大手CDN「Fastly」で8日夜に障害発生し、Amazon、Redditなどの国内外のサイトがダウン

2021年6月9日 13:07

CDNプロバイダー大手「Fastly」で8日夜に大規模な障害が発生し、国内外の多くのサービスに影響が出たことが報じられている。この障害は日本時間の6月8日19時ごろから発生し、19時44分頃に障害が特定・修正が行われ、21時41分頃に完全復旧したとされる（Fastlyサービス状況、PC Watch、ITmedia、CNN、SankeiBiz、読売新聞、朝日新聞）。

影響の範囲は世界的な規模となっており、Amazon.co.jpやメルカリ、Twitch、GitHub、note、クックパッド、TVerといったサービスのほか、米ニューヨーク・タイムズやCNN、英BBC、国内では日本経済新聞、読売新聞オンラインなどの国内外の大手メディア、環境省や金融庁といった日本の政府機関に影響が出ていた模様。

すべて読む | ITセクション | インターネット | IT |

退会が簡単なネットサービスは再入会が多いとする仮説

スラド

著者: nagazou

2021年6月4日 18:47

Twitterで退会が容易なWebサービスほど、再入会してもらえる可能性が高くなるのではないか、という指摘が話題に上っていたようだ（田中桂氏のツイート、togetter）。

これは作家の田中桂さんの指摘によるもので、同氏は退会が容易なサービスとしてNetflixを例に上げ、一度退会したものの面白そうな作品が配信されたタイミングで再入会する例を何件か見たと話している。解約や退会手続きをさせないように、サイト構造やメニューを複雑化させているサービスの場合「二度と登録するか」という気分にさせるとも話している。

コメントではこの意見に同調する意見が多いようだ。コメントでは退会しやすいサービスとしては、ニンテンドーオンラインやコストコなどの名前が挙がっている。また、米カリフォルニア州ではサブスクリプションサービスに関して、解約手続きを明示する必要がある法律が定められていることなども、解約しやすいサービスが増えている一因ではないかとの声も出ている（CHAPTER 356、GIGAZINE）。

なお、取り上げられているNetflixに関しては、退会後も一定期間、お気に入り作品リストを残す機能があるなどの点、新作紹介などや再入会メールが頻繁に届くことも再入会をしやすくしているという指摘もある模様。

すべて読む | ITセクション | ビジネス | インターネット |

OCN個人向け光回線に帯域幅3倍の有料オプション「IPoEアドバンス」を発表

スラド

著者: nagazou

2021年6月4日 08:05

NTTコミュニケーションズがOCN 光回線サービス向けに、広帯域の回線に接続することで通信の切断や遅延を置きにくくするという「IPoEアドバンス」の提供を開始した。IPoEアドバンスは「OCN 光ファミリー」もしくは「OCN 光マンション」利用者向けの有料のオプションとなっており、別途1848円を支払うことにより利用できる。IPoE接続と比較して3倍の帯域が用意され、Windows Updateによる通信に関しても、別の帯域で行うことにより、通信の混雑による切断や遅延が生じにくなるとしている。リモート会議やオンラインゲーム対戦、動画視聴などのユーザーに適しているとしている（NTTコミュニケーションズ、ITmedia）。

国際宇宙ステーションに「宇宙ゴミ」が衝突、カナダ管理のロボットアームが損傷

スラド

著者: nagazou

2021年6月4日 07:05

カナダ宇宙庁（CSA）は5月28日、国際宇宙ステーション（ISS）に用意されているロボットアーム「Canadarm2」にスペースデブリが衝突した痕跡があったと発表した。損傷はアームと耐熱ブランケットの一部であったことから動作には支障がないという。こうしたスペースデブリの危険性は認識されており、世界中の宇宙機関が直径5~10cmを超える2万3000個を超えるスペースデブリを監視している（CSA、ニューズウィーク、GIGAZINE、衝突箇所の動画）。

