セキュリティ集団スプラウトの作品一覧

■インターネットは様々なフェイクであふれており，美味しく聞こえる話の「ほぼ100％」が個人情報や情報資産を奪おうとしているものと言っても過言ではない。
■検索結果やSNSに出てくる情報が，あなたが強く同調するものばかりだったらそれは危険な兆候かもしれない。
・グーグルやフェイスブックでは利用者の動向を学習してその好みに合わせた結果を表示させるレコメンド・アルゴリズム（推薦機能）が強く働いている
・見たいものばかりが表示されるという副作用が「フィルターバブル」
・タイムラインに自分と同じ考えであふれれば「世界の多くの人は自分と同じ考えだ」と錯覚するおそれが生じる
■数あるニュースの見出しだけを読...続きを読むんで反応する人たちが増えた。情報量の増加により，一つ一つのニュースへの理解度が下がっていると言える。
■情報の洪水に溺れないよう入ってくる量をコントロールすることが必要。
・時には情報の流入を遮断する時間を持つことが大事
・情報と向き合うということは孤独と向き合うということ

闇ウェブ (文春新書) (Japanese Edition) by セキュリティ集団スプラウトを読みました。

2015年5月29日、ニューヨーク州マンハッタンの連邦地方裁判所で、Silk Roadの黒幕「DPR」の正体として告訴されていたロス・ウィリアム・ウルブリヒト容疑者に仮釈放なしの終身刑が言い渡されました。この匿名サービスを利用した悪名高きオンライン薬物市場サイトの裁判は、世界中のインターネットユーザーやセキュリティ関係者の注目を集め、その判決に関するニュースはFBIのプレスリリースのページにも取り上げられました。彼の審理には殺人も殺人未遂も含まれていないことから刑罰は重過ぎるといった...続きを読む意見や薬物を国に蔓延されるものにいかなる刑罰も重過ぎることはないという意見など多様な議論が交わされています。


> オペレーション・オニマスの派手な成果を受けて、Ｔｏｒコミュニティには衝撃が走った。「もしやＴｏｒに何か致命的な脆弱性があったのではないか？」「Ｔｏｒはもう安全ではないのではないか？」と多数のユーザーが不安を募らせた。それを裏付けるかのように、ユーロポールのヨーロッパサイバー犯罪センター主任は、プレスリリースの中で、「我々は単にこれらのサービスをオープンなインターネットから排除しただけではなく、今回はＴｏｒを使ったダークウェブにおいて打撃を与えたのだ。長い間、犯罪者たちはＴｏｒが司直の手の及ばない場所だと考えていた。だが今や我々は彼らが不可視でもなければ手の届かないものでもないと示すことができた（16）」とさながらＴｏｒの匿名性を破ったかのように述べている。Read more at location 1447

彼の所有するWebサイト（Silk Road）は法執行を回避するためTorを利用しています。Torは複数の仲介サーバを利用して接続経路の暗号化とTorの中間経路の暗号化を行うプロトコルです。誤解のないように説明をするとTorの技術自体は非合法利用を目的に作成されたものではありません。通信の秘密が守られない可能性が高い場所で、人権活動家・反体制活動家などが安全に海外の情報を入手したり、協力者と連絡を取ったり、国内の状況を海外に発信したりするため利用することがあります。もし身元が政府にわかってしまったら、逮捕や投獄、場合によっては命にすら関わる危険性がある国も多いため、そういった国の人々を守るためにもTorの技術は使われています。

セキュリティ関係者の関心事の一つにTorの匿名性はFBIによって破られたのかといったものがあります。

> オペレーション・オニマスの派手な成果を受けて、Ｔｏｒコミュニティには衝撃が走った。「もしやＴｏｒに何か致命的な脆弱性があったのではないか？」「Ｔｏｒはもう安全ではないのではないか？」と多数のユーザーが不安を募らせた。それを裏付けるかのように、ユーロポールのヨーロッパサイバー犯罪センター主任は、プレスリリースの中で、「我々は単にこれらのサービスをオープンなインターネットから排除しただけではなく、今回はＴｏｒを使ったダークウェブにおいて打撃を与えたのだ。長い間、犯罪者たちはＴｏｒが司直の手の及ばない場所だと考えていた。だが今や我々は彼らが不可視でもなければ手の届かないものでもないと示すことができた（16）」とさながらＴｏｒの匿名性を破ったかのように述べている。Read more at location 1447

FBIがどのようにサイトの所有者を見つけることができたのか、その手段は明らかになっていません。実際にTorに技術的な脆弱性があったのか、あるいは犯人が致命的なミスを犯していたのかはわかっていません。このオペレーション・オニマスの作戦による大規模な摘発により４１０以上のマーケットサイトと多数の運営者が逮捕されました。FBIは大規模な摘発により世間にTorの匿名性が絶対ではないと示す意図があったことは明白です。しかしながら、Torに致命的な脆弱性があったとは言えない状況です。

> 冷静に考えると、匿名性を破ったにしてはおかしい点がある。シルクロード２・０よりも大きなドラッグマーケットが少なくとも二つ、摘発されずに残っているのだ。匿名性に縛られずにどの秘匿サービスでも摘発できるのであれば、「大物」からやっつけるのが法執行機関としては自然だろう。しかし「小物」の方から摘発したということは、シルクロード２・０にはつけ込める弱点が存在した一方で、「大物」の方にはそれがなかったので摘発できなかった、と見るのが妥当だRead more at location 1459


私はコンピュータ・セキュリティにかかわるものとしてリサーチなどの目的にGr\*\*\*のような匿名マーケットの検索サイトを見ることがあります。もちろん私自身は違法な取引などは行いません。私のようなリサーチを目的としたものや興味本位のものを含め多くの人々が検索サイトを利用していると考えます。ここではありとあらゆる機密情報や個人情報が違法なものがやり取りされていることが確認できます。ある程度の知識があれば誰であれ違法なものにアクセスすることができるでしょう。これは社会基盤に対する脅威といえるでしょう。

我々はセキュリティの最前線でどのようなことが起こっているかを知り、どのようなことができるかを対策していく必要があるだろうと考えます。

一般的なWEBブラウザではアクセスできない闇ウェブ。
そこでは何が行われて、どんな物が売買されているのか？
インターネットの裏側にある危険性や注意点を踏まえて解説。

情報は金になる。(と言いつつこの本自体の出版が5年ほど前なので少々古い)
普通に生きてきた普通の人たちにとって知ることのない情報を与えてくれた。
これからセキュリティエンジニアを目指す人だけではなくITと共に生きる世代には時代の背景を知るいいきっかけになるのでは？と思う。
考えればそうなんだろうけど、その人の健康状態も情報で金になるんだなぁ

サイバーセキュリティの延長とも思い、また興味本位という心情も相まって、ダークウェブについて軽く学んでみた。Torという暗号化通信とビットコインによる匿名可能な電子決済がダークウェブ隆盛の鍵。個人情報の単価や値付けの考え方に関する詳述が非常に生々しい。スマートフォン、スマートスピーカー、タブレット等、身の回りにどれ程セキュリティリスクが潜んでいるかを実感できた。まずは変なサイトにアクセスしない、きちんとウイルスソフトを入れる、ソフトウェアを常に最新のバージョンにしておく等、相手に付け入る隙を見せない姿勢が大事なんだろうと思った。