レインボーテーブル – パスワード流出への対策を根本から理解する。 | DevelopersIO
はじめに 先日、Yahooに不正アクセスがあり、ユーザ名とパスワードを抽出しようとするプログラムが見つかったそうです。 そんな事もありまして、今回は少し趣を変えて、レインボーテーブルのお話をしたいと思います。 今まで概念は知っていても使う事がなかった技術ですが、この機会に詳しく知っておくのも良いかと思います。 レインボーテーブルは、ハッシュから平文を得るためのアルゴリズムの一つですが、実際にそのアルゴリズムで使用されるテーブルの事をいうこともあります。 今回はレインボーテーブルというアルゴリズムについて掘り下げて行きたいと思います。 ハッシュと平文のセットのテーブル レインボーテーブルの基本的な考え方は、非常にシンプルで、このハッシュだったら平文はこれですよというのを事前に用意しておきましょうという事です。 例えば人気パスワードランキング2012より、上位5件のパスワードに付いてもしこのハ
iPhone向けのアンチウイルスアプリは存在するか | カスペルスキー公式ブログ
Kaspersky LabがiOS向けのアンチウイルスアプリを販売していないのはなぜでしょうか。また、時々見かけるAppleモバイルデバイス向けの「セキュリティアプリ」とは何なのでしょうか。 Kaspersky Labの製品ラインアップにiOS向けのウイルス対策アプリがないのは、妙な感じかもしれません。ないのには理由があります。Apple は「AppleのiOSプラットフォームは、セキュリティを核に据えて設計されています」（出典）としており、iOSにはアンチウイルス製品が必要ないとの立場で、厳密な意味でのアンチウイルスアプリをApp Storeで販売することを認めていません。 上から目線に聞こえるかもしれませんが、マーケティング的には筋が通っています。確かにApple iOSは非常に安全な設計になっていて、iOSのアプリはそのアプリ独自のサンドボックス内で実行されます。サンドボックスとは、
VISTA IPアドレスを固定する方法
WindowsVISTAのIPアドレス固定方法の説明です。 まず初めに、ルータのデフォルトゲートウェイを確認してお控え下さい。 デフォルトゲートウェイはコマンドプロンプトからipconfigコマンドでも確認も可能ですがこちらの手順から参照頂く方が作業が比較的楽です まずこちらを参照し以下の画面表示手順を参照下さい。 画面下の方に表示されているのがVISTAのデフォルトゲートウェイです。 192.168～～の数値を控えて「閉じる」ボタンをクリック ご注意）IPv6情報は参照しなくて結構です。 次に以下の画面に戻りますので、「プロパティ」ボタンをクリックします。 以下の画面が開きます。選択するメニューを間違いないように注意下さい。 インターネットプロトコルバージョン4（TCP/IPv4）項目の文字の上をクリックし、プロパティボタンをクリックします 以下の画面が表示されますので 次のIPアドレス
WZR-HP-G300NH ポート開放
WZR-HP-G300NHと言うIEEE802.11b/g/nに対応する無線ルータのポート開放説明です。 設定前の注意点：USBハードディスクをバッファロー無線ルータに繋いでいる方等ネットワーク設定切り替え時ご注意ください。またWZR-HP-G300NHを繋いでいる回線終端装置（モデム）にルータ機能が無いか念の為確認下さい。WAN側IPアドレスの確認方法を参照 ハードウェア別設定例 任天堂WiiもしくはDSやPSPに最適なDMZ設定 プレイステーション3の説明 Wi-Fiつなぎかた 準備 まずパソコン側のIPアドレスを固定してしまいます。例（VISTA IPアドレスを固定する方法を参照） IPアドレス：192.168.11.10 サブネットマスク：255.255.255.0 デフォルトゲートウェイ：192.168.11.1 DNS：192.168.11.1 一般的なポート開放説明 まずルー
Nortonポート開放設定
1: 各種設定 Norton firewallポート開放設定 ネットゲームなど、いくつかのアプリケーションを起動するときに、ポートの開放が必要になります。 ネットにつないでいるパソコンは、ネット上から様々な危険を受ける可能性があります。 そこで、通常パソコンは外部からの攻撃から身を守るための外部からの通信に対して防御の状態にあります。ポートとは外部から情報が入ってくる入り口となるものです。 つまりポートが開放されていることは、そのパソコンのセキュリティーに穴が生まれている状態です。 しかし、ネットゲームなどを利用するときには、こうした防御状態がソフトを正常にするのを妨げてしまうのです。ネットゲームをするのであれば、外部からの情報が入ってこないと使えません。 具体的には、WindowsXPを利用している場合はそれ自体が持つファイヤーウォール機能と、それ以外にNorton等のセキュリティーソ
