:::: Pick Up ::::


Downadup、Conficker / MS08-067脆弱性を突きネットワーク感染するUSBウィルス
Downadup ( Downad ) 、Conficker、Kido など、
MS08-067脆弱性を突きネットワーク感染するUSBウィルス のセキュリティ関連覚書
 ( 最終更新日:2009/01/24 )

UQ WiMAX / いつでもどこでも繋がりたいから次世代の高速モバイルデータ通信ためしてみる
2009年7月から商用サービスを開始するUQ WiMAX。 
街の中で、自然の中で、その高速モバイルデータ通信の使い心地を試してみる

1 | 2 | 3 | 4 | 5 |最初 次ページ >>
Mon, November 23, 2009 posted by reimeikei

iPhoneOS.Ikee.B / iPhoneを乗っ取るボットネット・ワームウィルス (仮)

テーマ:セキュリティ ( security )

セキュリティ関連企業のブログで見かけた Another iPhone worm - and this time it's malicious | Chester Wisniewski's Blog ( 新たなiPhoneワームウィルス - 今回は悪質なワームが発生 ) という記事の内容とタイトルがちょっと気になったので覚書




                --- 現在、この記事は編集中です ---




jailbreak ( 脱獄 ) したiPhoneやiPod Touchを介して広まる 「 iPhoneOS.Ikee.B 」 という新しいワームウィルスが発見されたようです。 ネットワークを介して別のコンピュータをコントロールするプログラム 「SSH」 の既存パワードを利用して広まり、個人情報などのデータを盗み出し、マルウェアをダウンロードさせ、 新たなターゲットへと感染していくワームウィルス。 それは、攻撃者からコントロールされて、第3者への攻撃するようなボットネットの一部と化してしまうiPhone初のボットネットウィルスだとか。



11月初めに「Ikee」「5 Euro Scam」などと呼ばれる世界初のiPhoneウィルス が話題になっていましたが、今回のiPhoneOS.Ikee.B は、同じくjailbreak(脱獄した)iPhoneやiPod Touchを利用して入り込むウィルスで、前者と異なるのは(同種かもしれませんが)、コマンドでコントロールされ、ボットネットの一部として機能してしまうということ。2つのスクリプトから構成されていて、ひとつは自分自身を起動させて、もうひとつは感染した機器から盗んだデータを攻撃者が指定するサーバーへアップロードさせたりするもの。( Conflickerなどでも使われている手法 )

また、既存でアップルが設定してるファームウェア用のroot(管理者用)パスワードを変更して、ユーザーがセキュリティのため設定変更をできないようにしてしまうため、少し厄介なようです。

現在分かっている範囲では、このマルウェアを駆除するには、iTunesを使って、最新のアップルのファームウェアで更新するのがシンプルな対処方法なのかも知れません。

感染した機器は、Wi-Fiを利用することで3Gより多くのIPアドレスへスピーティに広めることが可能となるようです。ボットネット化したPCと同じように、ネットワークへのアクセスを活発(頻繁)におこなうため、Wi-iFへ接続しているときにバッテリーが急激に消費していたりするような兆候がみられたら、注意をした方がいいかもしれません。

感染した機器には、固有のIDが割り当てられ、攻撃者が機器内部のデータを閲覧することも可能となるので、重大なデータの盗聴や盗難へと繋がることになります。

ワームBanker Trojansのように、銀行のSMSを利用した認証へも対応していて、銀行のウェブサイトへログイン(アクティベーション)する際にSMSで送付されてくるワンタイムパスワードも盗み出してしまうようです。(SMS履歴の取得も)

iPhoneのステータス情報の表示は行われず、現在のところセキュリティソフトウェアの導入もできないため、物理的なチェックは行えても企業内の環境で行われているような一般的なセキュリティ対応とは異なりそうです。 もし、感染したiPhoneが企業内のMirosoft Exchange、WiFi、VPNの環境へ接続されたとしたら...。貴重なデータがリスクにさらされるということも念頭において検討が必要なのかもしれませんね。



iPhoneOS.Ikee.B の感染、拡大、駆除する方法について


以下は、Symantecのウィルス関連情報「iPhoneOS.Ikee.B | Symantec 」からの引用
 (情報更新日:2009.11.22)

01:iPhoneOS.Ikee.B とは(概要)

jailbroken(脱獄した)iPhoneを介し、SSHの既存パスワードを使い広まっていくワームウィルス。大切な個人情報などのデータを盗み出して、感染した機器にマルウェアをダウンロード。

