＠IT Security&Trustフォーラム http://www.atmarkit.co.jp/fsecurity/ ITエンジニア向けWebサイト＠IT内の、企業ネットワークセキュリティのためのノウハウ＆情報提供フォーラム ja-jp Copyright (c) 2000-2012, ITmedia Inc. Thu, 09 Feb 2012 00:00:00 +0900 http://www.atmarkit.co.jp/aboutus/copyright/atit_links.gif http://www.atmarkit.co.jp/fsecurity/ ＠IT Security&Trustフォーラム Facebook タイムライン利用時の「鉄則」 http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/18e076aeaa399a7afe2aa40f39646d10?ul=Yo7dkxtaeFmNFLXNUz.2YRDcFUyTItzc0nX4vVdr2lQaWO9Ha1yEqUN14YuyZTGWF.Ju7djy9BCeCNfybu5uLiOOD.G5 　ユーザーインターフェイスの変更措置に伴い浮上した、Facebookの「過剰な情報提供」のリスクと対策とは



]]> Security&Trust Thu, 09 Feb 2012 00:00:00 +0900 無料サービスなら通信内容を記録してもいいの？ http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/0d0d3151ad9b837e05c78ae2c1929869?ul=ClMCfTls2pQq_88nN16sYnP7rCWKAK50sHn9uymv52r2thL8FM90nuRhhrtOKsO29tQhCj6tez_uF4ty364Vf5CUc1lj ]]> Security&Trust Fri, 13 Jan 2012 00:00:00 +0900 攻撃はまるでレーザービーム http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/cd758f4722e8d198e495ebe45d4eb376?ul=azoo2qYU1fGlQ8GNxk.dEZ0EI6CjwtnT_zG.Lc69w5tkmX_15.rv7MMiGesYWLU8BC9nsuuOCK_IX1AzAroCPA843cR3AVEE68uOGVMrp4aZ4r0F. ]]> Security&Trust Mon, 26 Dec 2011 00:00:00 +0900 見せたくないなら「持たせない」が鉄則！ http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/b7a25059408290c976b74674f64cebf8?ul=arCKenxWtlWJ92PJp474lAek0GiomRzk0rvhItzL6vfWwaRcNn.QyuWD4nwGtS8WFKKqjfwIKH.Zxf0_tnkC4Ve9yXCWD6.49b9jZcsBIfp2jxMPm 　逆コンパイル対策で難読化したのに、大事なデータが解析されちゃった？ Androidアプリのセキュリティの道は深い



]]> Security&Trust Thu, 15 Dec 2011 00:00:00 +0900 イベントの秋と盛り上がったプライバシー問題 http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/4831a752da6f8b87a29070c03e44dae9?ul=2IOGNylgo_EQaTNNHY3x7HnuucZ_QY_XN8z3jTuwnavWAC2MUT.r5.jkDC8vHdx.R3QIcbecjzrEq65PUoqOrDU8HEvI 　イベントが各所で開催され、賑わう一方で、プライバシー関連の話題が引き続き議論の焦点に



]]> Security&Trust Tue, 13 Dec 2011 00:00:00 +0900 リスクアセスメントとセキュリティポリシー策定 http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/2b54e38f8eb7481a04af44ce009275b7?ul=moxk2vjyCvm2wGfm2SPHYMcODLzjYgchyoFtR72dU9c1UprzlEgAGLZ_pHuf71TNULLI34zY_YIfjufO.VmHWK82BTr3TRhLOFlhA1I.jRj4ftLzT ]]> Security&Trust Fri, 09 Dec 2011 00:00:00 +0900 アプリケーションサーバの脆弱性にご注意を http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/adf45341e570725e88acadeb36e7a2f2?ul=oa9rZyVDKlhNFpD0UJrG9XkSfkXJQxOwQRNxe23hoE7pwg9ZbAfH9XzEOasBEAS3TIi1WRvlpltyoXHvntO_wZ.INEAA ]]> Security&Trust Tue, 29 Nov 2011 00:00:00 +0900 Undocumentedなデータ構造体を知る http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/a146117b82ea3068b4311f55885b5b99?ul=j1jzySUWPZFgE.LKec5sLUwO_bqagd2Cp1Cy.Mu4p5nk.eSemAN54zxm32pnZLhtCaIq54jTD.GXDXZLNAI7.DAKnN2v 　アセンブリコードの解析に取りかかる前に、シェルコードがどうやってAPIのアドレスを取得し、呼び出しているかを理解しましょう



