セキュリティ集団スプラウトのレビュー一覧

フェイクウェブ

高野聖玄 / セキュリティ集団スプラウト

■インターネットは様々なフェイクであふれており，美味しく聞こえる話の「ほぼ100％」が個人情報や情報資産を奪おうとしているものと言っても過言ではない。
■検索結果やSNSに出てくる情報が，あなたが強く同調するものばかりだったらそれは危険な兆候かもしれない。
・グーグルやフェイスブックでは利用者の動向を学習してその好みに合わせた結果を表示させるレコメンド・アルゴリズム（推薦機能）が強く働いている
・見たいものばかりが表示されるという副作用が「フィルターバブル」
・タイムラインに自分と同じ考えであふれれば「世界の多くの人は自分と同じ考えだ」と錯覚するおそれが生じる
■数あるニュースの見出しだけを読んで反応する人たちが増えた。情報量の増加により，一つ一つのニュースへの理解度が下がっていると言える。
■情報の洪水に溺れないよう入ってくる量をコントロールすることが必要。
・時には情報の流入を遮断する時間を持つことが大事
・情報と向き合うということは孤独と向き合うということ

闇ウェブ

セキュリティ集団スプラウト

闇ウェブ (文春新書) (Japanese Edition) by セキュリティ集団スプラウトを読みました。

2015年5月29日、ニューヨーク州マンハッタンの連邦地方裁判所で、Silk Roadの黒幕「DPR」の正体として告訴されていたロス・ウィリアム・ウルブリヒト容疑者に仮釈放なしの終身刑が言い渡されました。この匿名サービスを利用した悪名高きオンライン薬物市場サイトの裁判は、世界中のインターネットユーザーやセキュリティ関係者の注目を集め、その判決に関するニュースはFBIのプレスリリースのページにも取り上げられました。彼の審理には殺人も殺人未遂も含まれていないことから刑罰は重過ぎるといった意見や薬物を国に蔓延されるものにいかなる刑罰も重過ぎることはないという意見など多様な議論が交わされています。


> オペレーション・オニマスの派手な成果を受けて、Ｔｏｒコミュニティには衝撃が走った。「もしやＴｏｒに何か致命的な脆弱性があったのではないか？」「Ｔｏｒはもう安全ではないのではないか？」と多数のユーザーが不安を募らせた。それを裏付けるかのように、ユーロポールのヨーロッパサイバー犯罪センター主任は、プレスリリースの中で、「我々は単にこれらのサービスをオープンなインターネットから排除しただけではなく、今回はＴｏｒを使ったダークウェブにおいて打撃を与えたのだ。長い間、犯罪者たちはＴｏｒが司直の手の及ばない場所だと考えていた。だが今や我々は彼らが不可視でもなければ手の届かないものでもないと示すことができた（16）」とさながらＴｏｒの匿名性を破ったかのように述べている。Read more at location 1447

彼の所有するWebサイト（Silk Road）は法執行を回避するためTorを利用しています。Torは複数の仲介サーバを利用して接続経路の暗号化とTorの中間経路の暗号化を行うプロトコルです。誤解のないように説明をするとTorの技術自体は非合法利用を目的に作成されたものではありません。通信の秘密が守られない可能性が高い場所で、人権活動家・反体制活動家などが安全に海外の情報を入手したり、協力者と連絡を取ったり、国内の状況を海外に発信したりするため利用することがあります。もし身元が政府にわかってしまったら、逮捕や投獄、場合によっては命にすら関わる危険性がある国も多いため、そういった国の人々を守るためにもTorの技術は使われています。

セキュリティ関係者の関心事の一つにTorの匿名性はFBIによって破られたのかといったものがあります。

> オペレーション・オニマスの派手な成果を受けて、Ｔｏｒコミュニティには衝撃が走った。「もしやＴｏｒに何か致命的な脆弱性があったのではないか？」「Ｔｏｒはもう安全ではないのではないか？」と多数のユーザーが不安を募らせた。それを裏付けるかのように、ユーロポールのヨーロッパサイバー犯罪センター主任は、プレスリリースの中で、「我々は単にこれらのサービスをオープンなインターネットから排除しただけではなく、今回はＴｏｒを使ったダークウェブにおいて打撃を与えたのだ。長い間、犯罪者たちはＴｏｒが司直の手の及ばない場所だと考えていた。だが今や我々は彼らが不可視でもなければ手の届かないものでもないと示すことができた（16）」とさながらＴｏｒの匿名性を破ったかのように述べている。Read more at location 1447

