さっそくiPhone Xの顔認証機能「Face ID」を本人以外が突破してしまう
2017年11月3日についに登場となった「iPhone X」は、表面いっぱいに広がる5.8インチの大型ディスプレイやApple Watchとお揃いのステンレススチール製フレーム、そしてホームボタンと指紋認証機能の「Touch ID」がなくなった代わりに採用された顔認証機能の「Face ID」、といった具合にさまざまな新要素が盛りだくさんの端末となっています。そんなiPhone Xの目玉機能とも言えるFace IDを、まったくの別人でだますことに成功してしまったムービーが早速公開されて話題となっています。 New video shows Face ID fail to properly distinguish between siblings | 9to5Mac https://9to5mac.com/2017/11/04/face-id-siblings-fail/ iPhone Xで新し
自堕落な技術者の日記 : わけのわからないDigiNotarのOCSPレスポンダ証明書 - livedoor Blog（ブログ）
基本は喰ってるか飲んでるかですが、よく趣味でカラオケ・PKI・署名・認証・プログラミング・情報セキュリティをやっています。旅好き。テレビ好きで芸能通 前回はDigiNotar Cyber CAの証明書の不可解な点について 紹介しましたが、今回は「わけのわからないシリーズ第2段」として DigiNotar OCSPレスポンダ証明書の不可解な点について 紹介していこうと思います。 OCSPやOCSPレスポンダとは何かについては @ITの記事で詳しく紹介されているのでご覧ください。 ocsp-nocheck拡張とOCSPレスポンダ証明書の有効期間のミスマッチ まず最初に、 validation.diginotar.nlのOCSPレスポンダ証明書には ocsp-nocheck拡張が設定されています。 これは、「(OCSPレスポンダ証明書の有効期間が非常に短く設定されており、OCSPレスポンダの 鍵
PKI関連技術に関するコンテンツ
前のページ 目次 次のページ 最終更新日：2002年12月12日 3.3 電子証明書 3.3.1 X.509 証明書 証明書（公開鍵証明書）の標準として、ITU-T が策定した X.509 があります。X.509 は X.500 ディレクトリシリーズの1つであり、ISO/IEC の国際標準として規定されています。 X.509 の最初のバージョン(X.509v1)は 1988年に発行されました。さらに 1997年に発行された最新バージョン(X.509v3) においては、証明書に拡張領域が設けられ任意の拡張が可能になりました。X.509v3 は 2000年に改定され、後述するデルタ CRL と属性証明書の定義が明確になっています。 X.509v3 をインターネットで利用することを目的として、IETF の PKIX 作業部会によって RFC2459 が 1999年に策定されました。RFC245
NVIDIAが最新GPUドライバに仕込んだデータ送信機能「テレメトリ」を簡単に削除する方法
グラフィックボード大手のNVIDIAが、GeForceシリーズのグラフィックドライバに、使用状況の報告のためデータ送信を行う「Telemetry(テレメトリ)」機能を付加したことが分かり、ユーザーの間で波紋が広がっています。NVIDIAの方針に反対するユーザーが、さっそくテレメトリを削除する方法を公開しています。 NVIDIA Adds Telemetry to Latest Drivers; Here's How to Disable It (Update) - MajorGeeks http://www.majorgeeks.com/news/story/nvidia_adds_telemetry_to_latest_drivers_heres_how_to_disable_it.html Timothy Tibbettsさんによると、NVIDIAはテレメトリ機能をドライバアップデート
中国最大級の認証局「WoSign」がニセの証明書を発行していたことが判明