-------------------------------------------------
名称:iPhoneOS.Ikee.B
発見日:2009.11.22
Virus Type:ワーム
被害レベル及び危険度: 低
対処および駆除:易
ダメージレベル: 低
感染方法:SSHによる拡大
感染レベル: 低
-------------------------------------------------


02:感染すると(感染と拡大方法)

STEP 01
ワームが実行されると、iPhoneが持つ既存のルートパスワード(管理者権限パスワード)を使って、ワームは特定のIPアドレスをSCAN(検索して)SSHクライアント(次のターゲット)へ接続を試みる。
-------------------------------------------------
・192.168.0.0-192.168.3.255
・94.157.100.0-94.157.255.255
・87.103.52.255-87.103.66.255
・94.157.0.0.0-120.157.99.255
・114.72.0.0-114.75.255.255
・92.248.90.0-92.248.120.255
・81.217.74.0-81.217.74.255
・84.224.60.0-84.224.80.255
・188.88.100.0-188.88.160.255
・77.248.140.0-77.248.146.255
・77.54.160.0-77.54.190.255
・80.57.116.0-80.57.131.255
・84.224.0.0-84.224.63.255
-------------------------------------------------

STEP 02
管理者権限でのログインに成功すると、新しいホスト(次のターゲット)へ自分自身をコピー。

/private/var/mobile/home/cydia.tgz

STEP 03
次に、ワームは上記のパッケージを解凍して、その中に入っているスクリプト(プログラム)をインストール。そして、iPhoneを起動したときにワームが開始されるように、下記のバックグラウンドで実行されるプログラム(?)「Daemons」設定ファイルをコピー。
-------------------------------------------------

/System/Lybrary/LaunchDaemons/com.apple.ksyslog.plist
/System/Lybrary/LaunchDaemons/com.apple.period.plist
/System/Lybrary/LaunchDaemons/com.apple.periodic.plist
-------------------------------------------------

STEP 04
ワームは/etc/master.passwordに記述されているパスワード変更。ルートユーザーのパスワードを変更することでデフォルトパスワードは無効となり、ユーザはアクセス不可となり、攻撃者のみが新しいパスワードでログインできるようになる。

STEP 05
さらに、下記パッケージをダウンロードしてインストール。
-------------------------------------------------
adv-cmds_119-5_iphoneos-arm.deb
sqlite3_3.5.9-9_iphoneos-arm.deb
curl_7.19.4-6_iphoneos-arm.deb
-------------------------------------------------

STEP 06
上記パッケージのユーザ名とパス名を、/private/var/mobile/home/[RANDOM_DIGITS]/infoセーブしてコントールサーバーへ送信。( 例:IP address: 92.61.38.16 in Lithuania : リトアニア )


03:対応方法について (対処例)

1. 下記のデータが存在する場合は削除

/private/var/mobile/home/duh
/private/var/mobile/home/sshd
/private/var/mobile/home/heh
/private/var/mobile/home/.tmp
/private/var/mobile/home/syslog
/private/var/mobile/home/inst
/private/var/mobile/home/cydia.tgz
/private/var/mobile/home/adv-cmds_119-5_iphoneos-arm.deb
/private/var/mobile/home/sqlite3_3.5.9-9_iphoneos-arm.deb
/private/var/mobile/home/curl_7.19.4-6_iphoneos-arm.deb
/private/var/mobile/home/[random numeric digits]/info
/private/var/mobile/home/[random numeric digits]/sms.txt
/etc/rel

2。既存のルートパスワード ( 管理者権限用パスワード ) を新しいパスワードに変更
( Appleによって“alpine”が初期設定されているようです。 )



                --- 現在、この記事は編集中です ---

Sat, September 26, 2009 posted by reimeikei

PRIDE by 今井美樹 / 美しい日本語の響きとメロディーと笑顔に魅かれて歌ってみた

テーマ:刺激的 ( inspiration )

YouTubeから流れるアーティストさんの歌がステキだったので...

