トップレベルドメイン名が自由化 企業名など可能に

現在は「.com」など22ある一般トップレベルドメイン（gTLD）が自由化され、企業名や地名などが使えるようになった。

初期費用に18万5000ドルかかりますが、それさえ払えればいいビジネスになりそうですね。
いいトップレベルドメインを取れればそこから大量にドメインを売ったりできそうです。
一般的な拡張子の.jpgとか.exeとかを取れるのかどうか気になります。

　ICANNは、「.com」など現在22の一般トップレベルドメイン（gTLD）を自由化する方針を決めた。今後、企業名や地名などをトップレベルドメインに使うことができるようになる。ICANNは「インターネットのドメインネームシステム（DNS）の歴史上、最大の変化の1つ」だとしている。

　企業が社名などをgTLDに使うことで、ブランディングやなりすまし防止などに役立てることが可能になる。新ドメイン名の申請は全世界から可能で、英語以外の言語にも開放される。日本からはキヤノン（.canon）や日立製作所（.hitachi）が申請する予定で、沖縄のドメイン「.okinawa」「.ryukyu」を申請する動きもある。

　新しいgTLDの申し込みは2012年1月12日から同年4月12日まで。審査費用などとして18万5000ドルが必要で、運用は13年以降になる見通し。

ドワンゴが「飛び入社」制度 専門学校生が在学中から入社可能に

ニコ生とかで中学生がプログラミングしてたりツール開発していたりする時代ですからね。
こういう制度をもっと増やしていってほしいです。
専門職は実力があれば小学生で入社とかでもありだと思います。

ドワンゴは、バンタングループの専門学校生が在学中から同社に入社できる「飛び入社」制度を始めると発表した。優秀な学生に早期入社してもらい、実務に必要なスキルを現場に近い環境で学べるとしている。

　ドワンゴは6月16日、専門学校の学生が在学中から同社に入社できる「飛び入社」制度を始めると発表した。優秀な学生に早期入社してもらい、実務に必要なスキルを現場に近い環境で学べるとしている。

　ゲーム業界向けクリエイターを育てるバンタンゲームアカデミーと、Webやソーシャルメディア、スマートフォンに特化した「バンタンドットライブアカデミー」のの在校生（卒業学年）で、プログラミング経験がある学生が対象。

　今月中旬から応募を受け付け、ドワンゴは8月に書類選考・Webテスト、9月に面接を実施して内定者を決め、10月1日付けで入社する。入社決定者にバンタンは「仮卒業」の資格を与え、授業をドワンゴでの実務に振り替え、2月にリポートを提出することで卒業が認められる。

　ドワンゴは「今後も年齢・性別を問わず、才能のあるエンジニアに活躍の場を提供することで、Web業界における将来的な人材育成を進めていく」としている。

最も安易なiPhoneのパスコード 筆頭はやはり……

米国のアプリケーション開発者が、iPhoneで最もよく使われているパスコードのランキングを発表した。

てっきりjoeが多いと思ってしまいました。
誕生日をパスにした方がまだ少しはましになりますね。
それでも、4桁の数字だけのパスワードは不安だらけですが。

　iPhoneを他人に操作されないために設定するパスコードの数字の最も安易な組み合わせとは――米国のアプリケーション開発者が自身のiPhone向けアプリケーションを使って、ユーザーのパスコード設定の傾向を調べ、ブログでランキングを発表した。

　この調査はアプリケーション開発者のダニエル・アミテイ氏が、iPhoneの無許可利用を監視するアプリケーション「Big Brother Camera Security」を通じて実施した。iPhoneの画面とほぼ同じ作りのパスコード設定画面をBig Brotherに導入し、この画面に入力されたパスコードの傾向は、iPhoneのパスコードの傾向に近いと推定した。

　この方法で収集したパスコード20万4508件のうち、最多は「1234」で、8884件と突出していた。次いで「0000」（5246件）、キーパッド中央の番号を上から下にたどった「2580」（4753件）、「1111」（3262件）、「5555」（1774件）の順に多く、以下10位までのパスコードだけで全体の15％を占めていた。

　iPhoneでは10回まで違ったパスコードを試すことができるため、15％の成功率で計算すると、iPhone約7台のうち1台は簡単にロックを解除できてしまうとアミテイ氏は試算する。

　さらに、1990～2000年の年号を使ったパスコードはすべて上位50位以内に、1980～1989もすべて100位以内に入り、誕生年や卒業年をパスコードに設定している人が多い実態も判明。盗み見しようとする相手がユーザーの誕生年などを知っていれば、解除されてしまう確率は一層高まるとしている。

　なお、この調査に使われた「Big Brother Camera Security」は、同氏がブログにこの調査結果を掲載した直後にApp Storeから削除されたという。ユーザーデータの収集が問題にされたとみられるが、同氏はこれについて、「Big Brotherで収集したのはパスコードの番号のみであり、番号と結び付けてユーザーや端末を特定することは不可能だ」と弁明している。

