有名メーカーのハードウェア暗号対応SSDで容易に暗号が解読される脆弱性が判明 - GIGAZINE
By Hong Chang Bum SamsungやCrucial製のSSD(ソリッド・ステート・ドライブ)で、暗号化して保存されているデータが第三者によって解読されてしまうという脆弱性が明らかにされました。この問題はSSDのデバッグ機能を利用したもので、ひとたびクラッキングが行われるとユーザーが設定していたパスワードがなくとも中身のデータを開くことが可能になるとのことです。 Solid state of fear: Euro boffins bust open SSD, Bitlocker encryption (it's really, really dumb) • The Register https://www.theregister.co.uk/2018/11/05/busted_ssd_encryption/ この問題を発表したのは、オランダのラドバウド大学の研究者であるCar
Appleが方針転換を迫られた、iOSアプリの残念な現状
世界中で運用されている人気iOSアプリ上位200点のうち、Appleが近く適用を開始する予定の暗号化要件を完全に満たすものはわずか3％という調査結果が発表された（訳注）。 訳注：原文は2016年12月7日公開された。2016年12月21日に、ATS必須化の延期が発表された。 Computer Weekly日本語版 1月25日号無料ダウンロード 本記事は、プレミアムコンテンツ「Computer Weekly日本語版 1月25日号」（PDF）掲載記事の抄訳版です。本記事の全文は、同プレミアムコンテンツで読むことができます。 Computer Weekly日本語版 1月25日号：ARMが進めるIoT戦略 なお、同コンテンツのEPUB版およびKindle（MOBI）版も提供しています。 Appleは、2017年1月1日以降に配布するアプリについて、「App Transport Security」（
ウィンマジック、BitLocker向け鍵管理・暗号化ソリューション「SecureDoc」
ウィンマジック・ジャパンは10月12日、インテリジェントな鍵管理・暗号化ソリューションである「SecureDoc」のBitLocker管理機能の向上を発表した。セキュリティの強化および機能拡張が施され、IT管理者とエンドユーザの操作性を改善している。 法人向けである「SecureDoc Enterprise Server(SES)」では、異なるプラットフォームが混在するIT環境の拡大に対応し、あらゆる暗号化手法をシームレスに管理することに加えて、BitLocker環境およびAzureのクラウド管理向けに暗号化の機能拡張を提供する。 BitLockerは、データ保護を目的にWindowsの特定エディションに搭載されている暗号化機能。プラットフォームやエンドポイントに依存せず、導入と運用を容易にするよう設計されている他のエンタープライズ鍵管理システムと併用することで、エンタープライズクラスの暗
ユビキタス社、TPM（Trusted Platform Module）対応ソフトウェアライブラリ「Ubiquitous TPM Security」を5月20日に発売～TPM2.0も今夏対応予定、高いセキュリティ機器の開発を強力にサポート～｜プレスリリース｜ユビキタスAI
ユビキタス社、TPM（Trusted Platform Module）対応ソフトウェアライブラリ 「Ubiquitous TPM Security」を5月20日に発売 ～TPM2.0も今夏対応予定、高いセキュリティ機器の開発を強力にサポート～株式会社ユビキタス（本社：東京都新宿区、代表取締役社長：佐野 勝大、以下ユビキタス社）は、高い耐タンパ性・セキュリティ機能を実現するTPMに対応したソフトウェアライブラリ「Ubiquitous TPM Security」を2016年5月20日（金）に発売します。 「Ubiquitous TPM Security」は、コンピューターの信頼性と安全性を高める国際業界標準規格を制定する業界団体「Trusted Computing Group (TCG)」が策定したTPMを利用するためのソフトウェアライブラリです。 TPMは耐タンパ性に優れたセキュリティモジュ
iPhoneの暗号化を解除できるFBIの技術が明らかに！リスクも高いと専門家指摘 - iPhone Mania
iPhoneロック解除問題でFBIとアップルが戦いを続けている件で、FBIがアップルの協力なしで暗号化を解除できる手法を入手したと発表したことを先日お伝えしましたが、改めてその方法が判明しました。 「NANDミラーリング」とは一体？ FBIが用いるとされている手法は「NANDミラーリング」と呼ばれるテクニックで、iPhoneからNANDフラッシュメモリを取り外し、チップリーダーを使ってコピーを取ったうえで、ハーネスを使って再び元に戻すという手法です。 一度コピーを取ったならば、あとはブルートフォース（総当り攻撃）でもってパスワードを片っ端から試すというわけです。仮パスワード誤入力の上限に達してデータが消去される事態に直面しても、再びNANDフラッシュメモリをコピーから復元すれば問題ありません。これは、先日エドワード・スノーデン氏がFBIの「別の目的」を示唆した際に述べた方法と同一です。 し