FBIがどのようにサイトの所有者を見つけることができたのか、その手段は明らかになっていません。実際にTorに技術的な脆弱性があったのか、あるいは犯人が致命的なミスを犯していたのかはわかっていません。このオペレーション・オニマスの作戦による大規模な摘発により４１０以上のマーケットサイトと多数の運営者が逮捕されました。FBIは大規模な摘発により世間にTorの匿名性が絶対ではないと示す意図があったことは明白です。しかしながら、Torに致命的な脆弱性があったとは言えない状況です。

> 冷静に考えると、匿名性を破ったにしてはおかしい点がある。シルクロード２・０よりも大きなドラッグマーケットが少なくとも二つ、摘発されずに残っているのだ。匿名性に縛られずにどの秘匿サービスでも摘発できるのであれば、「大物」からやっつけるのが法執行機関としては自然だろう。しかし「小物」の方から摘発したということは、シルクロード２・０にはつけ込める弱点が存在した一方で、「大物」の方にはそれがなかったので摘発できなかった、と見るのが妥当だRead more at location 1459


私はコンピュータ・セキュリティにかかわるものとしてリサーチなどの目的にGr\*\*\*のような匿名マーケットの検索サイトを見ることがあります。もちろん私自身は違法な取引などは行いません。私のようなリサーチを目的としたものや興味本位のものを含め多くの人々が検索サイトを利用していると考えます。ここではありとあらゆる機密情報や個人情報が違法なものがやり取りされていることが確認できます。ある程度の知識があれば誰であれ違法なものにアクセスすることができるでしょう。これは社会基盤に対する脅威といえるでしょう。

我々はセキュリティの最前線でどのようなことが起こっているかを知り、どのようなことができるかを対策していく必要があるだろうと考えます。

闇ウェブ

セキュリティ集団スプラウト

面白かった。古い本だが今でも十分通じる内容。日本のセキュリティは甘い。日本は技術力は高いのだから、なんとかしないといけない。ダークウェブは人間の欲望がデジタル化されたものと言う表現はまさにその通りであると思う。

闇ウェブ

セキュリティ集団スプラウト

一般的なWEBブラウザではアクセスできない闇ウェブ。
そこでは何が行われて、どんな物が売買されているのか？
インターネットの裏側にある危険性や注意点を踏まえて解説。

闇ウェブ

セキュリティ集団スプラウト

情報は金になる。(と言いつつこの本自体の出版が5年ほど前なので少々古い)
普通に生きてきた普通の人たちにとって知ることのない情報を与えてくれた。
これからセキュリティエンジニアを目指す人だけではなくITと共に生きる世代には時代の背景を知るいいきっかけになるのでは？と思う。
考えればそうなんだろうけど、その人の健康状態も情報で金になるんだなぁ

闇ウェブ

セキュリティ集団スプラウト

サイバーセキュリティの延長とも思い、また興味本位という心情も相まって、ダークウェブについて軽く学んでみた。Torという暗号化通信とビットコインによる匿名可能な電子決済がダークウェブ隆盛の鍵。個人情報の単価や値付けの考え方に関する詳述が非常に生々しい。スマートフォン、スマートスピーカー、タブレット等、身の回りにどれ程セキュリティリスクが潜んでいるかを実感できた。まずは変なサイトにアクセスしない、きちんとウイルスソフトを入れる、ソフトウェアを常に最新のバージョンにしておく等、相手に付け入る隙を見せない姿勢が大事なんだろうと思った。

闇ウェブ

セキュリティ集団スプラウト

匿名性が高いPF（ディープウェブ）と決済手段（ビットコイン）が揃ってしまい，薬物やポルノ，サイバー攻撃商品などの違法な商品のやりとりができるようになってしまった．

