Languages

Italia

Didattica a distanza sicura e produttiva: informazioni utili su Netop Vision Pro

Didattica a distanza sicura e produttiva: informazioni utili su Netop Vision Pro L’apprendimento a distanza e ibrido fa ormai parte della nuova normalità e potrebbe diventare un elemento fisso in futuro. Molte scuole si sono affidate a nuovi software per supportare la gestione remota delle lezioni. Una di queste piattaforme ...

German

Ist bitcoin sicher? Mining-Gefahren, die Sie kennen müssen

Ist bitcoin sicher? Mining-Gefahren, die Sie kennen müssen Der Kurswert von Bitcoin hat seit der Einführung im Jahr 2013 seine Höhen und Tiefen erlebt, aber sein jüngster Höhenflug war der spontane Auslöser eines erneuten Interesses an diesem virtuellen Zahlungsmittel. Die „digitale Münze“ mit ihrem rasanten Wachstum hat immer wieder Schlagzeilen ...

Français

Veiller à la sécurité et au bon déroulement des cours en distanciel

Veiller à la sécurité et au bon déroulement des cours en distanciel : ce que vous devez savoir sur Netop Vision Pro Les environnements d’apprentissage à distance et hybrides sont désormais la norme. Il reste à voir si et quand cela va changer. Pour s’adapter, de nombreuses écoles ont adopté de ...

日本語

ビットコインのセキュリティ:知っておくべきマイニングの脅威

ビットコインのセキュリティ:知っておくべきマイニングの脅威 ビットコインの価値は、流通が始まった2013年以来浮き沈みがありましたが現在は急騰しており、仮想通貨は新たな関心を集めつつあります。この代替通貨の急速な成長は、世界の話題をさらうとともに仮想通貨ブームを起こし、いったいどうすれば自分もビットコインで稼げるのだろうと世界の消費者に気を揉ませています。米ドルなどの旧来の通貨 (不換通貨) での取引をやめてこのブームに乗ってみようという人は、「ビットコインマイニング」と呼ばれるプロセスを試してみるとよいでしょう。ただしそれを始める前に、いくつかのセキュリティリスクを押さえておいてください。 ビットコインマイニングとは? ビットコインマイニングは金脈の採掘と似ています。作業しただけ報酬が得られます。ただし、その作業とは骨の折れる労働ではありません。ビットコインで稼ぐために必要なものは、時間とパソコンの計算処理能力です。マイニングを行う「マイナー」は、基本的にはビットコインの分散型会計システムの管理し、安全に保ちます。 ビットコインの取引は「ブロックチェーン」と呼ばれるデジタル台帳に記録されます。この台帳を更新するためにビットコインマイナーは、新規の取引の検証ができる特殊なソフトウェアをダウンロードして使用します。そして、課された計算問題を解いてデータに安全にアクセスし、取引のブロックをチェーンに追加します。その見返りとして、マイナーはビットコインと取引手数料を獲得するのです。 ビットコインのセキュリティリスクとは? デジタル通貨の成熟に伴って、ビットコインマイニングは難しさを増しています。ビットコインユーザーは、当初は自宅のパソコンでマイニングすることでかなりの量のデジタル通貨を稼げましたが、最近では計算問題がかなり複雑化したため、お金をかけて高性能なパソコンを用意しなければならなくなりました。 ここに、リスクが生じます。ビットコインを獲得するには、より高度な処理能力が必要になるため、一部のマイナーは公共のWi-Fiネットワークを不正に使用し、他のユーザーのデバイスにアクセスしてそれを利用しようとします。実際の例として、ブエノスアイレスのコーヒーショップで発生したセキュリティ違反の事件があります。このコーヒーショップはマルウェアに感染し、店内のWi-Fiネットワークのログインに10秒の遅延が発生しました。マルウェアを作った犯人は、この遅延時間を利用してユーザーのラップトップにアクセスし、マイニングを実行しました。 他のユーザーのデバイスにアクセスして不正にマイニングしようという目的で、公共のWi-Fiネットワークだけでなく、何百万ものWebサイトが攻撃されています。攻撃者が所有者の許可なしにマイニングソフトウェアをデバイスに読み込むことは、「仮想通貨マイニング遭遇」またはクリプトジャッキングと呼ばれています。デバイス10万台あたり50台が仮想通貨マイナーに遭遇し、被害を受けていると推定されています。 クリプトジャッキングの問題は拡大しており、標的にされるとデバイスの動作が遅くなるだけでなく、電気代もかなりかさむ恐れがあります。また、「クリプトジャッキング」されたデバイスは、すべてのリソースをマイニングに使用されてしまうため、デバイスが過熱して壊れてしまう恐れもあります。 ビットコインのプライバシーに関するヒント マイニングとそれに関連するビットコインのセキュリティリスクがだいたい理解できたところで、仮想通貨市場をモニタリングするときにデバイスを安全に保つためのヒントを、いくつか紹介しましょう。 公共のWi-Fiネットワークを使用しない : こうしたネットワークはセキュリティで保護されていないことが多く、むやみに使用すると、デバイスや情報が脅威にさらされるリスクが増大します。 VPNを使用する : 自宅や職場の安全なネットワークが利用できない場合は、仮想プライベートネットワーク (VPN) の利用を検討しましょう。VPNはインターネットに安全に接続できるようにするソフトウェアで、第三者によるデータの傍受や読み取りを防いでくれます。マカフィー セーフ コネクトなどの製品を使用すれば、場所を問わずにオンラインプライバシーを保護できます。 デバイスを保護する : 新しいビットコインの脅威も、セキュリティ上の不安もマルウェアも、なくなることは決してありません。総合的なセキュリティソフトウェアでデバイスと情報を保護してください。 最新情報を入手する マカフィーの最新情報や、モバイルセキュリティの脅威に関する最新情報は、Twitterで@McAfee_JPをフォローする、電子メールを購読する、PodcastでHackable?を聴く、マカフィーのFacebookページを見る (「いいね」もぜひお願いします) などの方法で確認することができます。

