https://b.hatena.ne.jp/denqueue/security/ securityに関するdenqueueのはてなブックマーク (8) https://www.sankei.com/article/20250219-GVS5NVPSK5H5VEW2IQMJ2X4VNI/ 次は切断装置を検知して反撃する特許を出願してぼろ儲けや denqueue 2025-02-19T15:21:59Z security 中国 216 <blockquote cite="https://www.sankei.com/article/20250219-GVS5NVPSK5H5VEW2IQMJ2X4VNI/" title="中国の大学「海底ケーブル切断装置」を特許出願　台湾周辺で損傷も日本政府は見解避ける"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fwww.sankei.com%2Farticle%2F20250219-GVS5NVPSK5H5VEW2IQMJ2X4VNI%2F" alt="" /> <a href="https://www.sankei.com/article/20250219-GVS5NVPSK5H5VEW2IQMJ2X4VNI/">中国の大学「海底ケーブル切断装置」を特許出願　台湾周辺で損傷も日本政府は見解避ける</a></cite><p><a href="https://www.sankei.com/article/20250219-GVS5NVPSK5H5VEW2IQMJ2X4VNI/"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/d699ec48c4e393e384decf74b7ad0e1cc686cf1f/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fwww.sankei.com%2Fresizer%2Fv2%2FOMPZMYFQDNG4RE7UCGMJGTUQTY.jpg%3Fauth%3D7ee14a99039bcb2d7490e342dee26c7d6faff6a98870aac2e3acedfa2cc56056%26quality%3D50%26focal%3D1732%252C1041%26width%3D1200%26height%3D675" alt="中国の大学「海底ケーブル切断装置」を特許出願　台湾周辺で損傷も日本政府は見解避ける" title="中国の大学「海底ケーブル切断装置」を特許出願　台湾周辺で損傷も日本政府は見解避ける" class="entry-image" /></a></p><p>台湾の対岸に位置する中国・麗水大（浙江省麗水）の技術者グループが「海底ケーブル切断装置」を特許出願していたことが分かった。台湾周辺やバルト海では海底ケーブルの損傷が相次ぎ、中国船などの関与が疑われている。日本の通信インフラに関わる事態だが、政府は見解を回答できないとしている。 米誌ニューズウィーク...</p><p><a href="https://b.hatena.ne.jp/entry/s/www.sankei.com/article/20250219-GVS5NVPSK5H5VEW2IQMJ2X4VNI/"><img src="https://b.hatena.ne.jp/entry/image/https://www.sankei.com/article/20250219-GVS5NVPSK5H5VEW2IQMJ2X4VNI/" alt="はてなブックマーク - 中国の大学「海底ケーブル切断装置」を特許出願　台湾周辺で損傷も日本政府は見解避ける" title="はてなブックマーク - 中国の大学「海底ケーブル切断装置」を特許出願　台湾周辺で損傷も日本政府は見解避ける" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/www.sankei.com/article/20250219-GVS5NVPSK5H5VEW2IQMJ2X4VNI/"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://www.itmedia.co.jp/news/articles/2409/17/news052.html ほなランダムノイズ載せるかぁ denqueue 2024-09-17T03:13:06Z security サイドチャネル攻撃 研究 38 <blockquote cite="https://www.itmedia.co.jp/news/articles/2409/17/news052.html" title="モニター画面上の“ピクセルの生成音”を盗聴、機密データを盗む攻撃　“ネット未接続PC”も標的に"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fwww.itmedia.co.jp%2Fnews%2Farticles%2F2409%2F17%2Fnews052.html" alt="" /> <a href="https://www.itmedia.co.jp/news/articles/2409/17/news052.html">モニター画面上の“ピクセルの生成音”を盗聴、機密データを盗む攻撃　“ネット未接続PC”も標的に</a></cite><p><a href="https://www.itmedia.co.jp/news/articles/2409/17/news052.html"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/702ea433fe8893ba85287b96425b61b8c2620df8/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fimage.itmedia.co.jp%2Fnews%2Farticles%2F2409%2F17%2Fcover_news052.jpg" alt="モニター画面上の“ピクセルの生成音”を盗聴、機密データを盗む攻撃　“ネット未接続PC”も標的に" title="モニター画面上の“ピクセルの生成音”を盗聴、機密データを盗む攻撃　“ネット未接続PC”も標的に" class="entry-image" /></a></p><p>このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 X： ＠shiropen2 イスラエルのBen-Gurion University of the Negevに所属する研究者が発表した論文「PIXHE...