しかし、それ以下の破片や人工衛星から剥がれた塗膜といった微細なものまでは監視し切れていない。そうした微細な破片でも秒速10~15kmの相対速度でISSに衝突すれば重大なダメージを与える可能性がある。欧州宇宙機関（ESA）は、各国の規制当局は、デブリ対策を安全に行うための技術を開発・提供や管轄する宇宙システムの状況や、デブリ対策の遵守状況をより綿密に監視する必要があるとしている（ESA）。

あるAnonymous Coward 曰く、

放射線の少ない筈の低軌道＝ヴァン・アレン帯の内側は、もう宇宙ステーション用軌道に向かないのかも。

情報元へのリンク

富士フイルム、ランサムウェアによる攻撃を受けた可能性があると発表

スラド

著者: nagazou

2021年6月3日 13:05

富士フイルムが2日、同社のサーバーに対して外部から不正なアクセスがあったとする発表を行った。ランサムウェアによる攻撃を受けた可能性があるという。6月1日深夜に攻撃を受けた可能性があり、現在は影響の可能性のあるサーバ等の停止、ネットワークの遮断をしたという。現在、被害の内容や範囲等の特定を行っているとしている（富士フイルム、毎日新聞）。

Webs.com、6月30日までに閉鎖

スラド

著者: nagazou

2021年5月7日 07:16

あるAnonymous Coward 曰く、

2001年に開始したウェブホスティングサービスであるWebs.com（旧Freewebs.com）は6月30日までに閉鎖するらしい。もともと3月末に閉鎖する予定だったが、3ヶ月伸びた（Webs.com）。5500万のサイトがあるらしく、Internet Archiveに保存しているArchiveTeamも動き出しているが、日本語サイトを含む大量のページや画像などが未だInternet Archiveにも保存されていないままらしい。なので（残したくないものも含めて）各自Save Page Nowなどで保存してほしい。協力を求む。

すべて読む | ITセクション | インターネット | IT |

偽の裁判所令状を使用したドメイン乗っ取りが発生

スラド

著者: nagazou

2021年5月6日 18:02

あるAnonymous Coward 曰く、

4月29日、ダークウェブに関する研究や報道を目的とした複数のウェブサイトのドメインが乗っ取られ、フィッシングサイトへの誘導が行われるという事件が発生した（NjallaのPeter Sunde氏のツイート、dark.failによる警告、dark.failを所有するdark.fail氏のツイート、TechNadu、VICE）。

被害を受けたのはdark[.]failとdarknetlive[.]com。
dark[.]failの場合、攻撃者は掲載されていたTor hidden serviceへのリンクをフィッシングサイトのものに置き換えたページを作成し、乗っ取ったドメインでホストしていた。

両サイトがNjallaという共通のドメインリセラーを使用していたことや、乗っ取られたサイトの運営者が2FAを使用していたことから、NjallaやレジストラであるTucowsへの不正アクセスが疑われたが、実際には偽の裁判所令状を用いてTucowsから乗っ取りに必要な情報を聞き出すという手口であることが明らかになった。

Njallaの創業者であるPeter Sunde氏によると、乗っ取りの時系列は以下の通りである。
https://twitter.com/brokep/status/1389314362561777665

1. 4月28日、Tucowsがドイツ・ノルトライン＝ヴェストファーレン州の地方裁判所を装った偽の令状を受け取る。
令状にはTucowsがレジストラとなっている複数のドメインを引き渡すよう書かれており、メールの発信元は正式なドメインであるag-koeln[.]nrw[.]deによく似たagkoeln-nrw[.]deで、agkoeln-nrw[.]deにアクセスするとag-koeln[.]nrw[.]deにリダイレクトされるようになっていた。

