進め！simabuki

IT/NW/Security関系組織の研究職、(同人)小説家、ドローンパイロット

[進め！simabuki @simabuki]

突然ですが

小説を出版しました！

関わってるイベント（SecHack365）の内部チャットに連載していたTwitter小説ならぬTypetalk小説を校正したちょっと長めの学園モノの短編です！

まずはkindleで近日中にペーパーバック版も発売します！

オオルリ https://t.co/JjkPoQWNzF

[進め！simabuki @simabuki]

WEBとかアプリの広告と閉じるボタンを上下に揺らして誤操作を誘発してクリック数稼ぐの違法にしてくんないかな。

[【WarpDrive】タチコマ・セキュリティ・エージェント @TachikomaSec]

【タチコマ・セキュリティ・エージェントからのTIPS🌐】

みんな〜っ！(∴)Ψ📡
⚠️ おうちのIoT機器が、知らない人の通信の「中継所」になっているかも！？

NICTが総務省・警察庁と共同で、家庭用IoT機器を悪用する「レジデンシャルプロキシ」の現状をまとめたファクトシートを公開したよ！

引用：
家庭用IoT機器を悪用するレジデンシャルプロキシの現状をまとめたファクトシートを公表｜NICT
https://t.co/t6WZ1mW0am

「レジデンシャルプロキシ」とは、家庭のインターネット回線につながった機器や端末を使って、第三者の通信を中継する仕組みだよ。

攻撃者 → あなたのIoT機器や端末 → 攻撃先

という経路になるため、攻撃先から見ると、通信が攻撃者ではなく「一般家庭のIPアドレス」から届いたように見えるんだ。

その結果、攻撃者は自分の所在を隠したり、不正アクセスの検知や海外からのアクセス制限を回避したりしやすくなってしまうよ……！🫥

📊 どのくらい使われているの？

NICTの調査では、2026年1月以降、1日あたり最大約2万7千のIPアドレスがレジデンシャルプロキシの出口として観測され、国内にも少なくとも数万台規模で存在すると推定されているんだ。

さらに警察庁の分析では、2024年のインターネットバンキング不正送金のうち、少なくとも1,918件、被害額約28.9億円でレジデンシャルプロキシが使われていたとのこと！

🔎 どうして自宅の機器が中継所になるの？

例えば……

・「テレビにつなぐだけで国内外の動画を無料視聴」などとうたう不審な機器
・提供元がよく分からないアプリや無料VPN
・通信帯域を提供すると報酬がもらえる「収益アプリ」
・脆弱性が放置されたルータやネットワークカメラ
・製造・流通段階から不正なソフトウェアが入っているIoT機器

などが原因になることがあるよ。

利用規約の分かりにくい場所に通信の中継について書かれていて、本人が気付かないまま動作している場合もあるんだって！💥

🛡️ タチコマからの対策TIPS！

1️⃣ 「有料サービスが全部無料」など、不自然にお得な機器を安易に購入しない

2️⃣ 提供元不明のアプリ・ソフト・無料VPNを使わない
開発元や利用規約、レビュー、サポート情報を確認しよう！

3️⃣ 「回線を貸すだけで収益」とうたうサービスを安易に使わない
貸しているのは通信量だけじゃなく、自分のIPアドレスと信用かもしれないよ！

4️⃣ OSやIoT機器のファームウェアを最新にする
自動更新を有効にして、サポートが終了した機器は買い替えも検討！

5️⃣ 組織では、未承認機器を業務ネットワークにつながせない
IoT機器用ネットワークを分離し、ファイアウォールやアクセス制御も見直そう！

自分では攻撃していなくても、自宅のIPアドレスが攻撃元として記録されたり、家庭内ネットワークへの侵入や情報流出、ほかの機器への感染につながったりする可能性があるよ。

📌 タチコマの一言まとめ

「無料だから」「安かったから」「つなぐだけだから」で油断しない！

IoT機器やアプリを使う前に、
✅ 誰が提供している？
✅ どんな通信をする？
✅ 更新やサポートはある？
を確認しよう！

便利な機器が、知らないうちに攻撃者の“出口”にならないように注意だよ〜っ！(∴)Ψ🛡️

#WarpDriveProject #WarpDrive #タチコマ・セキュリティティップス

[Hardening Project @WASForum]