</p><p><a href="https://b.hatena.ne.jp/entry/s/www.itmedia.co.jp/news/articles/2409/17/news052.html"><img src="https://b.hatena.ne.jp/entry/image/https://www.itmedia.co.jp/news/articles/2409/17/news052.html" alt="はてなブックマーク - モニター画面上の“ピクセルの生成音”を盗聴、機密データを盗む攻撃　“ネット未接続PC”も標的に" title="はてなブックマーク - モニター画面上の“ピクセルの生成音”を盗聴、機密データを盗む攻撃　“ネット未接続PC”も標的に" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/www.itmedia.co.jp/news/articles/2409/17/news052.html"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://origin-unit42.paloaltonetworks.com/ja/dns-tunneling-in-the-wild/ covert channelだ denqueue 2023-10-23T02:43:27Z security 163 <blockquote cite="https://origin-unit42.paloaltonetworks.com/ja/dns-tunneling-in-the-wild/" title="最近観測されている DNS トンネリングのトラフィック"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Forigin-unit42.paloaltonetworks.com%2Fja%2Fdns-tunneling-in-the-wild%2F" alt="" /> <a href="https://origin-unit42.paloaltonetworks.com/ja/dns-tunneling-in-the-wild/">最近観測されている DNS トンネリングのトラフィック</a></cite><p><a href="https://origin-unit42.paloaltonetworks.com/ja/dns-tunneling-in-the-wild/"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/394d3f1c136c0318b33fc588018b908237f13c41/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Forigin-unit42.paloaltonetworks.com%2Fwp-content%2Fuploads%2F2024%2F06%2F03_DNS_Overview_1920x900.jpg" alt="最近観測されている DNS トンネリングのトラフィック" title="最近観測されている DNS トンネリングのトラフィック" class="entry-image" /></a></p><p>概要 本稿は、DNS (ドメイン ネーム システム) のトンネリング技術が野生で (in the wild) どのような理由と方法で利用されているのかに関する研究をご紹介します。またこの研究結果に基づいて、トンネリング ドメインをツールやキャンペーンに自動的にアトリビュート (帰属) させる弊社のシステムについて取り上げます...</p><p><a href="https://b.hatena.ne.jp/entry/s/origin-unit42.paloaltonetworks.com/ja/dns-tunneling-in-the-wild/"><img src="https://b.hatena.ne.jp/entry/image/https://origin-unit42.paloaltonetworks.com/ja/dns-tunneling-in-the-wild/" alt="はてなブックマーク - 最近観測されている DNS トンネリングのトラフィック" title="はてなブックマーク - 最近観測されている DNS トンネリングのトラフィック" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/origin-unit42.paloaltonetworks.com/ja/dns-tunneling-in-the-wild/"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://www.slideshare.net/Sh1n0g1/osintblackbirdpptx ネトスト知見だ denqueue 2022-07-17T06:00:39Z security 549 <blockquote cite="https://www.slideshare.net/Sh1n0g1/osintblackbirdpptx" title="ネットストーカー御用達OSINTツールBlackBirdを触ってみた.pptx"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fwww.slideshare.net%2FSh1n0g1%2Fosintblackbirdpptx" alt="" /> <a href="https://www.slideshare.net/Sh1n0g1/osintblackbirdpptx">ネットストーカー御用達OSINTツールBlackBirdを触ってみた.pptx</a></cite><p><a href="https://www.slideshare.net/Sh1n0g1/osintblackbirdpptx"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/40fc94773446f9b644c331d323f2cf70baa41888/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fcdn.slidesharecdn.com%2Fss_thumbnails%2Fosintblackbird-220716092426-c2e5419a-thumbnail-4.jpg%3Fcb%3D1657963932" alt="ネットストーカー御用達OSINTツールBlackBirdを触ってみた.pptx" title="ネットストーカー御用達OSINTツールBlackBirdを触ってみた.pptx" class="entry-image" /></a></p><p>SNSのアカウントを見つけてくれるツール「Blackbird」のレビュースライドです。