by Barney Moss 無料でSSL証明書を発行してくれることで、多くの自宅サーバーユーザーに重宝されている中国最大級の認証局「沃通(WoSign)」が、「偽物の証明書」を大量に発行していたことが明らかになりました。 The story of how WoSign gave me an SSL certificate for GitHub.com | Schrauger.com https://www.schrauger.com/the-story-of-how-wosign-gave-me-an-ssl-certificate-for-github-com Thoughts and Observations: Chinese CA WoSign faces revocation after possibly issuing fake certificates of Github,
高木浩光＠自宅の日記 - 「法とコンピュータ」No.34に34頁に及ぶ論考を書いた
■ 「法とコンピュータ」No.34に34頁に及ぶ論考を書いた 法とコンピュータ学会の学会誌「法とコンピュータ」の最新号（No.34 July 2016）に論考を書いた*1 。この学会では例年、11月ごろに開かれる研究会での依頼講演とパネル討論を各登壇者が後に文章にしたものが、翌年に学会誌として発刊されている*2。今回書いた論考も、30分の依頼講演で話したストーリーに沿って文章化した。 高木浩光, “IoTに対応した個人データ保護制度のあり方”, 法とコンピュータ, No.34, pp.47-81（2016年7月） 頁数に制限なしとのことだったので、講演スライドに沿って文章化していったところ、34頁もの長編になってしまった。前半の8頁は一般向けの導入部なので、これまで私の話を耳にしたことのある方には冗長に思われるかもしれない。9頁目からの「3.個人情報保護法の改正」と、14頁目からの「4.定
標的型メールは8人に1人が開封、「開くな」対策に効果なし
NRIセキュアテクノロジーズは、情報セキュリティ対策サービスを通じて蓄積したデータを基に、最新の動向分析と推奨する対策をまとめた「サイバーセキュリティ傾向分析レポート2016」を発表した。 NRIセキュアテクノロジーズ（NRIセキュア）は8月18日、顧客企業などに提供した情報セキュリティ対策サービスを通じて蓄積したデータを基に、最新の動向分析と推奨する対策をまとめた「サイバーセキュリティ傾向分析レポート2016」を発表した。 今回のレポートで注目される点は、以下の4点としている。 1. 標的型メールを開封してしまう割合に大きな改善は見られない 2015年度に実施した「標的型メール攻撃シミュレーション（標的型メールへの対応訓練）」の結果を分析したところ、およそ従業員は8人に1人、役員は5人に1人が標的型メールに添付されたファイルを開いたり、URLをクリックしたりしてしまうことが分かったという
ザ・ゼロワンちゃんねる
仮想通貨とPCセキュリティまとめサイト 仮想通貨 【過疎痛貨】cross exchangeを語ろう Part 4 June 30, 2022 【newKIZ】KIZUNA総合 part48【再起動】 June 30, 2022 【Yescrypt】 BitZeny21銭 【ZNY】 June 30, 2022 仮想通貨の税金について情報交換するスレ 6 June 30, 2022 【BSV】BitcoinSV【ハンドキャシュ】 Part.2？ June 30, 2022 4630万振り込まれたらお前らならどうする？ June 29, 2022 【取引所】G/M/O/コイン★10【GMO】 June 29, 2022 仮想通貨の一覧へ ギャンブル ブックメーカー対決スレ(コテハン限定) June 30, 2022 ゲーム喫茶情報交換 June 30, 2022 バイト代を３倍にしないとい
実験的な仮想通貨「Ethereum(イーサリアム)」でいかにして約52億円を失ったのか
by Yuri Samoilov 暗号通貨「Ether(イーサ)」を中心とするプラットフォーム「Ethereum(イーサリアム)」をベースにした自立分散型投資ファンド「The DAO」が2016年6月17日、ハッカーからの攻撃にあい、資金の約3分の1にあたる5300万ドル(約52億円)が流出の危機に見舞われました。Ethereum・The DAOとは一体何なのか、被害のあったアカウントは資金を取り戻せるのか、今回の一件は一体何が問題だったのかなどについて、IT系ニュースサイトのThe Vergeがまとめています。 How an experimental cryptocurrency lost (and found) $53 million | The Verge http://www.theverge.com/2016/6/17/11965192/ethereum-theft-dao-cr
「悪魔のように賢い」とGoogleのエンジニアが舌を巻く「悪意あるハードウェア」が登場