2. 古典的なフィッシングメールに騙されたTucowsの担当者がドメインの乗っ取りに必要な情報（移管用のコードと思われる）を返信する。

3. 攻撃者がdark[.]failをNamecheapに、darknetlive[.]comをepik.comに移管する。

4. 攻撃者が各ドメインのレコードを偽のサイトのものに書き換える。

偽の令状は過去にkino[.]toというドメインを差し押さえる際に使用されたものをベースにしており、フィッシングにありがちなスペルミスが無く、ドイツ語話者であるTucowsの担当者が見抜けなかったほど精巧に作られたものとのことだ。また令状には偽のGag order（箝口令）が添付されており、リセラーであるNjallaには一切の通知が無かった。

この件に関しては、epik.comが乗っ取りに関する情報提供を受け速やかにドメインを返還したのに比べ、令状が偽物である点やドメインがフィッシングに悪用されていることを頑なに認めず、結果的にドメインの返還に4日もかかったNamecheapが批判を受けている。

----
もしこのタレコミを読んでいる方の中に各種サービスのabuse対応をされている方がいらっしゃいましたら、令状や照会書が真正なものであるのかについて対応前に重々確認するようお願い申し上げます。

情報元へのリンク

ワクチン接種の予約受付におけるサーバー負荷について

スラド

著者: headless

2021年5月5日 15:38

あるAnonymous Coward 曰く、

各自治体でCOVID-19に対するワクチン接種の予約受付が続々開始されているが、とくに多数の接種希望者が殺到した大都市では住民からの不満の声が渦巻いているようだ(朝日新聞デジタルの記事、カナロコの記事、デイリースポーツオンラインの記事)。

これら報道の中でとりわけ興味深かったのは、横浜市の事例で、具体的に予約受付サーバーにおける瞬間的負荷が報じられていたことだ。それによると、
1分あたり最大100万件のアクセスを想定していたが、開始直後に200万件のアクセスがあった
とのことであり、秒間1万6千強の要求を想定していたところ、実際には3万3千あまりの要求があったことが伺える。

タレコミ主は瞬間的な高負荷が予想されるような大規模サーバーの構築に携わったことはないが、通販サイトの構築の一端を担った経験から、静的なレスポンスを返すだけの単純な処理にとどまらずバックエンドのDBでのトランザクションを含めた処理も考慮しての高負荷処理への対応はそもそもどの程度まで可能なのか、技術的観点から興味がある。ざっと調べたところ、あるネットゲームでは秒間10万のトランザクションが可能ということなので、横浜市の事例は十分対応可能範囲内に収まる計算にはなる (編注: 記事で言及されているのはCygamesのシステムで、東証アローヘッドやTwitterよりも規模が大きい)。

Vivaldi 3.8リリース、cookieダイアログやバナーの非表示化が可能に

スラド

著者: headless

2021年5月4日 13:39

4月29日にリリースされたVivaldi 3.8では、cookieの合意要求(ダイアログボックスやバナー)を非表示化する「Cookie Crumbler」が利用可能になっている(Vivaldiのブログ記事、 The Vergeの記事、 Ghacksの維持、 SlashGearの記事)。

Cookie Crumblerを使用するには、Vivaldi設定画面の「プライバシー→トラッカー・広告ブロック」の「ブロックレベル」で「トラッカーと広告をブロック」を選択する必要がある。あとは「個別設定」の「ソースを管理」ボタンをクリックして「広告ブロッカーのソース」で「Cookie同意ポップアップ除去 (Easylist Cookie List)」と「Cookie同意ポップアップ除去 (I don't care about cookies)」にチェックを入れればいい。この機能はAndroid版のVivaldi 3.8でも利用可能だ。

また、VivaldiはGoogleが開発中のサードパーティcookieを使用せずに関連性の高い広告を表示するFLoC(Federated Learning of Cohorts)の非サポートを表明しているが、本バージョンからFLoCのコンポーネントをブロックするようになるとのことだ。

