もう避けられない？ 暗号の2010年問題 － ＠IT
2008/11/20 PKIや電子署名、暗号化通信……さまざまな場面で利用されている暗号技術が、そのままでは2010年以降利用できなくなるかもしれない――RSAセキュリティは11月20日、この「暗号の2010年問題」に関する説明会を開催した。 米国立標準技術研究所（NIST）では、暗号解読研究の動向やコンピュータの処理能力の向上といった要因を考慮しながら、米政府機関が使用すべき暗号アルゴリズムと鍵サイズ（鍵長）をまとめている。そして、共通鍵暗号にしても公開鍵暗号にしても、2010年以降、より鍵サイズが大きく安全なものへの移行を推奨している。 そもそも暗号の強度は、アルゴリズム自体の強度に加え、利用される鍵のサイズによって変わってくる。鍵サイズが大きくなればなるほど解読に要する時間は長くなるため、安全性は高まる。だが一方で、コンピュータの処理能力も高まっており、暗号解読に要する時間が現実的な
2008年に入って攻撃急増，原因は攻撃手順の自動化
2008年3月以降，「SQLインジェクション」という手法を使ったWebサイトの改ざんが相次いでいる。ラックのセキュリティ監視センター（JSOC）によると，ここ数カ月でSQLインジェクション攻撃の検知数が爆発的に増加し，8月には過去最高の17万件に達した。 多くのWebサイトでは，ユーザーの入力値などに応じて動的に表示を変える。Webサーバーはユーザーから受け取った入力値を，Webアプリケーションを通じてデータベースに引き渡す。データベースは，入力値に応じて必要な処理を実行し，その結果，得られた値をWebアプリケーションに戻す。Webアプリケーションはデータベースの出した値を反映したHTMLデータを生成し，Webサーバー経由でユーザーのWebブラウザに表示させる仕組みだ。 一連のSQLインジェクション攻撃では，攻撃者がWebサーバーへの入力値に不正なSQLを挿入することで，データベースを操作
すくいぬ 自己愛性人格障害の特徴 【鬱注意】
2024 02 ≪ 12345678910111213141516171819202122232425262728293031≫ 2024 04
喪男のまとめ切れない事。―楽天個人情報流出ｗｗｗｗｗｗｗｗｗｗｗの詳細表示
<< | 2008/10 | 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 | >>
楽天のメルマガ個人情報流出問題の犯人を推理する (ラボブログ)
ラボ神部です。 今日、楽天市場のメルマガ登録確認画面から個人情報が流出しているらしいという話が話題になっていますが、流出経路が何とも不可解。そこで、可能性をいくつか挙げてみて、下手な推理をしてみようかと思います。 そもそもの原因は そもそもの原因は、Google のロボットのように、メルマガの本来のセッション所有者以外が、メルマガ登録の画面遷移の跡をたどっているところにあります。 URL で言うと https://emagazine.rakuten.co.jp/ns?act=chg_rmail_delete_conf&k= の act= のあとがコマンド、k= のあとの部分がセッション ID になっているのは明らかです。楽天がどのようなプラットフォームの上で動いているのかわかりませんが、PHP なら php.ini で session.use_trans_sid オプションを ON にする
セキュリティ＆プログラミングキャンプに関連する記事集め - 葉っぱ日記
はてブでもいいんだけど整理しておいたほうが他の人も見やすいだろうから。というわけでこのエントリは随時更新。 Twitter とか Wassr とかは避けておいたんだけど、参加者同士がつながるという点では挙げておいたほうがよかったのかな。まぁいいか。 参加者 自作自演 自作自演 : セキュリティ＆プログラミングキャンプに行ってきた。 自作自演 : はてなの伊藤直也さんの話を聞いてきた。 techno セキュリティ＆プログラミングキャンプ2008 [day 1] - trial and error セキュリティ＆プログラミングキャンプ2008 [day 2] - trial and error セキュリティ＆プログラミングキャンプ2008 [day 3] - trial and error セキュリティ＆プログラミングキャンプ2008 [day 4] - trial and error セキュ
Windows用フリーウェア「WinAmulet」を公開します : DSAS開発者の部屋
