「注意喚起」の記事 | セキュリティ対策のラック情報を守り、未来を創造するパイオニアとしての信頼と自信で、もっと先へ 最高峰のセキュリティサービスと、ITトータルソリューションを提供します。 もっと知る
電子証明書に近づく 「暗号アルゴリズム 2010年問題」
暗号アルゴリズムの2010年問題とは、NIST（米国商務省国立標準研究所）が米国政府の標準暗号技術をより安全なものへと移行させてい く方針を提示していくことから生じる問題を指す。この問題でもっとも影響が大きいのは、電子証明書だ。 SHA-1、1024 ビット鍵長のRSA 公開鍵暗号は危ない 日進月歩で技術が進歩しているコンピューターの世界では、最新技術がいち早く陳腐化してしまうことも多い。その代表が、データの秘匿性を確保する暗号の技術だ。 1980年代、武器として扱われていた暗号は、いまではインターネットの安全性を支える基盤技術としてさまざまな製品やサービスに組み込まれるまでになった。こうした暗号は、ISO（国際標準化機構）やIETF（Internet Engineering Task Force）などでの標準化も行なわれている。しかし、現実面で大きな影響力を持つのが、米国政府の情報システ
Twitterクラック時の個人的観測データ:Geekなぺーじ
15時頃からTwitterがクラックされてました。 詳しい事はわかりませんが、個人的には大規模なDNSキャッシュポイズニングか、twitter.comのDNS権威サーバが乗っ取られたような気がします。(追記：文章公開後に色々時間をかけて考えると公開した文章の矛盾点が浮かんできました。キャッシュポイズニングじゃない気がしてきました。ということで、このエントリ、色々信用できないかも知れません。書いて公開しておいて申し訳ありませんが、各自の判断で内容を読んで下さい。) 追記：Twitterクラック事件の原因？ HTML 偽twitter.comにアクセスしたときに以下のようなHTMLが返ってきていました。 (ただし、画面内に収まるように一部改行コード追加) <html> <head> <meta http-equiv="Content-Language" content="en-us"> <me
A Lesson In Timing Attacks (or, Don’t use MessageDigest.isEquals)
A Lesson In Timing Attacks (or, Don’t use MessageDigest.isEquals) 13 Aug 2009 Timing attacks are pretty horrible from the perspective of someone trying to write a secure cryptosystem. They work against a programmer’s best instincts—don’t do extra work—to give an attacker with access to a Statistics 101 textbook a good solid grip on your application’s guts. How the hell does that work? In short, a
I8jesus.com is for sale | HugeDomains
Working with hugedomains.com was a quick and easy process. We got to speak to multiple real people located in Colorado without having to wait on hold! Our only complaint was we felt we had to overpay more than this particular domain was worth, and we weren't able to negotiate it down to a level that we felt was fair. However, payment and delivery were seamless, and within a few hours we had all of
「ハッカー」に逆襲、パスワード盗み返す 中３書類送検
(Last Updated On: 2009年2月7日)今年、流行するだろうと予測していることに、素人によるWebアカウントのクラックが増える、があります。 少年はゲームの動きが悪くなったことからキーロガーに気づき、ソフトを解析。操作の履歴の送付先になっていた男性のメールアドレスやＩＤ、パスワードを割り出したという。 http://www.asahi.com/national/update/0205/NGY200902050001.html キーロガーを送りつけられ、それに気づいた中学生が犯人を割り出して、逆にクラックした事件だそうです。加害者でもあり、被害者でもあるクラッカーは気が付かなかったようなのでスクリプトキディーだとしてもなかなかのものです。 Webアカウントのクラックはもっと簡単です。パスワードが盗めたり、セッションが盗めるサイトは多数あります。パスワードは結構簡単にクラックで
Weak Password Brings 'Happiness' to Twitter Hacker
An 18-year-old hacker with a history of celebrity pranks has admitted to Monday’s hijacking of multiple high-profile Twitter accounts, including President-Elect Barack Obama’s, and the official feed for Fox News. The hacker, who goes by the handle GMZ, told Threat Level on Tuesday he gained entry to Twitter’s administrative control panel by pointing an automated […] An 18-year-old hacker with a hi
SSLで使われる証明書の偽造に成功、200台のPS3でMD5をクラック | スラド セキュリティ
TechCrunch Japaneseで日本語の記事が出ているが、HTTPSで通信を行う際に使われる公開鍵証明書を偽造することに成功したそうだ。 HTTPSでは、接続しようとしているWebサイトが正当なものかどうかを判断するために公開鍵証明書を使用している。この公開鍵証明書は認証局の署名により「正当なものである」ことが担保されるが、今回は証明書のデジタル署名にMD5が使われていることに注目、PS3を200台使ったシステムでこの署名をクラックしてニセ証明書を作成することに成功したとのこと。 現在ではMD5は安全ではない、ということは広く知られているとは思うが、まだMD5を使用して認証を行っている認証局は少なくないようだ。対策としては認証局がMD5ではなくより強固なSHA-1などの暗号化方法を採用することくらいしか無い模様で、ユーザーサイドでは「不審なサイトには重要な情報は送信しない」というこ
