ハッキングされたTV局がパスワードを書いた付箋を堂々と放送していたことが判明
2015年4月8日にサイバーテロ攻撃を受けて放送中断に追い込まれたフランスの「TV5MONDE」が、テロ攻撃翌日の放送で、SNSアカウントのパスワードを書いた付箋を映し出して視聴者に解読されたことが判明。ずさんなパスワード管理の実態が明らかになっています。 Hacked French network exposed its own passwords during TV interview | Ars Technica http://arstechnica.com/security/2015/04/hacked-french-network-exposed-its-own-passwords-during-tv-interview/ TV5MONDE - TV5MONDEサイバー攻撃について フランスのTV放送局であるTV5MONDEの11チャンネルの放送が8日にサイバー攻撃を受け、放送で
脆弱性満載の“盾”でデータを死守──「ほこ×たて」の舞台裏、ネットエージェントが解説
6月9日にフジテレビ系列で放送されたバラエティー番組「ほこ×たて」の対決「どんなプログラムにも侵入できるハッカー VS 絶対に侵入させないセキュリティープログラム」で、セキュリティー側を担当したネットエージェントが、対決の詳細をブログで公開した。 対決のルールは、3分割された写真を1枚ずつ、3台のPCに隠し、15時間以内にハッカーが写真を全て見つければ、ハッカー側の勝利、見つけられなければセキュリティー側の勝利というもの。ハッカー側はロシア出身で楽天のエンジニア、ヴィシェゴロデツェフ・マラット氏を中心にした3人のチームが挑んだ。 放送では、ハッカー側は「開始30分で1台目のPCに侵入」したが、見つけるべき写真のファイルと同名の画像が5万枚保存されており、1枚目の写真を見つけるまでに開始から7時間かかった。その後、2台目のPCにも30分で侵入したが、「写真ファイルのファイル名が変更されていた
直撃取材！ 「たて」の裏側
6月9日に放映されたフジテレビのバラエティ番組「ほこ×たて」の「どんなプログラムにも侵入できるハッカー VS 絶対に侵入させないセキュリティープログラム」は、視聴者を激しい混乱の渦に巻き込んだ。 その後、“たて”側のネットエージェントは公式ブログで、“ファイル名変更”が実際は“TrueCryptによるディスク暗号化”であることや、対決で用意されたPCはサービスパックも当たっていない脆弱性だらけのWindows OSだったことなど、番組でカットされ誤解を招いた部分について説明。本当はかなりのガチ対決だったことが明かされた。 では、“実際の”攻防戦はどのようなものだったのか。自身も凄腕のハッカーで、昨年度開催された「CTFチャレンジジャパン」の優勝者でもある、luminことネットエージェントの杉浦隆幸氏に直撃した。 編集部 今回の番組出演の経緯は？ 杉浦氏 今回の内容は番組制作会社が企画したも
「ほこxたて」の「ハッカーvsセキュリティ」はこれからが本番！ セキュリティ側記事にハッカーMarat氏がツイート
先日、「【演出x偽装】「ほこxたて」の「ハッカーvsセキュリティ」の裏側」とうエントリを公開しましたところ、思わぬ反響をいただきました。 【演出x偽装】「ほこxたて」の「ハッカーvsセキュリティ」の裏側 : I believe in technology 詳細は、防御側であるNet Agent代表取締役の杉浦氏およびハッカー側のマラット氏がいずれ明かしてくださることを期待して、今回は誤解を少しだけでもといておくために、このエントリを書くことにする その後、セキュリティ側であるNetAgentさんの公式ブログにおいて、当日の裏側が暴露されました。 NetAgent Official Blog : 6月9日（日） に放映された「ほこ×たて」の「たて」の裏側について 2013年6月9日に放映されました、フジテレビ「ほこ×たて」に関しまして、反響が大きいようですので撮影の裏側をご紹介いたします。
6月9日（日） に放映された「ほこ×たて」の「たて」の裏側について
2013/06/11 コース：元祖こってり 「元祖こってり」記事はネットエージェント旧ブログ[netagent-blog.jp]に掲載されていた記事であり、現在ネットエージェントに在籍していないライターの記事も含みます。 6月9日（日） に放映された「ほこ×たて」の「たて」の裏側について 2013年6月9日に放映されました、フジテレビ「ほこ×たて」に関しまして、反響が大きいようですので撮影の裏側をご紹介いたします。 まず、番組コーナー内の冒頭にご紹介いただきました弊社製品「防人」については、弊社がどのような会社なのかを簡単に紹介するということでお見せしましたが、防人はメールによる標的型攻撃を防ぐための製品ですので、その後の対決には一切使用していません。 実際の対決に際して防御側に求められたのは、サービスパックや修正プログラムの全く当てられていないパソコン上で、脆弱性が確実に存在しているサー
