるとのこと。個人情報保護の点ではまるで悪夢のようだ、と指摘されています。 中国の人気メーカーが対象複数の大学のコンピューター科学者が発表した研究によると、この問題が明らかになったのは、XiaomiやOnePlus、Oppo Realmeなど中
かくしてGoogleはスパマーに敗北した | p2ptk[.]org
以下の文章は、コリイ・ドクトロウの「Google reneged on the monopolistic bargain」という記事を翻訳したものである。 Pluralistic 驚くべきことに、かつてAltavistaやYahooをふっと飛ばし、魔法の検索ツールで世界を驚かせたGoogleが、突如クソの山になってしまった。 Googleの検索結果はひどいものだ。ページの上部はスパム、詐欺、広告だらけだ。始末に終えないのは、その広告も詐欺だらけなのだ。時には、資金力のある敵対者がGoogleを出し抜いて大金を稼ごうと大掛かりな詐欺が試みることもある。 https://www.nbcnews.com/tech/tech-news/phone-numbers-airlines-listed-google-directed-scammers-rcna94766 しかし通常、こうした詐欺を働くのは
![かくしてGoogleはスパマーに敗北した | p2ptk[.]org](https://cdn-ak-scissors.b.st-hatena.com/image/square/a3e1fdf42c7dd4fc729644f9cd286ef877f95066/height=288;version=1;width=512/https%3A%2F%2Fp2ptk.org%2Fwp-content%2Fuploads%2F2024%2F04%2Fgoog-sleeping-watchdog.jpg)
ビル点検員に変装→オフィスにラズパイ持ち込んで社内システム侵入 Sansanが本当にやった“何でもアリ”なセキュリティ演習
ビル点検員に変装→オフィスにラズパイ持ち込んで社内システム侵入 Sansanが本当にやった“何でもアリ”なセキュリティ演習（1/6 ページ） ビル点検の作業員に変装して、もしくは偽の名刺や社員証を作り、従業員に変装してオフィスに侵入。「Raspberry Pi」を社内ネットワークに接続することでシステムに侵入し、感染を広げて従業員の端末を乗っ取る──これは、クラウドベースの名刺管理サービスなどを手掛けるSansanが実施したセキュリティ演習で、実際に試みられたサイバー攻撃だ。 名刺管理や請求書管理サービスを手掛け、顧客や“顧客の顧客”の情報まで扱うことになるSansanにとって、セキュリティは重要事項だ。セキュリティポリシーの制定に加え、「CSIRT」「SOC」といったセキュリティ組織の整備、従業員教育、技術面など多面的な対策を施している。その一環として、攻撃者の視点に立って、どんな経路で
名札はフルネームから名字だけの表記に…ＳＮＳ特定、ネットに晒される「カスハラ」対策
【読売新聞】 地方自治体の職員が業務中に身につける名札の表記を、フルネームから名字のみに変更する動きが出ている。ＳＮＳの普及で、名札から個人情報を検索されたり、インターネット上に名前が公開されたりしてプライバシーが侵害される懸念があ
YouTubeで“聞こえない音”を流し、スマホを遠隔操作する攻撃 音声アシスタント機能を悪用
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。Twitter: ＠shiropen2 米テキサス大学サンアントニオ校と米コロラド大学コロラドスプリングス校に所属する研究者らが発表した論文「Near-Ultrasound Inaudible Trojan（NUIT）: Exploit Your Speaker to Attack Your Microphone」は、スマートフォンやスマートスピーカーの音声アシスタント（Siri、Google Assistant、Alexa、Cortana）に対する不可聴攻撃を提案した研究報告である。 その手口は、インターネット（動画や音楽、Web会議など）を通じて、人間には聞こえない音を流し、リモートでス
つながるクルマ、自動運転車に潜む脆弱性 不正な遠隔操作でロック解除や始動も
つながるクルマ、自動運転車に潜む脆弱性 不正な遠隔操作でロック解除や始動も：この頃、セキュリティ界隈で 米ラスベガスで開幕したCESでは、クルマが話題の中心になることが増えた。クルマ本体だけでなく、自動運転やつながるクルマなどの技術に注目が集まる一方、メーカー各社のシステムに、数多くの脆弱性が潜んでいる実態が明らかになっている。 米ラスベガスで2023年もCESが開幕した。このところCESといえば、クルマが話題の中心になることが増えた。しかもクルマそのものではなく、自動運転やつながるクルマなどの技術に注目が集まる。だがそうしたメーカー各社の車に使われているシステムに、数多くの脆弱性が潜んでいる実態が明らかになった。 脆弱性を発見したのはWebアプリケーションセキュリティ研究者サム・カリー氏のチーム。数カ月かけて調べた結果、車の移動体通信システムやAPI、さらにはそれを支えるインフラの脆弱性