PRIDE ( 今井美樹 ) は、ちょっぴり懐かしくて時が流れても新鮮な80年代の曲。 映像(YouTube)の中の彼女は、まるで曲の中の主人公のように自信に満ちて素敵です。 清々しい表情と一緒に流れる歌声からは、日本語の美しさを感じることができます。 あまりに気持ち良さそうだったので、midomiで歌ってみました。

midomi - reimeikei : PRIDE by 今井美樹



美しい日本語の響きにふれてみた

ひとつひとつの言葉と音を大切に、口を(のどを)大きく開いて...
日本語の響きってこんな美しかったんですね。
弾むようなメロディーも心地よくて、思わず笑みがこぼれてきます。
美しい響きをつくるには、声・音階・リズムと一緒に言葉もとても大切なんですね。
そんなこと感じさせてくれる布袋寅泰さん作詞・作曲のこの曲は、お気に入りのひとつです。


プライド...


" どんなときも、微笑みを絶やさずに 歩いていこうと... "
それがあったら、いつでも輝いていることができる、それがプライド。
いつでも自分らしく、自分の心に正直でいられたらステキですね。


そして、いつかこんな風に歌えたらと、憧れ、魅かれた映像がこちらです。

YouTube - PRIDE by 今井美樹

Sun, August 30, 2009 posted by reimeikei

超字幕「トランスフォーマー」 / 映画映像と音声で生きた英語を楽しく学ぶ方法

テーマ:IT・DIGITAL

Michi-kusa-超字幕 トランスフォーマー SOURCENEXT



「 映画で英語は上達する 」 という英語学習システム 「 超字幕 」 ( SOURCENEXT )を試したら
ちょっと良かったので覚書。



今トライしてる英語の楽しみ方

「 日本語を話さない友人に、自分の声で伝えたいことがあるから... 」
それがキッカケで少し前から始めた英語の勉強。 まずは、英語学習の秘訣&ポイントということで 「 リズムと自信と勇気 」 を身につけるために、ときどき英語の曲を歌ってみたりしています。 このところのお気に入りは80年代アメリカンポップスだったりします。
そして、最近はじめたのが映画を楽しみながら英語を上達させられるという「超字幕」。



超字幕をはじめたワケ

数か月前から職場が変わり、毎日が新しい体験の連続。 システムと英語の知識もちょっと必要で、いつかやってみたいと思っていた仕事です。 今の私ではどちらもスキル不足。 そんな私が偶然にもに手にすることができたチャンスだから、プレッシャーを感じながらも挑戦しているところです。 システムの知識は、ネット、書籍、関連知識のある人から。 英語は知ってる言葉をフル活用させて。 スキルアップしたいと思いつつも、一日があっと言う間に過ぎる毎日です。 

そんなときに、紹介していただいたのが「超字幕」です。


超字幕の特徴

学習用のツールをPCに導入(インストール)すれば、好きな時に学習用の画面をPCに表示して、映画鑑賞したり、セリフを使ったヒヤリング、リーディングの学習ができるというもの。 机や本に向かって頭の中に叩き込むのとはちょっと違って、生活の中で使われる生の会話が、映画の映像と音声をとおして自然に身につく。 目と耳で体験しながら、身体で覚える英語学習法ってとこでしょうか。

お気に入りの映画は、観てるうちにそのストーリーへと引き込まれ、臨場感ある映像と音は、視覚や聴覚だけでなく感情にも訴えかけて記憶に残りますよね。

2009年8月31日現在、配布されてる映画は52タイトル。 ジャンルは、海外ドラマ、恋愛、アクション、ヒューマン、SF、コメディー、ミュージカルなど。 関心があるものから選ぶというのもいいですし、思い切り泣いてストレス発散したいからヒューマンものとか、人恋しくなる秋だから恋愛ものを選ぶというのもいいですね。 公式サイトやパッケージには、レベルと一緒に内容も紹介されています。



トランスフォーマー

ということで、私は 「 トランスフォーマー 」 を選んでみました。

レベル : ★★☆
総語数 : 約12,800
「 コンピュータに関する表現から、仕事やパニック時の指示、友達との日常会話と幅広いシーンで学べる1本。」



機能とインターフェース

コンテンツには、ユーザのレベルや学習目的に合わせて、学習方法や表示方法を選べるようになってます。 たとえば、字幕の表示位置やモード(日本語/英語)を切り替えてみたり、テストやフレーズの学習ページもレベルにわかれていたり。 辞書機能、お気に入り登録、音声&のリピートなどの様々な機能が用意されて、操作ボタンが分り易く表示されているシンプルなインターフェースも結構気に入っています。 



