Diary

『「髪の毛で内部被曝調べる」検査業者横行 実際は不可能』(朝日新聞)， 内部被曝量は毛髪では測定できないが、検査業者は「被曝だけでなく、がんや心の悩みもわかる」と説明。昨年夏以降、５００人以上が受けたという。民間の保育園でつくる日本保育協会福島県支部は詐欺の疑いもあるとして、注意を促す通知を出した。 (snip) 内部被曝量は毛髪で測ることはできず、ホールボディーカウンターと呼ばれる検査機で全身を調べる必要がある。

『シマンテック、「pcAnywhere」の無効化を呼びかけ』(CNET Japan)， Symantecは「pcAnywhere」のソースコード盗難を受け、この件に起因する攻撃が起きる可能性があるとして、顧客に対し、攻撃からユーザーを保護するソフトウェアアップデートの公開まで同製品を無効にするよう勧告した。 (snip) Symantecによると、pcAnywhereの12.0、12.1、12.5、およびサポートが終了している以前のバージョンを使っている顧客は、リスクが高まっているという。

『詐欺に使用の携帯、貸した業者も責任…東京地裁』(読売新聞)， 志田原信三裁判官は「詐欺行為の重要な道具となるレンタル携帯電話を貸し出す業者は、本人確認の際に高度な注意義務を負う」との判断を示したうえで、「ずさんな確認で詐欺行為の手助けをした」と指摘した。 携帯電話以外でも詐欺に使われそうな道具1のレンタルについては同様かな? オフィスなど… ↩︎

『Webアプリケーションに対する広範なDoS攻撃手法(hashdos)の影響と対策』(徳丸浩の日記)， 28C3(28th Chaos Communication Congress)において、Effective Denial of Service attacks against web application platforms（Webプラットフォームに対する効果的なサービス妨害攻撃）と題する発表がありました（タイムスケジュール、講演スライド）。 これによると、PHPをはじめとする多くのWebアプリケーション開発プラットフォームに対して、CPU資源を枯渇させるサービス妨害攻撃(DoS攻撃)が可能な手法が見つかったということです。この攻撃は、hashdos と呼ばれています。 FreeBSDのruby18が，hashDoS対策のされた1.8.7-p357になっていたので更新した…

『「マイナーなソフトウェアは攻撃されない」という誤解』(Computerworld)， さて、企業の中で稼働しているシステムというと、OA、勘定系、基幹系——さまざまなものがありますが、工場やプラント、ビル、送電網などの各種設備、装置を制御する産業システムという分野があります。そして、そこでよく使われている制御用ソフトウェアが「SCADA（スキャダ）」です。 (snip) これまでのウイルスは「絨毯（じゅうたん）爆撃」的な攻撃方法をとっており、とにかく数をさばくことが重要だったので、マイナーな存在である制御用システムが攻撃対象になることはほとんどありませんでした。しかし標的型攻撃になると、使用しているソフトウェアのシェアは関係なく狙われるのです。