OCN認証ID・パスワードの不正利用防止に向けたセキュリティ上の脆弱性があるブロードバンドルータの利用調査および対策の実施について – NTTコミュニケーションズ

NTTコミュニケーションズ（NTT Com）のプレスリリースです。

NTT ComのOCNにおいては、2013年6月26日に発表したとおり、ご契約者以外の第三者が、インターネット接続時に必要なOCN認証ID・パスワードを不正に利用してアクセスし、認証パスワードを変更する事象が発生しました。この原因について調査した結果、ロジテック株式会社より過去に販売された無線LANブロードバンドルータの特定機器におけるセキュリティ上の脆弱性により、機器に設定されたOCNの認証ID・パスワードを外部から取得された可能性が高いことが判明しました。

NTT Comは、これまでOCNをご利用のお客さまに対して認証パスワードの定期的な変更とブロードバンドルータのファームウェア更新をお願いしてきましたが、このような状況を踏まえ、不正利用防止を徹底するため、OCNをご利用のお客さまを対象にセキュリティ上の脆弱性が判明している該当のブロードバンドルータのご利用に関する調査を実施するとともに、当該機器の利用が確認されたお客さまには不正利用防止に向けた対応を個別にお願いすることとしました。

そういえばそんな脆弱性が…、あった気がします。なるほど、すごく納得しました。しかし、ISP事業者が顧客が脆弱性のあるルーターを使っているかどうかまで、個別に調査する必要に迫られてしまうとは。ISP事業者も大変ですね。^※1

ところで、このプレスリリースでは同社の表記方針では「ルーター」とすべきところを「ルータ」としていますね。広報でチェックが入らなかったのでしょうか…？^※2

• ^※1

  約款ではルーター機器は顧客管理ということになっていると思われるので、本来であれば対応する必要がないハズですが、自社システム側のパスワードが漏れてしまうので、やむを得ず対応といったところでしょうか。
• ^※2

  同社のサービスプランや方針などの資料を見ると（印刷物、オンライン資料ともに）最近のものは「ルーター」表記に統一されています。例えば「ルーターレスプラン Arcstar IP-VPN VPNポータル NTT Com 法人のお客さま」ページ内の表記や同社が力を入れている「グローバルクラウドビジョン」関連の資料のように。

NSA関連情報の入ったコンピュータを英政府捜査官が破壊–The Guardianが暴露 – CNET Japan

Steven Musilさんの記事の日本語訳版です。

The Guardianの編集者であるAlan Rusbridger氏は、米国家安全保障局（NSA）の内部告発者であるEdward Snowden氏から提供された情報が含まれていたコンピュータを英国政府捜査官によって破壊された経緯をブログ記事で詳細に語った。

よくあるスパイ映画に出てくるエピソードに似た状況がイギリスでは発生していたようです。

こうも強硬に対応すると、結果的にこういった機関に対して不信感が募り、よくない方向に行くと思うのです。漏えいして、第三者に渡った情報についてはそれをあきらめるという決断をすることも時には必要なのではないかと、これを読んでいて思いました。

特に相手が報道関係の場合には、漏れた情報は回収できないと思うべきかかなぁ、と。

続きを読む →

ハッカーとスパイが交流する場所 – ウォール・ストリート・ジャーナル日本版

DANNY YADRONさんの記事の翻訳版です。政府機関とハッカーとの接触についてで、有能なスタッフとなりえる人材を政府機関がこういった場で探している、という話です。

この記事からは最後の1文を引用します：

ある時点で当局者の1人が、ハッカーやセキュリティーの専門家、数人の記者で構成される50人の聴衆に向かって、政府で働くことなどあり得ないと考えている人はいるかと尋ねた。手を挙げたのはたった1人だった。

なんだかんだと言って、結構政府に信頼を寄せているのかなぁ、と思える結果です。

日本ではどうなんでしょうね。情報関連の政府機関員がスカウトをしているのでしょうか？ それとも各都道府県警察が募集をしている特別捜査官やサイバー捜査官くらいなのでしょうか？ いずれにしても、機関内部でゼロから技術者を育成するのはコストとリスクが高すぎるので、民間から有能な者を登用しようとするのは正しい方向性なのだろうと思います。