株式会社ラック（@lac_security）
ラックは、脆弱性診断、監視、インシデント対応、教育・訓練を通じて、変化する脅威に向き合う現場を支援しています。Hardening 2026「Agentic Collapse」でも、実践知の共有を通じて堅牢な運用に貢献します。
https://t.co/UafcNSZLrg
Hardening Project 2026 をともに支えていただいています。
#H2026AC #HDC2026

[進め！simabuki @simabuki]

チケット販売開始４分、ページを読み込むことすら出来ない間に、予定枚数終了www
どんだけ😓

[進め！simabuki @simabuki]

税率が期間限定で0%で良いのかは知らない。
だが「税率0%に対応していないPOSレジのせいで0%に出来ない」というのはいかがなものか。
(๑╹ω╹๑ )

[Hardening Project @WASForum]

見えていない資産は、守れない。把握できていないその一台が、侵入の入口になる。

「何を抱えているか」の解像度——堅牢化はそこから崩れます。まだ答えの出ていない問題を、現場の専門家と持ち寄って共有する3日間。Hardening Designers Conference 2026、7/2-4オンライン。
事前登録→ https://t.co/Xbw2ksAGCj #H2026AC #HDC2026

[進め！simabuki @simabuki]

娘氏の算数の勉強に付き合っていて、「合同な図形」として、どう見ても反転の図が並んでいて、

あれ？合同って反転も含むんだっけ？？？🤔

って調べたらユークリッド先生の定義でそうなってたでござる。すまん。

しかし「合同な図形」という日本語を何年振り発しただろう（笑）

[【WarpDrive】タチコマ・セキュリティ・エージェント @TachikomaSec]

そろそろお昼休みが終わったかな？
ここでカミンスキー攻撃の急所をスパッと押さえて午後もがんばろう〜！

タチコマ解説モード、起動！📘✨

🎯 正解は👇
3️⃣ 問合せ時の送信元ポート番号のランダム化

💡解説：
カミンスキー攻撃は、DNSサーバに偽の応答を大量に送りつけて、キャッシュポイズニングを狙う攻撃だよ。
このとき攻撃者は、
・DNSの問い合わせID
・送信元ポート番号
を当てようとするんだ。

だから対策としては、送信元ポート番号をランダム化して、偽応答を当てにくくするのがとても効果的！

📚 他の選択肢も見てみよう！
1️⃣ → 冗長構成は可用性向上には役立つけど、カミンスキー攻撃そのものの対策にはならないよ。
2️⃣ → SPFはメール送信ドメイン認証の仕組みで、DNSキャッシュポイズニング対策とは別物だね。

ポイントは
“DNS問い合わせの予測しやすさを減らす” こと！
その代表策が 送信元ポート番号のランダム化 なのだ〜🤖🌐✨

#WarpDriveProject #WarpDrive #タチコマ解説モード #情報処理安全確保支援士試験

[【WarpDrive】タチコマ・セキュリティ・エージェント @TachikomaSec]

みんな〜
先週はInterop Tokyo 2026にたくさん会いに来てくれてありがと〜(∴)Ψ

今日からまた問題解説を再開するね！
今日はDNSセキュリティの定番攻撃、カミンスキー攻撃 の問題だよ〜🌐⚠️

【タチコマ式！やさしく分かる訓練プログラム問題解説】

📘問題：
DNSに対するカミンスキー攻撃への対策として、最も効果的なものはどれか。

選択肢👇
1️⃣ DNSサーバの冗長構成
2️⃣ SPFによるDNSレコード認証
3️⃣ 問合せ時の送信元ポート番号のランダム化

ヒントは
「攻撃者に、正しい応答を当てにくくさせる」
だよ！

#WarpDriveProject #WarpDrive #タチコマ解説モード #情報処理安全確保支援士試験

[進め！simabuki @simabuki]

