LANケーブルをニッパーで切断し５秒でネットワークへ侵入・盗聴できるか実験してみました
サイバーセキュリティにおいてLANケーブル(有線LAN)からの侵入について考えたことがあるでしょうか？本稿では、LANケーブルをニッパーで切断してネットワークへ侵入・盗聴した実験結果を紹介します。切断してから何秒で侵入・盗聴できたのでしょうか？ 本記事は、ケーブルを切断してネットワークへ侵入・盗聴されるリスクがある事を知っていただく事を目的としています。 ご自身の環境以外では試さないようお願いします。 なぜLANケーブルからの侵入？ 技術部の安井です。長年制御システムを開発してきた経験から制御システムセキュリティ向上に取り組んでいます。制御システムの業界では、近年外部ネットワークを経由しての侵入や内部に持ち込まれたUSBメモリからの侵入が注目されています。一方で、なぜかネットワークを構成する大きな要素であるLANケーブルや光ケーブルからの侵入への注目度は低いようです。制御システムに関わらず
iOS9 ATS問題 - Qiita
iOS9で問題になりそうなATSをまとめました。 ご指摘事項あれば是非コメントをいただきたいです。特にAFNetworkingまわり・・。 AFNetwotking部分は下に記載していますが、iOS8向けのビルドでiOS9端末でも発生したので要注意です。 2015/09/21追記 iOS9GM以降は（もうreleaseされちゃいましたが・・）AFNetworkingでの証明書判定がiOS8とおなじになりました。。。 2016/07/27追記 toshi0383さん 修正依頼ありがとうございます。 1年間間違っていることに気が付きませんでした。。修正ありがとうございます。 App Transport Security App Transport Security (ATS) enforces best practices in the secure connections between a
「UPnP（libupnp）に脆弱性・WANから攻撃可能」という話の中身を調査してみた
「UPnPに脆弱性が見つかり、危険だ」というニュースがいろいろなWebサイトに掲載されていますが、例によってまた何言ってるかよく分からない部分が多かったので、調べたことを書いておきます。 目次 1. 概要2. 日本語サイトの情報源3. 「libupnpの脆弱性」は「UPnPパケットを使ったバッファオーバフロー」4. 「WANから攻撃可能」というニュースの意味5. 「WANからのSSDPリクエストを受け付ける」ルーターとは？6. 「libupnp」と「SSDPリクエストを受け付けてしまう脆弱性」の関係について7. 「WANからのSSDPを受け取ること」自体の問題8. 何があったからニュースになった？9. １月２９日にあったこと10. 本当のニュースは「Rapid7のホワイトペーパー」の公開11. ホワイトペーパーの中身12. じゃぁどうして脆弱性情報が出たのか13. 結論：見つかったのは「脆
「UPnP」に脆弱性見つかる、ルータなど数千万台に影響
脆弱性に対処した更新版の「libupnp 1.6.18」が公開されたが、パッチが行き渡るまでには時間がかかる見通し。US-CERTでは、可能であればUPnPを無効にするなどの対策を促している。 ルータなどのネットワーク機器に広く使われている「Universal Plug and Play」（UPnP）に複数の脆弱性が確認された。大手メーカー各社の製品を含む数千万台が影響を受けるとされ、米セキュリティ機関のUS-CERTはメーカーやデベロッパーに対し、アップデートを適用して脆弱性を修正するよう呼び掛けている。 US-CERTが1月29日に公開したセキュリティ情報によれば、UPnPデバイス用のオープンソースポータブルSDKである「libupnp」にバッファオーバーフローの脆弱性が複数存在する。さらに、libupnpを使っているデバイスはWANインタフェース経由でUPnPクエリーを受け入れてしま
IPアドレスを偽装して安全にインターネット接続を可能にするフリーソフト「spotflux」
WindowsとMacに対応し、ワンクリックでグローバルIPアドレスを偽装してインターネットの利用を可能にするのが「spotflux」です。無料で安心と安全を実現する「spotflux」のインストール・操作などは以下から。 実際に「確認くん」を利用して確認してみます。「spotflux」使用前。 使用後、現在接続している場所（現IP ）つまりグローバルIPアドレスが変更され、プロバイダー名が見えなくなりました。 Spotflux - A more secure, private, and open internet experience. http://launch.spotflux.com/ ◆インストール 上記サイトの「PC」をクリック。Windowsを使っているので、Windows版である「PC」を選んでいます。 ダウンロードした「spotflux-latestPC.exe」を起動。
