高木浩光＠自宅の日記 - 日本航空のEV SSL導入のナンセンス
■ SSLを要するモバイル環境でのパスワードマネージャの使い方に注意 Basic認証の話 この日記にSSLを導入した*1。基本的には自分用（編集時の安全を確保する）のもので、FirefoxとSafari（Mac OS版のSafari）からしか使えない*2*3。これにより、外出先の公衆無線LANからでも日記を編集できるようになった。 これまでは、自宅のコンピュータでしかログインしないようにして、http:// のままBasic認証を使っていた。パスワードが生のまま送信されるが、自宅の通信環境はまあ信頼できるので、（その先の通信路上で盗聴されるリスクがあるにしても）リスクは受容できると考えてきた。しかし、外出先で公衆無線LANを使うとなると、そのリスクは受容できない。6日の日記「公衆無線LANで使うと危ないiPod touchアプリに注意」にも書いたように、公衆無線LAN内の通信は簡単に傍受さ
スラド -- アレゲなニュースと雑談サイト
中国で「一生ネットが無料になる」という触れ込みで販売されている人気商品があるそうだ (日経トレンディネットの記事より) 。 この機器、一見普通の IEEE 802.11b / g 対応無線 LAN 子機なのだが、電波の出力が一般的な無線 LAN カードの数倍もあり、さらに無線 LAN の暗号解析ソフトが付属しているという。つまりこの製品、解析ソフトで暗号を解析し、どこかにある他人の無線 LAN アクセスポイントをただ乗りできてしまう、という代物らしい。 この商品、日本では確実にアウトな感じの製品なのに、中国ではバカ売れで入手困難になっており、ニセモノまで登場する始末だそうだ。ちなみに記事によると価格は日本円で約 2100 円で、付属する無線 LAN のクラッキングツールは Linux ベースのものらしい。画面キャプチャから見ると、これはペネトレーションテストに使われる 1CD Linux「
『100円パソコンで無線ＬＡＮハッキング』
ＥｅｅＰＣ100円パソコン 無線ＬＡＮハッキング ハッキングなんて タイトル付けると大げさだが、 ただ鍵をかけてる 無線ＬＡＮに侵入するだけ。 方法も至って簡単。 先日買ったEeePCに Linuxを入れて、 aircrack-ptw でWEP解析するだけ。 Ｌｉｎｕｘ初心者の私でもできる、 凄くタイトル負け（´・ω・） ｽ ■セキュリティのために書いているので、 ■実際に他人の電波でやると法律に触れます。 ■あくまで、セキュリティの確認で行ってください。 多分、サーバー管理者ならセキュリティの為に、 実際に少し前から、airsort(だっけかな？）airsnort 辺りから試してるとは思う。 恥を忍んで備忘記録のために手順を記述。 誰かの手助けになれば嬉しい（´・ω・） ｽ ■まずは、linux(eeeubuntu）を入れたEeePC701を用意。 09/3/2 追記： 701 4G-X
無線LAN - HackingWiki
2009-05-29 OS判別 スニッフィング 2009-02-10 バッファオーバーフロー 2009-02-06 パスクラック パケット作成 2009-01-23 無線LAN 調査 2009-01-19 メールの攻撃 googleハッキング 2009-01-13 telnetによるSMTPアクセス 2008-11-07 telnetによるPOP3アクセス スプーフィング ソーシャルエンジニアリング 日本のハッカー 歴史 whoisの使い方 Webからの攻撃 サーバー情報の取得 アクセスの維持 DoS 無線LANのハッキング † 無線LANのハッキングというと一般的にIEEE802.11xのハッキングについてのことがほとんどです。 一般によく行われているのは、これらの規格を使った無線LANのアクセスポイントに侵入して、そこを踏み台にしてインターネットアクセスを行うということのようです。
無線ＬＡＮハッキングツール５連発！ - 中学生ハッカーの記録
今回は無線ＬＡＮをハッキングする クラックツールを紹介したいと思います！ もちろん悪用厳禁！！でお願いします！！！ ちなみに今から紹介するツールは初心者が使うと もの凄く危ないのであえて使用方法は書きません・・・ これくらい説明なしで使いこなせなければ このツールを使用するのはオススメできません！ （結構古いツールなので知ってる人が多いかもしれません） これはＷＥＰのパスをクラックしてくれます！ ＤＬ＝ここ 二つ目は「Aircrack-ng」というかなり強力なツールです！ 強力な反面使い方が難しいのと設定がかなり面倒です・・・ たぶんどんな強力なＷＥＰでも半日あれば解析できると思います！ ＤＬ＝ここ 三つ目は「MDK3」というツールです！ 無線ＬＡＮを狂わすDos攻撃ツールです！！ これは危ないのでお気をつけを・・・ ＤＬ＝ここ 四つ目は「coWPatty」というツール！ これは最近？のセ
無料で無線LANアクセスポイントの電波強度が一目でわかる「Homedale」
自分が持っているモバイルルーター・無線LANルーターの電波がどれだけ強いのかを確認するのに便利なソフトが「Homedale」です。これを使えば電波強度の推移をグラフとして表示させることができ、電波が安定しているのか瞬時に判断できます。また、電波が不安定になってしまうチャンネル干渉の確認も簡単です。Homedaleの操作手順は以下から。 Homedale::Wi-Fi / WLAN Monitor - the sz development https://www.the-sz.com/products/homedale/ ◆ダウンロードと起動 上記サイトの「Download Homedale.zip」をクリック。 ダウンロードしたZIPファイルをExplzhなどで解凍して、「Homedale.exe」を起動。 ◆無線LANアクセスポイントの電波強度の確認方法 「Access Points」タ
