OpenSSLとBashの脆弱性、ビル管理システムなどの探索行為が増加（警察庁）

　

　警察庁は3月12日、@policeにおいて2014年の「インターネット観測結果等」を発表した。インターネット定点観測システムによる2014年の観測状況の中から、影響が大きかった3つの脅威および標的型メール攻撃の解析結果を取りまとめて「情報技術解析平成26年報」として、また、観測状況の統計資料を「別冊資料」として公表している。2014年中のセンサーに対するアクセス件数は、1日・1IPアドレス当たり491.6件で、2013年と比較して181.5件（58.5％）増加している。増加の要因は、機器を遠隔から利用するためのプロトコルであるTelnetおよびSSHが使用するポート（23/TCPおよび22/TCP）に対するアクセスが急増したことによるもの。
　
　2014年はOpenSSLとBashの深刻な脆弱性が話題となった。これらの脆弱性を悪用した攻撃により、情報の漏えいや攻撃者に任意のコマンドを実行されるなどの被害に遭う危険性がある。また、ビル管理システムの基幹ネットワークに使用されている通信プロトコルのひとつBACnetに対する探索行為を観測しており、今後、実際の攻撃の発生に懸念を示している。さらに、2013年に引き続きDNSリフレクター攻撃に関連すると考えられるパケットを多数観測した。DNS以外のNTP、SSDPおよびSNMPといった他のプロトコルを悪用するリフレクター攻撃に関連すると考えられるパケットも観測している。また、オープン・リゾルバを踏み台として悪用するリフレクター攻撃とは異なった新しい攻撃手法も登場した。

　元の記事を読む

病院に行かずに健康チェック KDDIが「スマホ de ドック」を提供開始

　

　KDDIが3月16日、医療機関にかかることなく、手軽に健康チェックが行えるサービス「スマホ de ドック」を2015年夏から提供すると発表した。URLは https://www.smartkensa.com/。専用の検査キットで血液などを送付し、スマートデバイスを利用して検査結果を閲覧する。家に居ながら健康チェックが可能になる。
　
　　スマホ de ドックサービスの第1弾では、リージャーと提携して「生化学14項目血液検査サービス」を提供する。価格は検査1回につき4980円。この血液検査サービスでは、専用の検査キット「デメカル血液検査セット FF」を利用し、0.065ミリリットルの血液を採取して、専用検査センターに送付することで糖尿病の指標などを含む14の検査項目（中性脂肪、HDL-コレステロール、血糖、HbA1c、総コレステロール、LDLコレステロール、AST（GOT）、ALT（GPT）、γ-GT（γ-GTP）、尿素窒素、クレアチニン、尿酸、総タンパク、アルブミン）の結果が確認できる。
　
　　検査結果は、A～Dの4段階に分けられ、その内容に応じて、医学的見地からのコメントや悪化要因、改善ポイントのアドバイスを提供する。また、自宅や勤務先から近い病院を検索する機能なども用意する。
　
　　今後は検査キットの種類を増やして、メニューを順次拡大するほか、血液以外の検査や、生活習慣チェック、健康サービスなどへの拡大も検討している。健康保険組合での導入を収益源としていきたい考えだ。
　
　　なお、サービス開始は2015年夏からの予定だが、それに先立ち20の自治体と2つの健康保険組合向けに、実証事業として無料でスマホ de ドックのサービスを提供する。将来的には、気軽に健康セルフチェックができる環境を整えることで、自分の健康に興味を持つ人が増え、健康維持・改善に向けたアクションを起こす人が増えて
　
　●検査は少量の血液を採取して送るだけ
　
　　スマホ de ドックで利用する血液検査キットには、指先をちょっと傷つける専用の器具と、採取した血液の保存容器が同梱されている。手指採血検査と呼ばれるこの方法では、病院では通常、医療従事者が5～7ミリリットルの血液を採取するのに対して、0.065ミリリットル（1滴から2滴程度）の血液を、自分で容器に入れて郵送すればいい。
　
　　採取した血液は、希釈緩衝液で薄め、約37度くらいの温度になっても問題なく保存できる状態にしているという。…

基本的なSSL脆弱性さえ放置するAndroidアプリを多数確認–四半期レポート（マカフィー）

　

