特殊詐欺の拠点に、なぜわざわざ特殊部隊がダイナミックエントリーまでしたのか? ーフルディスク暗号化の限界
- Archangel_HT
- 19895
- 176
- 10
- 122
前置き
【本日のハイライト】職場別部門の女性スタッフより「交際中のカナダ人男性が帰国時に空港税関で検査され、PCの中からロリ画像が出てきた。彼は私との交際で特殊性癖が無い事を証明したがってるが」と相談。アニメや同人誌かと思いきや、ガチのリアルペド画像と…別れた方が良いと勧めました(真顔
2016-04-26 18:14:44真面目な話、空港他国境を越える時、PCの中身のチェックが合法的に行われることがあるので、「センシティブ」な情報は入れるな、別便で送るかVPNで本国からDLしろ、とEFFは推奨している。…営業秘密とか医療情報とかの話なんだけどね本来は twitter.com/hitononaka/sta…
2016-04-26 19:25:52詳細はこちら: 米国境でのプライバシーの守り方:デジタルデバイスを持つ旅行者へのガイド eff.org/wp/defending-p…
2016-04-26 19:26:49EFF:電子フロンティア財団。デジタル社会で、言論の自由を守っていくことを主目的とするNPO
https://ja.wikipedia.org/wiki/電子フロンティア財団
ここから本題
振り込め詐欺団のアジトに警視庁の精鋭部隊「SIT」が突入、制圧 fnn-news.com/news/headlines… #FNN はー、なんで振り込め詐欺相手にSITがリペリング降下までしてダイナミックエントリーするのかと思ったら、証拠隠滅を防ぐためか
2016-04-27 18:57:03昨日のSITが振り込め詐欺のアジトに突入した件、同日に静岡県警も豊島区で拠点を摘発したと。で、詐欺グループって水溶紙まで使ってるんだな! そりゃ突入もするわ 都内「かけ子」拠点摘発 詐欺未遂容疑で4人逮捕|静岡新聞アットエス at-s.com/news/article/s…
2016-04-28 12:16:53常時、ミキサーに半分だけ水はっといて、手入れの瞬間に水溶紙ぶち込んでスイッチ入れるんだってさー。「最貧困女子」の人の記事で読んだよ(苦笑 twitter.com/Archangel_HT/s…
2016-04-28 12:34:40…そうかー、いざというときこれやられるとデータ消す暇がないな…フルディスクエンクリプションかけてても、PCが起動している状態ならパスワードを抜き出せちゃうし。なんか対策考えない
2016-04-27 18:58:08あ、そうそう。さっきの振り込め詐欺の特殊部隊ダイナミックエントリーとも話が繋がるんだけども、専用ソフトでフルディスク暗号化してても、電源が入った状態でPCを押さえられると、メモリ内から暗号鍵を読み出せるから意味がない。この点注意しろ、ってEFFのガイドにあった。
2016-04-27 21:30:04EFFのガイド、メモリ内から暗号鍵を取り出す「コールドブート攻撃」について触れている部分だけ訳した。 eff.org/wp/defending-p… 「暗号化への脅威(Threats to Disk Encryption)」のところね。
2016-04-28 18:43:47フルディスク暗号化はすべてのデータプライバシーに対する懸念を、強固に解決するというわけでは無い。いくつかの方法でバイパスされ得る。 (略) ・PCを起動してあなたがパスワードを入力した後であれば(スクリーンロックやサスペンド状態でも)、攻撃者はコールドブート攻撃が可能である。
2016-04-28 18:43:58ちなみに、アメリカで110万件のカード番号を盗んで、13年の実刑を食らったハッカー、「アイスマン」ことマックス・ヴィジョンはPCをフルディスク暗号化してたけど、やっぱり電源を落とす暇もなく取り押さえられて、FBIに同行してきたカーネギーメロン大学のCERTチームに鍵を解読された
2016-04-27 21:45:56CERT:コンピュータ緊急事態対応チーム(Computer Emergency Response Team) CERTチームだと「チーム」が二重になるので間違い
詳しくは以下の本を参照。ヨドバシなら送料無料よ ヨドバシ.com - アイスマン―史上最大のサイバー犯罪はいかに行なわれたか [単行本]【無料配達】 yodobashi.com/ec/product/100…
2016-04-27 21:47:12余談
このマックス・ビジョン、2000年前後にBINDの脆弱性を発見したり、脆弱性スキャナnessusの開発にも関係してたりしたホワイトハットだったんだけどねー。結局はお定まりのハッカーに落ち着いた、と。
2016-04-27 21:58:09ホワイトハット:いわゆる「よいハッカー」。ブラックハット、あるいはクラッカーの対義語。