ちなみにディープウェブはちょっとググれば誰でも簡単にアクセスする方法を調べられる．ちょっと見てみたが不思議な世界だ．
アンダーグラウンドな世界がディスプレイ越しにすぐにアクセスできるってすごい．

個人情報もやりとりされる商品の一つだけど，プライバシーを差し出して利便性を享受する時代，一市民の個人情報を気にしてもしょうがないんじゃないかなと思う．
本当に守らなければいけない情報は企業の最新の研究開発技術や政府系に限られてくるんじゃないかな．
市民の情報を抜けて，それを悪用にようにも金融機関のセキュリティが弾いたり保障したりするようになっているわけだし．（闇ウェブで殺人依頼があって殺されちゃうとかいう可能性もゼロではないが，それは限りなくゼロに近いと思う，つまりヒステリックに捉えすぎても無駄）
サイバーセキュリティは大事だけど，神経貼りすぎて疲弊するコストの方が大きくなる．サイバー攻撃対策も取捨選択の時代やってきて，個人情報は筒抜けであることを前提に市民が振る舞うようになる（多分，誰も気にしなくなる．現に今の現状を誰も気にしていないし），という時代は遠くないだろう．

しかしこの本は2016年7月に出た本．　この時にビットコインを認識し保有を検討していたら...と思う人は少なくないと思う．
技術系の情報は常にアップデートしておいたほうがいい．できるだけ早く

フェイクウェブ

高野聖玄 / セキュリティ集団スプラウト

フィッシング攻撃、ビジネスメール詐欺(BEC)、闇市場、偽仮想通貨、フェイクニュースなど、最近メディアでよく取り上げられる話題を取り上げながら、ネットにおける「騙し」の手法をわかりやすく解説している。サイバーセキュリティ初心者にもお薦め。

闇ウェブ

セキュリティ集団スプラウト

都市伝説やオカルトといった類ではなくインターネットのセキュリティの観点からの本でした。
数々の実例があげられていてリアルなこわさを感じました。
とりあえずは首をつっこまないことがいいのかも。

闇ウェブ

セキュリティ集団スプラウト

[Hedgehog]

何が起き得るのか

サイバー世界での情報セキュリティ 大事だとわかっていても具体的にどんなリスクがあるのかよく分からないのですが、この本で一端を垣間見ることができます

闇ウェブ

セキュリティ集団スプラウト

主に Tor の世界を紹介。確かにこのダークウェブの世界をちゃんと書いた本が少ない。勉強になりました

闇ウェブ

セキュリティ集団スプラウト

概ね知っている事が多かったが、インターネットの表が普段使っているgoogle検索で辿り着いたサイトだとしたら、本書のテーマになっているダークウェブ（ディープウェブ）はインターネットの裏の一面を示す。
これらをテーマに書かれている新書は珍しく、要点を詰め込まれていてWEBを閲覧する人。つまり皆に一読してもらいたい本でした。

更に今後はIoT促進のためのウェアラブル端末のデータが増え、またマイナンバーに紐づくようなデータもインターネットに多く流れるようになる。
闇ウェブが大好物のセンシティブなデータが増えるようななるということは自然にその旨のサイバー犯罪も増える。

そして今メインで使われているTorとビットコインの組み合わせで、そんなセンシティブなデータの取引はもちろんの事、違法ドラッグ、殺人請け負い等の変えないものは無いくらいの取引が行われる。

インターネットで便利になる一方で、裏の顔を見ると違法な事にもたくさん使われていることを認識しながら使う事が大事。学校でも教育するべき内容が本書には書かれている。

執筆会社であるセキュリティ集団スプラウトの今後の活躍に期待！

闇ウェブ

セキュリティ集団スプラウト

ダークウェブの動向についてわかりやすく整理されている。”シルクロード”の逮捕劇はドキュメンタリーにもなっているが、いろいろな謎が残る事件であることを本書で再確認した。

闇ウェブ

セキュリティ集団スプラウト

スクープ誌"FACTA"にいた高野君が独立して"セキュリティ集団スプラウト"といういかにも彼らしい団体を立ち上げたのだが、そのスプラウトが日本社会にサイバーセキュリティ向上の必要性を啓発する新書。読んでみて思ったことは私は（あるいは日本の経営者達は）まだまだセキュリティに対しての理解と知識が浅いなということ。昔はもっと自分で使ってそういう知識も得ていたのだが如何せんいまはそれをやる時間がなく、、そういう人に基礎知識と現実の深刻さを理解させる上では、手軽に読めてとてもよい本だと思います。

