MD5 considered harmful today
Creating a rogue CA certificate Alexander Sotirov, Marc Stevens, Jacob Appelbaum, Arjen Lenstra, David Molnar, Dag Arne Osvik, Benne de Weger [Dec. 31, 2008] Responses from Verisign (RapidSSL), Microsoft and Mozilla. [Jan. 2, 2009] Responses from TC TrustCenter and RSA, and a US-CERT Vulnerability Note. [Jan. 8, 2009] Video and audio files of the 25C3 presentation are available from CCC. [Jan. 15,
ケータイクレジットに致命的な弱点
ケータイクレジットに致命的な弱点 1カ所でも鍵情報が漏れたら、全加盟店の決済端末が即死。乱立で共用もできない。 2006年9月号 DEEP 「決済端末の共通鍵が盗まれたらしい」――2006年X月X日、あるケータイクレジットの会社に舞い込んだ情報に、社長が青ざめた。 どこで？ 全国の加盟店のどこかはわからない。誰が？ ハッカーか、偽造団に内通した人間か。どうやって？ スキミングか、誰かオッチョコチョイが漏らしたのか……。 被害は1人にとどまらない。ケータイクレジットにはICを認証する際の鍵情報が記憶されている。この鍵情報は全国の加盟店に置かれている数十万台の決済端末にも記憶されている。漏れたとなったら、カードの利用者全員が悪用のリスクにさらされるから、全端末を一斉更新しなければならない。 しかしクレジット決済端末はいまだに電話回線に接続している店が多く、更新といっても膨大なコストと時間がかか
高木さんのコメントがほしいはて中 - ダイミテイ
はてブ中毒は面白い。 http://lab.rails2u.com/hatebu_addiction/index.html 43%までしかいかなかった。くやちい。ブクマのコメントをみれば上位を競っているのがわかる...わけでもないか。まあいい。 うわさによると、a:visited {display:none} と offsetWidthとかつかってるらしい。へー、なるほどね。面白いなあ。 でもなんか怖いよね。どんなサイトに入ったかがわかっちゃうんだよね。エロサイトとか調べまくり。おれが YouTubeで仲村何某のビデオ見たのもわかっちゃうのかよ!! 怖い。 いわゆる security holeとかいうものにならないんですかねえ。おれは XSSとか出てきて、officeさんが跳梁跋扈するぐらいのころから、そっちのほうの話題についていけなくなったのでよくわかんないけど。ほかの情報も盗めないのか
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ソーシャルブックマークユーザーのIDとPASSをいとも簡単に抜き取る手口*ホームページを作る人のネタ帳
ネットバンク：不正引き出し１９９件、被害額は３億円―今日の話題：MSN毎日インタラクティブ
Microsoft – クラウド、コンピューター、アプリ & ゲーム