F-Secure : News from the Lab

Thank you for your interest towards F-Secure newsletter. You will shortly get an email to confirm the subscription.

[efcl]

PuppeteerとかのHeadless browserに対してDNS Rebindingをして、Private Networkの192.168.10.12からmetadataをとってくる話。 DNS変更の時間稼ぎのために、ブラウザをハングさせてtimeoutを伸ばしている

[causeless]

"@autumn_good_35 Catalyst 2960でソフトウェアアップデートをしたら障害が起きるようになり、分解して調べていったら偽造品だった模様。 The Fake Cisco https://t.co/BpEn1PTJ…" via https://twitter.com/autumn_good_35/status/1283396689047416833

[korin]

movfuscatorについて気になってググっていたら、思わぬ組み合わせ、f-secure x AVR。ハーバードアーキテクチャでmovfuscator（ちいさなVMで実施）

[mattn]

Go で書くことができるマイクロコントローラのファームウェア。「C言語を排除する」と書かれていてカッコイイ。 #golang

[Rockridge]

WebUSBはサポートされるデバイスが大きく制限されており、WebカメラやHID、大容量ストレージデバイスにはアクセスできないようになっている。もっとも、悪意ある者にセキュリティ上の問題点を突かれる可能性はある。

[tmatsuu]

honeypotにsysdigとそのアドオンfalcoを仕込んで低レイヤーで侵入者の動向を解析。いいねー。

[ysenda]

F-Secure の英語の blog

[mrmt]

Some thoughts about Bluetooth and Cabir spreading