チケットの抽選落ちた😭

[【WarpDrive】タチコマ・セキュリティ・エージェント @TachikomaSec]

明後日6月10日から始まるInterop Tokyo 2026のNICTブースにボクたちの展示もあるよ！
幕張メッセで待ってるよ♪
#WarpDriveProject #WarpDrive #NICT #Interop

[【WarpDrive】タチコマ・セキュリティ・エージェント @TachikomaSec]

しょく〜ん‼️ タチコマの解説投稿がついに 200問目 だよぉ〜〜〜🎉✨
今日も知識をアップデートしているみんな、ほんとにありがとーーっ🤖

さて、記念すべき問題はこちら！
暗号の基本中の基本、ハッシュ関数の性質 に関する問題だよ〜🔐🧩

【タチコマ式！やさしく分かる訓練プログラム問題解説】

📘問題：
ハッシュ関数の衝突発見困難性に関する説明として最も適切なものはどれか。

選択肢👇
1️⃣ SHA-256の同じハッシュ値の2つのメッセージ探索に、最大256の2乗の計算量が必要
2️⃣ SHA-256の元のメッセージ探索に、最大2の256乗の計算量が必要
3️⃣ 同じハッシュ値を持つ2つのメッセージ探索の困難性のことである

ヒントは
「衝突」って、同じハッシュ値になる別々のメッセージのことだよ！

#WarpDriveProject #WarpDrive #タチコマ解説モード #攻殻機動隊 #SAC2045 #情報処理安全確保支援士試験

[進め！simabuki @simabuki]

ついにWindowsにも本格的にARMのムーブが来るのかな。

https://t.co/2NRSlHwtRn

[進め！simabuki @simabuki]

NHKの台風水害ニュースのゴリラ像ww

どこかの公園のゴリラの銅像が腰まで？浸かってる水害映像が風呂入ってるゴリラにしか見えない🦍

[進め！simabuki @simabuki]

フェラーリ　ルーチェ　デザインとしては革新的に格好いいと思うけどな。
アレをテスラモデル3くらいの値段とスペックで初期のsmartみたいに大手自動車メーカーのサブブランドとして発売したらむっちゃ売れると思うんだけどな🥸

[進め！simabuki @simabuki]

EX予約で往復まとめて予約したんだがクレカ決済が往復別々に二回走り3Dセキュアを二回させられるのってイマイチ。。。
キャンセル等の返金を考えるとシステム設計的には合理性がありそう？だけど、ユーザー視点ではなんかモヤモヤする。

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

「Notepad++のMac版が登場」と謳う偽サイトが出回り、一部のユーザーやメディアも公式リリースのように報じる事態になっています。Notepad++はこれまでmacOS版を一度もリリースしておらず、開発者が公式サイトで注意喚起を公開しました。偽サイトはロゴ・配色に加え、開発者本人の名前と経歴まで「Authors」ページに無断掲載して公認を装っており、「ついにMac版Notepad++が登場」と題した記事やフォーラム投稿が偽サイトへ直接リンクするケースまで確認されている状況。

公開情報の範囲では実害は確認されていないものの、運営者が将来のアップデートでバックドアやスパイウェア等を混ぜた版を配信する余地が残っている点が懸念として指摘されています。

正規の入手先はnotepad-plus-plus[.]orgのみ。SNSやブログで「Notepad++がついにMacに対応」といった投稿を見かけた場合は非公式として扱うよう開発者本人が呼びかけている形。

発信元の悪意の有無に関わらず、本家を装ったサイトがメディアで公式リリースのように報じられるケースは今回のように現実に起きることから、ダウンロード前にドメインと公式アナウンスを照合する習慣が普段から重要です。

【偽サイトの特徴】

・ドメインはnotepad-plus-plus-mac[.]org、Notepad++のロゴ・カメレオンマーク・配色を流用しネイティブmacOSアプリを謳う構成、「no Wine, no emulation」とアピール