現場猫はパートタイマーさんではなくて、死にかけた作業者自身
御上ムイ @9ball3k3 今日は休憩後がやばかった この画像に近い、フォルムを切る機械が有るんですけど 責任者の俺が掃除してる時に 掃除が終わったと思ったパートさんがスイッチ入れて 危うく切られるところだったしもう最低。 操作パネルに掃除中の看板かけてたのに勝手に大丈夫だと思って動かしたらしい。ムカつく。 pic.twitter.com/WrzEJfade4 2022-08-31 07:43:13 御上ムイ @9ball3k3 俺「え？なんで動かしたんですか？掃除中の看板置いてませんでしたかね？？？」 パート「置いてあったけど、もう掃除終わってると思って」 俺「動かすときに動かしまーす！って声出すルールですよね？」 パート「周り誰も居ないのにそんな事言うのアホらしいじゃないですか」 俺「」 みたいになってた 2022-08-31 07:50:09 御上ムイ @9ball3k3 「【掃除
偽議員バッジで外務省侵入 “偉い人の気分になりたかった” | NHK
偽の議員バッジを着けて国会議員を装い、東京 霞が関の外務省に不正に立ち入ったとして、22歳の容疑者が警視庁に逮捕されました。 逮捕されたのは、東京 品川区の職業不詳、藤本叶人容疑者（22）です。 警視庁によりますと、今月24日の午後5時ごろ、偽の議員バッジを着けて衆議院議員を装い、外務省に不正に立ち入ったとして建造物侵入の疑いが持たれています。 入り口にいた守衛は、バッジを着けたスーツ姿の容疑者を国会議員だと思い込んで呼び止めなかったということですが、その後、不審に思い、防犯カメラの映像を確認したところ、庁舎内をうろつく姿が写っていたため、警視庁に通報したということです。 調べに対し「バッジはインターネットで買った。偉い人になった気分になりたかった」と供述し、容疑を認めているということです。 また「同様の手口でほかの省庁にも入った」と供述しているということで、警視庁がいきさつを捜査するとと
“建機暴走リスク”が現実に、現場でもサイバー攻撃対策が不可欠に
人手不足に伴って建設現場での効率化が求められており、ICT（情報通信技術）施工の普及が加速する。一方で、これまで現場と無縁だったサイバー攻撃のリスクが高まっている。もしもICT建機の制御操作をハッカーに狙われたら、死亡事故などの大惨事を招きかねない。 「ICT施工による効率化を最大限に発揮するためには、ネットワーク化が欠かせない。ICT施工の拡大とサイバー攻撃対策を、同時並行で展開していくことが肝心だ」。情報セキュリティー業務に長年携わってきた、安藤ハザマ経営戦略本部の高馬洋一副本部長は、こう話す。 遠隔操作室の様子。現場から離れた場所で、オペレーターが建機を操作する。IoT機器を活用して、建設現場をネットワークに接続する動きが進む（写真：日経アーキテクチュア） ICT施工では、あらゆるモノがネットワークにつながる「IoT」機器を用いて、建設現場をネットワーク化する。例えば、建機を遠隔操作
怖…。TikTokのアプリ内ブラウザでキー入力が監視されているとの報告
怖…。TikTokのアプリ内ブラウザでキー入力が監視されているとの報告2022.08.21 09:0030,905 そうこ なお、悪用はしていないとのこと。 セキュリティ研究員のFelix Krause氏が、iOS版TikTokアプリに、アプリ内ブラウザで外部サイトを観覧するさい、キー入力を監視するJavaScriptが埋め込まれているという内容のレポートを公開しています。 アプリ内ブラウザって？アプリ内ブラウザとは、アプリ中でウェブリンクをタップした時、デフォ設定のウェブブラウザアプリ（SafariやChromeなど）に飛んで開くことなく、そのままアプリの中でウェブ観覧ができるもの。ブラウザでキー入力が監視されるということは、TikTok内でリンク踏んでウェブ観覧し、ユーザーが叩いたキーが全てモニタリングされるとうこと。つまり、検索したりアカウントログインしたり、住所やクレジットカード番
USBメモリ紛失の尼崎市、記者会見でパスワードの桁数暴露 ネット騒然 「悪例として最高の手本」
委託先の従業員が全市民46万人分の個人情報が入ったUSBメモリを紛失したとして、6月23日に謝罪した兵庫県尼崎市。同市の記者会見がネットで波紋を呼んでいる。会見中、USBメモリに設定されたパスワードの桁数を職員が話してしまったからだ。Twitterでは「セキュリティの悪例として最高の手本」など批判が続出している。 会見では、職員がパスワードについて聞かれたときに「英数字13桁のパスワードを設定している。解読するのは難しいのかなと考えている」などと返答していた。 これを受け、Twitterでは尼崎市のセキュリティ体制への批判が続出。パスワードの組み合わせを総当たりで試す「ブルートフォース攻撃」がしやすくなるという指摘が相次いだ。中には明らかになった情報から、同市が使っていたパスワードを推測する人も。ある文字列の組み合わせがちょうど13文字になることから、一部では「これがパスワードではないか」