　マカフィー株式会社は3月16日、2014年第4四半期の脅威レポートを発表した。レポートでは、キートピックとして「モバイルアプリの脆弱性が数百万人のモバイルユーザーに影響する可能性」「増加するAnglerエクスプロイトキットの増加と攻撃の高度化」の2つを挙げている。同社McAfee Labsの調査によると、モバイルアプリの提供業者は最も基本的なSSLの脆弱性（不適切なデジタル証明書チェーンの検証）への対処が遅れていることが明らかになっている。
　
　米カーネギーメロン大学のCERTが発表した脆弱性（ログイン認証情報をセキュリティが確保されていない接続で送信）を抱えるモバイルアプリのうち、人気の上位25のアプリをMcAfee Labsがテストしたところ、そのうち18のアプリでは脆弱性が一般に公表され、また警告されたにも関わらず修正されていないことが判明した。複数回のバージョンアップが行われていながらも、脆弱性が放置されているケースもあったという。実際に中間者攻撃を行った結果、ユーザ名やパスワードを含むデータを傍受できたとしている。
　
　Anglerエクスプロイトキットは、「サービスとしてのサイバー犯罪（Cybercrime as a Service）」の考え方から誕生した既製ツールのひとつ。McAfee Labsによると、サイバー犯罪者は2014年の下半期にAnglerへの移行を進めており、その間に有名なエクスプロイトキットであるBlacoleよりも人気のあるキットとなった。Anglerはさまざまな検知回避手法を駆使して仮想マシン、サンドボックス、セキュリティ ソフトウェアによって検知されないようになっており、頻繁にパターンやペイロードを変更することで一部のセキュリティ製品から脅威を隠そうとする。

　元の記事を読む

明日実装「虎徹兄弟」のビジュアル公開 長曽祢虎徹と浦島虎徹

　

　刀剣をイケメンに擬人化した人気ブラウザゲーム「刀剣乱舞-ONLINE-」に新キャラクターが、3月17日実装されます。原作Twitterでは、17日の実装に先立ち、ビジュアルも公開されました。すでに実装済みの「蜂須賀虎徹」を次男とした虎徹兄弟の長男・三男です。
　
　　2月17日にも鼻から下までのイラストが公開されていました。兄弟設定というオプションもあり、注目されていましたが、ついに公開です。現在、明らかになっている情報では、3月17日14時～17時に行われるメンテナンスにて実装、出陣中に登場する強敵「検非違使(けびいし)」から（稀に）入手可能となっています。「検非違使」という馴染みない単語のためか、Yahoo!リアルタイム検索の注目のキーワード1位に（16日20時時点）。検非違使のビジュアルも気になりますね。

A～Gカップに挑戦「おっぱいクリアファイル」を使ってみた

　

　ソフト・オン・デマンド（SOD）が、一部アダルトショップで購入者特典として配布中の「ブラファイル」。「おっぱいクリアファイル」、「例のクリアファイル」などと呼ばれ話題となり、あまりの反響から配布前から追加生産が決定したほどの人気商品です。そんな話題のグッズを、実際に試してみました。
　
　　使い方はかんたん。ブラサイズごとの曲線が描かれた透明なクリアファイル越しに女性を見て、バストラインと曲線を合わせるだけです。
　
　　まずはモデルの赤根京（@miyako_akane）さん。Gカップの大ボリュームを計測できるのか不安でしたが、ブラファイルはAからHカップまで対応しているので、心配なく測ることができました。まずは一山越えました。
　
　　同じくGカップとクビレがまぶしい、モデルの七瀬さくら（@739ra）さん。コツは、3メートル離れて手を前方に伸ばして見ること。首とウェストラインに合わせて、バストラインが一致するサイズを探します。七瀬さんのアンダーバストが細かったためか、ジャストで測ることは難しかったのですが、見事にGでした。
　
　　一般的なC、Dカップの女性はどうでしょう。自称「限りなくD寄りのC」と言う女性に協力してもらったところ、Dカップ判定となりました。自慢気に「でしょ？　私Dカップあるんだから」と喜んでくれていましたが、C判定だった場合は怒られたことでしょう。
　
　　最後に、Aカップは測れるのでしょうか？　「ちっぱい」で人気のコスプレイヤー藤崎ルキノさんは……間違いなくAでした。姿勢がよいためか、「ちっぱい」推しの潔さからか、とても測りやすく、安心して写真が撮れました。
　
　　本当に正しいサイズが測れるのか、やや不安もありましたが、結果は良好。測らせてもらった女性のリアクションも、「例のクリアファイルですね！　当たってるか測ってくださいよー」と上々でした。TPOや相手を見極めつつ、ぜひ挑戦してみてはいかがでしょうか？
　
　　ちなみに、クリアファイルに描かれた曲線は、何を基準に決められたのでしょうか？　SOD広報担当者に確認したところ、意外な回答が得られました。
　
　「これまで数々のAVジャケットを手掛けてきたデザイナー集団が、バストサイズのサンプルをもとに曲線を描いております。スタイルの良いAV女優のデータがベースとなっているため、よりリアルなバストサイズ測定のためには、まだ改善の余地があると思います」
　
　　何千、何万というバストと向き合ってきたプロ集団が描いた曲線なら間違いはなさそうです。クリアファイルは、ねとらぼ編集部内でも試してみました。（動画→ https://youtu.be/FPBQDaCOx1o ）