PlayStation Networkの情報漏洩事件、Sonyが状況を説明 | スラド セキュリティ
ソニー・コンピューターエンターテインメントは4月27日、PlayStation Network/Qriocityの障害と情報漏洩に関する報告を「重要なお知らせ」として発表した。また、PlayStation Blogでは、Q&A形式で状況を説明する記事が掲載されている (重要なお知らせ、 PlayStation Blogの記事)。 報告によると、クレジットカード情報は暗号化されており、攻撃者がデータを入手した形跡は見つかっていないとのこと。ただし、攻撃者がクレジットカード情報を入手した可能性は完全には否定できないともしている。クレジットカード裏のセキュリティーコードについてはサービス入会時に入力を求めないため、システム側にも保存されていない。 攻撃者が入手したとみられるデータは、クレジットカード情報と別に暗号化なしで保存されていたアカウント情報だ。攻撃者が入手したデータを悪用する可能性もある
PlayStation®Network/Qriocity™をご利用の皆様へのお詫びとお願い - プレイステーション® オフィシャルサイト
ソニー株式会社および株式会社ソニー・コンピュータエンタテインメント（以下SCE）は、Sony Network Entertainment International（以下SNEI）が、7月6日に日本において、PlayStation®NetworkおよびQriocity™（キュリオシティ）の全てのサービスを再開することを発表いたします。 PlayStation®NetworkおよびQriocity™は4月におきた外部からの不正侵入により一旦全てのサービスを停止し、システムの徹底的な調査を実施するとともに、セキュリティ強化を目的とした様々な安全管理措置を実施してきました。これらに基づき、日本では5月28日に一部のサービスを再開しましたが、更に決済プロセスを含むシステムの安全性の検証を重ね、6月2日に全面再開を実施した欧米およびアジアの一部の地域に続き、6月14日には香港で、また6月24日には韓
時事ドットコム：ソニー、個人情報流出＝７７００万人規模も－「プレステ」ネットに不正侵入
ソニー、個人情報最大７５００万件流出＝「プレステ」ネットワークに不正侵入 ソニー、個人情報最大７５００万件流出＝「プレステ」ネットワークに不正侵入 【ニューヨーク時事】ソニーは２６日、ソニー・コンピュータエンタテインメント（ＳＣＥ）の人気据え置き型ゲーム機「プレイステーション（ＰＳ）３」のネットワークが不正侵入を受け、利用者の個人情報が流出したと発表した。詳細は調査中としているが、同ネットワークに個人情報を登録している最大７５００万人分の情報が流出した可能性がある。 ソニーによると、同ネットワークには全世界で５０カ国以上の利用者が登録しており、日本のユーザーも含まれている。 流出したのは氏名、住所、電子メールアドレス、誕生日といった個人情報。クレジットカード情報が流出した可能性についても「排除できない」としている。（2011/04/27-07:14）
PS3オンライン不能問題、主原因がわかってきた : はちま起稿
PS3オンライン不能問題、主原因がわかってきた 2011年04月26日11:30 PS3 コメント( 1 ) Twitter はてなBM PSNが詰んだらしい 8 名前：名無しさん必死だな[sage] 投稿日：2011/04/26(火) 11:00:20.81 ID:XAp3qRpg0 [1/3] さぁxbox360を買いにいこうか！！四百三十八台目！！★２ http://toki.2ch.net/test/read.cgi/gsaloon/1303273490/l50 819 名前：ゲーム好き名無しさん[] 投稿日：2011/04/26(火) 09:41:28.12 ID:a8Xnoujv0 PS3 が現在オンライン不能ですが、主原因が判ってきました 興味深い話なので纏めます 1） 3週間ほど前、PS3用CFWが公開されました。 意味が判らないと思いますが、説明しません。
DoS脆弱性に対応したDHCPv6サーバ公開 | エンタープライズ | マイコミジャーナル
Internet Systems Consortium ISCからDHCPv6サーバの最新版が公開された。これはCVE-2011-0413として報告されているセキュリティ問題を修正するためのもの。DHCPv6はDHCPのIPv6版。現在のところDHCPはIPv4に対応したDHCPv4を意味する言葉として扱われることが多い。 報告によれば、以前拒否したアドレスで内部的に「abandoned」とタグ付けされているアドレスを処理しようとすると、結果的にDHCPv6サーバがクラッシュするバグがあることが明らかになったという。このバグを利用されるとリモートからDHCPv6サーバをクラッシュさせられる可能性がある。 公開されたDHCPv6サーバはこのセキュリティ問題を修正するためのもの。DHCPv6 4.1.2-P1、4.1-ESV-R1、4.2.1b1が修正されている。それ以前のDHCPv6 4.0