米当局、カスペルスキーや中国移動を「安保上の脅威」と認定
米連邦通信委員会（ＦＣＣ）は２５日、ロシアのセキュリティーソフト大手カスペルスキー、中国電信（チャイナ・テレコム）米州、中国移動（チャイナ・モバイル）インターナショナルＵＳＡについて、国家安全保障に対する脅威と見なす通信機器・サービス業者のリストに追加した。写真は２０１７年１０月、モスクワで撮影（２０２２年 ロイター/Maxim Shemetov） ［ワシントン ２５日 ロイター］ - 米連邦通信委員会（ＦＣＣ）は２５日、ロシアのセキュリティーソフト大手カスペルスキー、中国電信（チャイナ・テレコム）米州、中国移動（チャイナ・モバイル）インターナショナルＵＳＡについて、国家安全保障に対する脅威と見なす通信機器・サービス業者のリストに追加した。 ＦＣＣは昨年、米通信ネットワークを保護するため２０１９年に制定された法律に基づき、華為技術（ファーウェイ）や中興通訊（ＺＴＥ）など中国５社を安全保障上
TP-Link製ルーター、無断でデータをAviraに送信。1日に8万件ものリクエスト | ニッチなPCゲーマーの環境構築Z
TP-Linkのルーターは、使用者に無断でデータをAviraに送信している模様です。海外メディアのTECH POWER UPが報じました。 近年のルーターは、単にルーティングをするだけでなく、ホームネットワークのセキュリティ機器としての役割も担っている。TrendMicroのアンチウイルス機能を使用するASUS AiProtectionや、BitDefenderの保護機能を使用するNETGEAR Armorといったサードパーティによるセキュリティサービスが急増している。 中国のTP-Linkも同様に、一部のルーターはTrendMicroやAviraと提携して同様のサービスを提供している。しかし、Redditでのユーザー報告によると、TP-LinkがAviraと提携しているHomeShieldサービスは、UI上から無効化していてもAviraにデータを送信しているという。 Aviraの機能は、
「ALSOK」元社員を逮捕 ATMメンテナンス中に約1億円盗んだ疑い | NHKニュース
警備会社「ALSOK」の元社員が、ATMのメンテナンス中に現金合わせておよそ1億円を盗んだとして、千葉県警に逮捕されました。調べに対し、「競艇をするための金が必要だった」と供述しているということです。 逮捕されたのは、「ALSOK」＝綜合警備保障 警送千葉支社の元社員、角川恵太容疑者（33）です。 警察によりますと、警備会社に勤務していた去年10月、千葉県内にある6つの金融機関などのATMから現金合わせておよそ1億円を盗んだ疑いが持たれています。 角川元社員は、金融機関から管理を委託されたATMのメンテナンス業務を1人で行っていて、翌月、別の社員がATMを点検した際に現金が不足していることに気がついたということです。 社内調査でメンテナンスの際に現金を盗んだことを認め、警察の捜査でも近くの防犯カメラに元社員の姿が写っていたということです。 調べに対し、「競艇をするための金が必要だった」など
京王線ドアはなぜ開かなかったか 防犯カメラ、各社で差 襲撃1週間 | 毎日新聞
ペットボトルに入れたライター用オイルとみられる液体がまかれて、座席など一部が焼けた事件直後の5号車＝京王電鉄提供 東京都調布市内を走行していた京王線の特急電車内で乗客17人が重軽傷を負った事件は7日で発生から1週間になる。8月の小田急線に続き、車両内で乗客が襲われる事件が起きたことを受け、国や鉄道各社は乗客の安全対策の拡充の検討を始めた。だが、その柱の一つとなる車内への防犯カメラの設置率は、各社で5～100％とばらつきがあることが毎日新聞の取材で判明した。事件から見えてきた課題を探った。 JR東日本と、首都圏の大手私鉄9社に取材した。 約1250車両すべてに防犯カメラが設置されているのは東急電鉄だ。暗号化したカメラの画像データを通信することで、同社の運輸司令所などですべての車内の状況を迅速に把握できるという。 JR東日本も首都圏を走行する約9000車両すべてに搭載済みで、管内全体でも「約8
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Wake on Lanは不要!? スマートプラグだけで会社のPCをリモート起動させてみた」――急遽テレワークを導入した中小企業の顛末記（123）【急遽テレワーク導入！の顛末記】
【やじうまPC Watch】 ジャネット・ジャクソンのMVでPCがクラッシュする脆弱性
Intel、一部プロセッサで情報漏洩の恐れがある脆弱性
旧型iPhoneなどのiOS 12に脆弱性。セキュリティパッチ公開
