ardarimのブックマーク - はてなブックマーク

SSL証明書不正発行のDigiNotarが破産 - うさぎ文学日記

"google.com"などの500以上のSSL証明書を不正発行されたという事件を起こしたオランダの認証局DigiNotarが、9月19日に自己破産を申請して、裁判所によって破産宣告されたと、親会社のVASCO Data Security International, Incから発表がありました。認証局としての信頼を失い、各種ブラウザからDgiNotarの認証局ごと削除されたので、復活するのは難しかったのかもしれませんね。 news_VASCO Announces Bankruptcy Filing by DigiNotar B.V. 会社がなくなったとしても、発行された不正な証明書の影響は当分残りそうですね。PCのブラウザはアップデートで対応していますが、携帯やAndroid端末などは更新されないものも多そうです。そして同じような事件があったComodoは大丈夫かな？GlobalSi

ardarim 2011/09/23

信用されない認証局なんて事実上存在しないも同じだからなあ。仕方なかろう。逆説的に、こうして自浄作用が働いてマトモに運用されてる限りはPKIシステムは信頼できるってことでもある。

セキュリティ

リンク

グラボ(GPU)の力でMD5を解読 - うさぎ文学日記

CPUではなく、グラフィックボードに搭載されているGPUの力を使って、MD5やSHA-1などのハッシュ値を解読するというのを試してみました。きっかけはPCの刷新。ゲームなどはしないので、DUAL DVI-Iが付いていれば何でもいいやと思って「VAPOR-X HD 5770 1G GDDR5 PCI-E DUAL DVI-I/HDMI/DP OC Version」というカードを13,980円で購入。このATI HD5770が、GPUを使ってハッシュ値をブルートフォースで解読する「IGHASHGPU」に対応していたので、以前から試してみたかったので使ってみました。 IGHASHGPUのダウンロードはこの辺りから Ivan Golubev's blog - Cryptography, code optimizations, GPUs & CPUs and other http://www.g

ardarim 2011/06/30

MD5とかだとリアルタイムで解読されてしまう時代か…。パスワードの強度を気にした方が良さそうですね。

セキュリティ

リンク

ソニーミュージック（日本）にSQLインジェクション脆弱性。DB構造も晒され。 - うさぎ文学日記

今度はソニーミュージックの日本のWebサイトにSQLインジェクション脆弱性があるとリークされています。リーク内容にはSQLインジェクションで抜いたであろう、データベースのテーブル名やカラムなどの情報も載っています。このデータベースに個人情報が入っているのなら、アクセスされている可能性もありますね。 LulzSec Leak Sony's Japanese websites Database ! ~ THN : The Hackers News ソニーに対する攻撃が止まりませんね…。