暗号化通信を盗聴可能にする攻撃、日本のネットバンクを標的に

　

　インターネットバンキングの利用者を狙う新たなマルウェア「WERDLOD」が見つかったトレンドマイクロが報告した。暗号化通信の中身を盗聴できるようにPCの設定を変えてしまうという。1～3月に国内だけで400件近い検出があったという。
　
　　同社によるとWERDLODは、日本語で書かれた通販会社の偽の請求書を通じて感染する。メールには「ご注文No.」や「画像をダブルクリックして領収書をお受け取りください」と記載され、「Invoice」と書かれている場合もある。添付されているRTFファイルを開くと感染してしまう。
　
　　感染後にWERDLODは、PCのレジストリを書き換え、ユーザーが26のJPドメインへアクセスする際に、攻撃者が設置したとみられるプロキシサーバを経由するように設定を変更する。26のJPドメインは、攻撃者が指定した可能性のある4つの大手金融機関と10の地方銀行などのネットバンキングサイトが含まれていた。
　
　　さらにWERDLODは、細工したルート証明書を感染PCにインストールする。インストール時に警告が表示されるが、WERDLODが勝手に警告メッセージの「はい」ボタンを押してしまうため、ユーザーが気付く間もなく、勝手に証明書が追加されてしまう。
　
　　こうした設定変更により、攻撃者はユーザーとネットバンキング間の暗号化通信に割り込んで通信内容を盗み取れるようになる。WERDLOD自体は設定を変更するだけで、通信内容を盗聴することはないという。
　
　　ネットバンキング側でEV SSL証明書を採用している場合、通常はユーザーのWebブラウザのアドレスバーが緑色に変化する。WERDLODを使った攻撃の場合はアドレスバーの色が変化せず、ユーザーが攻撃に気が付く可能性があるという。同社では銀行側の対策として多段階認証やクライアント証明書を利用したSSLクライアント認証、EV SSL証明書の導入などを挙げている。

HPが米紙の見解に反論、「IaaSやSaaSだけの勝負ではない」

　

　日本ヒューレット・パッカードは4月13日、OpenStackの商用版製品「HP Helion OpenStack」のバージョンアップやサービス強化を発表した。米紙New York Times（NYT）がHPのクラウド事業に否定的な見方を報道し、日本HP クラウドビジネス統括本部長の春木菊則氏は、「クラウドサービス事業者との競争でビジネスをしているわけではない」と反論した。
　
　　NYT紙は米国時間9日、2015年10月までに分社化するHPが企業向けクラウドサービス事業でAWSやGoogle、Microsoft、IBMなどの競合に比べて劣勢にあり、事業を再検討していると報じた。HPは米国などを中心にOpenStackベースのIaaSを展開する。NYTは、米国企業で業務システムのクラウド化が加速しているものの、その多くがHPの競合サービスを採用していると伝えた。
　
　　これに対して春木氏は、HPのクラウド事業戦略がIaaSなどのサービス提供にとどまらず、クラウド関連製品やシステム構築支援、コンサルティングサービスなど広範にわたると説明。IaaSやSaaSを選択する企業は19％に過ぎず、大半はプライベートクラウドやホスティングといった占有型のサービスを望んでいるとし、OpenStackをクラウド基盤に採用する企業は1年間で13ポイント増加しており、HPのクラウド事業戦略が企業顧客のニーズに合致したものだと強調した。
　
　　また、IaaSなどのサービス提供を継続していくといい、サービス提供を通じて得られる知見や経験をOpenStackコミュニティーやクラウド関連製品などに反映している点に特徴があると述べた。
　
　　同日発表したHP Helion OpenStack バージョン1.1ではセキュリティ管理機能や高可用性機能などの向上、運用管理の自動化支援の強化などが図られた。大容量データを格納するストレージの効率的な管理を実現するという「HP Helion Content Depot」や、企業向けにクラウド構築での採用技術動向を解説するワークショップサービスの拡充などを併せて発表した。
　
　　新サービスについてテクノロジーコンサルティング事業統括本部 ビジネス開発本部長の庄野雅司氏は、クラウド導入ではシステムの仮想化から複数のクラウド環境を統合的に運用していくという段階的な成熟過程があり、各段階で企業が採用すべき技術などについて理解を促すものと説明している。
　
　●関連キーワード
　
　HP | クラウドコンピューティング | OpenStack | IaaS | HP Helion

隣家の電気、１０カ月盗む＝「料金払えず」―京都府警

　

　

　　隣家の屋外コンセントに無断で電気コードを接続し、１０カ月間にわたり電気を盗んでいたとして、京都府警木津署は１３日、窃盗容疑で、京都府木津川市山城町平尾、パート従業員坂田美恵子容疑者（４９）を逮捕した。同署によると、容疑を認め、「収入のほとんどを家賃と１０匹の猫のえさ代に使い、（電気代が）払えなかった」などと供述しているという。

　　逮捕容疑は２０１４年３月１日から１５年１月２日までの間、隣家の壁面に設置された屋外コンセントに延長コードを接続。坂田容疑者宅にコードを引き込み、電気を盗んだ疑い。

親子でバク転飛んじゃおう～ GWにアクロバット教室開催

　

　

　　飛べなくても人生困ることはないが、飛びたいと思っている大人は意外と多いのかもしれない。そして自分も習うならついでに子どもも、という人のために開催されるのが「親子でバク転講座」。アクション指導などを手掛けるワーサルの講師が、自宅でも練習できる方法をアドバイスしてくれる。子どもは運動会などで披露するチャンスがあるが、大人は「バク転ができる！」という話題のタネになる !?

　～親子でバク転講座～
　日時 ：2015年4月29日（水・祝）　10～12時
　会場 ：ワーサルCスタジオ（最寄駅：京王線代田橋・笹塚）
　対象 ：小学生以上の子どもと保護者
　定員 ：5組（保護者１人・子ども1人での参加限定）
　参加費：15,000円（税込み・保険料込み）
　詳細ページ：http://worsal.com/bakuten/campaign/1504/

　【申込み方法】
　HPまたは電話
　URL：https://worsal.com/bakuten/campaign/1504/reserve.html
　電話：[phone]

京都タワーでお母さんにサプライズ！ マスコット「たわわちゃん」も駆けつける

　

　

　　今年の母の日は、思いっきりお母さんを驚かせてみては？　京都タワーは、マスコットキャラクターの「たわわちゃん」がお母さんにサプライズでプレゼントを渡す「母の日プレゼント大作戦」を5月10日に実施する。事前に郵送でプレゼントを送ると、当日、タワー展望室でたわわちゃんがプレゼントをお母さんに手渡してくれるという内容。先着15組限定だから、京都に行く予定がある人はすてきな思い出にいかが？　〆切は5月3日まで。

　■たわわちゃんの母の日プレゼント大作戦☆
　＜日時＞2015年5月10日(日)
　(1) 14:00～／(2) 14:30～／(3) 15:00～
　＜参加費＞無料
　※展望室への入場は別途入場料金がかかる。
　※各回先着5組
　URL：http://www.kyoto-tower.co.jp/kyototower/?p=2630
　※申し込みはハガキまたはメールにて。
　＜申込み・プレゼント送付先＞
　〒600-8216　京都府京都市下京区東塩小路町721-1
　京都タワー「母の日プレゼント大作戦受付係」
　メール： [e-mail]