【演出x偽装】「ほこxたて」の「ハッカーvsセキュリティ」の裏側
昨日放送された「ほこxたて」の「ハッカーvsセキュリティ」が想像以上にひどかった。その結果として、視聴者に多大な誤解が蔓延している。 詳細は、防御側であるNet Agent代表取締役の杉浦氏およびハッカー側のマラット氏がいずれ明かしてくださることを期待して、今回は誤解を少しだけでもといておくために、このエントリを書くことにする。なお、以下の記述は、主に防御側である杉浦氏のツイートを元に記述しているので、注意されたし。 この対決では、以下の様なメールが防御側から攻撃側に送られてスタートしている。 3人の人物を撮影した写真を3分割し、 A、B、C各パソコンに1枚ずつ隠しています。 1枚目の写真のファイル名は「takahiro.jpg」です。 正解すれば次のステージの情報をお伝えします。 対象となるパソコンは透明なボックスに入れられ、厳重に鍵がかけられたので、リモートから侵入しなければならない。
「ほこ×たて」セキュリティ対決の結果に視聴者困惑 編集で誤解？
6月9日に放送されたフジテレビの「ほこ×たて」2時間スペシャルで、「どんなプログラムにも侵入できるハッカー VS 絶対に侵入させないセキュリティプログラム」対決に注目が集まった。結果はセキュリティソフト側の勝利となったが、視聴者からは困惑の声も上がっている。 番組放送後、Twitterの「トレンド」にはセキュリティ対決関連のキーワードが並んだ 対決はハッカーとネットエージェントのセキュリティソフトにより行われ、ハッカー側が制限時間内にPCに侵入して指定の画像を発見すれば勝ちというルールだった。ハッカーはPCへの侵入には成功したものの、目当てのファイルの名前が変わっていて発見できず、ギブアップした。 セキュリティソフト側の勝利となったものの、対してネットでは「侵入された時点でセキュリティソフトの負けでは？」「ファイル名のリネームは反則ではないか」といった声が上がった。 しかしネットエージェン
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
ほこたて 「どんなパソコンにも侵入する世界最強ハッカーVS絶対に情報を守るネットワークセキュリティー」防御側の裏話
よくわからない人のための事前知識 イメージ的にはこんなかんじです。 ・銀行（パソコン）にお金（画像）が保管してあります ・これを盗まれる（ハッキング）のを防ぐのが目的です ・ところが番組側が用意した銀行の建物はボロボロ（バージョンが古い）です ・そんな建物なので侵入経路（脆弱性・セキュリティホール）だらけです ・セキュリティ的には補修工事（パッチをあてる）をしたかったものの、番組が面白くなくなるので不可 ・そこで、銀行自体に侵入されるのは諦めて、お金を保存する金庫を頑丈にしました(TrueCryptで暗号化) ・そして勝負開始、思ったより銀行に侵入するだけでも結構時間がかかっていたようです ・とはいえ、そこは脆弱性を残したままのシステムであり、案の定銀行には侵入されてしまいました ・金庫も見つかってしまいました ・ところが金庫を破るのが非常に難しかったため、時間制限もありギブアップ …とい
「ほこ×たて」次週は「最強ハッカー VS 最強セキュリティプログラム」
矛盾しているもの同士を勝負させる、フジテレビ系列のバラエティー番組「ほこ×たて」で6月9日、「どんなプログラムにも侵入できるハッカー VS 絶対に侵入させないセキュリティプログラム」という勝負が放送される。 世界に1つしかない写真を3分割し、1枚ずつPCに、絶対に見つからないように保存。その写真を15時間以内にハッカーが見つけることができるかを競うという。 9日は5本立ての2時間スペシャルで、午後7時から放送。ハッカー VS セキュリティプログラムのほか、「絶対に引き裂かれないGパン VS 絶対に何でも引き裂くばんえい馬」「ショベルカー VS ホイールローダー 棒倒し対決！」などが見られる。ゲストはヒャダインさん、押切もえさん。 関連記事 Google独自のハッキングコンペ、「Chrome OS」を対象に3月開催 挑戦者は最新版のChrome OSを搭載したChromebookのセキュリテ
サーバー攻撃をリアルタイムに可視化！監視システムがカッコイイ！