・「イージスガード」公開のお知らせ (2009/10/06) WinAmulet 上位互換の「イージスガード」を個人用フリーソフトとして公開しました。イージスガードに使用制限はありません。今後はぜひこのイージスガードをご利用下さい。 ・WinAmulet 終了のお知らせ(？) (2009/08/13) ■ はじめに 私の PC には個人的なファイルをたくさん保存しているフォルダがあります。その中身は、住所録や思い出のスナップ、メールデータやちょっとした秘密のメモなどさまざまです。 ある時ふと思いました。これらのファイルを読み書きするときに使うプログラムはごく限られています。 普段自分がそれ以外のプログラムを使ってこれらにアクセスすることはありませんし、まして、たとえ Windows のシステムプログラムであっても、自分の意図とは無関係に動いているプログラムからこれらに勝手にアクセスされるの
安全なUSBメモリを選ぶために知っておきたい7つのポイント
データを暗号化して保存したり、データ保存領域へのアクセスにパスワードロックをかけたりと、セキュリティ機能を強化したUSBメモリが増えている。購入の際に知っておきたいポイントをまとめてみた。 8Gバイトや16Gバイトといった大容量の製品が増え、価格も下がってきたUSBメモリ。PCのUSBポートに差すだけで使えるため、プレゼン用のPowerPointファイルを入れたり、資料を入れて家に持ち帰ったりと、普段から仕事で使っている人も多いだろう。 便利な使い方ができる一方で、USBメモリの盗難・紛失による個人情報の漏えいが後をたたない。こうした事故を防ぐ製品として、店頭で多く見かけるようになってきたのがセキュリティUSBメモリだ。データを暗号化して保存できたり、データ保存領域へのアクセスにパスワードロックをかけたりと、通常のUSBメモリに比べセキュリティ機能を強化している。 メーカーごとに多くのライ
アニメーター個人情報がネット流出 ボンズ「社内資料ではない。厳正に対応する」
アニメ製作会社のボンズは7月6日、同社スタッフの個人情報が含まれたファイルが、同社の内部情報に見せかけた形でネット上にアップロードされたとし、「当社への名誉を毀損（きそん）する悪質な行為」と、行為者を特定して厳正な対処を行うと発表した。 「bones」というタイトルが入ったファイルがアップローダーで公開され、ネットで話題になっていた。ファイルには、同社スタッフや同社作品に関わったアニメーターの住所、氏名、評価などが入っていた。 社内で調査したところ「同様のフォーマットで管理している情報は存在せず、社内のファイルが流出したものではないと確認した」という。 同社はこれを「第三者が誹謗中傷などを目的として作成・公開したもの」判断。リストに記載された外部スタッフや、同社、同社スタッフの信用・名誉を毀損する悪質な行為とし、行為者の特定のための調査を進めているという。
グーグル、社員の個人情報を盗まれる--人事業務の外部委託が原因
Googleは、先ごろ発生した窃盗事件で、同社が2006年以前に採用した米国の従業員の個人データが盗まれたことを認めた。 窃盗事件は5月26日に発生し、この事件でGoogleなど多くの企業が人事業務を委託しているColt Express Outsourcing Servicesが保有していたデータが盗まれた。盗まれた同社のコンピュータには、Googleの従業員およびその扶養家族の氏名、住所、社会保障番号が保存されていたが、全部で何人分のデータが盗まれたかは明らかにされていない。Coltは情報を保護するための暗号化技術を採用していなかったことが分かっている。 また、今回の窃盗事件の影響を受けるColt Expressのクライアントの数がどの程度に上るのか依然不明だ。News.comの発行元であるCBS傘下のCNET Networksも被害に遭った企業の1社で、従業員およそ6500人分の詳細デ
高木浩光＠自宅の日記 - EV SSL導入に伴い生じ得る特有の脆弱性
ANSER WEBというASPサービスでインターネットバンキングを提供している金融機関が、EV証明書を導入した理由は、「NTT DATA CORPORATION」という社会的信頼の高い企業による運営であるという表示によって、利用者に本物サイトであることの確認手段を提供したことにあるのだから、これらの金融機関は、利用者が「NTT DATA CORPORATION」という名称さえ見てくれればいいことを前提としている。 しかし、もし、図3のように、ドブログのようなサイトでまで緑色で「NTT DATA CORPORATION」と表示されるような世の中になってしまったら、どうなのだろうか。 まず、少なくとも、EV証明書導入サイトがやってはいけないことがある。 もし、ドブログのユーザコンテンツ（つまりブログ）のページが、https:// でも表示できるようになっていたらどうか。どこの馬の骨ともわからな
