[B! wep] TAKESAKOのブックマーク

第9回神戸情報セキュリティ勉強会(セキュメロ#9) - fooの日記

今回は ikepyon さんのWebアプリの話と森井先生の話。ディスカッションがなかったのですが、話題いっぱいでした。いつもながら森井先生の話はおもしろい。 Webアプリケーションセキュリティ対策は難しい(ikepyon) 携帯のセッション管理について Cookieを使えないDocomoが悪い。「いわゆる携帯の流儀」などありえない。セッションのために携帯識別番号を使用するのは携帯識別番号の改ざんのないことが前提。→前提はいろんなところで崩れている。毎回認証すると使い勝手が悪くなってしまう→課金など回数が多くなく、どうしても必要なときだけ使用する一般的なWebアプリについて脆弱性の多くはプログラムとプログラムの境界で起こる。開発で当たり前のことをしていれば脆弱性を防ぐことができる。コピペは計画的にネ! →計画的なら、そもそもコピペしないのでは? という意味も含まれているので

TAKESAKO 2009/09/02

＞2008年:TeAM-OK攻撃。3万パケットで解ける。ニコ動であれば10秒以内に3万パケットとれる。パケット収集したら解読も1秒以内

リンク

『総務省も動いたWEP問題に対する任天堂の不誠実な態度に驚愕！』

さて、すでに総務省がWEPの危険性を国民に注意喚起する段階に入ったわけだが任天堂にこの問題に対し再び問い合わせてみた。・WEPより高度な暗号方式には出来ないのか・DSiではどうなのか・どう責任を取るのか以上の点で回答を要求したわけだが、任天堂からの回答はまたしてもお粗末であった。 >弊社製品に関する貴重なご意見を賜りまして、誠にありがとうございます。 > >恐れ入りますが、ニンテンドーDS（DS Lite含む）が対応する無線暗号化セキュリティの方式は >WEP方式であるというのは事実でございます。 >こちらにつきましては、DS発売当時の技術水準に則った暗号化方式となりますので >御了承いただければと存じます。 > >現時点でWEP方式以外の無線暗号化セキュリティへ対応する予定はございません。 >セキュリティに対するご不安がある場合、現状では無線アクセスポイント側の設定にて、 >接

TAKESAKO 2008/10/23

リンク

一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公開予定

CSS2008(コンピュータセキュリティシンポジウム2008)において、無線LANの暗号化方式であるWEPを瞬時にして解読するアルゴリズムが神戸大学の森井昌克教授から発表されたそうです。何よりすさまじいのが、既に知られているような特殊な環境が必要な方法ではなく、通常の環境で簡単に突破可能であるという点。しかも、諸般の事情によって解読プログラムの公開はひかえているものの、近々公開予定とのこと。携帯ゲーム機であるニンテンドーDSは暗号化においてWEPしか現状ではサポートしていないため、今後、さまざまな問題が出る可能性があります。一体どういう方法なのか、概要は以下から。 CSS2008において，ＷＥＰを一瞬にして解読する方法を提案しました． - 森井昌克神戸大学教授のプロフィールＷＥＰを一瞬で解読する方法．．．CSS2008で「ＷＥＰの現実的な解読法」を発表｜神戸大学教養原論「情報の

TAKESAKO 2008/10/13

リンク

無線ＬＡＮの暗号を解読．．．ＷＥＰは一瞬で解ける - 森井教授のインターネット講座（神戸大学大学院工学研究科教授　森井昌克）

ＣＳＳ２００８は明日から沖縄で開かれるのですが，その中で我々の研究グループの発表が数件あります．その中で『ＷＥＰを一瞬で解読する方法』を発表します．今まで，発表された方法では，理論的に解読されたとはいえ，現実に解読することは，かなり困難でした．昨年4月にダルムシュタット大学（ドイツ）から発表された，Ｔｅｗｓらによる「60秒でＷＥＰを解読する」という論文も，現実には，不正アクセスを行う必要があり，無条件に解読することは不可能でした．我々の方法では，一瞬でＷＥＰの鍵を導出できます．詳しくは，発表の中で．

TAKESAKO 2008/10/09

リンク

「aircrack-ptw」がヤバすぎる (»Д｀；) - にわか鯖管の苦悩日記　＿|￣|● (2007-04-27)

携帯にメールや電話の着信が急に増えたりスマホで今まで使用していなかったロック機能を使うようになったお出かけや外泊の機会が増えた衣装が派手になったというケースは浮気の可能性があるかもしれません。もし浮気を続けられると、された側は精神的に苦しい思いを続けることになり、する方も後ろめたい気持ちが膨れ上がり良いことはありません。やめてもらいたいか、いっそのこと別れて人生をやり直すかはしっかりとした証拠がそろってから考えてもよいかと思います。そのためには下手に動かず、東京都で興信所のプロによる浮気調査をするのが良いでしょう。その理由としては、浮気が原因で離婚となれば慰謝料の請求が可能となり、その法的な証拠を得るには素人よりプロの方の作りだすものが決定的なものになるためです。全てをすっきりさせて今後の人生をやり直しやすくするためにも利用することをおすすめします。