P2Pの危険性 （１）
Napster, Gnutella, WinMX, Winnyなどは「P2Pソフト」や、「ファイル交換ソフト」等と言われています。 まず、これらのソフトが利用している「P2Pモデル」というものについて簡単に説明しますね。 P2Pモデルの対極に位置するものは、「クライアントサーバモデル」という考え方です。...
Read MoreIEEE1394にも脆弱性が？
IEEE1394は、USBと同じようにPCと外部の機器をつなぐための規格ですね。 「あいとりぷるいー1394」と読みます。 iPodなどもこれで繋がれますね。 また、外付けハードディスクや、デジカメ、ビデオなどとPCの接続にも使われることが多いです。...
Read More家電もハッカーに狙われる？
PCでインターネットに繋ぐということは、危険がたくさんあるとみなさんは認識してますよね？ だから、ウイルス対策をしたり、パッチをあてたりと、面倒でも自分の安全のためにやっていると思います。 でも、家電を使うときも、PCと同じように考えてますか？ 実は去年、東芝のハードディスクレコーダーがスパムの踏み台にされるという事件がおきました。...
Read MoreJPEGの脆弱性とは？
2004年9月、JPEG画像を処理する部分に脆弱性が発見されました。 ■WindowsやOfficeなどのマイクロソフト製品にJPEG処理の脆弱性 Microsoft製品を使って、JPEG画像を開くと、悪質なプログラムが実行されてしまうという脆弱性でした。 実はこれ結構衝撃的だったんですね。...
Read Moreオンラインストレージの危険性
オンラインストレージって知ってますか？ 簡単に言うと、インターネット上のハードディスクです。 インターネットが繋がる環境だったら、自宅でも会社でもファイルを自由にダウンロード／アップロードして利用したり、他の人とファイルを共有できたりする便利なサービスです。 代表的なものは以下のものがありますね。 ■ Yahoo! ブリーフケース ■...
Read Moreネットバンキングは安全？
銀行ATMの代わりに、インターネットで振込みや取引内容を確認するのはかなり一般的になってきましたよね。 どこの銀行も、セキュリティ対策はしていますと宣言してますが、果たして本当に安全なんでしょうか？ ある銀行では、ID・パスワード（４桁の数字）でログインし、振込み時には別のパスワードを必要とします。...
Read MoreAbout Me
セキュリティベンダーで働くエンジニアです。
難しいセキュリティの話題をわかりやすく解説していきたいです。