タグ

itとセキュリティに関するdrylemonのブックマーク (4)

  • コインチェックのハッキングについてNEMのインタビュー翻訳 - カタパルトスープレックス

    オリジナル:Coincheck 500M Hack Interview with Jeff McDonald, NEM VP これまでのアクション まだ全てが解明されたわけではないが、コインチェックとは連絡を取っている NEM財団としてはコインチェックをサポートするために全力を尽くしている 盗まれたXEMを保有しているアカウントを追跡している さらに世界中の取引所と連絡を取り、盗まれたXEMの取引をしないよう呼びかけている NEMの良いところは強力なAPIがあること。APIをデポジットに加えるだけで取引所は盗まれたXEMがその取引所にデポジットされているかどうかわかる 盗まれたファンドは戻ってくる? あまり憶測で話をしたくはないがコインチェックに十分な預金が銀行にあればユーザーにファンドを戻すことはできるだろう(実際に持ってるかはわからないが) コインチェックは初期に3億XEMを自身で購入

    コインチェックのハッキングについてNEMのインタビュー翻訳 - カタパルトスープレックス
  • メモリのビット反転エラーとセキュリティの話|Rui Ueyama

    ハードウェアのエラーでメモリの内容が化けてしまうことが稀にある。大抵のDRAMエラーはせいぜいプログラムがクラッシュする結果になるだけだが、データ破壊になることもありえるし、悪意のある使い方をすればセキュリティ破りに使うこともできてしまう。ここではメモリエラーとセキュリティの話をしようと思う。 メモリのエラー率は意外なほど高い。データセンターで大規模なマシン群を対象に実際に観測したところ、1年間に1回以上のエラーが発生したDIMMモジュールは全体の8%にのぼったそうだ。DIMM 1枚に数百億個のメモリセルが実装されているといっても、このエラー率はちょっとびっくりするくらい大きな数字ではないだろうか? サーバでは普通はエラー訂正付きのDIMMを使うので1ビットのエラーは問題にならないが、エラー訂正のないコンシューマ機器ではこれは実際的な問題になりえる。 メモリエラーを利用したセキュリティ破り

    メモリのビット反転エラーとセキュリティの話|Rui Ueyama
    drylemon
    drylemon 2017/11/22
    “ハードウェアを100℃くらいに加熱して“どこのパーツを過熱したかは分からないけど、むしろそれで動くんだ・・・
  • ゼロワンオンカジチャンネル

    ミスティーノは、仮想通貨でも遊べるオンラインカジノです。仮想通貨での入金には、Bitcoin、Ethereum、Litecoin、Bitcoin Cashなどが使用できます。また、出金も仮想通貨で行うことができます。 また、ミスティーノでは、スロットやテーブルゲーム、ライブカジノ、ポーカー、ビデオポーカー、バカラ、サイコロなど、様々なオンラインカジノゲームが楽しめます。さらに、スマートフォンやタブレットでのプレイも可能ですので、いつでもどこでもカジノゲームを楽しむことができます。 実際にミスティーノで遊んでみた感想 ミスティーノでは、新規登録や入金などに応じて、さまざまなボーナスが提供されています。 新規登録ボーナスとしては、入金不要で手に入る「フリースピン」があります。また、入金ボーナスとしては、入金額に応じた「マッチボーナス」が提供されることがあります。さらに、プレイヤーのレベルが上が

    ゼロワンオンカジチャンネル
    drylemon
    drylemon 2017/10/27
    日本における、セキュリティ文化にまで言及していて面白い!シリーズ読んでみよう。
  • 「パスワードは定期的に変更してはいけない」--米政府 (ニューズウィーク日本版) - Yahoo!ニュース

    アメリカの電子認証専門機関が、定期的なパスワード変更の推奨をやめると決めた。エンドユーザーもいずれ、代わりの新しい「パスフレーズ」を要求されるようになるはすだ> 米政府機関はもう、パスワードを定期的に変えるのを推奨しない。アメリカの企画標準化団体、米国立標準技術研究所(NIST)が発行する『電子認証に関するガイドライン』の新版からルールを変更する。 ウェブサイトやウェブサービスにも、サイトが乗っ取られたのでもない限り、「パスワードが長期間変更されていません」などの警告を定期的に表示するのを止めるよう勧告するという。銀行や病院のように人に知られてはいけない個人情報を扱う機関も同じだという。 【参考記事】パスワード不要の世界は、もう実現されている?! 実は近年、情報セキュリティー専門家の間でも、特別の理由がない限り、ユーザーにパスワード変更を求めるべきではないという考え方が増えてきた

    「パスワードは定期的に変更してはいけない」--米政府 (ニューズウィーク日本版) - Yahoo!ニュース
  • 1