鹿島建設、サイバー攻撃を受けてデータ流出か。犯行グループは身代金要求

スラド

著者: nagazou

2021年5月1日 05:15

各メディアの報道によると、大手ゼネコンの鹿島建設の海外子会社がサイバー攻撃を受けて、取引先の情報といった機密情報が流出した可能性があるという。鹿島建設本体は28日にメディア向けにコメントを出しているようだが、今のところリリースは出していない（NHK、読売新聞、日経新聞）。

メディアの報道によれば、REvil（レビル）と呼ばれる犯罪グループにより、ダークウェブ上に取引先の収支計画書などが公開されているという。NHKによれば、大手テーマパークの運営会社との秘密保持契約書のほか、労働契約書、それにメールや取引先のリストなどが含まれているとしている。

このREvilは鹿島建設の情報を130万件盗んだと書き込んでおり、5月1日までに身代金を支払わないと売却するとの内容の犯行声明を出している模様。鹿島建設側は情報などの詳細を「当局の捜査に協力中」として明らかにしていないとのこと。

ビーバーがケーブルを噛みちぎり朝4時からインターネットが停止へ。カナダ

スラド

著者: nagazou

2021年4月28日 15:03

カナダのブリティッシュコロンビア州タンブラーリッジで、ビーバーによって光ファイバー回線が噛みちぎられたことから、4月24日の午前4時から約900の家庭や企業でインターネットが利用できなくなるというトラブルが発生したそうだ（CBC、CTV News、GIGAZINE）。

カナダの大手電気通信事業者"Telus Corporationの広報によると、ビーバーは小川に沿ってトンネルを掘り、地下約3フィート（約0.9メートル）に埋設され、4.5インチ（約12センチ）の厚さの導管で保護されているケーブルを複数の箇所で噛みちぎったとしている。ビーバーたちが作ったダムの一部には、地下に埋められているはずの繊維マーキングテープがあった模様。Telusはこのトラブルを「カナダ特有の出来事」だと話しているという。

遺伝的アルゴリズムで作るエッチな画像、顔もおっぱいも消失してしまう

スラド

著者: nagazou

2021年4月28日 14:34

あるAnonymous Coward 曰く、

以前話題になった、遺伝的アルゴリズムで作るエッチな画像について、顔やおっぱいがなくなったとのこと。原因としては、参加人数が少なくなり、bot等しか参加しなくなったためではないかとも言われている。「進化の終焉まで再現された」ともいわれている。なお、現在顔とおっぱいは少し戻ってきた模様（Togetter）。

情報元へのリンク

ホンダが小型ロケット開発へ。宇宙事業へ参入方針

スラド

著者: nagazou

2021年4月28日 08:03

ホンダの三部敏宏社長は23日に就任会見を行い、その中で宇宙事業参画の意思を表明した。同社長は「モビリティを3次元、4次元に拡大していくべく、空、海洋、宇宙、そしてロボットなどの研究を進めている」と触れた。さらにテレビ東京の単独インタビューでは、「ロケットは将来のひとつのモビリティに過ぎない。研究は数年前から始めている」として、数年前から宇宙ロケットの研究開発を進めていることを明らかにした（ホンダ社長就任会見、共同通信社）。

このインタビューによれば、同じように自動車メーカーであり、宇宙開発を手がけるテスラのイーロン・マスク氏に関して「少し意識している」とした上で、あんな大きなロケットを作ろうとは思っていない。小さな衛星を打ち上げるためのロケットに、自動車生産で培った低コスト化のための技術を取り入れることで、小型ロケットからだんだんステップアップしていく方針を示しているとのこと（テレ東BIZ）。

最恐のウイルスと呼ばれた「Emotet」終息の日を迎える

スラド

著者: nagazou

2021年4月27日 13:31

あるAnonymous Coward 曰く、

各国現地時間の25日正午、世界各地で猛威を振るったマルウェア「Emotet」の自己削除プログラムが起動し、最恐と呼ばれたコンピュータウイルスが根絶された記念すべき日となった。