]]> Security&Trust Fri, 18 Nov 2011 00:00:00 +0900 企業を狙う標的型攻撃――その手口と抜本的な対策 http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/007010c763d4d2db1f8513613c30094d?ul=yM8q97DMEbUQahiCvmcvEiOxD9CDYffd_MuV6sQmsiElE8sUKVbI6gEzRUAAgKsSeWe_uLV92RqzYQ0w8mvgH8AdmRX0C_5AGjW0jYrU_zuorBBMP ]]> Security&Trust Mon, 14 Nov 2011 00:00:00 +0900 Androidアプリに関する話題から目が離せない！ http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/4df66c1f71bedc73b7f874e81964d51e?ul=vM3bu4r.u3jbMFkAPyNxln5thaQ3_rrxagFUrL.oPK9..d86nLkCI7LI1Om8doUvEQdTxTeEl2LZ_7SwX3k_S5bfUJi. 　「カレログ」に続き、Androidアプリのセキュリティやプライバシーに関する話題が目立った1カ月



]]> Security&Trust Wed, 09 Nov 2011 00:00:00 +0900 アナリストが抱えるIPv6、6つの悩み事 http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/533f881a13ffcf1ac21be4d147b8798a?ul=CSnmImPFVmFpm0waUXw2dkltdMlRh5TdcuM.z.WCcf5kC_ILjHoadkb0lhKjM7nS.lY4QXYDE3sVKoj5UPfxpDoPH1Sg 　最近、JSOCでも「IPv6対応が……」という会話が増えました。セキュリティアナリストが抱えるIPv6にまつわる悩みとは



]]> Security&Trust Tue, 18 Oct 2011 00:00:00 +0900 音楽の都で奏でられたCSIRTの協奏曲 http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/71d960b11d8311c70e0f7d267b6489ca?ul=ZFL2Hl4neewzeneKYkbeoEwGPktf_N0nMF3GsRq7hdjnXg2YqreYLX4P0e4JI0xRHixgqNZ0OPfQ2w91wVVj7nB89ydkfPFvAxDRJhg89xv50m_mn ]]> Security&Trust Thu, 13 Oct 2011 00:00:00 +0900 インターネットを支える根幹への指摘相次ぐ http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/a9f6d350bad48946cab741821d288b04?ul=VGA5jyKMe8V2f.ZPCV_JsQNyDfHfnOzpiap6VB4v.xZksAIUgeUwARqNN6cDaQ62z0z4qtz1kgePY6bq.71wdhGXmWL7 ]]> Security&Trust Wed, 12 Oct 2011 00:00:00 +0900 本当は怖いパスワードの話 http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/f872f5ccabc751296d9708e0531f78e8?ul=.k2IP7V3eLZW1b80hWLjabLgi0.YpH3_bp3KlRfoNpyRnII62jyMYfEmFangzkfQhGqBJFaGJNLFGP2DpOn0KnWof.FV 　「パスワードはハッシュで保存すれば安全だ」といわれますが、本当にそれだけで大丈夫？ 安全な保存方法を解説



]]> Security&Trust Thu, 06 Oct 2011 00:00:00 +0900 MDMを用いたAndroidの管理 http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/2ed62b78921146cfb797c8546c5edda4?ul=MS.75_ZYk3YDJZtHKLJO7AqMMsSk35kj2Susx53ZxqI0.3.t3xN4CPwc0Lf1_OuBHBQ0lhio_fTqSx3cWF2PLAODMYgKIdKnsemqEXs36QuA1Aeth ]]> Security&Trust Thu, 29 Sep 2011 00:00:00 +0900 徹底解剖、アプリケーション識別と制御技術 http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/ba58bec9414bc16f9107d85c932a7dc6?ul=fbh_PrfvN_BTTv41hYjnU3ZWWpzxVKVUpb39s7ofkfTNiVZ.y8Rys_crByPlUfZJDWTR.avyhjKk6_0eamnP.VPdc7j_K1tlQIGgWRpLohw9mGmq1 　「ファイアウォールとIPSの違いは何？」と尋ねられたら、どう答えますか？ 2つの技術の違いを踏み込んで解説します