日本語

遠隔授業を安全に執り行う: Netop Vision Proについて知っておくべきこと

遠隔授業を安全に執り行う: Netop Vision Proについて知っておくべきこと 遠隔学習やハイブリッド学習のための環境を用意することは今や必須となっていますが、その状況が変化する可能性も否めません。この状況に適応するために、多くの学校ではリモートでの教室運営をサポートするソフトウェアを新しく導入しました。 そのうちの一つが、Netop Vision Proです。教師がオンライン学習を円滑に運営できるようにするモニタリングシステムです。このソフトウェアを使うと、教師は生徒のデバイスのロック、Webへのアクセスのブロック、デスクトップの遠隔操作、アプリケーションの実行、ドキュメントの共有などのタスクを生徒のコンピューター上で行うことができます。しかし最近、McAfee Advanced Threat Research (ATR) チームが、Netop Vision Proの脆弱性を発見し、ハッカーはこの脆弱性を悪用して、生徒のコンピューターを完全にコントロールできることがわかりました。 これらの脆弱性について詳しく知ることで、仮想教室で生徒を保護する方法を見つけましょう。 マカフィーがNetop Vision Proの脆弱性を特定した方法 学校の化学のプロジェクトと同じように、当社の研究者は潜在的なソフトウェアのバグに関する仮説を確かめるため、シミュレーションを作成しました。McAfee ATRチームは、ローカルネットワークに接続した4台のデバイスが参加する仮想教室を模したNetopソフトウェアを設定しました。3台のデバイスは生徒用、残りの1つは教師用です。設定の最中、チームは生徒用プロフィールと教師用プロフィールの間に異なるレベルの権限が存在することに気が付きました。そこで生徒用プロフィールを標的にするとどうなるか観察してみることにしました。より大きな被害をもたらすために、ハッカーが取りうる手段だと考えられるためです。この実験用の設定を使って、サイバー犯罪者の気持ちになって考えてみましょう。 仮想教室を観察していると、ATRチームはすべてのネットワーク通信 (Windowsの認証情報のような機密情報を含む) が暗号化されておらず、設定中に暗号化を有効にするオプションもないということを発見しました。チームはまた、仮想教室に接続している生徒は知らぬ間に教師にスクリーンショットを送信していることにも気が付きました。 さらに、教師は生徒にネットワークパケット (インターネットデータが入った小さなセグメント) を送信し、仮想教室に接続するよう促すことができることにも気が付きました。これらの情報を元に、チームはコードを変更して教師になりすますことに成功しました。そこから、ハッカーが侵害された接続をどのように利用するかを探り始めました。 McAfee ATRチームは、Netop Vision Proのチャット機能に目を向けました。教師は生徒のコンピューターにメッセージやファイルを送信したり、同様にファイルを削除することもできます。教師が送信したファイルはすべて「作業ディレクトリ」に保管され、生徒はインスタントメッセージ (IM) ウィンドウからディレクトリを開くことができます。チームが発見した通り、ハッカーが教師になりすますことができるとすると、この機能を使用して既存のファイルを上書きしたり、生徒に悪意のあるファイルをクリックするよう仕向けることもできるということになります。 Netop Vision Proの脆弱性がもたらす危険性 もちろん、子どもたちが勉強についていくためには、リモート学習ソフトウェアは現在欠かせないものです。しかし、これらのプラットフォームを使用するにあたって、知識を付けて生徒のプライバシーを保護することが重要です。Netop Vision Proで生徒用画面を共有してもらうことが生徒が仮想教室にきちんと参加することにつながる有効なオプションのように思えますが、ハッカーが生徒のデバイスにあるコンテンツを盗み見ることを許すことになる可能性があります。教師が生徒をリアルタイムで監視することができる一方で、生徒のプライバシーが危険にさらされるとも言えます。 ハッカーが変更されたコードを用いて教師になりすました場合、生徒のコンピューターにマルウェアやフィッシング詐欺のリンクを含む悪意のあるファイルを送ることも可能になります。Netop Vision Proの生徒用プロフィールには、生徒のネットワークログイン状況も毎2、3秒ごとに更新されて表示されています。これにより、攻撃者は攻撃が学校全体に与える影響を推し量ることができます。 さらに、ハッカーは脆弱なソフトウェアを使用することで、すべてのターゲットシステムを完全に制御することができ、仮想空間だけでなく物理的な環境にまで攻撃を及ぼすことが可能になります。ハッカーはターゲットシステムのWebカメラとマイクを有効にし、物理的にお子様や周辺環境を観察することができるかもしれないのです。 特定された脆弱性に対するマカフィーの対応 当社の研究者は発見されたすべての脆弱性をNetopに報告し、Netopからすぐに回答を受け取りました。最新のソフトウェアリリース (バージョン9.7.2) で、NetopはMcAfee ATRチームが発見した問題の多くに対処しました。生徒はシステムファイルを上書きできなくなり、それにより生徒のコンピューターが勝手に制御される可能性が低くなりました。さらに、Windowsの認証情報はネットワークに送信される際に暗号化されるようになりました。Netopは今後のアップデートで全ネットワークの暗号化を実装する計画があるとも話してくれました。これにより、攻撃者が簡単に生徒の画面を盗み見たり、教師になりすますことを防ぐことができます。 Netopがこれらの問題解決に社内で取り組んでいる間、子どもたちを仮想教室で守るために保護者ができることがいくつかあります。以下のヒントを確認し、ご家族がサードパーティの教育プラットフォームを安心して使用できるようにしましょう。 1. ...

