YaSuYuKiのブックマーク / 2022年9月17日

YaSuYuKi id:YaSuYuKi

2022年9月17日のブックマーク (3件)

がらりと変わったiPhone 14の内部構造、「修理する権利」を意識か
「おお、なんだこれは。これまでとぜんぜん違うじゃないか」――。毎年、新型「iPhone」の分解に立ち会ってきた記者が驚きの声を上げた。米Apple（アップル）が2022年9月16日に発売した「iPhone 14」のディスプレー部をこじ開けると、これまで見たこともないような濃紺色の金属プレートが全面を覆っていたからだ（図1）。 2021年に発売された「iPhone 13」シリーズまでは、ディスプレー部を開けるとすぐに、メイン基板やLi（リチウム）イオン2次電池などの主要部品が姿を見せた（図2）。ところが、iPhone 14では、ディスプレー部を開けても金属プレートが見えるだけだったのである。
YaSuYuKi 2022/09/17
リンク
GIFShell - テリロジーワークス
GIFShellというものがあります。リバースシェルを実現できるマルウェアです。通常のリバースシェルとは少し異なり攻撃者と被害者の間で通信が直接交換される機能は実現しませんが、コマンドを投入して結果が得られるという意味でシェルとして利用できる機能を実現します。こんな感じです。安全でない設計要素/脆弱性を悪用する Microsoft Teamsに存在する7つの安全でない設計要素/脆弱性を攻撃者が悪用します。攻撃ではMicrosoftのサーバとの通信のみが発生するよくある他の攻撃では攻撃が成り立った後に、なんらかのC2サーバとの通信が発生します。しかしこのGIFShellではTeamsを構成する機器群との通信しか発生しません。通信先のIPアドレスを利用した評判情報を攻撃の検出に使用する方式はこのGIFShellには意味を持たないかもしれません。始まりは添付ファイル攻撃の流れ
YaSuYuKi 2022/09/17
コマンドが画像だが、結果送信も画像のURLに偽装するのか

security
リンク
GIF画像にPython仕込む新たな攻撃「GIFShell」に注意、Microsoft Teamsが標的
GIF画像にPython仕込む新たな攻撃「GIFShell」に注意、Microsoft Teamsが標的 eSecurity Planetは9月12日(米国時間)、「New GIFShell Attack Targets Microsoft Teams｜eSecurityPlanet」において、GIF画像を悪用してMicrosoft Teamsのターゲットのマシン上で任意のコマンドを実行する、新たな攻撃チェーンが発見されたと伝えた。これは、セキュリティ専門家であるBobby Rauch氏によって発見されたサイバー攻撃で、「GIFShell」と名付けられている。 GIFShellの主なコンポーネントは、隠されたPythonスクリプトを含むGIF画像とされている。細工された画像は、リバースシェルを作成するためにMicrosoft Teamsのユーザーに送信されるという。マイクロソフトの正規のイ
YaSuYuKi 2022/09/17
推測だが、先に送り込むファイルは、ほとんどただのPythonランタイムなので、アンチウィルスシステムのチェックを通過しやすいのではないか。画像は攻撃に使われると思われていないので素通し

security
リンク
- 2022年9月18日
- 2022年9月17日
- 2022年9月16日