華麗なる因数分解:FREAK攻撃の仕組み - ぼちぼち日記
1. はじめに ちょうど今朝 OpenSSLをはじめとした様々なTLS実装の脆弱性の詳細が公表されました。 この InriaとMSRのグループは以前からTLSのセキュリティに関して非常にアクティブに調査・検証をしているグループで、今回も驚きの内容でした。 このグループは、TLSのハンドシェイク時の状態遷移を厳密にチェックするツールを開発し、様々なTLS実装の脆弱性を発見・報告を行っていたようです。 特にFREAKと呼ばれるOpenSSLの脆弱性(CVE-2015-0204)に関しては、ちょうど修正直後の1月初めに Only allow ephemeral RSA keys in export ciphersuites で見ていましたが、具体的にどのように攻撃するのかさっぱりイメージできず、あのグループだからまた超絶変態な手法だろうが、まぁそれほど深刻じゃないだろうと見込んでいました。 今回
FBI、任意のパソコンのWebカメラをこっそりアクティベートできていた
FBI、任意のパソコンのWebカメラをこっそりアクティベートできていた2013.12.10 12:30 福田ミホ この小さな丸の向こうにFBIの捜査官が？ ワシントン・ポストによると、FBIは任意のコンピューターのカメラをアクティベートして、カメラの前のユーザーを監視できる状態にあったようです。それもユーザーに動画記録中を知らせるライトをオンにせずに、ここ数年可能だったとか。ってことは、パソコンにカメラが付いてる人ならみんな、知らないうちにFBIから見られてた可能性があるってことですよね…。 FBIのOperational Technology部門の元次長、マーカス・トーマス氏がワシントン・ポストに語ったところでは、パソコンのカメラを通じた監視は｢主に｣テロ対策または犯罪捜査の｢もっとも深刻｣な場合に使われてたそうです。それでも、用途が限られてればOKってことでもないような気がするんです…
テレビに「ゾンビ出現」の速報トラブル、原因は緊急警報システムの脆弱性
全米の放送局が採用している緊急警報発令システムの脆弱性が悪用され、通常の番組を中断して「死人が人間を攻撃しています」という警報が流れた。 米モンタナ州の放送局が今年2月、通常の番組を中断して「ゾンビ出現」の緊急警報を流す騒ぎがあった。この原因は、全米の放送局が採用している「緊急警報システム」（EAS）関連の脆弱性にあったことが分かったという。セキュリティ企業のIOActiveが7月8日に発表した。 報道によると、2月にテレビで流れた警報は「死人が墓場から出てきて人間を攻撃しています。こうした死人に近づかないでください。非常に危険です」という内容だった。 IOActiveによれば、このデマ警報は、EASから警報を受信してチェックするシステム「DASDEC」の脆弱性に起因していたという。DASDECはEASから受信したメッセージの内容を確認すると、放送を中断して警報を流す仕組みになっている。
痛過ぎる...ロムニー勝利宣言がうっかり公開に
ミット・ロムニー陣営がバラク・オバマに勝った場合を想定し予め用意していた新政権準備サイトが、な～んと火曜の開票途中ポロッと公開になるハプニングがありました。 サイトは速攻で取り下げになりましたが、Political Wireの記者が光より速くスクリーンショットを入手し世界に知れ渡ることに...。 ｢失われた名ガジェット12選｣じゃないですけど、この宇宙とは別のどこかにもうひとつ宇宙があるなら、そこではミット・ロムニー次期大統領が左斜め上を見上げて｢より小さく、よりシンプルで、よりスマートな｣アメリカを展望しているんでしょうか。あと少し票が多ければ今ごろはこれを眺めてたんだなあ...と思うと妙な気分ですね。 準備サイトにはロムニー新政権スタッフ募集ページもあります。 もう1枚のスクリーンショットには｢ミット・ロムニー次期大統領就任式・パレードは2013年1月21日月曜日。詳しい日程は数週間以
黒人集団に襲われて in San Francisco | catatsuyのBlog
8/25 22:30ごろ 今でも夢だったような気がします 友人と食事後，寮に帰ろうと思い，友人と別れた後，普段どおりXperia neoでGPSを確認しながら方向を確認していました 私はアメリカ上陸直後にAT&TのプリペイドSIMを契約したので，Xperia neoが日本と全く同じ感覚で使えていたのです そして横断歩道を渡っていたら突然フードを被った黒人が私の手にあるXperia neoを奪い取りました 私はとっさに”WAIT!”と叫び，走って服を掴みました すると横断歩道の向こう側に仲間が大量に待機していてその中の何人かに殴られました あまりちゃんとは覚えていないのですが，私が倒れて，そこに赤色のスカーフを笑いながら黒人女性が私の顔に落としてきたように思います この赤色のスカーフだけは何故か記憶にあって，警察への証言でも私がどこに倒れていたのかを知る有力な情報となりました そして私は失神
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Electronic Frontier Foundation EFF: Homepage
Engadget | Technology News & Reviews
