ハッカーの手口 ソーシャルからサイバー攻撃まで

岡嶋裕史

あなたもきっと狙われている！ いつの間にか、あなたのパソコンが「犯罪の片棒」をかつぐことに……。電子メール、フェイスブック、ツイッター、スマートフォン……コミュニケーション革命の裏側で、個人情報のダダ洩れが始まっている。覗かれる、誘導される、知らないうちにお金が引き出されている。会社や政府の情報が盗まれ、巨額の訴訟が起こされ、社会問題にまで発展している。さらに怖いことは、あなたのパソコンがもうハッキングされていることに、あなたが気づいていないことだ。様々な電子機器に囲まれた生活を24時間送っている現在、ハッキングの手口は私たちが想像する以上に変貌し進化している。本書は、こうしたハッキングの初歩的な手口から最新の手法までを、解説する。■ショルダーハッキング 肩越しから覗かれる■フィッシング 相手の庭に引き込まれる■ロギング 押されたキイがすべてわかる■中間者攻撃 第三者が割り込んで通信を乗っ取られる■DoS攻撃 1千万台のゾンビパソコンから一斉通信■スマホクラック 便利なスマホが「監視カメラ」に■エアコンウイルス 温度設定を1度変えるだけで大停電 etc.

• カテゴリ: ビジネス・実用
• ジャンル: IT・コンピュータ / 全般
• 出版社: PHP研究所
• 掲載誌・レーベル: PHP新書
• タイトル: ハッカーの手口
• タイトルID: 190201
• ページ数: 192ページ
• 電子版発売日: 2012年11月02日
• コンテンツ形式: XMDF
• サイズ(目安): 3MB

[ブクログ · ★★★★★]

そもそも「ハッカー」とはコンピュータをもとにした情報の技術に精通したいとを指し示すとともに、広くは犯罪的な行為に加担する人までを指している。
ハッキングに関わる技術について、w借りやすく開設した所で、自己防衛の啓発にもつながる書。
最近はパソコン関連の雑誌などを読むことが少なくなったのだけども、こうやってハッカーの手口が一冊にまとめられているので勉強になった。

これからもどんどんと技術革新は進み、より複雑化される問題だろうけども、時にこうやってアラートを受けることって大切だと思う。

————————
【内容（「BOOK」データベースより）】
電子メール、フェイスブック、ツイッター、スマートフォン…コミュニケーション革命の裏側で、個人情報のダダ洩れが始まっている。覗かれ、お金が引き出されるだけではすまない。会社や政府の情報が盗まれ、巨額な訴訟騒動や社会問題にまで発展している。ある国の原子力施設が運転の停止に追い込まれたことも。さらに怖いことは、いまもハッキングは起きていて、いつ大きな事件に発展するか分からないことだ。私たちのパソコンがいつの間にか、こうした犯罪の「手先」に使われているとしたら…この本は、そうしたハッカーの巧妙な手法をゼロから解説する。
————————
【著者略歴「BOOK著者紹介情報」より】
岡嶋/裕史
1972年東京都生まれ。中央大学大学院総合政策研究科博士後期課程修了。富士総合研究所勤務を経て、関東学院大学経済学部准教授。情報ネットワーク論担当————————
【目次】
第1章 ソーシャルエンジニアリング攻撃―ハッキングは身近で泥臭いところから
第2章 パスワード攻撃―パスワードが破られることは前提。単に時間稼ぎの手段でしかない
第3章 誘導攻撃―いつも見ているはずのホームページだったのに…。クラッカは危険なサイトへ誘導する
第4章 盗聴攻撃―電子メールは手紙とは大違い。だれでもどこでも読める可能性がある
第5章 ボット攻撃―優秀なクラッカは1000万台の支配下PCを持っている。いつの間にか自分のパソコンが犯罪の片棒を…
第6章 次世代攻撃―何気なく置いたスマホが盗聴器になる。情報社会のリスク
———————

[ブクログ · ★★★★★]

若干くだけた表現というか冗談が目につくところがないではないが・・・
ハッカーの手口というよりも現在のネットワークに関しての留意事項や仕組みを一般の人にも分かりやすく説明してくれている．
これはわかりやすいし，人に説明するのにも非常に参考になる．
なかなかうまく説明出来ないことが，なるほどこういう例えなら分かりやすいなと感心させられる箇所が多々．

[ブクログ · ★★★★★]