サーバー攻撃をリアルタイムに可視化！監視システムがカッコイイ！ 動画英語版（English Ver.） → https://youtu.be/3u5u5A8_SE0 サイト版（日本語 Ver.） → http://ikinamo.jp/ja/cyber_attack/ 情報通信研究機構は、対サーバー攻撃アラートシステムの展示をおこないました。攻撃されている様子をグラフィックで可視化することができるというものです。攻撃の様子は3Dグラフィックスで表示されます。組織の内外から境界防御を突破されているケースが増えていることからこのシステムを使うことで、企業の情報や個人情報の漏れを防ぐことが可能になります。大学等の教育機関には無償で提供されているようです。 【衝撃】サーバー攻撃から会社を守る！リアルタイムに可視化、警告を発するシステムがすごい サーバー攻撃をリアルタイムに可視化してあなたの会社
b-casカード不正改造問題の本質はカードの交換を不可能にしたこと - アンカテ
b-casカードの不正改造問題が騒がれているが、「カードがクラックされた」ということではなく「カードが交換できない」ということが問題の本質で、この点がクローズアップされるべきだと思う。 鍵を盗まれたのかアルゴリズムに欠陥があったのか？ 2ちゃんねるでは「b-casカード完全解析」とか「b-casカード終了」とか言われているが、暗号化アルゴリズムが破られたわけではない。 「暗号化アルゴリズムが破られた」という言葉は、鍵無しで暗号文を復号する方法が発見された時に使うべきだ。暗号化アルゴリズムが知られても、鍵が無ければ破れない暗号はたくさんある。というか、本来は、暗号化アルゴリズムは公開され(てレビューを受け)るべきもので、中身を知られてから暗号文をどれだけたくさん集めて研究されても、鍵無しでは絶対に(現実的な計算時間では)復号されないということがアルゴリズムの役割である。 今回のクラッキングは
B-CASカードを有料放送見放題カード「BLACKCAS」にする手順が判明するまでの経緯まとめ、一体ネット上で何が起きたのか？
先週末あたりからネット界隈を騒がせているのが、テレビ視聴時に必要なB-CASカードの内容を書き換えることが可能になったという話題です。2月ごろに「有料放送を登録無しに視聴可能」という触れ込みの謎のカード「BLACKCASカード」が登場しましたが、今度は自分の手元にあるカードでも同じようなことができるとのこと。 現状で何が起きているのか、ということについては、ちょうどまるも製作所が本日3行でまとめてくれています。 5月18日（金） B-CAS の件 結局のところ、何がどうなってるのか 3 行でまとめろという電波を受信したので。 1.発行済み B-CAS カードの 80% を超える M001/M002/T422/T415/T419 のバックドアが公開されて、対象カードであれば、契約情報や鍵情報の参照＆書き換えが自在に可能 2.ECM/EMM といった鍵配送に使われるデータの暗号アルゴリズムも、
楽しい仲間がぽぽぽぽ～ん
2012/05/17 B-CASカード書き換えでBS/CS有料放送を無料で視聴可能にする裏技 2ちゃんねるのスレッドで、B-CASカードを書き換えて、有料放送を無課金で視聴できるカードにするという方法が話題になっているようです。 有料放送のWOWOWやスカパーなどが見放題になるという『BLACKCASカード』がありましたが、価格が49,800円と高額で今後も使える可能性は保証されるものではありませんでした。しかし、今回の方法は通常のB-CASカードを利用するので、ほとんどお金がかからないとのこと。 というわけで、噂が本当なのか検証してみましたので、ご紹介します。 書き換え可能なB-CASカード 全てのカードでこの裏技が使える訳ではないようで、カード裏面の右下にある英数字8桁の番号（型番）と20桁の数字(ID)、IDは最初の4桁は全て0000で始まるので、下記の数字はそれ以降の数字。
株式会社ミログ | ニュース | 株式会社ミログの解散•清算に関して
平成24年4月2日 株式会社ミログ 代表取締役 城口洋平 株式会社ミログの解散•清算に関して 株式会社ミログ（本社：東京都大田区、代表取締役：城口洋平、以下「弊社」）は、平成24年4月2日をもちまして、弊社が取り組んで参りました全ての事業を売却および撤収し、会社を解散・清算することを決定致しましたので、ここにご報告申し上げます。 1. 背景と経緯 1. 弊社は、「アンドロイド端末におけるアプリケーションのインストール、起動情報など情報（以下、「アプリケーション情報」）の収集解析」を事業分野とし、①アプリケーション情報を統計処理した上で、国内外の携帯端末製造会社、通信キャリア会社等に提供するデータコンサルティング事業、ならびに、②アプリケーション情報をオーディエンスデータとして活用し広告会社と連携したターゲティング広告事業を運営して参りました
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
Malware - Threat Encyclopedia