学習方法の一例

たとえば、こんな順番ではじめてみました

STEP01 : 映画鑑賞
まずは、映画を観て楽しみました。 好きな映画は何度観てもいいですね。
気分に合わせて、字幕は日本語にしてみたり英語にしてみたり。

STEP02 : セリフ(フレーズ)でヒヤリングとリーディングの学習
次に、映像とセリフ(日/英)を対比させながら、ヒヤリングはちゃんとできてるかチェック。
後は、セリフや単語の意味を調べながら、リピート機能で何度も発音やイントネーションをチェック。
ツールを活用させながら学習していきます。

STEP : 実力テスト
ピックアップされたフレーズから出題されるテスト「トライ」というメニューが用意されています。
レベルごとに分かれているので、学習をしてる途中で理解度チェックすることができます。



繰り返すうち、英語のリズムに慣れてきたせいか、今まで聴き取れなかった言葉やフレーズが少しづつ聴き取れるようになってきました。 文字でなくイメージで伝わってくる瞬間があって、これはちょっと感動です。 まだ暫くはこの 「 トランスフォーマー 」 で楽しめそうですが、次は、憧れのスパイものを。 あの緊張感が味わえる ミッションインポッシブル でも挑戦してみようかと思ってます。



言葉は大事です。
でも本当はその言葉で伝えたい何かが
一番大切なんですよね。
そんなこと感じながら、
秋の夜長、映像と音を楽しんでます。



■関連

超字幕 」 ( SOURCENEXT )




Thu, July 23, 2009 posted by reimeikei

モンテール Cafe-1グランプリ/ 夏限定スイーツとラテン音楽とコーヒーの香りに酔ってみた(仮

テーマ:フード ( food )
Michi-kusa-モンテール



ボサノバのリズムと深いコーヒーの香り...
青山・外苑前にあるブラジル大使館で一足早い夏を味わってきました。



ブラジルと聞いて頭にうかぶもの、ラテン音楽、カーニバル、太陽、青い空、そしてコーヒー ...
そんな気分で参加したのが

モンテール Cafe-1グランプリ 2009  というイベント。

スイーツに目がないブロガーさん達集めて、夏の期間限定スイーツのグランプリを決めようという催し。 チルドフードの 株式会社モンテール さんからご案内いただいて参加したイベントです。

ブラジル大使館の会場では、ボサノバの生演奏が流れ、この日のためにと特別に用意されたコーヒーの香りにつつまれ癒されながら時間は流れていきます。

Michi-kusa-モンテール Michi-kusa-モンテール Michi-kusa-モンテール

ここで紹介されたスイーツは、有名店の高級スイーツでも、入手が難しいようなものでもありません。 モンテールが販売しているのは、スーパーやコンビニのようないつでも立 ち寄れるようなお店で気軽に手に入るスイーツ。 ティータイムや夜食など一息つきたくなったときに、私達のちいさな 欲望を満たしてくれてきてくれた馴染みのある 「 いつものスイーツ 」 。 つくり続けて、今年で15周年を迎えるそうです。

そのときの気分 だったり、体調だったり、季節だったりで、嗜好も変わってきます。 だから、 「 夏の期間限定 」 のスイーツなのかもしれませんね。 いつもの味に+α。  旬とおもてなしの気持ちを少しだけ加えればご馳走に。 今回はその+αのひとつばが、今美味しさを感じるブラジル産アラビカ豆のコーヒーフレーバーってとこなのでしょうか? 



「いつも」のモンテールのこだわり
モンテールのスイーツが生まれるまで


スイーツなどには、ふつう超高音殺菌の牛乳が使われるそうですが、モンテールは牛乳本来の風味を生かした低温殺菌牛乳。 時間もがかかるし、衛生や安全にも気を配れば手間と慎重さが必要になります。 新鮮な卵を手に入れるために産地にもコダワリが。 そうやって入手した素材を使って、なめらかな口当たりにするために次のステップでは銅釜でじっくりと。 で、生まれたのが、とれたて卵と低温殺菌牛乳からできた自家製カスタードクリーム。 安全性と美味しさへのコダワリを追求し続けということでした。



モンテールCafe-1グランプリ 2009

今回は、夏の期間限定スイーツ5種類を試食して一番美味しいと思ったものに投票してランキングが決まります。 カフェショコラのシュークリー、モカエクレア、カフェショコラのワッフル、カフェショコラのプチシュー、そしてCafeスイーツエスプレッソ...