websec-room.com - websec room リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
クラウドサービスに最適な暗号方式とは？――暗号化したまま計算する「準同型暗号」
クラウドサービスに最適な暗号方式とは？――暗号化したまま計算する「準同型暗号」：クラウド時代の暗号化技術論（4）（1/2 ページ） 情報漏えいの懸念があるクラウドの世界では、データを暗号化して保持するのが安全です。しかし従来の暗号方式では、暗号化されたデータを計算するときにいったん復号を行う必要があり、ネットワークやクライアントマシンに負荷がかかってしまいます。今回はこの問題を解決するための「準同型暗号」について解説します。 連載目次 準同型暗号とは？ 今回からいよいよ近年の暗号技術を見ていきます。まず、「準同型暗号（HE：Homomorphic Encryption）」を取り上げます。“準同型”というのは耳慣れない言葉かもしれませんが、ここでは「暗号化したまま計算ができる方式」を意味します。 例えば、ウエアラブルコンピューターを用いて身長、体重、心拍数などの個人情報を集約するサービスを考
アリスとボブはパスワードつきzipをメールに添付したりしない - 暗号技術入門を読んだ - - だいくしー(@daiksy)のはてなブログ
パスワードつきzipの添付メールと鍵配送問題 ボブのもとに届けられたアリスからのメール。このメールにはzipファイルが添付されていて解凍にパスワードが必要だ。このパスワードは、添付ファイルの後、アリスから別のメールに記載されて送られてくる。この手順により、最初のメールをイブが盗聴したとしても、イブはパスワードを知らないので添付ファイルを解凍することはできない。 一見すると安全に情報をやりとりしているようにみえるこの形式は、実はまったく安全ではない。ファイルが添付されている最初のメールが盗聴できるのであれば、当然イブは次に送られるパスワードが記載されたメールも盗聴できるからだ。 zipに施されるパスワードの強度はとりあえず気にしないこととして、この情報のやりとりは暗号におけるとても重要な問題をないがしろにしている。それは鍵配送問題と呼ばれる。 暗号の中には、かなり早い段階で「絶対に解読不可能
58個の暗号プロトコルをセキュリティ評価！NICTがリスト公開
国立研究開発法人情報通信研究機構（NICT）は、58におよぶ暗号プロトコルについて、学術論文数十本の成果に相当するセキュリティ評価結果をリストとしてまとめ、NICTのポータルサイトで公開した。 従来、個々の暗号のセキュリティ評価結果をまとめたリストとしては「CRYPTREC 暗号リスト（http://www.cryptrec.go.jp/list.html ）」やThe SHA-3 Zoo（http://ehash.iaik.tugraz.at/wiki/The_SHA-3_Zoo）で公開されている。しかし、暗号プロトコルのセキュリティ評価結果をまとめたリストは数も少なく世界中に散らばっていた。 今回、NICTは標準化された51個の暗号プロトコルとその他7個の主要プロトコルについて、セキュリティ評価結果を集約する作業を行ない、暗号プロトコル評価リストとしてをNICT のポータルサイトで公開
「SHA-1の廃止前倒しを」 専門家チームが提言
SHA-1がこれまで考えられていたよりも大幅に安いコストで破れることが分かり、犯罪集団に悪用される危険が迫ったと指摘している。 Webサイトでの認証やデジタル署名に使われるハッシュ関数の「SHA-1」について、暗号解読の国際専門家チームが10月8日、廃止の時期を現在のスケジュールよりも前倒しする必要があると勧告した。SHA-1がこれまで考えられていたよりも大幅に安いコストで破れることが分かり、犯罪集団に悪用される危険が迫ったと指摘している。 SHA-1は以前から脆弱性が指摘され、MicrosoftやGoogleなど主要ブラウザメーカーや電子証明書の発行機関が段階的な廃止に向けたスケジュールを公表している。 しかし現在の計画では、SHA-1を使った証明書が主要ブラウザで安全と認識されなくなるのは2017年1月以降。これに対してオランダ、フランス、シンガポールの研究チームは、SHA-1に対する
KDDI研、高速ストリーム暗号を応用したデータ保護技術を開発
KDDI研究所は9月30日、サーバやスマートフォン、IoTにおける個人情報などの重要なデータを安全に保護するソフトウェア技術を開発したと発表した。 この技術は、KDDI研究所が開発した高速ストリーム暗号「KCipher-2」を応用。メモリ内のデータを安全に保護するソフトウェア技術となる。 KDDI研究所の暗号化技術とソフトウェア保護技術を組み合わせて、暗号化に用いた鍵データをメモリ内に分散してダミーを生成し、正規の利用者のみが正しく読み取れるようにして強固なセキュリティを実現している。 従来方式と比較して約10倍の高速処理ながら、数KBの軽量なソフトウェアで実装できるため、高い処理能力を持たないデバイスでも十分な機能を発揮できるという。 同技術で採用した、「暗号化に用いた鍵データをメモリ内で安全に保護する方式」の実用化は世界初としている。なお、この技術の一部は、科学技術振興機構(JST)の