迷惑メールのリンクをクリックするとどうなるか
無防備にインターネットを使い続けるとどうなるか――セキュリティ企業の米McAfeeは、スパムメールの実態を調べる実験プロジェクト「S.P.A.M.（Spammed Persistently All Month） Experiment」を実施し、7月1日にその結果を公表した。 実験には世界10カ国のボランティア50人が参加。スパムメールに記載されたリンクをクリックするなど、無防備な状態で30日間インターネットを利用し、日々の出来事をブログで報告した。McAfeeがこのブログと参加者が受け取ったスパムの内容を分析し、どの程度のスパムが集まるか、どんな影響が出るのかなどを調べた。 期間中にボランティア50人が受信したスパムメールは計10万4000通あまり。1人当たり2096通、1日に約70通を受信した計算になる。内容はフィッシング詐欺メールやマルウェア感染サイトにリンクさせたメールが多数を占めた
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
第1回 急増するWebサイト改ざん事件
Webサイトの改ざんが問題になっている。今年に入ってから，中国からのSQLインジェクション攻撃が話題になっているが，Web改ざんは最近始まったものではなく，以前から継続して起こっている問題だ。 振り返ってみると，2000年初頭に通産省（当時）を皮切りに中央省庁のWebページが次々に改ざんされる事件があった。当時のマスコミには，「××省のWebページにはファイアウォールが導入されていなかった」という論調の記事が多く，一連の改ざん事件がきっかけとなり企業や官庁などへのファイアウォールの導入が進む結果となった。 現在はどうか。ファイアウォールの導入は非常に進んだが，現在でもWebサイトの改ざん事件は起こり続けている。すなわち，改ざんする側の技術が進み，ファイアウォールだけでは防御できなくなってきているのだ。 本連載では，Webサイトの改ざんに対する代表的な手口を紹介した上で，その対策を中心に紹介
アンチウイルスソフトの検出力ランキング2008年6月版、ベスト10発表 - GIGAZINE
セキュリティソフトの比較検証を行う独立機関の最大手「AV-Test.org」によるアンチウイルスソフトの検出力ランキング2008年6月11日版が発表されました。一体どのような結果になっているのでしょうか？気になるベスト10を見てみましょう。 ランキングは以下から。 ドイツAV-Test調べによる、2008年6月11日現在の検出率順位 1位：G DATA アンチウイルス2008（99.21％） 2位：Kaspersky アンチウイルス7.0（98.96％） 3位：Norton アンチウイルス2008（98.89％） 4位：Windows Live OneCare（98.53％） 5位：F-Secure インターネットセキュリティ 2008（98.09％） 6位：McAfee ウイルススキャンプラス（95.77％） 7位：ウイルスバスター2008（92.42％） 8位：ウイルスセキュリティ Z
Mac OS Xを狙うトロイの木馬出現
トロイの木馬「AppleScript.THT」はMac OS X 10.4および10.5に影響し、危険度は「Critical（緊急）」とされている。 米MacセキュリティベンダーSecureMacは6月19日、Mac OS Xを標的にしたトロイの木馬が配布されているとして警告を発した。危険度は「Critical（緊急）」としている。 このトロイの木馬「AppleScript.THT」はMac OS X 10.4および10.5に影響し、最近発見されたApple Remote Desktop Agentの脆弱性を悪用する。このプログラムは感染したシステム上で隠れて動作し、攻撃者がシステムにリモートアクセスできるようにしたり、パスワードを送信したり、ファイアウォールによる検知を避けたり、ログ採取をオフにすることができる。さらにキー入力の内容を記録し、iSightカメラで写真を撮り、スクリーンショ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
mixi、著名人とファンの交流を促進する「公認アカウント」制度
http://japan.internet.com/wmnews/20080711/12.html
http://www.technobahn.com/news/2008/200807082300.html
Google Code Archive - Long-term storage for Google Code Project Hosting.