華麗なる因数分解:FREAK攻撃の仕組み - ぼちぼち日記
1. はじめに ちょうど今朝 OpenSSLをはじめとした様々なTLS実装の脆弱性の詳細が公表されました。 この InriaとMSRのグループは以前からTLSのセキュリティに関して非常にアクティブに調査・検証をしているグループで、今回も驚きの内容でした。 このグループは、TLSのハンドシェイク時の状態遷移を厳密にチェックするツールを開発し、様々なTLS実装の脆弱性を発見・報告を行っていたようです。 特にFREAKと呼ばれるOpenSSLの脆弱性(CVE-2015-0204)に関しては、ちょうど修正直後の1月初めに Only allow ephemeral RSA keys in export ciphersuites で見ていましたが、具体的にどのように攻撃するのかさっぱりイメージできず、あのグループだからまた超絶変態な手法だろうが、まぁそれほど深刻じゃないだろうと見込んでいました。 今回
テレビに「ゾンビ出現」の速報トラブル、原因は緊急警報システムの脆弱性
全米の放送局が採用している緊急警報発令システムの脆弱性が悪用され、通常の番組を中断して「死人が人間を攻撃しています」という警報が流れた。 米モンタナ州の放送局が今年2月、通常の番組を中断して「ゾンビ出現」の緊急警報を流す騒ぎがあった。この原因は、全米の放送局が採用している「緊急警報システム」（EAS）関連の脆弱性にあったことが分かったという。セキュリティ企業のIOActiveが7月8日に発表した。 報道によると、2月にテレビで流れた警報は「死人が墓場から出てきて人間を攻撃しています。こうした死人に近づかないでください。非常に危険です」という内容だった。 IOActiveによれば、このデマ警報は、EASから警報を受信してチェックするシステム「DASDEC」の脆弱性に起因していたという。DASDECはEASから受信したメッセージの内容を確認すると、放送を中断して警報を流す仕組みになっている。
米国の諜報活動では、日本は最大敵国の1つ スノーデン事件から日本が学び、すべきこと
英紙ガーディアンによると、米当局が日本やフランスなど同盟国を含む38の在米大使館や代表部を盗聴の対象にし、特殊な電子機器などを使って情報収集を行っていたという。 38の盗聴対象には、米国と対立関係にある国に加えて、ドイツ、フランス、イタリア、ギリシャといった欧州連合諸国のほか、日本、インド、韓国、トルコなども含まれていた。 スノーデン氏が持ち出した極秘文書によると、2009年4月のG20首脳会合と9月のG20財務相・中央銀行総裁会議において、英国政府も通信傍受機関を使って秘密情報を違法に収集していたことが判明した。 手口としては各国代表団のノートパソコンを通じ、電子メールを傍受する。代表団のスマートフォンに侵入して電子メールや通信履歴を入手する。通信傍受のために、インターネットカフェを設置するなどが挙げられている。 その他、NSAがG20でロシアのドミトリー・メドベージェフ大統領（当時）の
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