「Chrome」のメール暗号化ツール「End-To-End」、開発に進歩
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Googleは同社の暗号化プロジェクト「End-To-End」をアップデートした。このアップデートには、米Yahooのセキュリティ担当責任者Alex Stamos氏の手による、スノーデン事件を受けた複数の貢献も含まれている。 Googleが最初にEnd-To-Endを発表したのは6月。このコード開発プロジェクトの目的は、平均的なコンピュータユーザーに対して、「PGP」や「GnuPG」といった既存のツールよりも簡単な方法でエンドツーエンドのメッセージ暗号化機能を提供することだ。 End-To-Endは「OpenPGP」に基づいた「Google Chrome」向けの拡張機能であり、完成した際には、ブラウザから送信されたデータは、本来の受信者
Android Lの正式版では「端末の暗号化」がデフォルト有効に | juggly.cn
Android の次期バージョン「Android L」では「端末の暗号化」オプションがデフォルト有効になっていると、ワシントンポストが Google へのインタビューで明らかになったと報じました。 Android の「端末の暗号化」は、2011 年より提供されているセキュリティ機能で、これまではデフォルト無効であり、利用するには設定メニューで切り替える必要がありました。それがデフォルト有効になるので、Android L で発売された機種の場合は開封時には暗号化済み、また、OS のバージョンアッププロセスでも自動的に暗号化処理が行われるそうです。 今回の方針変更について Google の広報担当者 Niki Christoff 氏は、「当社は3年以上にわたってAndroidの暗号化機能を提供してきました。鍵はデバイス内に格納されないので、端末のデータが法的機関と共有されることはありません。」
iOS 8、アップルから警察にデータ提供できない仕様と判明
iOS 8、アップルから警察にデータ提供できない仕様と判明2014.09.19 01:3910,438 福田ミホ 令状があってもムリで、プライヴァシーが強固に。 iOS 8の予想外の機能が発覚しました。アップルから｢iOS 8を搭載したiPhoneやiPadのデータの警察組織への引き渡しを技術的に不可能にした｣と発表されたのです。技術的にムリということは、捜査令状があっても、iPhoneやiPadのデータが読み取られることはなくなったんです。 iOS 8へのアップデートで、アップルは暗号化の仕組みを変更しました。アップルはユーザのパスコードをバイパスできなくなったのです。つまり警察がアップルに捜査令状を示しても、パスコードで保護されたデータにはアップル自身もアクセスできないのです。 とはいえ、アップルはiCloudに保存されたデータには引き続きすべてアクセス可能なので、令状があればiClo
GitHubユーザーのSSH鍵6万個を調べてみた - hnwの日記
（2015/1/30 追記）時期は不明ですが、現時点のgithub.comはEd25519鍵にも対応しています。 （2016/5/31 追記）「GitHubにバグ報告して賞金$500を頂いた話」で紹介した通り、既に弱い鍵はGitHubから削除され、新規登録もできなくなっています。 GitHub APIを利用して、GitHubの31661アカウントに登録されているSSH公開鍵64404個を取得してみました。抽出方法*1が適当すぎて偏りがあるような気もしますが、面白い結果が得られたと思うのでまとめてみます。 SSH鍵の種類 鍵の種類 個数 割合 RSA鍵 61749 (95.88%) DSA鍵 2647 (4.11%) ECDSA鍵 8 (0.01%) 約6万個の鍵のうち、8個だけECDSA（楕円DSA）鍵が見つかりました！常用しているのか試しに登録してみただけなのかはわかりませんが、何にせよ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
日立産業制御、設置するだけでIoT機器などのデータ通信を保護する暗号化アプライアンス「S.COATBOX/DS」
凸版印刷、IoT機器のサイバー防衛に有効な、共通鍵暗号方式の仕組みを用いたセキュリティサービスを提供開始 - SecurityInsight | セキュリティインサイト
ビッグデータにIoT――これからの時代に必要な「暗号プロトコル」「プライバシー」研究最前線
DeNA Engineering - DeNAエンジニアのポータルサイト
TechCrunch | Startup and Technology News