情報処理に関して専門的な知識が無くても、今はタブレットやスマホを普通に使う時代ですから、この位の事は知っておきたいですね。
専門用語も使ってますが、上手に挿絵を使っていてとてもわかり易いです。
著者のちょいギャグが、まるで大学の授業をうけてるかのような感じを作ってくれて結構はまります。
タブレットやスマホを持ったらサイバー空間入場記念として多くの人に読んで欲しい1冊！

[ブクログ · ★★★★★]

いまそこに来る恐怖についても書かれていたりしますが、だからといって煽るわけでもなくセキュリティについて書かれていてわかりやすかったです。

[ブクログ · ★★★★☆]

ハッカーの狙いどころとそれの防御についてまとめたもの。目新しいわけではないが、ソーシャルな面も合わせて網羅的にわかりやすく書かれている。

[ブクログ · ★★★★☆]

セキュリティの入門的本。本格的なハッカーの手口やセキュリティを学べる本ではない。しかし、高速に進化する技術の中でどうハッキング(≠クラッキング)が進化したのかをわかりやすく解説された本でもある。

[ブクログ · ★★★★☆]

著者は「オタク」らしいけど，普通の人にも分かりやすくセキュリティーを解説してて良かった。
メモ残すな，短いのはダメ，定期的に変えろ，複数アカウントで同じの使うなっていうパスワードの運用は無茶だ，サービス提供側の責任逃れにすぎないっていう論には賛成だけど，それを克服するシステムってあるのかなあ？

[ブクログ · ★★★★☆]

わかりやすくてよい。この「わかりやすいということ」がこの本の大事なところ。このくらいの知識は、ウェブを活用していくベースということで、一般ユーザが獲得しておくべきことだと思う。
一番面白かったのは、第６章の次世代攻撃。総力戦→ゲリラ戦→テロ→サイバー攻撃への移行は納得。近い将来、絶対に大規模サイバー攻撃が起きるに違いない。国を超えてやすやすと攻撃されるサイバー攻撃への日本国の体制は非常にお粗末な状態。「水と安全はタダ」と思っている日本国民は、起きてからきっと大慌てするに違いない。それが現実に起きた時、ウェブにかなり依存している自分はどうなってしまうんだろう…と想像しただけでも恐ろしい。この分野への注力は日本中枢が手がける喫緊の課題。絶対。

[ブクログ · ★★★★☆]

説明会に向けておさらいをかねて購入。技術的なことをわかりやすく説明している点は参考になります。それで本当に解りやすくなっているかは別問題ですが。「スキャビンジング」は聞いたことありませんでしたが、言われてみればよくあることです。
説明会や研修は来年もあるようなので、また参考にします。

[ブクログ · ★★★☆☆]

サイバー世界のセキュリティ対策、
セキュリティ意識を向上させるための本。

「サイバー世界なんて、そんな大して関係ないや。
だって、いままでになにもなかったし、
経験上、何もしなくても安全だと思ってる」
という人には是非読んでほしい本でしたね。

どうやってハッカー（クラッカー）という人たちが、
他人のコンピュータを操作したり情報を盗んだりするのかを、
ローテクなものからハイテクなものまで丁寧かつ簡潔に記しています。

暗号技術で今も使われているWEPという技術だと、
今のハッカーならば数分で解読してしまう、だとか、
僕でも知っていたDos攻撃について、など
まだまだ主流の、ハッキングの今について語られている。

ルータから情報を盗まれるだとか、
どうすりゃいいんだという専門的なところの記述もありますが、
おおむね、理解できる範疇の内容です。

僕らが住むこの時代において、
もはや現実と仮想空間は蜜月であり一体となっている。
だからこそ、万全なものは不可能にしろセキュリティ対策は不可欠なんですね。
僕はセキュリティソフトを購入して使っていますが、
本書によると、それだけで大分ちがうということでした。
スマホだとかタブレットなんかもセキュリティの対象ですけども、
どれだけの人がやっているんだろうなぁ。

そういえば、この間、某ブログをみていたら、
ブラウザの更新ボタンが勝手に連打されていたので、
ページを戻ってブラウズしなおしたらなんともなくなったんですが、
あれもDos攻撃みたいな感じになってますよね。
なんだったんだろ、ブラウザのバグみたいなものならまだいいんだけど。

妙に危機感を煽るような本ではないです。
現実をそのまま述べ、控えめにではありますが、
やっぱり現実的にこれからの未来についての見通しも述べている。
おもしろかったです。