解読不可能のはずの「iMessage」が実は解読可能でIDやパスワードも読めることが判明
エドワード・スノーデン氏によって暴露されたNSAのスパイ行為事件において、Appleから「通信は暗号化されているのでAppleを含む第三者が通信内容を知ることは不可能」とされていたiMessageやFaceTimeが実はApple自身によって解読可能だったことが判明しました。さらに、第三者が通信を傍受することで、MITM攻撃(中間者攻撃)を可能にする危険も含まれており、Appleが以前から公言してきた「iMessageやFaceTimeの通信には『エンド・トゥ・エンド』の暗号化を行っているので、受信者と送信者以外は内容を見ることはできない」とする説明に相反するものになっています。 iMessage Privacy http://blog.quarkslab.com/imessage-privacy.html iMessage_privacy.pdf (PDFファイル：約8MB) http:
SMS対応SIMならiPhoneもAndroidも動作が改善 IIJ主催トークイベント - 週刊アスキー
IIJは、同社のエンジニアによるトークイベント『IIJmio meeting #1』を開催した。IIJmioのイベントとしては2012年2月に開催された端末検証会以来となり、今回は新製品であるSMS対応SIMカードの提供に関する話題を中心に展開された。 ●SMS対応・非対応で異なるiPhoneの挙動 トークセッションの最初を飾ったのは、同社の法人向けネットワークサービスの開発を担当する宮本外英氏。“iOS動作検証まとめ”というタイトルで、データ通信に使う“パケット交換”とSMSや通話に使われる“回線交換”のふたつのネットワーク通信モデルの話から、SMS対応SIMと非対応SIMごとの各iPhoneの挙動を解説。 最新の検証結果はブログ『てくろぐ』（外部サイト）で掲載されているが、その検証の経緯や根拠などを語った。SMS機能を使う、使わないということだけでなく、アンテナピクト非表示や一部端末で
Charlesを使ってiPhoneのhttps通信をキャプチャする - murapong's blog
iPhoneアプリのhttps通信をキャプチャするにはCharlesを使うと楽です。Windows版、Mac版、Linux版がありますが、今回はMac版で確認しています。トライアル版（30日）は30分毎にCharlesの再起動が必要となりますが、とりあえずはこれで大丈夫です。 事前準備 ifconfigコマンドなどでCharlesを動かすMacのIPアドレスを確認しておく。 Charlesのダウンロード／インストール Charlesの公式サイトよりダウンロードする。Macの場合はダウンロードしたzipファイルを解凍し、アプリケーションフォルダに移動させればインストール完了です。 Charlesの設定 Charlesはデフォルトだとhttps通信のキャプチャが無効になっているため有効にします。 Charlesを起動し「Proxy」→「Proxy Settings...」をクリック。 「SSL
ドコモが大変な結果に…！iPhone 5s,5cはドコモ、au、ソフトバンクのどこがいいか、山手線全ての駅で速度を比較してみました : らばQ
ドコモが大変な結果に…！iPhone 5s,5cはドコモ、au、ソフトバンクのどこがいいか、山手線全ての駅で速度を比較してみました とうとうあのNTTドコモが加わり、ついに携帯電話キャリア全てから登場した新型 iPhone 5s と iPhone 5c。iPhoneはキャリアが違ってもほぼ使い勝手が変化しないだけに、通信速度や繋がりやすさはキャリアを選ぶ上で重要なポイントですよね。 ですが、一体どれを選ぶとベターなのかと考えてみても、その品質から熱烈なファンを多く抱えるドコモ、新型iPhoneのプラチナLTEバンド対応で品質向上が期待されるau、ダブルLTE対応で高速化が期待されるソフトバンク…と判断が難しいところ。 そこで、ドコモ、au、ソフトバンクの iPhone 5c を計3台用意し、山手線の全駅と駅間で通信速度を計測し、比較・検証してみたところ… あまりにも残酷な結果となってしまい
ノマドワーカーに告げられた契約解除、歩き回って判明した原因
ノマドワーカーに告げられた契約解除、歩き回って判明した原因：萩原栄幸の情報セキュリティ相談室（1/3 ページ） 個人事業主で企業のプロモーションなどをサポートしている人物から、「契約解除を告げられたが、理由は分からない」と相談が寄せられた。本人は気づかない日常行動の中にその原因が見つかったものである。 知人のA氏は、都内の自宅をオフィスにして、さまざまなクライアント企業のニーズに沿う企画や記事の執筆で生活している。筆者とは1年程前に異業種交流会でお会いした関係である。その彼から先日電話があった。実は、A氏はまず電話は使わない。普段のやり取りはメールかTwitterなので、ちょっとびっくりした。彼はこう話し出した。 「先月からB社とNDA（機密保持契約）を締結して、新製品における大々的な企画に参加している。ところが先日、B社に呼ばれた。契約の解除と私への損害賠償について弁護士と相談していると
