HBGary事件の顛末 - セキュリティは楽しいかね？ Part 1

セキュリティベンダーの HBGaryが先日 Anonymousによってハックされ話題になった。HBGaryはセキュリティ研究者である Greg Hoglundがファウンダーである。彼は長年 rootkit.comを運営しているほか、Exploiting Softwareや rootkitsなどのすばらしい書籍も書いており、この業界ではかなりの有名人だ。 この事件は一体どのようにして起きたのか。きっかけは、HBGary Federalという会社が Anonymousについて調査した結果を公表しようとしたことに対する、Anonymousの報復攻撃ということのようだ。(Anonymousについてはこちらの解説が詳しい。) さて、この事件についての詳細が Anonymousによって明らかにされたようなのだが、その経緯が非常におもしろい。 Anonymous speaks: the inside s

[ukky3]

HBGary事件の顛末

[sakidatsumono]

おもしろい

[naka-06_18]

知らなかった。テクノロジーとソーシャルエンジニアリングの複合技。ここまで来ると、セキュリティに熟知していないと防げないよ、絶対どこかに穴はあるし。 - HBGary事件の顛末

[k-holy]

#secumeloで話題に上ったあの事件。発端がCMSのSQLインジェクション、パスワード使い回しで芋づる式にアカウントハック。オレオレ詐欺もあるよ

[itochan]

手帳にメモするならいざしらず、GoogleAppsのメールアーカイブの中にパスワードを残さないこと！（９番）と思う。　まあ、なければなかったで　＞もちろん別の穴を攻撃されていたかもしれない。それはわからない

[rgfx]

HBGary vs Anonymousの件。ハニーポットもかくやと言うくらいのザルっぷり

[tmatsuu]

セキュリティの話。とても面白い

[heitatta]

これはいい教材

[kaito834]

2011年2月、Anonymous による HBGary への不正侵入事件が発生。このブログではその事件の顛末を分かりやすく要約しているため、参考になる。キーワードはSQL インジェクション,ソルト、ストレッチングなしハッシュ値かな。

[tofu-kun]

最後のなりすましメールは気がつかないだろうなー。

[mmasuda]

うーむ。

[mattn]

そもそもsshのパスワード認証は...

[kokumaijp]

パスワードの使い回しは危険・・・

[dekokun]

パスワードのストレッチって、有名なのかな。ちょっと前にtwitterのリプライで知らされるまで、パスワードにお塩をかけることしか知らなかった。

[sugyan]

すげーーー

[hasegawayosuke]

おもしろい。すごい。