IT news, careers, business technology, reviews
Apple improves iCloud for Windows, kills iTunes Among the changes to the widely used application are support for physical security keys, dark mode, and an improved user interface. Windows 11 Insider Previews: What’s in the latest build? Get the latest info on new preview builds of Windows 11 as they roll out to Windows Insiders. Now updated for Build 26052 for the Canary and Dev Channels and Build
New Attack on AES - Schneier on Security
New Attack on AES “Biclique Cryptanalysis of the Full AES,” by Andrey Bogdanov, Dmitry Khovratovich, and Christian Rechberger. Abstract. Since Rijndael was chosen as the Advanced Encryption Standard, improving upon 7-round attacks on the 128-bit key variant or upon 8-round attacks on the 192/256-bit key variants has been one of the most difficult challenges in the cryptanalysis of block ciphers fo
［3］検索一発で3分ハッキング
Googleハッキングの一例を示そう。国会議員のメールアドレスを入手しようとした場合、Googleで「名簿 衆議院 .xls 渋谷区」といった文字列を検索すれば、国会議員のメールアドレスを含む名簿が入手できる（写真1）。 Googleハッキングの特徴は、一般には検索キーワードとして使用しない「.xls」（Excelファイルの拡張子）のような特殊な文字列を入力して、目的の情報を検索する点にある。「すべての国会議員のメールアドレスを攻撃者が不正入手した」というと高度なサイバー攻撃が行われた印象を持つが、実際には我々が日常使っている検索サービスで簡単に入手できる。 Googleハッキングで得られる情報は、Googleが検索ロボットで検索した結果、すなわち検索エンジンのデータベース上のコピー情報で、アクセス先はGoogleだ。したがって、攻撃者は本来の標的となる企業や組織のサーバーにアクセスする必
［2］複合機が丸見えになる恐れ
EWSがセキュリティ上危険な理由はいくつか挙げられる（図2）。サットン氏は、「メーカーは複合機を出荷した後、全くEWSにセキュリティパッチ（修正プログラム）を当てていないことが多い」と指摘する。セキュリティホールが放置された状態のEWSを搭載した複合機は、企業ネットワーク内に設置された“トロイの木馬”とさえいえる。 例えばEWSの多くは、WebサーバーソフトにApache HTTP Server（Apache）を搭載している。Apacheは多数のバグが存在するソフトで、バグが発覚するたびにパッチを配布している。あまりの多さから、「A Patchy Server」（パッチだらけのサーバー）のApacheと呼称されるようになったという冗談があるほどだ。当然、Apacheには常に最新のパッチを当てておかなければ、簡単にハッキングされる。 狙われるのはApacheの脆弱性だけではない。Linuxの
ポートスキャンのテクニック |
自動車修理に関して全くの初心者である筆者が修理を行う場合、原始的な工具(ハンマー、ダクトテープ、レンチなど)を次々と取り出し、目の前の作業を行うのに適した工具を探してあれでもないこれでもないと何時間も悪戦苦闘する様が想像できる。結局うまく行かず、ポンコツ車を本物の修理工のところまで引っ張っていくと、彼はいつも巨大な工具箱をごそごそ漁って、最適な小道具を引っ張り出し、いとも簡単に作業を終わらせてしまう。ポートスキャンの技術も、これに似ている。専門家は数多くのスキャンテクニックを熟知しており、与えられた作業を行うのに最適のテクニック(あるいは組み合わせ)を選択する。一方、経験の乏しいユーザやスクリプトキディたちは、あらゆる問題をデフォルトのSYNスキャンだけで解決しようとする。Nmapは無料なので、ポートスキャン技術に精通するか否かの分かれ目は、知識だけなのだ。その点については、自動車業界より
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
無線LANにただのりする人をこらしめる「Upside-Down-Ternet」 - GIGAZINE
村井純×新保史生×田中浩也×濱野智史×神成淳司「情報社会の近未来ビジョン」@ORF2009 実況まとめ（2009年11月24日開催）
ウィルス作成罪－イカタコウィルス器物損壊罪起訴を受けて｜法律コラム｜J-Net21[中小企業ビジネス支援サイト]
平成11年度 スマートカードの安全性に関する調査 調査報告書