FBI、OpenBSDのIPSEC開発者に金銭を送りバックドアを仕込んでいた？ | スラド セキュリティ
OpenBSDの指導的開発者Theo de Raadt氏がGregory Perry氏からの私信を公開し、Perry氏が最初期のIPSECコードにバックドアを仕込んでいた可能性に注意を喚起している（本家 /. 記事）。 そのメールによれば、Perry氏はFBIの暗号関連機関とNDAを結んでOpenBSD Crypto Frameworkにバックドアや暗号鍵を漏らすためのサイドチャネルを埋めたらしい。彼は他にも数名の開発者を挙げ、同様にFBIから金銭を受け取って細工をしているのではないかと指摘している。 de Raadt氏は、Perry氏の活動が約10年前で途絶えていることから現在のコードに残る影響は不明だとしている。しかし、OpenBSDのIPSECスタックが各所で使われてきたことを考えると、FreeswanやOpenswanといった別系統のIPSECスタックを検討することも無意味ではなさ
OpenBSD IPSEC初期コードにFBIのバックドアの可能性 | エンタープライズ | マイコミジャーナル
OpenBSD OpenBSDプロジェクトのTheo de Raadt氏がAllegations regarding OpenBSD IPSECというタイトルで記事を公開した。「Allegations (まだ事実かどうかわからない主張)」という言葉からもわかるように、主張されている内容が真実であるか、もしそうだとしてどの程度の影響があるのかは不透明な状況にある。しかし、仮に主張が事実だとするとネットワークセキュリティに大きな影響を与える可能性があり、関係者は事態を迅速に把握しておく必要がありそうだ。 Allegations regarding OpenBSD IPSECは、Gregory Perry氏がTheo de Raadt氏にプライベートで送ってきたメールを公開した内容になっている。その内容によれば、Gregory Perry氏がNETSECのCTOを務めてきた当時、FBIのコンサル
Geekなぺーじ : メタ情報によるXSS
先日、なかなか強烈なXSS攻撃手法が公開されていました。 DNSへの問い合わせ結果にJavaScriptを埋め込んでしまおうというものです。 SkullSecurity: Stuffing Javascript into DNS names DarkReading: Researcher Details New Class Of Cross-Site Scripting Attack nCircle: Meta-Information Cross Site Scripting (PDF) 自動生成されるWebページ中に、DNSによる名前解決結果がエスケープされない状態で含まれていると、JavaScriptが実行されてしまうという仕掛けです。 「hogehoge.example.com」が本来ならば「198.1.100.3」というようなIPアドレスが結果として返るところを、DNSに細工を行っ
【レポート】7分でほぼ全無線LAN機器を攻撃可能! - 森井教授がWPA-TKIPの脆弱性を解説 (1) WPA-TKIPの検証結果で"誤解"を生んでから1年、新たな攻撃手法を披露 | エンタープライズ | マイコミジャ�
2009年8月、我々は一般の無線LAN機器でWPAよりもセキュアとされるWPA-TKIPを利用する際も脆弱性があることを示した。しかし、「中間者攻撃という必ずしも現実的でない環境を仮定したこと」、「MIC鍵を得ているという仮定の下で偽造パケットを1分以内に生成できること」が誤解を与え、その脆弱性の深刻さを十分伝えることができなかった。したがって、現在でも一部ではWPA-TKIPには深刻な脆弱性がないと認識されている。 その認識を改めるべく、我々は2010年8月に開催されたJWIS2010で「WPA-TKIPに深刻な脆弱性が存在すること」、「その脆弱性を突いて容易にシステムダウンさせることが可能なこと」を具体的な方法を交えて示した。WPA-TKIPには深刻な脆弱性が存在するのである。 WEPはもはや暗号ではない、ではWPA-TKIPは? 2008年10月、我々のグループはわずか4万パケット程
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
強制終了を引き起こす複数の脆弱性を修正した「Wireshark」v1.4.7が公開
ソニー、SOE分 2460万件すべての個人情報漏洩を認める。計1億件超
Engadget | Technology News & Reviews
現在なぜか世界中の非セキュアなネットワークのカメラが誰にでも制御可能です
複数の脆弱性を修正したパケット取得・プロトコル解析ソフト「Wireshark」v1.4.4
サービス終了のお知らせ