NSAの極秘ツール「XKeyscore」の存在が訓練資料で明らかに──Guardian報道
NSAの極秘ツール「XKeyscore」の存在が訓練資料で明らかに──Guardian報道：Facebookのチャットも閲覧可能 英Guardianは7月31日（現地時間）、米国家安全保障局（NSA）の個人情報収集・閲覧システム「XKeyscore」の極秘資料とみられる文書を公開した。元米中央情報局（CIA）職員のエドワード・スノーデン氏が提供した一連の「PRISM」関連資料の一部という。 2008年2月付の「XKeyscore」と題されたこの文書はNSAの職員向け訓練資料とみられ、XKeyscoreの構造や使い方が32ページにわたって説明されている。これによると、NSAのアナリストは、メール、チャット、Web閲覧履歴、それらのメタデータを含む膨大なデータを収集するデータベースを、事前の承認なしに閲覧できるという。 このデータベースは世界中の700以上のサーバと直結しているという説明ページ
ブレーキもハンドルも利かない――自動車ハッキングを実証
米誌Forbesの記者が乗った車の後部座席でセキュリティ研究者がコンピュータを操作すると、走行中に急ブレーキがかかり、パワステも利かなくなった。 ブレーキをいくら踏んでも、エンジンがうなるばかりで車が止まらず、減速さえできない――。米誌Forbesが7月24日、車載システムのハッキング実験に関するルポとビデオを掲載した。 Forbesによると、自動車乗っ取りのデモを実行したのはTwitterのセキュリティ研究者チャーリー・ミラー氏と、米セキュリティ企業IOActiveのクリス・バラセク氏。米国防高等研究計画局（DARPA）から8万ドルの助成を受けて、自動車のセキュリティ問題を研究している。 実験には、Forbesのアンディ・グリーンバーグ記者が運転するFordの「エスケープ」とトヨタの「プリウス」を利用した。ミラー氏らは、両車に搭載されているソフトウェアをリバースエンジニアリングし、後部座
Masato Kinugawa Security Blog: accounts.google.comに存在したXSS
Googleの脆弱性報酬制度の報酬がアップされましたね！ Google、脆弱性情報に支払う報奨金を大幅アップ - ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/articles/1306/10/news027.html Googleアカウントページに存在するクロスサイトスクリプティング（XSS）の脆弱性情報については3133.7ドルから7500ドル accounts.google.comのXSSは$7,500 だそうです。みつけたいですね！ みつけるのはかなり厳しいと思いますが、かつて2つみつけたことがあります。 今日はそのうち1つを紹介したいと思います。 oeパラメータを使ったXSS 2012年12月27日に報告し修正された問題です。 Googleは、一部のサービスで「oe」というクエリパラメータを付加することで、ページの表示に
素晴らしきメガデモの世界
2012年11月03日、NAISTで行われたSECCON CTF奈良大会での発表で使用したスライドです。 公開にあたり加筆・修正を行なっているので、本文での日付に食い違いがありますがご容赦ください。 以下、スライドで紹介したメガデモのリンクです。 Elevated by RGBA and TBC (4K Intro) https://www.youtube.com/watch?v=_YWMGuh15nE http://pouet.net/prod.php?which=52938 Puls by Rrrola (256B Intro) https://www.youtube.com/watch?v=gaCkQj9DCsA http://pouet.net/prod.php?which=53816 Candy "TokyoDemoFest2013 Invitation" by nonoil &
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IPA/ISEC セキュア・プログラミング講座
パスワードの判定にstrcmpを使うべきでない理由 (part 1/2)