]]> Security&Trust Tue, 13 Sep 2011 00:00:00 +0900 盛り上がった夏の終わりに現れたのは…… http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/8ed86ae450e6f408f746ba78e58da668?ul=NWL4Px7S.fRXr3O.IRiAyhyOlyhTpgV0cg1Li3KP7YP2bk6H05nu.XJqIMuektLuntxgsazQ5ss43NjomEEs3nD68nCU ]]> Security&Trust Thu, 08 Sep 2011 00:00:00 +0900 ビジネス用途で活用する際の注意点 http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/63422b8e8ac935c84d71c902ec8f183d?ul=aZCJBB5J4uDo49q6OC75Wa1lxnUJ_JItUZvFdFd_qSLypN8Hjm.qjmUAtG3EQARe2YKQyDBr1ASwHh2XDwqi_TCyke5r2o.SEfls3N3HbVgqA59Hp 　ビジネス用途でAndroid端末を活用しようとする動きが進んでいます。そこでは、より慎重なセキュリティ対策が必要です



]]> Security&Trust Tue, 30 Aug 2011 00:00:00 +0900 仮想環境をPCI DSSに準拠させる12の要件 http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/50b73e4252270a7accf55a166682aa20?ul=wcnLQX4Q9HoR6.tpkmxmBnlxc3gpv5H3Oc9j8WK18IIug84xu9x4C9V2mcmA6PyMqWE75zJ.29FfyNNqBxsiz2uqD7LpIbMBLscK.rqqdR.Gs7uCV 　この1年のうちに、PCI DSSの世界ではいくつか注目の動きがありました。仮想環境における対応をまとめたガイドラインもその1つです



]]> Security&Trust Wed, 24 Aug 2011 00:00:00 +0900 シェルコード解析に必携の「5つ道具」 http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/faa89f1d3c116b4b727aaf2eed9706a4?ul=DGQLJW9IOgeeZ04Dn0HnRrlmVoVx2fDKyj45Co.UBw9j1nfrt8_hYW3e3Sbo3RHbuBxHd5Kb8STDjwPeT_XXCePlMmg4 ]]> Security&Trust Mon, 22 Aug 2011 00:00:00 +0900 ケータイWebの今後を安全に保つには http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/a47f24ef10f1fc1ce8125a3a70e48bc0?ul=HLeMvovzPKWXvkgXuEgVA2hTp2vPhqrW.LqjNw86tWMhP1K9mMRmiXP.lTm6_MkoLR2B3KceDT5Q45y36cCzfFNE2ceudxwdi9wN_21rbfJze9CPe ]]> Security&Trust Tue, 16 Aug 2011 00:00:00 +0900 Androidを取り巻く脅威――ユーザーにできることは？ http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/5f7d309aab3518871627c06d2246c741?ul=gX6dPsXOkCkzXjobRV.PIuEtwNyhEEcVMXNF0mxSjsXfOf.McxJCYXLKFKlqB.varKerpaGgPXfolEkbnGewVI2FuIOH4NlZqrXLtNGMsUEndFFMe 　Androidを取り巻く脅威が急増しています。プライベートで利用する場合、どんなことに気を付ければいいのでしょうか



]]> Security&Trust Tue, 09 Aug 2011 00:00:00 +0900 定期的に話題になる「パスワードの定期変更」 http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/e729403dbbafc211fb77b9b839b480f6?ul=iEyPo1qpoqS2OvOID2JySqsHyzhg2G5eYjz7weQYZNXd1rqdM6bzRUI5mRxBQVC4igkgsl.R6IJCCUXBEUjIUfjGkJdc 　このところ暴れ回っていたAnonymousやLulzSecが鳴りを潜め、代わりにセプキャンなどが話題に