MacやiPhoneもOK “私物解禁”時代のセキュリティとは
社員の私物モバイル端末やSoftware as a Service（SaaS）など、IT部門の管理が及ばない要素が社内に大量に入り込んでいる。企業はこうした状況を受け、ネットワークアクセス制御（NAC）によるセキュリティ対策の見直しを進めている。 最近まで、LANに接続する端末は、IT部門の管理下にあるものに限られていた。第1世代のNAC製品は、問題を探すソリューションだった。 「従来、『ネットワーク上にあるものの把握』というバリュープロポジション（価値の提案）は、IT部門にとって大きなインパクトはなかった」と、調査会社の米Frost & Sullivanのアナリスト、クリス・ロドリゲス氏は語る。「この問題への取り組みが甘くても、どうにかやっていけたからだ」 しかし、もはやそうはいかない。多様な端末がネットワークに接続するようになっているため、IT部門は、それらの端末がどのようなものか、L
「Tor」を利用するバックドア型不正プログラム「MEVADE」の活動を明らかにする | トレンドマイクロ セキュリティブログ
トレンドマイクロは、2013年8月19日、「MEVADE」と呼ばれる不正プログラムが発端となり、匿名通信システム「Tor」への接続ユーザ数が急増したことについて、ブログ上で報告しました。今回、「TrendLabs（トレンドラボ）」では、「MEVADE」の活動、およびその侵入方法についての調査結果を報告します。 弊社が収集した最初の「MEVADE」の検体（「BKDR_MEVADE.A」として検出）は、「FlashPlayerUpdateService.exe」というファイル名の不正なファイルによってダウンロードされ、ユーザ環境に侵入したケースが確認されています。この不正な「FlashPlayerUpdateService.exe」ファイルは、トレンドマイクロの製品では「TROJ_DLOADE.FBV」として検出されます。正規の ”Adobe Flash Player” の更新プログラムと同じ
Torの接続ユーザーが激増、ボットネットの仕業と判断
Torは8月から9月にかけてユーザー数が激増した原因について、ボットネットに利用されたことによるものと結論付けた。 通信匿名化ツール「Tor」に接続するユーザー数が8月半ばごろから激増しているという。Torはこの原因について、ボットネットに起因する可能性が最も大きいと判断し、対策に乗り出した。 Torの9月5日のブログによると、Torに接続するユーザーの数は8月20日ごろから急増。9月にかけて数百万単位で新規ユーザーが加わり、現在も増え続けているという。 原因について、当初はシリアやロシア、米国などの活動家やジャーナリストによる利用が急増したのではないかと推測する声もあった。しかし、相手が人間だった場合、突然これほどの勢いで激増することはあり得ないという。 Torでは「何らかの新しいソフトウェアにTorクライアントがバンドルされて、一夜のうちに何百万というコンピュータにインストールされた」
効果的なソーシャルエンジニアリングトレーニングとは
今回は、攻撃者の手口などについて解説したブログを紹介する。 まず1本めは、ソーシャルエンジニアリング。ハッカー向け会議「DEFCON」で人気のイベント「Social Engineering Capture the Flag（SECTF）」。コンテスト参加者は、大企業のセキュリティ専門家が青ざめるようなソーシャルエンジニアリングの手口を使い、電話1本でFortune 500企業のターゲットから巧みに情報を聞き出す。 大企業のセキュリティ専門家は、従業員がそうしたソーシャルエンジニアリング攻撃に引っ掛からないためのトレーニングプログラムを担当することがあるが、その多くは期待ほど成果をあげていない。トレンドマイクロは、トレーニングプログラムを向上するために注意すべきポイントをブログで考察した。 トレンドマイクロは、トレーニングプログラムの名前を工夫することを勧めている。くだらないことのようだが、
中国の「Great Firewall」ではパターンマッチを使ったDNS監視も行われている | スラド IT