30文字のパスワードを脳の無意識領域下の記憶内に保存する技術が登場
By Diamond Farah パスワードの重要性といってもピンキリで、たとえば軍事機密を閲覧できるパスワードともなると扱いは厳重になってきますが、それでも締め上げ暗号分析のように、パスワードを知っていたり入手できたりする人に直接的に働きかけることで盗まれてしまう可能性は残ります。 アメリカの神経科学者と暗号専門家の合体チームが、この「人間」という弱点をクリアしたパスワードシステムを開発しました。 Neuroscience Meets Cryptography:Designing Crypto Primitives Secure Against Rubber Hose Attacks (PDFファイル)http://bojinov.org/professional/usenixsec2012-rubberhose.pdf Unbreakable crypto: Store a 30-ch
急げアプデ！ 今回のアップルの脆弱性はかなりやばいぞ（追記あり）
急げアプデ！ 今回のアップルの脆弱性はかなりやばいぞ（追記あり）2014.02.25 07:155,648 satomi 金曜アップルがiOS 7.0.6を突然リリースしましたね。リリースノートには、 ｢このセキュリティアップデートによりSSL接続時の検証に関する問題が修正されます｣ とサラリと書かれてるだけなのですが、日本語化されてない英語の詳細ページにはこう書かれていて… 権限のあるネットワークポジションにいる攻撃者は、SSL／TLSで保護されているセッションでもデータを拾ったり書き換えたりできる。 …とんでもないバグであることがわかります。悪いことは言わないので、今すぐiPhoneをアップデートしておきましょうね。 あーあと、OS Xにも同じ問題があるんですが、そちらはまだ修正パッチないようです*。 このアップデートの本当の怖さがわかる人なら速攻でiOSアップデートしてると思いますよ
【続報】atwikiのサーバー情報流出事件の続報。atwikiページにウィルスが仕込まれたという噂は誤報だった模様 : 旧アケゲ速報の跡地
wiki管理者の情報流出は事実です。なお一般ユーザー（wikiを見るだけ）の方には被害が出ていない模様。 ～事実と誤報について～ 2014年03月09日 19時00分現在の情報です １、（一部のサーバーの）wikiにおいてリダイレクトするスクリプトが設置されていた。
アットウィキの流出させた暗号化パスワードは危険だよって話 : IT速報
@wikiの運営会社アットフリークスがいつまで経っても誠意をもった公表をしないので、今回の流出の重要性について書いてみたいと思います。 詳しくは割愛しますが、先日@wikiがハッキング（クラック）されたと話題になりました。そして運営側もこれを認めます。詳しくは以下の記事を参考に atwikiの流出が予想以上にヤバイ。アドレスは約20万件漏洩か。 お知らせとしてメールやトップページに流出に関する内容を書かれているので引用します。3月13日現在に運営が公開した内容になります。 ユーザ用の管理情報およびデータの流出を全サーバーで確認いたしました。 管理情報は以下の通りです。 メールアドレス 暗号化済みパスワード メールアドレス 登録時のIPアドレス パスワードは単一方向の暗号方式を用いておりますが、暗号化されたパスワードから元のパスワードを推測し難い状況です。ただ、特定のサイトで単一方向の暗号方
オートラン機能を無効にする方法
オートラン・ウイルスの予防法です！ オートラン・ウイルスは Windows の自動実行（オートラン）機能を悪用したウイルスです。感染の流れとしては「オートラン・ウイルスが潜伏する USB メモリなどの外部ドライブを開く」 → 「 Windows の自動実行機能でウイルスが呼び出される」 → 「勝手にウイルスが起動する」。そして USB メモリなどからパソコンに感染します。 つまりこの Windows の自動実行機能を無効にすれば、オートラン・ウイルスが勝手に起動することはなくなるため、パソコンへの感染を防ぐことができるのです。 なお、USB メモリなどを開いたときにウイルスファイルをクリックしてしまうと、自動ではなく手動で起動してしまうことになるので注意が必要です。手動で起動させてしまった場合も、パソコンにオートラン・ウイルスが感染してしまいます。 ちなみにこの方法は USB メモリなどの
