https://www.bravotouring.com/~yano/archives/2017/03/10/ Recent content in 2017/03/10 on Yano's digital garage Hugo en-us Fri, 10 Mar 2017 23:55:38 +0900 https://www.bravotouring.com/~yano/diary/it/20170310_vault7.htm Fri, 10 Mar 2017 23:55:38 +0900 https://www.bravotouring.com/~yano/diary/it/20170310_vault7.htm <p>先頃、<a href="https://ja.wikipedia.org/wiki/%E3%82%A6%E3%82%A3%E3%82%AD%E3%83%AA%E3%83%BC%E3%82%AF%E3%82%B9">ウィキリークス</a>が公開した<a href="http://gigazine.net/news/20170308-wikileaks-vault-7/">CIAの極秘諜報作戦の実態を暴露する機密資料「Vault 7」</a>。</p> <table align="right" class="Landscape"> <tr> <td><img alt="CIA logo" src="https://www.bravotouring.com/~yano/images/2017/20170310_cialogo.png"/></td> </tr> <tr> <td class="PhotoMemo">CIA logo</td> </tr> </table> <p><a href="http://gigazine.net/news/20170310-apple-google-treat-cia-hucking/">GoogleやAppleが「ハッキングの脆弱性のほとんどは対応済み」</a>とわざわざコメントしたという事は、資料の内容はそれ相応の信憑性があり、なおかつまだ未対応の脆弱性も残っているという事か。</p> <p>特にAndroid系ではアップデートが打ち切られたKitKatやLolipopな端末が山ほどある現状を考えると恐ろしい。</p> <p><a href="http://forest.watch.impress.co.jp/docs/serial/yajiuma/1048726.html">窓の杜の記事</a>によると、PCでもプラグインサポートのある「VLC Player」や「Irfan View」、「Firefox」、「Opera」などのポータブル版を狙って“DLLハイジャック”によりデコイツールを仕掛ける仕組みがあるそうな。</p> <p class="Reference">【参照】 <br/>●GIGAZINE <a href="http://gigazine.net/">http://gigazine.net/</a> <br/>┣<a href="http://gigazine.net/news/20160526-google-android-pressure/">GoogleがAndroidのアップデートを迅速に配布すべくスマホメーカーに強硬手段をとる</a> 2016年5月26日 <br/>┣<a href="http://gigazine.net/news/20170126-president-trump-unsecured-android/">トランプ大統領はいまだにセキュリティ面が不十分なAndroidスマホを使用している</a> 2017年1月26日 <br/>┣<a href="http://gigazine.net/news/20170308-wikileaks-vault-7/">「自動車をハッキングして暗殺する」「テレビで部屋の会話を録音する」などCIAの極秘諜報作戦の実態を暴露する機密資料「Vault 7」をWikiLeaksが放出</a> 2017年3月8日 <br/>┗<a href="http://gigazine.net/news/20170310-apple-google-treat-cia-hucking/">「CIAハッキングの脆弱性のほとんどは対応済み」とGoogleやAppleは公表するものの依然として危険な状態は続いている</a> 2017年3月10日 <br/>●窓の杜 <a href="http://forest.watch.impress.co.jp/">http://forest.watch.impress.co.jp/</a> <br/>┣<a href="http://forest.watch.impress.co.jp/docs/news/1048597.html">CIAが悪用していたセキュリティホールを埋めた「Notepad++」v7.3.3が公開</a> 2017年3月9日 <br/>┗<a href="http://forest.watch.impress.co.jp/docs/serial/yajiuma/1048726.html">機密文書“Vault 7”で有名フリーソフトを使ったCIAのスパイ手法が明らかに</a> 2017年3月9日 <br/>●Wikipedia <a href="https://ja.wikipedia.org/wiki/">https://ja.wikipedia.org/wiki/</a> <br/>┗<a href="https://ja.wikipedia.org/wiki/%E3%82%A6%E3%82%A3%E3%82%AD%E3%83%AA%E3%83%BC%E3%82%AF%E3%82%B9">ウィキリークス</a> </p>