IMFにサイバー攻撃 FBIが捜査へ

国際金融市場で重要な役割を持つ国際通貨基金（IMF）が、大規模なサイバー攻撃を受けていたことが明らかになった。

Anonymousが宣言したのでそれに乗っかって攻撃した感じみたいですね。
政府と繋がりのあるハッカーとか日本じゃちょっと想像できない問題な気がします。

　国際通貨基金（IMF）が大規模なサイバー攻撃を受けていたことが明らかになった。6月11日（現地時間）、米New York Timesが報じた。

　また、米Reutersは11日、米国防総省報道官の言葉として、「米連邦捜査局（FBI）がIMFと捜査で協力している」と伝えた。

　IMFは8日に、理事会や職員に対し攻撃があったことを伝えたが、公式な発表はしなかった。10日に攻撃に関して取材を受けたIMFの報道官、デビッド・ホーリー氏は「われわれはある事故について調査しており、IMFは完全に機能している」と述べ、詳細について説明することを拒否した。この攻撃について知る複数の高官によると、攻撃は高度で大規模なものであり、過去数カ月にわたって起きているという。

　米Bloomburgはこの件に詳しい筋の情報として、この攻撃はある外国政府とつながりを持つハッカーによるもので、メールやドキュメントが盗まれたとしている。IMFは職員に宛てたメモで、この攻撃は「Anonymous（ソニーやFBIを標的にしているハッカー集団）」との関連はなく、また、米RSAのSecurIDとも関連はないとしている。Anonymousは1日にTwitterで、ギリシャへの経済支援を留保したことに抗議するため、IMFを攻撃すると宣言している（現在オリジナルのツイートは削除されている）。

スペイン警察、Anonymousのメンバー逮捕を発表――プレステのサイト攻撃に関与の疑い

警察は、逮捕した3人がAnonymousの意思決定にかかわり、プレステのサイトなどに対する一連の攻撃に関与した疑いがあるとみて調べている。

サーバーを押収して、これからどんな証拠が出てくるのか気になりますね。
それはそうとネット犯罪って国を超えて起こる場合は法律はどうなっているんでしょうか。


　ソニーなどに対するサイバー攻撃への関与が指摘されていたハッカー集団「Anonymous」のメンバーとみられる男3人が、スペインの警察に逮捕された。同国のセキュリティ企業Panda Securityが6月10日のブログで伝えた。

　それによると、警察はTwitterを通じ、バルセロナなどスペイン国内3カ所で、「Anonymousのリーダー3人を逮捕した」と発表した。警察は、3人がAnonymousの意思決定にかかわり、最近のサイバー攻撃に関与した疑いがあるとみて調べているという。攻撃に使われたとされるサーバのうち1台も警察が押収した。

　セキュリティ企業の英Sophosによれば、スペイン警察のIT捜査班は記者会見で、この3人がプレイステーションのサイトに対する攻撃や、エジプト、チリなどの政府サイトに対する攻撃を指示していたとの見方を明らかにした。

　これに対してAnonymousは、ブログとTwitterに「V for Spain」というタイトルで、「Expect US」という報復予告めいた声明を掲載した。「V」はイタリア語で「vendetta」（復讐）を示唆していると思われる。

　Panda Securityのブログでは、「Anonymousは確実に報復を仕掛けてくるだろう」と予想している。

なりすまし被害を防ぐ基本は「パスワードの使い分け」

1サービスに1パスワードは基本だと思います。
ノートにパスワード書く時は自分だけがわかる簡単な暗号化をしておけば
ノートを見られてもアクセスされないのでいつもやっています。

IDやパスワードを複数のサービスで使い回していると、「なりすまし」の被害に遭う危険が高い。ちょっとの手間でも、「強いパスワードを使い分けること」とIPAは呼び掛ける。

　情報処理推進機構（IPA）は6月3日、相次ぐ個人情報の漏えい事件を契機に「なりすまし」の被害が増加する恐れがあるとして、パスワード管理の徹底を呼び掛ける注意喚起を行った。同じIDやパスワードを使い回すと、なりすましの被害に遭う危険性が高まるとしている。

　近年は、1人のユーザーが数多くのオンラインサービスを利用するようになり、「覚えきれない」など理由から、同じIDやパスワードを“ついつい” 使い回してしまうようなユーザーが少なくない。しかし、1つのサービスで情報が漏えいすると、不正に情報を入手した人物が本人になりすまして、ほかのサービスにもログインできてしまう。

　IDやパスワードを不正に入手しようとするフィッシング詐欺も横行しており、IPAはなすまし被害が連鎖的に拡大する恐れがあると指摘。なすましは金銭的な被害を生じさせる危険もあり、「パスワードの作成や管理に十分に注意し、悪用を狙う人間がいることを常に意識すべし」（IPA）という。