既報の通り、欧州刑事警察機構を中心とした欧米8か国の合同捜査チームが今年1月27日に「Operation LadyBird」を実行。ウクライナにある活動拠点とオランダにあるC&Cサーバの制圧に成功していた。この時、オランダの警察当局は押収したC&Cサーバから世界中のEmotetを無害化、さらに時限的な自己削除を行うプログラムを配信。Emotetの感染端末に別のマルウェアを注入する攻撃が確認されていたことから、感染端末を特定し、別途注入されたマルウェアを駆除するための猶予期間として、2021年4月25日12時00分が活動限界に設定されていた（ZDNet）。

なお、Emotetの感染拡大防止にあたっては海外の「Cryptolaemus」と日本の「ばらまきメール回収の会」という有志のグループが大きく貢献しており、後者についてはNHKが13日付でその活動を詳しく報じて讃えている（NHKニュース）。

寝坊しなければ無料、寝坊したら引き落としの目覚ましサービス

スラド

著者: nagazou

2021年4月27日 06:03

寝坊をした場合、罰金が自動的にクレジットカードから引き落とされるという目覚ましサービスが始まったそうだ。このサービスは「メザミー」という名称で、寝坊しなければ無料で利用することができる。使用方法は時間、引き落とされる金額、起床する場所を設定し、サービスにクレジットカードを登録する（INTERNET Watch、KAI-YOU.net）。

目が覚めたかどうかの判定は、設定した時間までに登録した場所から100m以上離れて位置情報を送信するという分かりやすいもの。通勤時に必ず通る駅やコンビニあたりを設定しておけば良さそうではあるが……。

中国共産党員の男を書類送検。JAXAらのサイバー攻撃に関与の疑いで

スラド

著者: nagazou

2021年4月21日 14:31

宇宙航空研究開発機構（JAXA）をはじめとする国内約200の企業や研究機関に対し、サイバー攻撃を行った疑いで警視庁公安部は20日、中国共産党員でシステムエンジニアの男を書類送検した（読売新聞、NHK、日経新聞）。

この男は2016年9月~17年4月に5回、サイバー攻撃に使用されたレンタルサーバーを偽名で契約していたという。警視庁の事情聴取では、男は偽名でサーバーを契約、IDなどを転売したことを認めたものの、すぐに立件できなかった。このIDなどはハッカー集団に渡り、中国人民解放軍の指示でサイバー攻撃が行われたと推察されている模様。

この男とは別に、日本にいた中国人元留学生も偽名でサーバーを契約していた疑いがもたれている。警視庁はこの男に関しても任意で事情聴取していたが、こちらも立件はできなかったという。こちらに関しては隊「61419部隊」に所属する人物から指示を受けていたらしい。なお、二人はすでに日本を出国しており国内にはいないそうだ。

すべて読む | セキュリティセクション | 日本 | 犯罪 | セキュリティ | インターネット | IT | 中国 |

12日に発生したLINEの不具合、原因は機器をシャットダウンする人的ミス

スラド

著者: nagazou

2021年4月16日 14:05

LINEでは12日の15:09〜16:01の約50分間、LINEアプリでメッセージを送信しても相手に届かないなどのトラブルが発生していたが、その原因について13日に発表を行った（LINEリリース、ITmedi）。

それによると、原因はデータセンター会社の誤作業によるものだそうで、本来電源停止をしない形でメンテナンスするはずだったが、誤ってネットワークやサーバ機器の電源を切ってしまったという。その結果、通信ができない状態が続いたとしている。この影響で一部の機能でしばらく不具合が続いた模様。リリースによると完全復旧までには4月14日21時36分までの時間が必要だったようだ。