Battered, but not broken: understanding the WPA crack
Academic researchers have found an exploitable hole in a popular form of wireless networking encryption. The hole is in a part of 802.11i that forms the basis of WiFi Protected Access (WPA), so it could affect routers worldwide. German graduate student Erik Tews will present a paper at next week's PacSec in Tokyo coauthored with fellow student and aircrack-ng team member Martin Beck that reveals h
SIPスタックの実装の未熟さを突く攻撃（後編）
9月9日午前から起こった広範囲なSIPポートへの攻撃（IP電話に無言電話が着信する現象が多発，原因はインターネット上からの不正攻撃）は，日本でのVoIPシステムに対する攻撃として，大きく報道され広く知られることとなった。 身近に発生したSIPの攻撃 この問題は，現象としては無言電話ととらえられているが，筆者は実はもっと大きな問題が潜んでいると考えている。前回（SIPスタックの実装の未熟さを突く攻撃（前編））から説明している“ファジー”なSIPメッセージが到達しているのだ。 今回の事例では，SIPのINVITEリクエストがブルガリアやマレーシアから送出されている。これらのヘッダーには，一般的なSIPメッセージの数倍の長さのパラメータが見つかっている。このため，古いVoIP端末やゲートウエイでは無言電話の着信処理ではなく，ダウンしているものもあると考えられる。多くのSIPエンティティは自動的に
Expired
Expired：掲載期限切れです この記事は，ダウ・ジョーンズ・ジャパンとの契約の掲載期限（90日間）を過ぎましたので本サーバから削除しました。 このページは20秒後にNews トップページに自動的に切り替わります。
Amazon Web Services Developer Community : Amazon Web Services: Overview of Security Processes
This article answers a number of questions about certifications, physical security, backups, and issues specific to Amazon S3, Amazon EC2, and Amazon SimpleDB. AWS Products Used: Amazon Web Services (AWS) delivers a highly scalable cloud computing platform with high availability and dependability, and the flexibility to enable customers to build a wide range of applications. The issues of end-to
Revealed: The Internet's Biggest Security Hole
Two security researchers have demonstrated a new technique to stealthily intercept internet traffic on a scale previously presumed to be unavailable to anyone outside of intelligence agencies like the National Security Agency. The tactic exploits the internet routing protocol BGP (Border Gateway Protocol) to let an attacker surreptitiously monitor unencrypted internet traffic anywhere in the […] T
XSS (Cross Site Scripting) Cheat Sheet
XSS (Cross Site Scripting) Cheat Sheet Esp: for filter evasion By RSnake Note from the author: XSS is Cross Site Scripting. If you don't know how XSS (Cross Site Scripting) works, this page probably won't help you. This page is for people who already understand the basics of XSS attacks but want a deep understanding of the nuances regarding filter evasion. This page will also not show you how to
セキュリティ・カードの安全性と論文発表 - あいまいな本日の私 blog
おそらく、この話はもう新聞で報道されているので、ここに書いても問題はないだろうと思います（何かありましたら、ご連絡をお願いします）。オランダで、公共交通用電子カードの安全性に重大な欠陥があることを証明した論文について、オランダ政府の国務長官が発表の差し止めを要請したそうです。 オランダ・Radboud 大学（ナイメーヘン）の Bart Jacobs と言えば、"Categorical logic and Type theory" isbn:0444508538 で有名な計算機科学者ですが、最近は情報セキュリティの分野でも活躍しています。彼が率いるナイメーヘンのグループが検証しようとしたのは、オランダ版 Suica こと OV-chip card（公共交通用電子カード）。これは、ロンドン地下鉄のオイスター・カードや香港の地下鉄カードのシステムと本質的には同じで、2007年から実証実験が始まり
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
New Paper on Password Security Metrics
TIS00196.dvi
http://www.hueniverse.com/hueniverse/2009/04/explaining-the-oauth-session-fixation-attack.html
staple / unstaple
https://dl.aircrack-ng.org/breakingwepandwpa.pdf