Español

Seguridad bitcoin: amenazas de la minería bitcoin que necesitas saber

Seguridad bitcoin: amenazas de la minería bitcoin que necesitas saber El valor del bitcoin ha tenido altibajos desde su inicio en 2013, pero su impresionante alza de valor en tiempos recientes ha renovado el interés por esta moneda virtual. El rápido crecimiento de esta moneda alternativa se ha tomado los ...

Français

Sécurité Bitcoin : les menaces du minage que vous devez connaître

Sécurité Bitcoin : les menaces du minage que vous devez connaître Depuis sa création en 2013, le bitcoin a connu des hauts et des bas. Toutefois la récente montée en flèche de sa valeur a suscité un regain d’intérêt pour cette monnaie virtuelle. La croissance rapide de cette monnaie alternative a ...

Español

Refuerce la seguridad de las clases online:

Refuerce la seguridad de las clases online: lo que necesita saber sobre Netop Vision Pro Los entornos de educación semipresencial y a distancia se han convertido en la norma y está por ver si esto cambiará. Para adaptarse, muchos centros educativos han adoptado nuevos programas informáticos para la gestión remota ...

Français

Continuez à donner vos cours à distance de manière sécuritaire

Continuez à donner vos cours à distance de manière sécuritaire : Ce que vous devez savoir à propos de Netop Vision Pro Les environnements d’apprentissage à distance et d’apprentissage hybride constituent maintenant la norme, et nul ne sait quand (ni si) cela va changer. Pour s’adapter à cette nouvelle réalité, plusieurs ...

Português

Mantenha as aulas remotas seguras e ativas

Mantenha as aulas remotas seguras e ativas: O que você precisa saber sobre o Netop Vision Pro Ambientes de aprendizagem à distância e híbridos são agora a norma, e resta saber se ou quando isso vai mudar. Para se adaptar, muitas escolas adotaram um novo software para oferecer suporte ao ...

Subscribe to McAfee Securing Tomorrow Blogs