パソコンの電源鳴きから4096ビットのRSA秘密鍵が解析される | スラド セキュリティ
イスラエル・テルアビブ大学の研究チームが、GnuPGが暗号文を処理する際に変化するパソコンの「電源鳴き」を取り込んで処理することで、4096ビットのRSA秘密鍵を1時間以内に解析できたそうだ(RSA Key Extraction via Low-Bandwidth Acoustic Cryptanalysis、 論文PDF、 Hack a Dayの記事、 本家/.)。 多くのCPUでは与える命令や結果によって消費電力、発熱、発するノイズなどが変化し、これを観察することで実行中の命令やデータを外部から推測することができる(サイドチャネル攻撃と呼ばれる)。通常この攻撃はスマートカードや小さなセキュリティチップなどに対して行われるが、このチームでは過去に処理するRSAキーによってPCの発する音が変化することを発見していた。 今回の実験では主に高感度マイクを標的PCの排気口に向け、アンプやデータ収
鳩山氏の「迷言」、米の盗聴攪乱狙った可能性
米国家安全保障局（ＮＳＡ）がドイツのメルケル首相ら各国首脳の通信を盗聴していた問題で、日本でも政権交代後の２００９年、民主党の鳩山由紀夫首相（当時）の携帯電話の通信傍受を試みたが、「通話内容が意味不明だった」として、盗聴を断念していたことが本紙の調べで分かった。 政府の諜報活動に携わっていた米中央情報局（ＣＩＡ）の元職員エドワード・スノーデン容疑者（３０）が提供した機密文書によると、ＮＳＡはドイツのメルケル首相をはじめ、世界３５カ国の首脳の通話を数年間にわたり盗聴していた。また世界８０カ所に「アインシュタイン」と呼ばれる独自開発の盗聴機器を秘密裏に設置していたことも判明している。 この機密文書には、ＮＳＡが０９年の民主党政権発足後に就任した鳩山由紀夫首相の携帯電話も盗聴対象としていたとの内容も含まれていた。だが、通話を傍受したところ「必ずしもそういう意味で言ったわけではないとの認識でありま
【注意】こんなにあった！あなたの自宅が特定されるツイートまとめ
みなさまこんにちは、ネットきのこと申します。 この季節、毎日のようにゲリラ豪雨が降りますよね。 そんな中こんなツイートが話題になりました。 「ゲリラ豪雨」とか呟くと、わりとピンポイントで住んでる範囲が特定されやすいので、特に女性の方は注意してくださいね。 http://t.co/6qxslwJOXa — 中迎聡（エターナル18歳） (@nakamukae) July 7, 2013 「ゲリラ豪雨」とか呟くと、わりとピンポイントで住んでる範囲が特定されやすいので、特に女性の方は注意してくださいね。 はい、その通りです。 東京アメッシュというほぼリアルタイムで降雨情報を公開しているサイトがあります。 関東民にはお馴染みなサイトですね。 雨の量に応じて色が濃くなっていきます。 具体的に掘り下げてみましょう。 こんなツイート、よくありますよね。 アウトーーーー！！！！ 例えば下の画像の場合、武蔵村
［PR記事］ソーシャルゲームは、そろそろ本気でセキュリティを考えるべき - ぼくはまちちゃん！
こんにちはこんにちは！！ いよいよソーシャルゲームもスマホの時代ですね！ しかも狙うは世界！ とはいえ… いままでのソーシャルゲームは、 ガラケーという機械の仕様と、そのユーザーの特性に、セキュリティを守られていた部分が大きかったんだよね。 ガラケーだと、HTMLのソースコードをみるのすら一苦労。 スマホだとPC並に色々できちゃう。 さらにスマホではWiFiで繋いだりもするから、いままでのようにIPで弾くこともできないし。 タッチパネルのイベントの有無でPCを弾いたりしてるゲームもあるけど、 そういった手法もカジュアルなチート対策に過ぎないし。 まあ、ただ機械がスマホに変わっただけなら、いわゆるノーガード戦法で、 「なにかあればアカウントBAN、酷ければ訴訟」みたいな感じでも良かったかもしれない。 だけど相手が世界だとユーザー層も変わる。 ガラケーのゆるふわちゃんばかりじゃなく、 RMT目
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「ペニスによる生体認証」を導入したアダルトチャットサービス | スラド セキュリティ
【やじうまWatch】安倍内閣、サイバーセキュリティ対策で草薙素子氏を起用
【画像あり】柏レイソルのDF増嶋竜也がfacebookで獣姦動画をイイネ！！！公開処刑にｗｗｗｗｗ｜VIPPER速報
株式会社 リアルクリエイト - ウィルティ
