kazuya53のブックマーク / 2014年4月13日

kazuya53 id:kazuya53

2014年4月13日のブックマーク (2件)

ウェブを襲った最悪のセキュリティ災害「Heartbleed」から自分の身を守る方法
Heartbleed バグはウェブ・セキュリティを台無しにした。自分の身を守るためにはちょっとした努力が必要だが、その価値は十分にある。インターネット上での買い物や財産管理、電子メールの送受信などにおけるプライバシーを守ってくれるはずのセキュリティ・ソフトに関する重大なバグ、「Heartbleed」が最近発見された。今のところ、このバグによる実際のファイナンス情報やアカウント情報その他に関する傍受や盗難に繋がるような被害は報告されていないが、恐らくそれは時間の問題だ。良いニュースは、こうした傍受や盗難から自分の情報を保護する方法があるということ。悪いニュースは、それらの対策は単純だが必ずしも簡単ではないということだ。なぜ Heartbleed は深刻なのかまず簡単に背景を説明しよう。ハッカーなどの攻撃者が Heartbleed バグを悪用した場合、サイト上のウェブ・コミュニケーショ
kazuya53 2014/04/13
この機会にアカウントの棚卸しもするか
リンク
まさに血を吹く心臓。ネット業界震撼の｢Heartbleed｣ってどんなもの？
まさに血を吹く心臓。ネット業界震撼の｢Heartbleed｣ってどんなもの？2014.04.11 12:358,228 福田ミホ問題は1行のコードに。パスワードやメール内容、決済情報など、暗号化されるはずのデータが筒抜けになってしまうバグ｢Heartbleed｣が発見されました。カナダ政府が確定申告サービスを閉鎖するほどの緊急事態になっていますが、実際どんな仕組みのバグなんでしょうか？米ギズのエリック・ライマー記者が、コードの核心部分についてわかりやすいメタファーで解説してくれています。 Heartbleedがどんなものかざっくりいうと、OpenSSLという、コンピュータとサーバにお互いの素性を知らせ合うためのセキュリティプロトコルのバグです。このOpenSSLのバグのために、米Yahoo!やFlickr、Imgurといったサイト（リストはここに）が数年間セキュリティ面で脆弱な状態の
kazuya53 2014/04/13
なるほど。バッファオーバーフローを利用してサーバからランダムにメモリ上のデータをDL出来たって事か。断片的に入手したIDとパスワードが関連づけられる可能性は高くはなさそうだがしゃれにならん。
リンク
- 2014年4月14日
- 2014年4月13日
- 2014年4月11日