いまや誰もが使うインターネットのサービス。これは発展と共にサーフェイスウェブ（普通に使うWebサイト）、ディープウェブ（例えばSSL内のサイトなど検索に引っかからないサイト）とダークウェブ（ディープウェブ内の更に完全匿名性が実現しているサイト）との3層に分化していった。そしてこのダークウェブでは、Torやビットコインといった本来は犯罪ではなく政治的自由などを確保するために作られた善の匿名化技術を駆使して、あらゆる悪いことが行われるようになってきており、当局と悪人達との攻防が今日も繰り広げられている。

サーフェイスウェブの現場そのものにいるつもりの自分でもダークウェブの詳細やこの数年で起きた深刻かつ劇的な事案等は知らないことが多かった。正しいセキュリティ対策を行うには正しい知識からなので、今後もスプラウのサイト等を通じて勉強をしていきたいと思った。この本によると本格的なサイバーセキュリティの危機は日本はまだまだこれから起こるとのことなのでいまからならまだ間に合うかもしれない。

闇ウェブ

セキュリティ集団スプラウト

もうちょっと古い情報だけど興味深かった。
普段みれる情報はインターネットの数割だけで、インターネットの世界は深い。

オニオンルータを自分で使う気にはならないなぁ、、、

フェイクウェブ

高野聖玄 / セキュリティ集団スプラウト

著者の前著である「闇ウェブ」ほど目新しい内容はないものの、現代のサイバー系の犯罪・犯罪ギリギリのフェイク系の活動の実例がわかりやすく紹介されている。

知識を増すような書籍ではないが、新書で2～3時間軽く読むには適した内容だった。

闇ウェブ

セキュリティ集団スプラウト

闇サイトに関して漠然としたイメージしか持てていなかったが、ダークウェブの成り立ちや、どういった形で犯罪に結びついているのかということを理解することができた。
インターネットは複雑で底が深く、いつ自分が個人情報の抜き取りなど、サイバー犯罪の当事者になるとも限らない。
原始的だが、違和感を感じるリンクには触れない、こまめに最新の状態にアップデートすることを心がけたい。

闇ウェブ

セキュリティ集団スプラウト

目覚めたらスマホで天気予報を確認するのではなく、起き上がって窓から空模様を見て、自分で判断する生活を送りたいですね。

闇ウェブ

セキュリティ集団スプラウト

とても便利なWebにも、使い方によっては犯罪的であり、闇といえる部分（技術も含めて）がよくまとまっていてわかりやすい。仕事でもセキュリティ対策とか考えることがあるけど、どこまでやっても完全は難しいことがよくわかった。ECサイトがものすごくあるが、個人情報の登録については今後どうするべきか、少し考えさせられました。

闇ウェブ

セキュリティ集団スプラウト

サーフェイスウェブ
ディープウェブ
ダークウェブ

ダークウェブの通信方法
・Tor
・I2P
・フリーネット

巨大な闇市場が出来上がった最大の要因はTorとビットコイン

ダークウェブの中心的存在
マーケットプレイス
仕組み サイトにアクセス→CAPTCHA認証→ログイン画面→ID、パスワード、CAPTCHA入力でようやく入場
掲示板
Onionちゃんねる 完全匿名

DDoS攻撃代行サービスが存在する
booter stresses とかの検索で簡単に見つかる
サーバーの負荷テストサービスの看板を掲げているところもあるが、ほとんどはDDoSを謳っている
比較的安い
ペイパル支払いが主流
基本的には怪しい
闇市場を支える、防弾ホスティングサービス BPHS
サービス提供のハードルが高いもの順
1 児童ポルノ
2 C&Cサーバー
3 エクスプロイトキット
4 マルウェアのドロップゾーン
5 スパム
6 ブルートフォースアタック
7 VPN
8 SEO
9 torrent
10 DMCA違反コンテンツ

スプラウト
The ZERO/ONE