USBメモリーにウイルスが入っていても、シフトキーを押しながらパソコン本体に接続すれば感染しないと聞いたんですが本当です... - Yahoo!知恵袋
そういう風に誤解している人が多いですね。それだけでは防げません。 SHIFT＋USB挿入はいつも使っているUSBなら大丈夫ですが、例えば友人のUSBなどを挿したときに「新しいデバイスを検出しました～」となった場合は、自動実行が優先されてしまいます。 また、マイコンピュータを開いて「リムーバブルディスク」をダブルクリックで開いた時にも実行されます。 あと認識が間違っていることとしてUSBメモリウイルスという言葉ばかりが流行してしまったのでUSBメモリにしか感染しないと思われる方が多いようですが、デジカメ、iPodなどのミュージックプレーヤなどのUSB機器、SDメモリ等のメモリカード、ネットワークハードディスク、CD-R、DVD-R等の書き込みメディアなど外部記憶が出来る媒体には感染します。 このため次のような対応が必要になります。 １，ウイルス対策ソフトを入れる ２，自動実行を禁止する レジ
Archived MSDN and TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
SFTPを使った安全なファイル転送
ファイル転送プロトコル（FTP）は、かつてコンピュータ同士でのファイル転送に最も広く用いられたプロトコルだった。しかし、FTPは安全な通信方法とはいえない。企業ユーザーなら迷わずSFTPを利用すべきである。 ファイル転送プロトコル（FTP）は、かつてコンピュータ同士でのファイル転送に最も広く用いられたプロトコルだった。しかし、FTPは認証情報およびファイルコンテンツを暗号化せずにケーブルを介して送るため、安全な通信方法とはいえない。Secure Copy（SCP）やもっとロバストなSSH File Transfer Protocol（SFTP）は、十分に暗号化されたチャネル上でデータを転送することで、このセキュリティ上の懸念を解決している。こうした代替案を利用すれば、インターネットをはじめとするどんな信頼できないネットワーク上でもセキュアなファイル転送を行うことができる。 SCPもSFTP
FTP の危険性に関して超簡単まとめ
今日話題になった Gumblar の亜種によって FFFTP の設定情報から FTP 情報が漏れる件で、FTP 自体の危険性と FFFTP 自体の特性、さらに Gumblar 対策という点で少し情報が混乱している状況が見受けられます。そこでその点を簡単にまとめてみました。 去年あたりから、「Gumblar （ガンブラー）」 に代表されるような、FTP のアカウント情報を何らかの手段で盗み出して Web サーバにアクセスし、Web サイトを改竄して被害を広めていくタイプのウィルスが問題になっていますが、今日になって広く利用されているフリーの FTP クライアントである 「FFFTP」 にアカウント情報漏洩の危険性が見つかったということで話題になっていました。 「FFFTP」のパスワードが"Gumblar"ウイルスにより抜き取られる問題が発生 ： 窓の杜 ただ、この問題で、FTP 自体の危険性
count関数の使い方(配列に含まれる項目数を取得する)
引数に指定した配列に含まれる項目数を返します。他の配列が項目として 含まれていたとしても、1つとしてカウントされます。 項目として配列が含まれていた場合に、含まれている配列の個数も計算す る場合には、引数の mode に COUNT_RECURSIVE を指定します。 引数： var 対象となる配列 mode 再帰的に配列をカウントする場合はCOUNT_RECURSIVE。デフォルト は 0 が設定されている 返り値： 配列に含まれる項目数
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Gmailセキュリティを完璧に！不正アクセス対策決定版
ポート開放をするとセキュリティーに影響はありますか？ - ポート開放ナビ
コンピュータに触れるだけでハッキングされる日がもうすぐそこに… | ニコニコニュース
ネット史上最大級のバグ発見。カナダは確定申告を緊急停止、危険度は10段階の11レベル？ | ニコニコニュース
British Airways Flight Attendant Turns the Tables on a Racist Passenger - CLARK LOG - Yahoo!ジオシティーズ