デジタル家電のセキュリティホールというのは以前から指摘はされていたが、実際にはあまり話題になっていなかった。だが、いつか問題になる日が来るだろうと思っていたら、まさかPSPが来るとは…。

問題になっているのはPSPのTIFF表示機能。デンマークのSecuniaの情報として、悪質なプログラムが仕組まれたTIFFファイルを表示しようとする際にセキュリティ・ホールが存在すると伝えている（IT Pro 9/27）。

PSPの本質的な機能に関する部分ではないため、実際の影響は少ないだろうが、インパクトの大きいニュースではある。

キーボードのタイプ音をあるアルゴリズムで分析すると、入力された文字を割り出すことが可能――。カリフォルニア大学バークレー校の研究者による驚くべき研究結果である（CNET 9/15）。

その詳細は明らかにされていないが、自分なりに推測してみると、まず、エンターキーやスペースキーなどは明らかに音が違うだろうと推測できる。また、右手と左手の入力の癖や、キー音の強弱からマイクとキーとの距離が分かるかもしれない。それともキー一つひとつが微妙に周波数の違う音を出している？

結局判然とはしないが、それほど難しい方法ではないという。スパイの世界のような話だが、パチパチとキーボードを叩く音は、確かに一定の法則があるのかもしれない。

中国のソフト開発会社である「金山軟件」の日本支社にあたるキングソフトは、セキュリティソフトである「キングソフトインターネットセキュリティ2006」の無償ダウンロード提供を始めた。

私も早速ダウンロードしてみたが、ユーザ登録なども必要なく、しかもアンチウイルス・アンチスパイ・パーソナルファイアウォールの3つが付いてくる。

このソフトを100万本までは無償提供するという太っ腹。本稿を執筆時点でのダウンロード数は49,545 本で、今からでもまだ十分間に合う。2年目以降も980円で継続できるというから、安い。

このソフトは中国市場で32％のシェアを獲得している「金山毒覇」の日本語版らしい（CNET 9/14）。名前からするといかにも怪しげだが、その実力次第では、セキュリティソフトベンダにとっては大きな脅威となることは間違いない。

スパイウェアによる相次ぐネットバンクの不正振込み被害の実態が明らかになった（デジタルARENA 9/12）。
同記事によると、被害件数はイーバンク銀行が1件（被害金額13万円）、ジャパンネット銀行が6件（被害金額379万円）、みずほ銀行が2件（被害金額約550万円）となっている。

これはもはや無視できない金額であり、各行とも対策を打ち出しているが、国内でも本格的にスパイウェアの脅威が忍び寄ってきているということだろう。

そんな中、ジャパンネット銀行は年間300万円（1口座あたり）を限度とする「預金口座不正使用保険」を導入するなど、損害補償の動きも出てきているが、カスタマーセンターへの通知から30日以内の損害に適用、警察への届出が必要、海外からの発信による損害には適用されないなどの条件があるため、注意が必要だ。

JPCERT/CCとTelecom-ISAC Japanらの調査によると、ユーザーの2～2.5％がボットに感染、すなわち、国内では概算で40万～50万台のコンピュータがボットに感染しているという（nikkeibp.jp 9/9)。1日当たり70種類の未知のボットが検出されているとされており、ウイルス対策ソフトでも防ぎきれない場合があるのだ。

ボットは静かに活動している。だが、フィッシング詐欺に利用されたり、個人情報を送信するなど裏ではせっせと活動している。また、DoS攻撃の指令を淡々と待ってもいるかもしれない。

日々の業務には特に支障がないだけに、いかに早く感染に気付くか、が重要なのである。

メディアを騒がせたZotobワームの容疑者として、トルコ人とモロッコ人が逮捕されたとの報道があったが（CNET 8/19）、トルコ警察当局の捜査により、この容疑者のクレジットカード詐欺団への関与を突き止めたという（CNET 8/31）。

組織化されるネット犯罪と利益直結型の脅威、また国際色豊かな現状が凝縮されているように見えるニュースである。