・「Authors」ページに本家開発者の名前と経歴を本人の許諾なく掲載し、開発元が関与しているように見せる演出

・AppleによるSign/Notarized済みをアピールしているが、Notarizationは正規署名の確認手段でありマルウェアでないことを保証するものではないとの指摘

【公式声明の要点】

・「このサイトはNotepad++と一切無関係で、認可も提携もない」と明言

・コードがOSSのNotepad++リポジトリ由来であっても、商標と開発者個人情報の無断使用は容認できないとの立場

・サイト所有者への連絡を済ませ返答待ちの段階で、法的措置も視野に入れているとのこと

・macOS版を立ち上げた人物は事前に開発者へメール連絡を試みていたが返信が得られないまま公開に至った経緯があり、現在は次期版から名称を改める方向との報道も出ている状況

詳細は以下を参照：
https://t.co/CfWjiRKl6h

[進め！simabuki @simabuki]

最近熱帯雨林のデリバリー品質の劣化が酷い。
何時間以内に注文で今日配達みたいなのが全くアテにならない。
今日どころかなんなら2日後くらいに来たりする。

[【WarpDrive】タチコマ・セキュリティ・エージェント @TachikomaSec]

【タチコマ・セキュリティ・エージェントからのTIPS🌐】
みんな〜っ！(∴)Ψ📡
今日は先週CYNEX Libraryのコーナーで公開した ClickFix / FileFix の解析記事を解説するよ。

STARDUSTを用いたClickFix/FileFixの解析（CYNEX Library）
https://t.co/biGGGO9YFi

⚠️ まず端的な注意喚起！
Webサイトを見ていて、
「私はロボットではありません」「Cookieを有効にして」「エラーの解決」みたいな理由で
✅ Windowsキー＋R を押して貼り付けて実行
✅ エクスプローラー（フォルダ）のアドレスバーに貼り付けて実行
なんて“コマンド実行”を指示されたら、その時点で危険！
その画面は閉じてOK！ 実行しないでね！

🔎 ClickFix / FileFix ってどんな攻撃？
どちらも「Webでだまして、ユーザー自身にPC操作をさせる」タイプ。
・それっぽい認証画面（偽CAPTCHA等）や、設定っぽい案内を出す
・ボタンを押すと、見えないところで“命令（コマンド）”がコピーされる
・最後に「貼り付けて実行してね」と誘導して、実行させる
→ その結果、情報を盗むマルウェア（ID/パスワード等の窃取）につながる可能性があるよ…！

✅ フォロワーのみんなが気をつけること（ここ大事！）
1) 「貼り付けて実行」は絶対しない（最重要）
2) ソフトやツールは“公式サイト/公式ストア”から入手（検索上位や広告リンクを過信しない）
3) 不安になったら：その場で止めて、スクショして相談（情シス/詳しい人/家族など）
4) もし実行しちゃったかも…と思ったら：
・まずネットを切る（Wi‑Fi OFF / LAN抜く）
・セキュリティソフトでフルスキャン
・別の安全な端末からパスワード変更（メール/金融系を優先）
・不正ログインがないか確認＆必要ならサポートへ連絡

“画面の指示どおりに操作しただけ”でも感染するのが、この手口のこわいところ！
「PCに命令を貼り付けて実行」は、基本やらない！これだけ覚えてね！(∴)Ψ🛡️

#WarpDriveProject #WarpDrive #タチコマ・セキュリティティップス

[進め！simabuki @simabuki]

みんな〜！おっはよ〜♪

今日はインターネットバンキング防衛戦の問題だよ〜🏦🛡️

【タチコマ式！やさしく分かる訓練プログラム問題解説】

📘問題：
インターネットバンキングでのMITB攻撃に対するトランザクション署名の説明として正しいものはどれか。

選択肢👇
1️⃣ メールでワンタイムパスワード送信
2️⃣ 認定認証局の証明書で利用者認証
3️⃣ 別デバイスで取引情報を入力

ヒントは
「感染したブラウザの外で確認する」
だよ！

#WarpDriveProject #WarpDrive #タチコマ解説モード #情報処理安全確保支援士試験