by Bruce Guenter セキュリティ問題では「マルウェア(Malicious＋Software：悪意あるソフトウェア)」という語がよく出てきますが、ミシガン大学の研究チームによって「悪意あるハードウェア」の存在が指摘されています。 A2: Analog Malicious Hardware (PDFファイル)http://www.impedimenttoprogress.com/storage/publications/A2_SP_2016.pdf This ‘Demonically Clever’ Backdoor Hides In a Tiny Slice of a Computer Chip | WIRED https://www.wired.com/2016/06/demonically-clever-backdoor-hides-inside-computer-chip
月額0円。世界最小クラスの「ホームセキュリティシステム」を知っていますか？ ｜ ガジェット通信 GetNews
ホーム 映画 デジタル・IT ゲーム エンタメ グルメ 動画 アキバ ネットで話題 手の平に収まる程度のキューブ、小さなカメラに、薄いひし形のデバイス・・・実はこれ、世界最小クラスのIoTホームセキュリティシステム『Cube（キューブ）』なんです。 Cubeの仕組み 実はこの「キューブ」、正確には世界最小のIoTゲートウェイ。「キューブ」本体以外に、「モーションセンサー（or サーモセンサー）」「WEBカメラ」「外付けHDD」を組み合わせて使うことで実にさまざまなことが可能になるのですが、ここではホームセキュリティシステムとしての機能に的を絞ってご紹介しましょう。 2分で完成！ 本格ホームセキュリティ 「キューブ」「モーションセンサー」「ウェブカメラ」の組み合わせで、専門サービスも顔負けのホームセキュリティシステムが作れます。登録はカンタン、以下の３STEPのみ・2分間で完了です。 ①Cu
本当は怖いAES-GCMの話 - ぼちぼち日記
Disclaimer 本エントリーは、この夏 blackhat usa 2016で行われる予定の講演「NONCE-DISRESPECTING ADVERSARIES: PRACTICAL FORGERY ATTACKS ON GCM IN TLS」 のネタバレを含んでいます。現地で直接聞く方は読まないよう気をつけて下さい。 0. 短いまとめ 今回は短めにと思ったのですが、やっぱりそれなりの分量でした。なので短いまとめを書いておきます。 4千万以上のサイト対してAES-GCM使ったTLS通信の初期ベクトル(IV)データのサーベイが行われ、7万程のサイトでIVの値が再利用される可能性があることがわかりました。IVが再利用された場合、AES-GCMの安全性は致命的な影響を受けます。IVの再利用が判明した幾つか実装から既に脆弱性のアナウンスが出ています。 IVが再利用された場合、現実的にHTTPS
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CVE-2017-13080 | Windows Wireless WPA Group Key Reinstallation Vulnerability
P3PおよびプライバシーのFAQ
HP製PCのオーディオドライバにキーロガーが発見される ～該当ユーザーは対策を推奨、ドライバ開発者が誤って実装か - PC Watch
[本日の一品]新生活のホームセキュリティに、ピンポイント動作検出が魅力の「YI Home Camera」![[本日の一品]新生活のホームセキュリティに、ピンポイント動作検出が魅力の「YI Home Camera」](https://cdn-ak-scissors.b.st-hatena.com/image/square/403e7f7d41582d25024a90a3fbf8a7057f38797a/height=288;version=1;width=512/http%3A%2F%2Fk-tai.watch.impress.co.jp%2Fimg%2Fktw%2Flist%2F1052%2F921%2F03.jpg)
メール1本で46億円を盗難！ 欧州を舞台にした巨額BEC詐欺 （THE ZERO／ONE） - Yahoo!ニュース
情報銀行とはなんぞやという話(山本一郎) - 個人 - Yahoo!ニュース
Build and implement a single sign-on solution
【イニシャルB】Let's EncryptでNASにもHTTPS通信を Synologyならウィザードで簡単導入 