Read less</p><p><a href="https://b.hatena.ne.jp/entry/s/www.slideshare.net/Sh1n0g1/osintblackbirdpptx"><img src="https://b.hatena.ne.jp/entry/image/https://www.slideshare.net/Sh1n0g1/osintblackbirdpptx" alt="はてなブックマーク - ネットストーカー御用達OSINTツールBlackBirdを触ってみた.pptx" title="はてなブックマーク - ネットストーカー御用達OSINTツールBlackBirdを触ってみた.pptx" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/www.slideshare.net/Sh1n0g1/osintblackbirdpptx"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://twitter.com/hasegaw/status/1376711711932092417 APEXのチートってエンドユーザが購入して直接利用するのではなく、ユーザがチーターを金でチームに雇ってランクポイントを得るという間接的な利用なのでマルウェア感染のリスクをユーザが負わずに済んでるのもevil。 denqueue 2021-03-30T21:25:57Z security ゲーム 209 <blockquote cite="https://twitter.com/hasegaw/status/1376711711932092417" title="Takeshi HASEGAWA on Twitter: &quot;普通に調べごとしてたら偶然 Apex Legends のチートの実装にたどり付いたんだけど、特定バイト列探して目的データを見つけるのは古典的な方法として、UEFIにプログラムロードしてるのね……。OSからも見えないところで下でチー… https://t.co/mx09wZq7ja&quot;"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Ftwitter.com%2Fhasegaw%2Fstatus%2F1376711711932092417" alt="" /> <a href="https://twitter.com/hasegaw/status/1376711711932092417">Takeshi HASEGAWA on Twitter: &quot;普通に調べごとしてたら偶然 Apex Legends のチートの実装にたどり付いたんだけど、特定バイト列探して目的データを見つけるのは古典的な方法として、UEFIにプログラムロードしてるのね……。OSからも見えないところで下でチー… https://t.co/mx09wZq7ja&quot;</a></cite><p><a href="https://twitter.com/hasegaw/status/1376711711932092417"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/188b3a5c75a3d03518302729cae3e955f87db780/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fpbs.twimg.com%2Fprofile_images%2F1483686584608178178%2FKUOmvrPW.jpg" alt="Takeshi HASEGAWA on Twitter: &quot;普通に調べごとしてたら偶然 Apex Legends のチートの実装にたどり付いたんだけど、特定バイト列探して目的データを見つけるのは古典的な方法として、UEFIにプログラムロードしてるのね……。OSからも見えないところで下でチー… https://t.co/mx09wZq7ja&quot;" title="Takeshi HASEGAWA on Twitter: &quot;普通に調べごとしてたら偶然 Apex Legends のチートの実装にたどり付いたんだけど、特定バイト列探して目的データを見つけるのは古典的な方法として、UEFIにプログラムロードしてるのね……。OSからも見えないところで下でチー… https://t.co/mx09wZq7ja&quot;" class="entry-image" /></a></p><p>普通に調べごとしてたら偶然 Apex Legends のチートの実装にたどり付いたんだけど、特定バイト列探して目的データを見つけるのは古典的な方法として、UEFIにプログラムロードしてるのね……。OSからも見えないところで下でチー… https://t.co/mx09wZq7ja</p><p><a href="https://b.hatena.ne.jp/entry/s/twitter.com/hasegaw/status/1376711711932092417"><img src="https://b.hatena.ne.jp/entry/image/https://twitter.com/hasegaw/status/1376711711932092417" alt="はてなブックマーク - Takeshi HASEGAWA on Twitter: &quot;普通に調べごとしてたら偶然 Apex Legends のチートの実装にたどり付いたんだけど、特定バイト列探して目的データを見つけるのは古典的な方法として、UEFIにプログラムロードしてるのね……。OSからも見えないところで下でチー… https://t.co/mx09wZq7ja&quot;" title="はてなブックマーク - Takeshi HASEGAWA on Twitter: &quot;普通に調べごとしてたら偶然 Apex Legends のチートの実装にたどり付いたんだけど、特定バイト列探して目的データを見つけるのは古典的な方法として、UEFIにプログラムロードしてるのね……。