SSL／TLS（Part.3）
これまで、暗号化アルゴリズムなどの前提知識はさほど必要としない部分を中心に説明してきたが、ここより先には、少しずつ暗号アルゴリズムに絡んだ話が増えてくる。ただ、RFCなどでは数式で表現されている内容も、できるだけ図示するように心掛け、可能な限りかみ砕いて説明していくので、あきらめずに読み進んでいただければと思う。 SSL/TLSにおけるセッションとコネクション SSL/TLSにおけるサーバとクライアント間での暗号化通信では、基本的にセッション型のモデルを用いる。通信の信頼性を高めるという考えに立てば、これは至って正当な考え方である。 セッション型の通信管理モデルを用いる場合、プロトコル内でセッション管理を行う必要がある。SSL/TLSでは、このために「セッション」と「コネクション」という、2つの管理すべき接続状態を規定している。最初にこの2者について説明しよう。 SSL/TLSを使い暗号化
クリックジャッキングってこうですか？ わかりません
↑ この透過されているiframeは、ブラウザの最前面に配置されています ※はてなにログインしていると、どのようにボタンが被っているのかわかりやすくなります
TrustedAPIDに関する推察 - 試行錯誤と創意工夫（S!アプリ開発日記＋α）
たまたまTrustedAPIDについて調べる機会があったので情報として記載します。 まずTrustedAPIDとは、iアプリ(Doja)のJarファイルではなく、JAMファイル(MIDPでいうJADファイル)の中の一要素のことで、ドコモの公認アプリ(iアプリDX)と勝手アプリを見分けるために使用され、それによってアプリに制限を設ける仕組みに使われる。 もともとiアプリはMIDPと同じCLDCのKVM(キロバイトオーダーのJavaVM)で動く形態をとっているが、プロファイルの部分が完全なドコモ独自仕様なので、MIDPの証明書による信頼ドメイン分割とは異なり、このあたりの仕様は公開されていない。 わかっていることはこのTrustedAPIDに有効な11桁の数字を設定すれば、『ダウンロード元以外との通信』『電話帳等の内部データへのアクセス』『GPSやBluetooth等のネイティブ機能へのアクセ
WPAの無線LANセキュリティ攻撃を避けるには
IEEE 802.11の暗号化技術WEP（Wired Equivalent Privacy）が破られて7年になる。2003年後半以降は新たにWi-Fi認定された全製品に、WEPの初の代替であるWPA（Wi-Fi Protected Access）が義務付けられた。しかし先ごろ、WPAのクラッキング、具体的にはTKIP（Temporal Key Integrity Protocol）に使われているMessage Integrity Check（MIC）に対する新手の攻撃が報告された。この攻撃はWPAを使った無線LANを葬り去るものではないが、無線LANの防御において避けるべきものとして特筆に価する。 これまでの経緯 最新の攻撃に対応するためにはWEP、WPA、WPA2の違いを認識し、WPAクラッキングが802.11標準をどのように進化させたかを知る必要がある。 WEP WEPはRC4（秘密鍵
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.9203.net/~takech/pukiwiki/index.php?cmd=read&page=Netfilter
http://kalamazoolinux.org/presentations/20010417/conntrack.html
とくまるひろしのSession Fixation攻撃入門 - ockeghem's blog
Traffic Analysis Attacks and Trade-Offs in Anonymity Providing Systems
