セキュリティ自由研究：この夏、グミ指を作ってみないか
セキュリティ自由研究：この夏、グミ指を作ってみないか：Security&Trust ウォッチ（48） 指紋は指先にある紋様で、人ごと、指ごとに異なる。指先から出る皮脂などによって、この紋様が何かに付着することを指紋が付くという。その特徴を生かして、指紋は個人を特定することにもよく用いられる。事件の証拠として利用したり、入室管理や携帯電話のロックなどの認証でも用いられている。 以前、指紋認証システムを食用のグミなどで作った指紋（グミ指）で突破することができるという記事を何かで見掛けて、一度試してみたいと思っていた。身近な材料で、最先端の技術が突破されるというギャップに驚きを感じた。今回は実際にこの目でグミのチカラを確認してみようというレポートである。 セキュリティ自由研究レポート ■採取した指紋からグミ指を作ろう 指紋はそこら中に付いている。指紋は皮脂なので一度付着すると取れにくいようだ。と
Windows XPでも保護機能：Google Chromeのサンドボックス: FFR Blog
こんにちは。リサーチエンジニアの丹田です。前回はInternet Explorerのセキュリティ機能「保護モード」のお話をしました。 Windows Vistaからの保護機能：保護モードと整合性レベル http://blog.fourteenforty.jp/blog/2010/03/windows-vista-e.html 今回もウェブブラウザのセキュリティつながりということで、Google Chromeのお話をしたいと思います。ポイントは、Google ChromeはXPでもセキュアに動く、です。 ■ プログラムの脆弱性はなくならない 前回にも触れたとおり、ウェブブラウザのセキュリティの確保はほとんどのPC利用者にとってとても大切です。しかし、ウェブブラウザは攻撃者から見たとき非常に脆弱性を悪用しやすいソフトウェアであるため、攻撃者が最初に脆弱性を見つけて悪用してしまう「ゼロデイ」が頻
Windows Vistaからの保護機能：保護モードと整合性レベル: FFR Blog
こんにちは、リサーチエンジニアの丹田です。Windowsのさまざまな仕組み（やその他もろもろ）を、わかりやすくお伝えしていきたいと思っています。どうぞよろしくお願いします。 今回はWindows Vistaから導入されたInternet Explorerの「保護モード」と、その背景にある「整合性レベル」についてお話しします。 保護モードとは、Internet Explorerの動作権限を自動的に小さくすることで、Internet Explorerが攻撃を受けてしまった場合でもその影響を抑えることができる仕組みです。この仕組みには、Windows Vistaからの新しい権限管理機能「整合性レベル（Integrity Level）」が利用されています。今回は、これらの仕組みがなぜ必要で、どのように機能するかについて見ていきます。 ●保護モードの必要性 先日の記事でもありましたが、Interne
第1回：Linuxセキュリティ機能の罠
ある日，プロジェクトでチームリーダーを務めている高野氏は不測の事態に遭遇し，一人ひそかに青くなっていた… このプロジェクトは，あるユーザー企業で大規模Webアプリケーションの開発に取り組んできた。開発言語は「Ruby」，フレームワークとして「Ruby on Rails」（RoR），データベースには「MySQL」を採用。これをRed Hat系Linuxである「CentOS」上に配備して動作させる想定だ。 既に開発フェーズに入り，メンバー各自が社用PCにJavaの開発環境である「NetBeans」などをインストールし，開発作業を進めていた。OSは基本的にWindows XPで統一されている。しかしながら，開発環境はNetBeansだけでなく「Eclipse」や単なるエディタを使ったものなど，バラエティに富んでいる。 プロジェクトのキックオフから7カ月たった時点まで，プロジェクトの常としてある程
yebo blog: SSL/TLSにMITMを可能にする脆弱性
2009/11/06 SSL/TLSにMITMを可能にする脆弱性 SSL 3.0/TLS プロトコルで再ネゴシエーションを利用して、MITM攻撃を可能にするセキュリティの脆弱性が見つかったそうだ(BID 36935)。MITM攻撃に成功すると、任意のテキストを入れることができる。この脆弱性は実装の問題というよりも設計上の問題から起こるらしく、最新の Microsoft IIS、Apache httpd、OpenSSL でも起こる。Ben Laurie氏によっOpenSSL用のパッチが作成されているが、再ネゴシエーションを止めないといけないようだ。恒久的な解決策が今も検討されているが、IETFのTLS Channel Bindings WG が解決策をRFC 5056として発表している。 Marsh Ray | Authentication Gap in TLS Renegotiation
サンフランシスコで考えた，聖火リレーとセキュリティ
最近のセキュリティ業界の流行語の1つに「情報中心セキュリティ」というアイデアがある。システムを外部から十重二十重に防御しても，穴を完全に塞ぐのは不可能。それならば「絶対に守りたい情報」だけを守る方が確実ではないか－－というのが，情報中心セキュリティの考え方だ。記者は最近，これとソックリなセキュリティ対策が行われるのを間近で目撃した。それは米国時間4月9日にサンフランシスコで開催された「北京オリンピック聖火リレー」である。 サンフランシスコで行われた聖火リレーの顛末は，多くの読者がご存じだろう。4月9日正午，サンフランシスコ・ジャイアンツの本拠地である「AT＆Tパーク」を出発した聖火は，市民や報道陣の目の前から突然姿を消した。そして30分後，当初のコースとは全く異なるサンフランシスコ市役所付近に現れた聖火は，ほとんどの市民の目に触れることなく，街中を走り去った。 4月12日付けの英「The
TLS/SSLに設計上の脆弱性、広範囲にわたって深刻な影響の可能性 | エンタープライズ | マイコミジャーナル
