華麗なる因数分解:FREAK攻撃の仕組み - ぼちぼち日記
1. はじめに ちょうど今朝 OpenSSLをはじめとした様々なTLS実装の脆弱性の詳細が公表されました。 この InriaとMSRのグループは以前からTLSのセキュリティに関して非常にアクティブに調査・検証をしているグループで、今回も驚きの内容でした。 このグループは、TLSのハンドシェイク時の状態遷移を厳密にチェックするツールを開発し、様々なTLS実装の脆弱性を発見・報告を行っていたようです。 特にFREAKと呼ばれるOpenSSLの脆弱性(CVE-2015-0204)に関しては、ちょうど修正直後の1月初めに Only allow ephemeral RSA keys in export ciphersuites で見ていましたが、具体的にどのように攻撃するのかさっぱりイメージできず、あのグループだからまた超絶変態な手法だろうが、まぁそれほど深刻じゃないだろうと見込んでいました。 今回
迷子が出たら店舗を完全にシャットアウトするのがアメリカ - 最終防衛ライン3
自閉症の子供がレストランに来たらどうするか？アメリカの警察恐るべし - 自閉症児 渡の宝箱 自閉症である我が子がアメリカのホームセンターで迷子になった際に､警察の対応がすばらしかったという話｡私も現在アメリカ*1に住んでいますが､アメリカは日本よりも自閉症など障害に対して理解がある！って点は､確かにその通りだと感じます*2｡ただ､迷子への対応は自閉症であるか否かはあまり関係が無く､アメリカの施設内で子どもが迷子になった際の通常の対応なのだと思います｡そのように考える理由は､アメリカと日本における誘拐に対する認識がかなり異なるなと感じたからです｡ アメリカは､誘拐や行方不明者が日本と比較して桁違いに多いです｡誘拐は身近な問題で､またそのためには迅速に対応すべきと考えられています｡誘拐が発生したら､ラジオやテレビにスマートフォンに犯人や誘拐された子どもの特徴などを発令するシステムがあります｡店
テレビに「ゾンビ出現」の速報トラブル、原因は緊急警報システムの脆弱性
全米の放送局が採用している緊急警報発令システムの脆弱性が悪用され、通常の番組を中断して「死人が人間を攻撃しています」という警報が流れた。 米モンタナ州の放送局が今年2月、通常の番組を中断して「ゾンビ出現」の緊急警報を流す騒ぎがあった。この原因は、全米の放送局が採用している「緊急警報システム」（EAS）関連の脆弱性にあったことが分かったという。セキュリティ企業のIOActiveが7月8日に発表した。 報道によると、2月にテレビで流れた警報は「死人が墓場から出てきて人間を攻撃しています。こうした死人に近づかないでください。非常に危険です」という内容だった。 IOActiveによれば、このデマ警報は、EASから警報を受信してチェックするシステム「DASDEC」の脆弱性に起因していたという。DASDECはEASから受信したメッセージの内容を確認すると、放送を中断して警報を流す仕組みになっている。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
