Security Torの仕組み
IPを偽装するTorの仕組みについて解説。SSLについてインターネットを流れるデータはパケットと呼ばれ、よく小包に例えられています。しかし私はどちらかと言うとハガキに近いイメージだと思います。書いてあることが第三者から丸見えだからです。SS...
Security 
parrot IPの偽装
自分のIPアドレスを欺瞞する方法について。TorについてTor（トーア:The Onion Router）とはIPアドレス（グローバルIP）を匿名化する仕組み。詳細な説明は省きますが、3つ以上のTorのサーバー（リレーノード）を経由する特殊...
Security 輸液ポンプのハッキング
ナースコールシステムや輸液ポンプが脆弱性において高リスクであるという報告が出ています。今や30億個をこえるIoT（インターネット接続機器）の中には医療機器もたくさんあり、これらの機器（のファームウェア）には当然、脆弱性も発見されています。パ...
Security ランサムウェア被害発生時の初動
サイバー警察局からサイバー警察局便りvol.4が出ています。（最近活発に広報活動をされているようです）被害に遭った場合はまずは警察に通報をとのことで各都道府県警察本部にも相談窓口があります。（当院職員がハッキングによる個人的な被害に遭ったこ...
Kalilinux Aircrack-ngでwifi電波を拾う
wifiの電波は普通は暗号化されていて、暗号化が弱い順にWEPWPAWPA2WPA3となってますが、上から２つは脆弱なので使うなということになっています。今回はこれを解読するツールの話。ツールの起動ツールの場所kali → 08 Crede...
Kalilinux Lynisで自分のシステムを監査する
Linusは自分自身のセキュリティ状態を監査するツール。（Wikiではシェルスクリプトとなっています）これはkali linuxにデフォルトでバンドルされています。（注）監査するのは自分の管理下にあるマシンだけにしましょう。お節介にも他人の...
Security O医療センター報告書(4)侵入者
前回に引き続き、0医療センター（以下O病院）の情報セキュリティ調査委員会報告書について私なりの考えを交えて解説したいと思います。丁度1年前に発生したH田病院（以下H病院）の調査報告書と比較しながら論じていきます。最終回は侵入者（グループ）に...
Security O医療センター報告書(3)復旧過程
前回に引き続き、0医療センター（以下O病院）の情報セキュリティ調査委員会報告書について私なりの考えを交えて何回かに分けて解説したいと思います。丁度1年前に発生したH田病院（以下H病院）の調査報告書と比較しながら論じていきます。復旧過程の違い...
Security O医療センター報告書(2)侵入経路
前回に引き続き、0医療センター（以下O病院）の情報セキュリティ調査委員会報告書について私なりの考えを交えて何回かに分けて解説したいと思います。丁度1年前に発生したH田病院（以下H病院）の調査報告書と比較しながら論じていきます。侵入経路侵入門...
Security O医療センター報告書(1)被害額と復旧期間
2022年10月にランサムウェアの被害にあった0医療センターより、情報セキュリティ調査委員会報告書が出ました。私なりの考えを交えて何回かに分けて解説したいと思います。発覚日0医療センターのランサムウェアが発覚したのは、2022年10月31日...