その場で一番美味しく感じて、もっと食べてみたいと思ったモカエクレア。 それが今回グランプリにも輝いたスイーツです。 他のスイーツにもそれぞれの工夫が味に活かされていましたが、ひとくち口にしただけで深みのあるコーヒー風味が口の中いっぱいに広がって、カスタードやシューとの組合せバランスがいいのもポイントでした。 夏限定バージョンのパッケージもまた、ちょっぴり大人好みの落ち着いたテースト。 ブラウン、ブルー、白、ゴールドを使い、爽やかな夏を感じさせてくれるデザイン。 これは、ちょっと参考にしたいデザインです。

Michi-kusa-モンテール Michi-kusa-モンテール Michi-kusa-モンテール Michi-kusa-モンテール Michi-kusa-モンテール



コーヒー豆へのこだわり

そしてもうひとつのうれしいこだわりが、スイーツと一緒にふるまわれたコーヒー。

この日、用意されたコーヒーは3種類。 ブラジル産カルモシモカサノーボ(アラビカ豆)、イエメン産モカマタリ、そしてスマトラ産マンダリン。 ブラジル産アラビカ豆は、今回の商品にも使われてるスイーツに最適とされる豆だそうです。 イエメン産のこの豆は、実は日本ではまず入手できないものを、コーヒー通の社員さんが手を尽くしてやっと入手した特別の豆だそうです。 さらにこだわりには続きます。 

手に入れた豆は、銀杏を煎るためにために利用される器具でたっぷり時間をかけて焙煎。 そんな贅沢なコーヒー豆だったんです。 コーヒーが美味しくドリップされてる数分間、そのコーヒー通の社員さんから聞かせていただいたお話。 ちょっと感動でしたのでまたの機会に。 イベントのためだけに、数日間に渡って焙煎し続けられたコーヒー豆は、この日集まったブロガーさん達のプレゼントとしても配られました。 これは、特別の日のためとっておきにしようと思ってます。 

Michi-kusa-モンテール
Michi-kusa-モンテール Michi-kusa-モンテール





奔走して手に入れた入れた素材でおもてなし
それが、ご馳走~
それを味わえる人は幸せです
だから、そんな幸せの種を創り出す人達もステキですね





                    *** この記事は、現在編集中です ***
Fri, July 17, 2009 posted by reimeikei

Smile - スマイル / マイケル・ジャクソンがスキだった曲を歌ってみた、そして詩ってみた

テーマ:刺激的 ( inspiration )
追悼イベントをきっかけに、
マイケルの笑顔いっぱいのスライドに合わせ流れるスマイルを聴きました。
チャーリーズ・チャップリンが作詞・作曲。 Nat King Cole やダイアナロスもカバーしてるスマイル- SMILE - は、マイケル・ジャクソンが好きだった曲だとか。 

今までは気にとめてなかったけど、こんなに優しいメロディーと詩だったんですね。


歌ってみた

だから、いつもiPhoneで聴いてる Nat King Cole の Smile を、
リビングテーブルに置いてあったXacti回しながらちょっと歌ってみました



YouTube - Smile by Nat King Cole - Michael Jackson's favorite song [COVER]


詩ってみた

だから、ちょっとメモ。
メロディーを聴きながら、感じたままに日本語に。
本来の意味とは違うかもしれないけれど、私に届いたメッセージはこんな感じ...

スマイル 心の痛みは消えそうにないけれど
スマイル 胸は今にも張り裂けそうだけど

空は雲で覆われてたって、いつか晴れるときもあるよね

スマイル  だから今は何も考えず
恐れや悲しみを胸に
スマイル そしたらきっと明日には

きみのために、太陽だって輝き始めるから

喜びには顔を輝かせて
悲しみはそっとしまって

涙は今にもこぼれ落ちそうだけど
あきらめないで
スマイル 嘆く代わりに

そしたらきっと
生きてるって素敵なことだって思えてくるよ

だから スマイル


- スマイル / 作詞・作曲:チャーリーズ・チャップリン ( 和訳:reimeikei ) -


最近、まわりの環境が大きく変わって
毎日、新しい体験の連続
うれしいこともあるけど、結構厳しいこともあったりして
失敗したり、たまには泣きたくなってしまうことだって

でも...

いつも誰かに、何かに支えられてやってこれた気も
そのひとつが 「 スマイル 」 だったのかもしれませんね


           :)


■関連
ビデオムービーカメラ:Xacti DMX-WH1E
通信機器&環境:Eye-Fi、UQ WiMAX GATEWAY
1 | 2 | 3 | 4 | 5 |最初 次ページ >>