]]> Security&Trust Mon, 08 Aug 2011 00:00:00 +0900 要注意！ 本当は怖い出力データ http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/36eb3726a78f36d5164a218af57c5b4e?ul=q5zXZe678J5CgMGjhJMvfvAJSywpMYDig5OCNXQlpqXWjodhwPGoqa4xyH3JL1RoBDha9qagFp.L86bYF4WRspoTZsniCk3xaAFs_gFArNY0.GZRZ ]]> Security&Trust Tue, 02 Aug 2011 00:00:00 +0900 コツ？ 開発者の立場になって考えることさ！ http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/25f5a2cbc698edbc88a732b7c28883f9?ul=unc.9eWvz6VhC1itJFSW0yuFEekXICBhAnUKePLQt5z1iMMd0Zr_twF3cwiXNCCS9WFCYjOlbEUmD06CavameaneRa7G ]]> Security&Trust Tue, 19 Jul 2011 00:00:00 +0900 今、見直すべきAndroidのセキュリティ http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/f34239b1acf759458400d778b56ff37c?ul=aBp65pYER6v3hkCWvn4uAd0UJfo0AMjl.BTz4o6dn0QxKbYiV49yCIn.c_d9v4mJ3fxAVhGKIikwAfxQZgNF2yH5PgXdoT1aiYaaZwf5_gw._ybiZ 　爆発的な勢いで普及し始めたAndroidのセキュリティを、アプリ開発者や一般ユーザー、ビジネスユーザー、それぞれの観点で解説



]]> Security&Trust Fri, 15 Jul 2011 00:00:00 +0900 どう備える？ どう対応する？ 情報漏えい http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/2f3b4d1f7004aa371cca6130e150671b?ul=_OrokXk14y9vEFi8XCcHwxM571kIytfomOVtp1SkEfoluMsfCbTPYNifyulcyKOgSnzlaDH6HEwcMcA4P0OQ8dNOwEV5 　相次いで発生する情報漏えい事件。いつ自社が標的になるか分からない状況で、いったいどんな対策が可能なのか



]]> Security&Trust Thu, 14 Jul 2011 00:00:00 +0900 スパムが吹けば薬局がもうかる http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/c53c9a16bb6bfd5a6b0865a3142bb23f?ul=.6mMwXw5nyb1QdqLiKKH_O6qA99Lw_Tpj9imBdZfyckjhW.lJV1R_Oq1Mq8.jb5uvBvglTN4w_G1.oTSdsP1uDM4uk2h ]]> Security&Trust Tue, 12 Jul 2011 00:00:00 +0900 “ハッカー集団”は梅雨とともに去りぬ？ http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/d4a46c157470d5113ae397833233b3df?ul=Pe8yRzEZJWXE9osLHfFM4XBXRXQ8FgtPxQL0IwGmvYY9SeeltwuvKug1Nl5dHwiobFjllpQkrqEK72siXGKRjCNV6B65 ]]> Security&Trust Thu, 07 Jul 2011 00:00:00 +0900 在宅勤務のセキュリティ対策、はじめの一歩 http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/36c7a44bb70a3f6f059a8327a7d8270c?ul=zBNvz1KGDcshZmLFlg3D46yoWjYdpDf9kM.VpwT0pvWJ3n2a14e6hlNb34QGWNDBg5eQHLRbOtYo_ZJmMzx8ESwJRihz 　節電対策の一環として在宅勤務を検討しているけれど、セキュリティに大きなコストは掛けられない……という企業向けに、基本を紹介



]]> Security&Trust Tue, 05 Jul 2011 00:00:00 +0900 今そこにある“機器”、最新技術を追う http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/d459b8ceefe0ca14c1dfb39f0f60eb51?ul=6eBGTFVFRA4FQQYJLG_z5ZiP.E_7vY9tce2WUnaT_Cv8tyxykhDCUrS2QtFC_KxluzpY7ImTXK5Aj1aOH5Wg204GHMFGTbyi3xLj2llzwFG3mUkuK 　SNSに代表される新しいアプリが企業にとって脅威になりつつある。ファイアウォールやIPSは対策にどれほど有効なのか