The primary goal of the TLS protocol is to provide privacy and data integrity between two communicating applications. 4日から5日にかけて、さまざまなメディアでTLSに介入者攻撃を可能にする脆弱性があるのではないかというニュースが報じられるようになった。どこが発端になっているのかは定かではないが、参照リンクや日付、内容から判断するとMarsh Ray氏がまとめたRenegotiating TLSの文章が発端になっているようだ。なおこのURLはアクセス負荷が高くなったために一時的に用意されたもので、アクセスが落ち着いてきたらブログを元に戻すという説明が記載されている。 Renegotiating TLSには問題について記載した要約があるほか、詳細を記載したホワイトペーパ、パケ
セキュリティ＆プログラミングキャンプ・キャラバン2009
高度IT人材の早期発掘と育成を目的として、情報セキュリティやプログラミングに関する高い意識と技術力を持った人材の発掘と育成を行うべく、次世代を担う中等高等教育段階にある就業前の若者を対象に、合宿形式で情報セキュリティやプログラミングについて学ぶ「セキュリティ＆プログラミングキャンプ」を毎年夏に開催しておりますが、過去6年間のキャンプ事業の成果とその蓄積されたノウハウを広く一般の方々にもご理解いただくことと、これからキャンプに参加していただきたい若い方々に正しい情報セキュリティの理解と意識の向上を図ってもらうこと、オープンソースソフトウェア（OSS）を中心としてプログラミングやアプリケーション開発について興味を持っていただくことを目的としたイベント「セキュリティ＆プログラミングキャンプ・キャラバン2009」を全国5箇所にて開催します。 このセキュリティ＆プログラミングキャンプ・キャラバン20
ネットで誹謗中傷を書かれた時に、法的に個人を特定する方法 | nanapi[ナナピ]
ネットで誹謗中傷を書かれた時に、法的に個人を特定する方法 に関するライフレシピをご紹介します。nanapi [ナナピ]は、みんなで作る暮らしのレシピサイトです。はじめに インターネットは便利ですが、誰でも情報発信ができる以上、個人情報を書かれたり、悪質でひどい誹謗中傷を書かれたりするリスクがあります。 今のネット社会では、少しくらいの批判に反応するのは効率的ではありません。しかし、自分の生活や家族、大切な人にまで害を及ぼすような誹謗中傷をされたり脅迫をされた時は法的な処置をとらざえるを得ない時があります。 そこで、ネットで誹謗中傷が書かれた時の対応法を紹介します。 最初にやること まず、一番最初に何をやらないといけないか。それは 「書いた人の発信者情報をゲットする」 というところです。 それはたいていの場合、IPアドレスと呼ばれるものです。IPアドレスとは、インターネットに書き込む時に記録
情報処理推進機構：情報セキュリティ：調査・研究報告書：情報セキュリティ技術動向調査（2008 年下期） 5 テンポラリファイルの扱い
2008年下期には、Perl の File::Path モジュールの rmtree 関数に関する CVE が 3件発表された。 (CVE-2008-2827, CVE-2008-5302, CVE-2008-5303)また、symlink attack に関する CVE は 100件以上出ている。 テンポラリファイルの扱いに関する問題は古くからあるが、いまだに多くの問題が発生する。そこで本稿ではテンポラリファイルの扱いかたについて解説する。また、安全な削除に利用できる新しいシステムコールが提案されているので、それについても触れる。 テンポラリファイルはプログラムが一時的に利用するファイルである。 Unix においては /tmp や /var/tmp というディレクトリが提供されており、すべてのユーザがそのディレクトリ下にテンポラリファイルを生成・削除するのが慣習である。本稿では、これらのデ
USB memory を使うなと言うが… | okkyの日記 | スラド
どうやら、どこかの馬鹿たれがお客様の所で USBメモリを落としたらしい。幸いお客様が拾ってくれたので、最悪の事態は免れているようだが…。 よく、こういう状態になると、 ・USBメモリ、利用禁止 という話になる。現にうちでもそうなっている。その気持ちは判らなくもないが…この指示には2つ問題がある。 1) そもそも現在の世の中、輸送しなくてはいけないデータ量が莫大である そんな中で、あれもだめ、これも駄目、と駄目駄目尽くしをすればセキュリティが守られる、と考えているようだが、その発想こそが守ることは可能だが、仕事はできなくなるような状態を作り、結果としてルールはルール･実態は実態などという腐った状態を作り上げるのだ。 駄目駄目ルールを作る前に、一体どれぐらいの情報を持ち歩く必要があるのか、なぜ持ち歩く必要があるのか(大抵の場合、自宅に仕事を持ち帰らないと終わらないぐらい、一人ひとりに仕事を割り
UNICODE バグについて 2005 年 11 月 15 日 1 UNICODE バグについて 目 次 1 UNICODE バグとは ___________________________________________________________ 3 1.1 UNICODE バグとは(本文書の目的)______________________________________
UNICODE バグについて 2005 年 11 月 15 日 1 UNICODE バグについて 目 次 1 UNICODE バグとは ___________________________________________________________ 3 1.1 UNICODE バグとは(本文書の目的)___________________________________________ 4 1.2 UNICODE バグの本質______________________________________________________ 4 1.3 UNICODE バグへの対策____________________________________________________ 6 2 UNICODE バグの影響 ____________________________________
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IT news, careers, business technology, reviews
Twitpic