すべて読む | ITセクション | 電力 | スラッシュバック | インターネット | IT | SNS |

カプコン、昨年発生の不正アクセス事件の調査結果を発表。古いVPN装置が原因

スラド

著者: nagazou

2021年4月15日 12:00

カプコンは13日、2020年11月に外部からランサムウェアによる攻撃を受け、個人情報が流出した事件に関して、第三者による検証結果を発表した（カプコンリリース、ITmedia、過去記事その1、その2、その3）。

その発表によれば、不正アクセス攻撃を受けた原因は北米法人が保有していた予備の旧型VPN装置にあったという。この旧型VPN装置はコロナ禍で発生したネットワーク負荷の増大に対応するため、緊急避難用として1台のみ運用していたという。攻撃者はこの北米に設置された旧型VPN装置を経由し、同社の社内ネットワークに侵入したとしている。その後に米国や日本側の機器を乗っ取り、個人情報を取得したとしている。

あるAnonymous Coward 曰く、

>2020年10月、当社の北米現地法人（Capcom U.S.A., Inc.）が保有していた予備の旧型VPN（Virtual Private Network）装置に対するサイバー攻撃を受け、社内ネットワークへ不正侵入されたものと調査により判断されています。当時、同現地法人を含め当社グループでは既に別型の新たなVPN装置を導入済でしたが、同社所在地であるカリフォルニア州における新型コロナウイルス感染急拡大に起因するネットワーク負荷の増大に伴い、通信障害等が発生した際の緊急避難用として同現地法人においてのみ当該旧型VPN装置1台が残存しており、サイバー攻撃の対象となりました。なお、現時点で当該装置は既に廃棄済みです。

100-1は0なんだよなぁってどっかの偉い人に言われてしまう悲しみ

関連ストーリー
https://security.srad.jp/story/20/11/20/0439211/
https://security.srad.jp/story/20/11/16/2042202/
https://security.srad.jp/story/20/11/09/1755243/

情報元へのリンク

総務省ら、通信量対策のためオンラインイベント情報を事前共有する仕組み構築へ

スラド

著者: nagazou

2021年4月13日 12:00

コロナ禍に伴い国内のネット通信量は、感染拡大と比べて約6割増加しているという。読売新聞によれば、一部の大学ではオンライン授業の開始後に接続が集中し、システム障害の発生や回線速度の遅延が起きるなどのトラブルも出ているという（NHK、読売新聞、インターネットトラヒック流通効率化検討協議会）。

総務省はコンテンツ事業者とネットワーク事業者という業界を超えた連携による対処が必要だとして、インターネットトラヒック流通効率化検討協議会を設立した。本年度中に人気アーティストのライブやゲームの配信など、通信量の急増が見込まれるイベントの日時を、通信会社やコンテンツ事業者が、業界団体を通じて共有する仕組みを構築する方針だとしている。

なお、このインターネットトラヒック流通効率化検討協議会の資料によると、2021年3月中旬の平日日中時間帯の通信の増加割合は、2020年2月下旬と比較した場合5～6割程度増加しているとのこと。

すべて読む | ITセクション | インターネット | IT |

NEC製ルーター「Aterm」シリーズ17機種に複数の脆弱性が報告される

スラド

著者: nagazou

2021年4月12日 18:03

IPA（独立行政法人情報処理推進機構）とJPCERT/CCは9日、NEC製無線LANルータ「Aterm」の一部機種に複数の脆弱性があるとする報告を行った。情報の詳細は脆弱性情報サイト「JVN」にて公開されている（JVN、JVNその2、ケータイ Watch、マイナビニュース）。

報告されている脆弱性は、任意のスクリプトが実効可能となるクロスサイトスクリプティング（CVE-2021-20680）とUPnPが有効となっていると第三者から任意のOSコマンドが実行となるOSコマンドインジェクション（CVE-2014-8361）の二つ。JVNに記載されている影響を受ける機種とファームウェアの対応状況はケータイ Watchの記事に詳しい。すでに対策のためのファームウェアが提供されているものも多いが、提供予定なしとする機種も多いので各自確認することをお勧めしたい。

リーディングビュー