OSからも見えないところで下でチー… https://t.co/mx09wZq7ja&quot;" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/twitter.com/hasegaw/status/1376711711932092417"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://ritou.hatenablog.com/entry/2020/03/31/142550 denqueue 2020-03-31T12:18:33Z security 48 <blockquote cite="https://ritou.hatenablog.com/entry/2020/03/31/142550" title="JSON Web Signatureを簡単かつ安全に使うためのkid/typパラメータの使い方 - r-weblife"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fritou.hatenablog.com%2Fentry%2F2020%2F03%2F31%2F142550" alt="" /> <a href="https://ritou.hatenablog.com/entry/2020/03/31/142550">JSON Web Signatureを簡単かつ安全に使うためのkid/typパラメータの使い方 - r-weblife</a></cite><p><a href="https://ritou.hatenablog.com/entry/2020/03/31/142550"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/15240f22e4cc6235a5818481971c1769a95f20cb/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fcdn.image.st-hatena.com%2Fimage%2Fscale%2F3dcfd79eb73b432d744d949e3e4cc917683495b0%2Fbackend%3Dimagemagick%3Bversion%3D1%3Bwidth%3D1300%2Fhttps%253A%252F%252Fcdn-ak.f.st-hatena.com%252Fimages%252Ffotolife%252Fr%252Fritou%252F20200325%252F20200325101819.png" alt="JSON Web Signatureを簡単かつ安全に使うためのkid/typパラメータの使い方 - r-weblife" title="JSON Web Signatureを簡単かつ安全に使うためのkid/typパラメータの使い方 - r-weblife" class="entry-image" /></a></p><p>こんにちはこんにちは、ritou です。 現状、様々な用途で利用されているJWTですが、今後はますます開発者にとって &quot;簡単に&quot; かつ &quot;安全に&quot; 利用できる状況が求められていくと考えられます。 今回はそのために重要になる、各種パラメータの扱いに注目します。 とりあえずライブラリ使えで終わりでは？ JWTを扱うためには ...</p><p><a href="https://b.hatena.ne.jp/entry/s/ritou.hatenablog.com/entry/2020/03/31/142550"><img src="https://b.hatena.ne.jp/entry/image/https://ritou.hatenablog.com/entry/2020/03/31/142550" alt="はてなブックマーク - JSON Web Signatureを簡単かつ安全に使うためのkid/typパラメータの使い方 - r-weblife" title="はてなブックマーク - JSON Web Signatureを簡単かつ安全に使うためのkid/typパラメータの使い方 - r-weblife" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/ritou.hatenablog.com/entry/2020/03/31/142550"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://www.welivesecurity.com/2020/02/26/krook-serious-vulnerability-affected-encryption-billion-wifi-devices/ Broadcom等のチップにおいてWi-FiのDisassociation時, TXキュー内のパケットが全ゼロ鍵で暗号化されてしまう(=解読可能になる)という脆弱性. とはいえ攻撃者がDisassociation frameを注入可能な段階で厳しい感はある? denqueue 2020-02-28T02:39:21Z 無線LAN security 20 <blockquote cite="https://www.welivesecurity.com/2020/02/26/krook-serious-vulnerability-affected-encryption-billion-wifi-devices/" title="KrØØk: Serious vulnerability affected encryption of billion+ Wi-Fi devices"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fwww.welivesecurity.com%2F2020%2F02%2F26%2Fkrook-serious-vulnerability-affected-encryption-billion-wifi-devices%2F" alt="" /> <a href="https://www.welivesecurity.com/2020/02/26/krook-serious-vulnerability-affected-encryption-billion-wifi-devices/">KrØØk: Serious vulnerability affected encryption of billion+ Wi-Fi devices</a></cite><p><a href="https://www.welivesecurity.com/2020/02/26/krook-serious-vulnerability-affected-encryption-billion-wifi-devices/"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/31957d3dbb340dbe7201f22b1e169e5daa3c2149/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fweb-assets.esetstatic.com%2Fwls%2F2020%2F02%2Fkrook-vulnerability-chips-wifi.png" alt="KrØØk: Serious vulnerability affected encryption of billion+ Wi-Fi devices" title="KrØØk: Serious vulnerability affected encryption of billion+ Wi-Fi devices" class="entry-image" /></a></p><p>Award-winning news, views, and insight from the ESET security community KrØØk: Serious vulnerability affected encryption of billion+ Wi-Fi devices ESET researchers uncover a previously unknown security flaw allowing an adversary to decrypt some wireless network packets transmitted by vulnerable d...