サイバー兵器Stuxnetを3分半で説明するよ（動画）
無駄にかっこいい動画ですね...デザイナー必見。 米国防省は正式に認めちゃいないけど、Stuxnetはイランの原子炉をオフラインにするためアメリカが（イスラエルの助けを借りて）作ったワームってことでほぼ全会一致オッケーなムードですよね？ でもあれが最初見つかった時には余りにも高度で、とても地球人がこしらえたものには思えなかったといいます。 野に放たれたStuxnetを世界で初めて発見したドイツのセキュリティの専門家Ralph Langner氏がNPRに26日（米時間）語っていたのですけど、Stuxnetは氏がこれまで見た中で最も想像を絶するデジタル兵器で、見た｢次の瞬間｣にはこんなパワフルなもの作れる出どころはひとつしかない、と直感判断で思ったそうです。｢宇宙人じゃないなら、もうアメリカしか考えられない｣ 確かに今はオフラインに実害を及ぼすオンライン攻撃の開発・実装能力に関しては米国が世界
イランからGoogleへのSSL通信が傍受されていた疑い。CAから発行された偽証明書が原因:Geekなぺーじ
多くのユーザがSSL通信(https)の中身を傍受されていた可能性があるようです。 今回、この問題が報告されたのはイラン国内からのGoogleへの通信を行った場合です。 約2ヶ月間にわたってイラン国内からのSSL通信で、検索結果、Gmailに含まれるメールの中身、その他情報が傍受されていたかも知れません。 EFF: Iranian Man-in-the-Middle Attack Against Google Demonstrates Dangerous Weakness of Certificate Authorities Google Online Security Blog: An update on attempted man-in-the-middle attacks 傍受の手法 本来、暗号化されたSSL通信の傍受は困難です。 今回利用された方法はMan-In-The-Middl
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Microsoft、“DigiNotar”のSSL証明書を失効させる更新プログラムを公開
「Google Chrome」安定版v13.0.782.220が公開、偽SSL証明書問題への対応を強化
