タグ

ブックマーク / blog.f-secure.jp (4)

  • エフセキュアブログ : 2038年問題

    2038年問題 2013年01月20日04:53 ツイート mikko_hypponen ヘルシンキ発  by:ミッコ・ヒッポネン 日は2013年1月19日だ。つまり2038年1月19日は、今からちょうど25年後であることを意味する。 その日がなぜ重要か?2038年1月19日03:14:07(UTC)に我々は2038年問題に突入するのだ。 数多くのUnixベースのシステムは、この時点以降の日付を扱えない。たとえば、現在の一般的なUnixベースの電話機に、2038年以降の日にちは設定できない。これは我々が試したiPhoneAndroid端末のすべてに当てはまる(iOSはBSDベース、AndroidLinuxベースだ)。もちろん、これはWindows Phoneには当てはまらず、3000年まで任意の日付をセットできる。 そう、25年はずっと先だ。しかしUnixベースのシステムは、その時に

    エフセキュアブログ : 2038年問題
    kdaiba
    kdaiba 2013/01/21
    androidはtime_tを64bitにしてるもんだとばかり思ってた
  • エフセキュアブログ : バックドア作者をリクルートする政府 #germany

    バックドア作者をリクルートする政府 #germany 2012年09月07日21:17 ツイート mikko_hypponen ヘルシンキ発  by:ミッコ・ヒッポネン ほんの二、三年前には、政府がトロイの木馬やバックドアの開発者を公然とリクルートすることなど、考えられなかっただろう。 しかし、それはまさに今現在起きていることだ。 以下は最新の例で、ドイツ連邦刑事局(BKA)のWebサイトにある広告だ。 彼らは開発者を探している。仕事の詳細をよく見てみよう。 Ihre Aufgabe: Mitarbeit bei der Softwareentwicklung und -pflege zur Schaffung der technischkriminaltaktischen Voraussetzungen zum verdeckten polizeilichen Zugriff auf e

    エフセキュアブログ : バックドア作者をリクルートする政府 #germany
    kdaiba
    kdaiba 2012/09/09
    日本政府はやってないのかな?
  • エフセキュアブログ : 我々が「RSA」のハッキングで使用されたファイルを発見した方法

    我々が「RSA」のハッキングで使用されたファイルを発見した方法 2011年08月26日18:29 ツイート mikko_hypponen ヘルシンキ発  by:ミッコ・ヒッポネン 3月、「RSA」がハッキングされた。これは、これまでで最大のハッキングの一つだ。 現在の推測は、ある国家がロッキード・マーティンおよびノースロップ・グラマンに侵入し、軍事機密を盗みたかったというものだ。しかし、目的は達成されなかった。両社がネットワーク認証にRSA SecurIDトークンを使用していたためだ。そのためハッカーたちは、標的型の電子メール攻撃でRSAに侵入した。彼らはバックドアを設置し、最終的にSecurID情報にアクセスし、もともとの標的に戻って、侵入することに成功した。この攻撃の結果、RSAは世界中の顧客のため、SecurIDトークンを交換することを余儀なくされた。 我々は4月には既に、同攻撃がE

    エフセキュアブログ : 我々が「RSA」のハッキングで使用されたファイルを発見した方法
    kdaiba
    kdaiba 2011/08/29
    洗練されてるなぁ
  • エフセキュアブログ : 中国政府がオンライン攻撃をローンチ

    中国政府がオンライン攻撃をローンチ 2011年08月23日20:26 ツイート mikko_hypponen ヘルシンキ発  by:ミッコ・ヒッポネン 中国はオンライン攻撃のローンチでしばしば非難されるが、大抵、状況証拠にとどまる。標的型のスパイ活動Trojanの多くは中国からのもののようだが、実際にそれを証明することはできないのだ。 しかし、新たな証拠が表面化した。 7月17日、ミリタリードキュメント番組「ミリタリーテクノロジ:インターネットの嵐がやって来る」が、政府運営のTVチャネル「CCTV 7, Millitary and Agriculture」(military.cntv.cn)で公開された。 この番組は、サイバー戦争の可能性とリスクに関する、かなり標準的な20分のドキュメンタリー番組のようだ。しかし、理論について話している間にも、カメラの映像では、米国の標的に対して攻撃をロー

    エフセキュアブログ : 中国政府がオンライン攻撃をローンチ
    kdaiba
    kdaiba 2011/08/25
    アタックってコマンドラインでやるイメージがある私はオールドタイマー
  • 1