</p><p><a href="https://b.hatena.ne.jp/entry/s/www.welivesecurity.com/2020/02/26/krook-serious-vulnerability-affected-encryption-billion-wifi-devices/"><img src="https://b.hatena.ne.jp/entry/image/https://www.welivesecurity.com/2020/02/26/krook-serious-vulnerability-affected-encryption-billion-wifi-devices/" alt="はてなブックマーク - KrØØk: Serious vulnerability affected encryption of billion+ Wi-Fi devices" title="はてなブックマーク - KrØØk: Serious vulnerability affected encryption of billion+ Wi-Fi devices" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/www.welivesecurity.com/2020/02/26/krook-serious-vulnerability-affected-encryption-billion-wifi-devices/"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote> https://gigazine.net/news/20190801-iphone-bluetooth-leaks-phone-numbers/ 結局のところ, 存在し得る電話番号全体を対象にすると, 3バイトだと20個ほど衝突する(日本の0A0番号:3*10^8)ので, それをどう絞るかというリスト構成がキモになるかな. HLR LookupよりAppleIDで絞る方が効果ありそう. denqueue 2019-08-02T07:22:52Z security Apple bluetooth 376 <blockquote cite="https://gigazine.net/news/20190801-iphone-bluetooth-leaks-phone-numbers/" title="iPhoneのBluetoothをオンにしているだけで付近の人に電話番号が漏れてしまうことが判明"><cite><img src="https://cdn-ak2.favicon.st-hatena.com/64?url=https%3A%2F%2Fgigazine.net%2Fnews%2F20190801-iphone-bluetooth-leaks-phone-numbers%2F" alt="" /> <a href="https://gigazine.net/news/20190801-iphone-bluetooth-leaks-phone-numbers/">iPhoneのBluetoothをオンにしているだけで付近の人に電話番号が漏れてしまうことが判明</a></cite><p><a href="https://gigazine.net/news/20190801-iphone-bluetooth-leaks-phone-numbers/"><img src="https://cdn-ak-scissors.b.st-hatena.com/image/square/731951c31c9664ae0443ebbf883dea97aac95f09/backend=imagemagick;height=90;version=1;width=120/https%3A%2F%2Fi.gzn.jp%2Fimg%2F2019%2F08%2F01%2Fiphone-bluetooth-leaks-phone-numbers%2F00.jpg" alt="iPhoneのBluetoothをオンにしているだけで付近の人に電話番号が漏れてしまうことが判明" title="iPhoneのBluetoothをオンにしているだけで付近の人に電話番号が漏れてしまうことが判明" class="entry-image" /></a></p><p>by 贝莉儿 NG セキュリティサービス会社であるHexwayに所属するDmitry Chastuhin氏は自社ブログへの投稿で、「iPhoneでBluetoothをオンにしていると電話番号が付近の人に漏れてしまう」という不具合が見つかったと発表しました。 GitHub - hexway/apple_bleee: Apple BLE research https://github.com/hexway/apple_blee...</p><p><a href="https://b.hatena.ne.jp/entry/s/gigazine.net/news/20190801-iphone-bluetooth-leaks-phone-numbers/"><img src="https://b.hatena.ne.jp/entry/image/https://gigazine.net/news/20190801-iphone-bluetooth-leaks-phone-numbers/" alt="はてなブックマーク - iPhoneのBluetoothをオンにしているだけで付近の人に電話番号が漏れてしまうことが判明" title="はてなブックマーク - iPhoneのBluetoothをオンにしているだけで付近の人に電話番号が漏れてしまうことが判明" border="0" style="border: none" /></a> <a href="https://b.hatena.ne.jp/entry/s/gigazine.net/news/20190801-iphone-bluetooth-leaks-phone-numbers/"><img src="https://b.st-hatena.com/images/append.gif" border="0" alt="はてなブックマークに追加" title="はてなブックマークに追加" /></a></p></blockquote>