　IPAが勧めるパスワード管理の方法は次の通り。
パスワードの強化

・英字（大文字、小文字）、数字、記号など使用できる文字種全てを組み合わせる
・8文字以上にする
・辞書に載っているような単語や名前（人名、地名）を避ける

パスワードの適切な保管

・パスワードをメモする時はIDと別々にする
・定期的に棚卸しをする（古いIDを放置しない）

パスワードの適切な利用

・ネットカフェなど、不特定多数が利用するパソコンでは、IDやパスワードを入力しない
・ワンタイムパスワードなどのサービス（二要素認証、二段階認証など）を利用する

　こうした対策のほかにも、IPAでは最新の状態にしたウイルス対策ソフトの利用、OSやアプリケーションの脆弱性の解決などを推奨する。また、WebブラウザのIDやパスワードの保存機能は利用すべきではないとしている。

Citibankでも情報流出が発生、100万人以上のカード顧客に影響か

Citibankはクレジットカード利用者のうち1％の情報が不正アクセスされたことを明らかにしたという。

クレジットカードの情報流出は怖いですね。
最近こういうのが多いので流出した時の対策とか考えておいた方がいいかもしれないです。

　米金融大手Citibankのシステムがハッキングされ、クレジットカード利用者の個人情報が流出したと報道各社が伝えている。

　セキュリティ企業のSophosが9日のブログで報道を引用して伝えたところでは、Citibankはクレジットカード利用者のうち1％の情報が不正アクセスされたことを明らかにしたもよう。流出した恐れがあるのは顧客の氏名、口座番号、連絡先、電子メールアドレスなどの情報。一方、社会保障番号、生年月日、カード有効期限、セキュリティコードは無事だったとCitibankは説明しているという。

　同行は世界で1億5000万枚以上のカードを発行しているとされ、150万人以上の情報が流出した可能性があると、Sophosは推計している。

　Citibankでは個人情報が流出した恐れのある顧客に連絡を取る方針とみられる。しかし同行の名をかたって顧客をだまそうとする手口の横行も予想され、詐欺メールや電話などに注意する必要があるとSophosは呼び掛けている。

Macを狙うマルウェア、今度はFacebookで感染拡大

偽ウイルス対策ソフトの「Mac Defender」が、今度はIMF前専務理事のスキャンダルに便乗する手口を採用した。

偽ウイルス対策ソフトを購入させるウイルスってよく出回っているということはお金を払って解決しようとする人もたくさんいるということですよね。
被害が出なくなればやる人もいなくなると思うのでセキュリティソフトに頑張ってもらいたいです。


　国際通貨基金（IMF）の前専務理事が性的暴行の罪で起訴された事件に便乗して、Macを狙ったマルウェアがFacebookで感染を広げているという。セキュリティ企業の英Sophosが5月31日のブログで伝えた。

　同社によると、この手口ではストロスカーン前専務理事が起こした暴行事件の場面を映した動画と称するリンクがFacebookのタイムラインに掲載される。Macユーザーがこのリンクをクリックすると、偽ウイルス対策ソフト「Mac Defender」の感染ページにリダイレクトされ、偽のウイルス感染警告で脅して有料ソフトの購入を迫られるという。

　Mac Defenderは、米Appleも注意を呼び掛けているマルウェア。これまでは検索結果を不正に操作するSEOポイズニングが主な感染経路だったが、手口を広げてFacebookスパムも使い始めたとみられる。

　Sophosはこうしたマルウェアによる被害を防ぐため、同社が提供している「Mac向けの無料ウイルス対策ソフトを導入してほしい」とアピールする。また、Safariブラウザのデフォルトの設定を変更して、ダウンロードしたファイルが自動的に開かれないようにする方法も紹介している。

IP電話で覚えのない国際通話料金の請求に注意 IP-PBXに不正アクセス

知らない国際通話料金の請求ってネットが普及しだした頃もありましたね。
電話回線でネットしていて何度か変な請求された苦い記憶がよみがえりました。。


IP電話加入者に覚えのない国際通話料金が請求されるケースが起きているとして、NTT東西などが注意を呼びかけている。IP-PBXを設置している場合に、外部からアクセスして内線端末になりすまされるケースが見つかっている。

　NTT東西地域会社は11月24日、IP電話加入者に覚えのない国際通話料金が請求されるケースが起きているとして、「ひかり電話」ユーザーに注意を呼びかけた。

　ひかり電話ユーザーから申し出があり、調査したところ、顧客が利用しているIP-PBXソフトウェアなどに対し、不十分なセキュリティ対策を突いて第三者が不正アクセスし、内線端末になりすまして国際通話をしているケースが確認できたという。

　こうした環境でひかり電話を利用している場合、IP-PBXを提供しているソフト会社などに相談し、必要なければインターネットからIP-PBXへのアクセスを拒否するよに設定したり、内線端末ようのID・パスワードは第三者が類推しにくいものを設定するなどの対策を行うよう呼びかけている。NTT東西に申し出ることでひかり電話から海外向け発信をしないよう設定することも可能だ。

　NTTコミュニケーションズも、同社のIP電話サービス「OCNドットフォン」「OCNドットフォンオフィス」で推奨していないIP-PBXソフトを利用している場合、設定状況によって不正な国際通話に使われる可能性があるとして注意を呼びかけている。