世界のメールの暗号化はたった一人の男に依存しており、開発資金はゼロになってしまっているという衝撃の事実が判明
世界中のジャーナリストやセキュリティ関連に敏感な人、さらにはエドワード・スノーデン氏のような内部告発者までもが使用している、無料のメール暗号化ソフトウェアが「GNU Privacy Guard(GPG)」です。この暗号化ソフトを1997年からたった一人で開発してきたのがヴェルナー・コッホ氏で、彼が置かれている厳しい現状をProPublicaが明かしています。 The World’s Email Encryption Software Relies on One Guy, Who is Going Broke - ProPublica http://www.propublica.org/article/the-worlds-email-encryption-software-relies-on-one-guy-who-is-going-broke ソフトウェアエンジニアのコッホ氏がGPGの開
インターネットの根幹「DNS」に根本的欠陥が見つかる(dragoner) - 個人 - Yahoo!ニュース
このJPRSの発表に対し、この欠陥を発見した中京大学の鈴木常彦教授、前野年紀氏は「危険性をよく理解して対策をとるにあたって十分な情報が含まれているとはいえません」を懸念し、下記のブログ記事等でこの問題の危険性を訴えています。 この問題はインターネットの根幹に関わるものですが、どんな問題を孕んでいるのでしょうか。それを理解するために、まずはDNSの仕組みから見て行きましょう。 DNSの仕組みとDNSキャッシュサーバDNSとはインターネットの根幹に関わる仕組みで、目的のサーバにアクセスする為の重要な役割を持ちます。簡単に説明すると、"http://www.example.jp"というURLのサイトを見たい場合、それを管理するサーバのインターネット上の住所（IPアドレス）が必要になります。そこで、DNSサーバに上記URLのラベル（ドメイン）に相当する"www.example.jp"を管理するサー
CVE-2014-0160 OpenSSL Heartbleed 脆弱性まとめ - めもおきば
必要な情報は http://heartbleed.com/ にまとまっているのですが、英語だし長いしって人のために手短にまとめておきます。 どうすればいいのか OpenSSL 1.0.1〜1.0.1fを使っていなければセーフ あてはまる場合には、一刻も早くバージョンアップして、サーバごと再起動(わかるひとはサービス単位でもOK、ただしreloadではだめなことも) SSL証明書でサーバを公開しているなら、秘密鍵から作り直して証明書を再発行し、過去の証明書を失効させる(末尾に関連リンクあり)。 サーバを公開していない場合も、外部へのSSL通信があれば影響を受けるので、詳しく精査する。 PFS(perfect forward secrecy)を利用していない場合、過去の通信内容も復号される可能性があるため、詳しく精査する。 漏洩する情報の具体例は、OpenSSLの脆弱性で想定されるリスクとして
NICOSパスワード8文字切り詰め制限祭りまとめ
NICOSカードのパスワードがなぜか8桁に切り詰められた、元々9桁以上に設定していた人が知らずにログインしようとして失敗して大変な目に遭っているようです。
「魔法少女まどか☆マギカ」アプリに脆弱性……Twitterアカウントをそのまま保存 | RBB TODAY
IPA（独立行政法人情報処理推進機構）セキュリティセンターおよびJPCERT/CCは1日、Androidアプリ『魔法少女まどか☆マギカiP for Android』に、情報漏えいの脆弱性があることを、JVN（Japan Vulnerability Notes）において公表した。 「魔法少女まどか☆マギカiP for Android」は、バンダイナムコゲームスが提供するゲームアプリ。画面をタッチすることで、登場キャラクターがさまざまなリアクションを見せるほか、アラームボイス／目覚ましボイス機能にも対応する。 Twitterへの投稿にも対応していたが、ユーザーの入力したTwitterアカウント情報が、とくに暗号化などされず、平文（そのまま読める形）でログファイルに出力されてしまうことが明らかとなった。そのため、Android端末のログ情報を閲覧する権限のあるアプリケーションによって、Twitt
2011年の「最悪なパスワード」トップ25発表、1位は「password」、米SplashData | ニコニコニュース
2011年の「最悪なパスワード」トップ25発表、1位は「password」、米SplashData @niftyビジネス ある種の分野では「最も人気がある」ことが、必ずしも望ましいわけではない。例えばインターネットサービスにログインするためのパスワードは、多くの人が使いたがるようなものほど見破られやすく危険だ。パスワード管理アプリケーションを開発する米SplashDataは、2011年の最もありふれた「最悪」なパスワード25種類をまとめている。ネット上で最もありふれたパスワードは「password」。さらにこれを1文字入れ替えた「passw0rd」も18位に入っている。単純な数字の羅列も人気で、例えば「123456」（2位）、「12345678」（3位）といった具合だ。キーボードの配列に基づく「QWERTY」（4位）や「qazwsx」（23位）もありがち。多少は謎めかせたつもりの「monk
mixi足あと廃止に寄せて - 最速転職研究会 | コメント mixiって今ほとんどがモバイルでアクセスされてたはずだけど、スマホ以外のガラケーでもこの問題が起きるの？
mixiが6年以上に渡って放置してきた足あと機能を使って訪問者の個人特定が可能な脆弱性を修正した。簡単に説明するとmixi以外のサイトからでもユーザーに気付かれずに、その人のmixiアカウントを特定するということが出来たが、出来なくなった。(正確にはユーザーが気付いたとしても特定された後) アダルトサイトが訪問者のmixiアカウント収集したり、ワンクリック詐欺サイトがmixiアカウント特定して追い込みかけたり、知らない人からメッセージ送られてきてURL開いたらmixiアカウント特定されてたり、そういうことが今まで出来ていたのが出来なくなった。 過去にもいろんな人が言及してるし、すでに終わった議論だと思ってる人もいるだろう。世間一般にどれぐらい認知されていたのかはよく分からないが、少なくとも技術者やセキュリティ研究者の間ではよく知られている問題だった。 http://internet.kil
Webコンテンツ作成関連端末ではソフトの“穴”を確実にふさごう
猛威をふるうGumblar系ウイルスに対して、多くのウイルス対策ベンダーではヒューリスティックな振る舞い検知によるウイルス検知や、WebアクセスのIPアドレス/ドメイン/URLによるレピュテーションなどの手法で対抗しようとしている。だが、現実にはまだまだ防御しきれていないのが現状だ。ウイルス対策ソフトだけでGumblarを防げるようになるには、少なくとも2～3年はかかると筆者は予想している。 結局のところ、Gumblarへの対策としては、ウイルス対策ソフトだけに頼らず、総合的にGumblar系ウイルスに対する攻撃の芽を、リスクが発現するポイントを見極めて一つ一つつぶしていくしかない。 Gumblarのリスクが発現するポイントで考えた場合、大別すると以下の4つのポイントでの対策が必要となる。 （1）Webコンテンツ作成関連端末の対策 （2）Webコンテンツ管理の対策 （3）Webサーバーでの
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Androidのセキュリティが色々やばそうな件で(山本一郎) - 個人 - Yahoo!ニュース
人気サイトは“Heartbleed”パッチ済み、ただし以前に漏れた可能性も 
BLOGOS サービス終了のお知らせ
IIS Windows Server