]]> Security&Trust Wed, 29 Jun 2011 00:00:00 +0900 本当のAnonymousが知りたいの http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/5b50a0add60a0b8bf8bc297e4c08bc67?ul=KfRBo75DuNcya0UyZCmu66Q2J_Womq54wfjanCF9im_WBhKHTLbnZfJlhLhVJTD0AnCQIdkBrM57KvoZtMKPmzV8Mpl9j3nTPbXUKF3UE.Uely.H1 ]]> Security&Trust Wed, 22 Jun 2011 00:00:00 +0900 これが標的型攻撃の実態だ http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/b9c7b45129735865fd2b13b3ca8b4d4a?ul=rlhTUpUnNjpCn9bNb1Squ3mY6rKu4R3w6SI3wfjUcF.hxn.qjJgLu3RWX8SOpzp_naU0DSNq_XaRKnqPuJ6eFPKjExnZ ]]> Security&Trust Tue, 14 Jun 2011 00:00:00 +0900 収束見えないソニー関連の攻撃 http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/aeb56273aa51b91f289b97220f96380c?ul=e2JlHAPV_ydbB28LeJSvUtFgzZU4oYcddbw_yhqrGOrmgVLQO6eOwLj1w8WyU1EbkrpBI4nQ9m_7qQpRf0YPaoSG1hZI 　PSNでの個人情報流出を皮切りに、ソニーおよび関連会社で脆弱性の指摘が相次いでいます



]]> Security&Trust Thu, 09 Jun 2011 00:00:00 +0900 デバッグ情報にご用心！ http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/45f6e4382cb27a977917d71a3868ad92?ul=AMhS7rkR.aCN3OgNmEiCOBMnY0HBlT2zgMNODt42AcOs7zDS1IOcNOW.x.NonYxsaGJ6zwusPPZ7HiROQnmL.TzMsXjEZotjJhKh0k3k6k264iL02 　アプリ開発時の味方、デバッグ情報を不用意に取り扱うと、パスワードなど重要な情報が漏れる一因に



]]> Security&Trust Mon, 06 Jun 2011 00:00:00 +0900 ヒューリスティックエンジンの原理とは http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/9fbb9b40b7a06aced27d12c164a87dea?ul=Ml1FoDo2IF_ceTsK_wr577eT1zaq3WQgfBPYUS4ei9UnLF61RMjZRGAf_EPHgXKceY4hH8sBMe_gO0N_NosqWFIYD2zc ]]> Security&Trust Tue, 31 May 2011 00:00:00 +0900 実は厄介、ケータイWebのセッション管理 http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/6d1f9bcf78db7caf98f4a3925bc0fd0a?ul=zYebZMiI5gfUKXui1p4NzpX6a8GHtnOIpYQ5cccUU76CyDgyBojUuLdODJt7q__DazLOL_1CpMJX.pY3_mFF._VqaRUbHEsLXMvJBpNTlljOfQLc_ 　全ての端末がCookieに対応しているわけではないケータイWebの世界では、セッション管理はとても厄介な問題です



]]> Security&Trust Thu, 26 May 2011 00:00:00 +0900 シェルコードから始めるマルウェア解析 http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/2e00d6f41453f349ad87b9916111c664?ul=dcT0IrgYEx9Olk6NAWAx5p11TdVCmsj2sc2vfh5WMZNTN00IlZ.2AHjFqNCiLMBXlbKo.oypRGhHpB9ErXxQfeVZF34s ]]> Security&Trust Tue, 17 May 2011 00:00:00 +0900 PSNが全部話題を持ってった http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/ca8d7c9fc299c8c36496417294cb1318?ul=wwqirERtbH.e1JPly1RsywNgpMVupNx1EwPFwuOlcL6xDsyPJx1nZZ1XS1v_Fo528IhoxLc10gzD4IU4KE1WkV7ObeTG ]]> Security&Trust Fri, 13 May 2011 00:00:00 +0900 メタデータに残る微かなカオリ http://rss.rssad.jp/rss/artclk/hpf0Prp2FKzu/dabdc9988133642f9575a31ea411cb59?ul=oU06N4fR9Lami6L0.bAwy.QovVZZ6fijSUYaxYviQ4we_uWnXxId2VD5sZSgTTKuedCig0g8o59uUcRRL4B2YVucNC_hMeqk6kPsRoDfA6ApbbMKn 　iPhoneの位置情報記録事件は記憶に新しいところ。実は、本人が意図しないのに記録され、公にされる情報はいろいろあるのです



]]> Security&Trust Wed, 11 May 2011 00:00:00 +0900