YANO's digital garage

Copyright ©YANO All rights reserved. https://www.bravotouring.com/~yano/

Last-modified: 2019-09-20 (金)


[一語一絵/IT系]

不正プロキシ? / 2014-11-20 (木)

[External]著作権法違反容疑でプロキシサーバ業者を一斉捜索した件。いわゆる海賊版Windowsを使っていたという話にしては何か大げさだな…[External]4月の事案とどう違うのかな…。

…と思ってたのだが、やっぱり事件の本質は「著作権うんぬん」ではなく、[External]昨夏のOCN認証情報漏洩と同じ手口を悪用し、[External]中国在住のユーザーがあたかも日本国内ユーザーのように装いサイバー攻撃などの不正アクセス基盤として活用していたという「サイバー犯罪」らしい。

事の発端となったのは[External]2012年に公表されたロジテック製ルーターの脆弱性。ロジテック製300Mbps無線LANブロードバンドルータ(LAN-W300N/R、LAN-W300N/RS、LAN-W300N/RU2)のユーザーは急いでファームウェアを更新しよう。

【参照】
●ITmedia ニュース http://www.itmedia.co.jp/news/
プロキシサーバ業者を一斉捜索 10人超逮捕へ 著作権法違反容疑 2014/11/19
サイバー犯罪温床「中華プロキシ」一掃へ、当局本腰 課題も山積 2014/11/20
1500人分のIDを中国に販売 プロキシサーバ運営2社、無線ルータから流出 2014/11/21
●ITpro http://itpro.nikkeibp.co.jp/
不正プロキシ事件、ロジテック製品ユーザーのアカウントが悪用される 2014/11/20
●INTERNET Watch http://internet.watch.impress.co.jp/
ロジテック、無線ルーター3製品の脆弱性修正ファームウェア、すでに攻撃も 2012/05/25
OCN、PPPoEなどに使う接続認証パスワード756件が不正に変更される攻撃 2013/06/26
OCN認証ID・パスワード流出、ロジテック製ルーターの脆弱性を突かれた可能性 2013/08/20
脆弱な無線LANルーター使っている会員はいないか? OCN以外のISPも遠隔調査 2013/08/30
海賊版Windowsの使用で男性逮捕、仮想サーバー1750台でプロキシー提供 2014/04/23
警視庁など、プロキシサーバー業者を一斉捜索、全国数十カ所 2014/11/19
●ACCS - 一般社団法人コンピュータソフトウェア著作権協会 http://www2.accsjp.or.jp/
海賊版ソフトの業務使用、サーバー運営会社経営者逮捕 2014/04/23
「不良プロキシサーバー」運営事業者らを全国一斉摘発 2014/11/20
●ロジテック株式会社 http://www.logitec.co.jp/
ロジテック製300Mbps無線LANブロードバンドルータ(LAN-W300N/R、LAN-W300N/RS、LAN-W300N/RU2)に関するお詫びとお願い 2013/05/16
ロジテック製300Mbps無線LANブロードバンドルータ(LAN-W300N/R、LAN-W300N/RS、LAN-W300N/RU2)に関するお詫びとお願い 2013/08/20


[一語一絵/IT系]

Let's Encrypt / 2014-11-20 (木)

Let's Encrypt
[External]Let's Encryptより

ドメイン名の所有者に対して無料でサーバー証明書を発行する取り組み「Let's Encrypt」が発表された。

5月[External]StartSSLで無料のサーバ証明書を発行してもらったものの、発行するだけでも正直面倒なのでまた来年5月には新しい証明書の発行手続きをしなければならないのか…と少しばかり憂鬱な思いをしていたので、諸手を挙げて大歓迎したい。

更新はバックグラウンドで自動的に行われるのもいいね。2015年夏の運用開始が待ち遠しい。

【参照】
●INTERNET Watch http://internet.watch.impress.co.jp/
証明書を無料で発行、HTTPSの導入を支援する「Let's Encrypt」2015年夏開始 2014/11/19
●マイナビニュース http://news.mynavi.jp/
SSL/TLSを無料・簡単に、Web全体の暗号化を目指す「Let's Encrypt」発表 2014/11/19
●ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/
TLSの普及へサーバ証明書を無料発行、MozillaやCiscoが認証局を創設 2014/11/20
●Mozilla Japan ブログ http://www.mozilla.jp/blog/
Let's Encrypt: TLS による暗号化をどこでも無料かつ容易に使えるようにするために 2014/11/19
●Let's Encrypt https://letsencrypt.org/