IIJの松崎吉伸氏が、中国のネット検閲/フィルタリングシステム「Great Firewall」（金盾）に関する「中国でGreatだよ」(PDF）という資料を公開している。 中国の名高いアクセス制御技術の一端が垣間見えるデータを揃えている資料であり、Twitter.comなどのドメインがDNS的にどのように処理されるのかが分かる。 DNSではUDPおよびTCPの53番ポートを使用するが、この資料からは、中国では国外へのUDP/53を監視しており、TCP/53は現在は対象外であるという、いつか役に立つかもしれない知見も得られる。さらに、驚きなのは、対象ドメインの問い合わせに対してパターンマッチング処理を行い、中国的に問題がありそうなパターンでは適当なアドレスを返しているということである。たとえば「twitter.com.example.jp」などのように問題がありそうなドメイン名とマッチすると
《特別座談会》 "セキュリティ三銃士"がそろい踏み! 今ある脅威の知られざる真相を語る 第1回 （マイナビニュース） - Yahoo!ニュース
《特別座談会》 "セキュリティ三銃士"がそろい踏み! 今ある脅威の知られざる真相を語る 第1回 マイナビニュース 8月30日(金)11時11分配信 常にどこかで被害が報じられているといっていいほど、ここに来て発生頻度を増している不正アクセス事件。どうしてここまで攻撃者の増長を許しているのか──なかなか語られることのないその真相について、セキュリティの専門家たちが本音で議論を繰り広げるパネルディスカッション(9月13日・東京、9月25日・大阪「マイナビニュース WEBセキュリティセミナー 〜あの不正アクセスはなぜ起きたのか!? セキュリティ専門家が事件の裏側を徹底討論〜」)が開催される。 【拡大画像や他の画像】 これを受けて、まずはパネルディスカッションの"前哨戦"として、登壇予定の3人のセキュリティのプロに、最新のトピックや企業の取り組みの課題などについて意見をぶつけ合ってもらった。興味深
高速WebサーバのNginx、ミッションクリティカル対応の商用版「NGINX Plus」リリース
オープンソースのWebサーバとしてコンパクトで高性能なソフトウェアとして知られるnginx（エンジンエックス）の開発元Nginx.incは、ミッションクリティカルな用途に対応した商用版の「NGINX Plus」をリリースしました。 The High Performance Reverse Proxy, Load Balancer, Edge Cache, Origin Server | NGINX As business requirements continue to evolve rapidly, such as the shift to mobile and the explosion of dynamic content on the Web, CIO’s are continuously looking for opportunities to increase applicat
HTTPリクエストを減らすために【序章】HTTPリクエストは甘え - MOL
このシリーズはHTTPリクエストの理解を通じてWebパフォーマンスの重要性について考える5章構成になっている。 【序章】HTTPリクエストは甘え 【CSS Sprite編】スプライト地獄からの解放 【WebFont編】ドラッグ＆ドロップしてコマンド叩いてウェーイ 【DataURI編】遅延ロードでレンダリングブロックを回避 【終章】我々には1000msの猶予しか残されていない 1日目は、HTTPリクエストの概要について説明する。 例えに、私のポートフォリオページ（t32k.me）が表示されるまでの流れを見ていく。まず、検索からでも方法はなんでもよいが、ブラウザのURLバーにt32k.meと打ち込んでアクセスする。そのページを見にいくということは、つまりt32k.meに対してHTTPスキームでリクエストするということを意味している。 クライアントであるブラウザは入力されたURLを判断して、リソ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
世界には「1週間150ドル」でDDoS攻撃を請け負うブラックマーケットが存在する・・・『Digital Attack Map』 | 100SHIKI
ニフティ、月額315円で使える家庭向けVPN「スマートサーブ」 
Engadget | Technology News & Reviews
JPCERT/CC、IPv6のセキュリティ課題について報告書や対応製品リストを順次公開 
Torへの接続ユーザー急増はボットネットが原因、開発元が見解を公表 
「2ちゃんねる」の流出情報がアップロードされた「onionドメイン」とは（トレンドマイクロ） | ScanNetSecurity
TechCrunch | Startup and Technology News
