はてなのCAPTCHAは簡単に破れる
CAPTCHAをご存知でしょうか。 スパム防止のために歪んだ文字とかを入力させる、アレのことなのですが、 はてなのCAPTCHAの強度が妙に低く思えたので検証してみました。 CAPTCHAというのはいわゆる逆チューリングテストという奴で、 人間には可能だが機械には処理しにくいことをさせることで、 ロボットによる操作を弾こうというものです。 たとえば、Gmailのユーザ登録には以下のような画像が表示され、 表示されている文字を入力することが求められます。 CAPTCHAの強度 例えばスパムを送るために大量のGmailアカウントを得ようとしてる人がいたとします。 手作業でGmailを登録するのは骨が折れる。 そこでプログラムによる機械化を試みることになるわけです。 その際、障壁となるのがこのCAPTCHAなのです。 この画像から正解である文字列"vittac"を得ることは機械には難しい。 プロ
MOONGIFT: » PDFのパスワードを破る「PDFCrack」:オープンソースを毎日紹介
ビジネスの場でPDFはごく当たり前に使われている。その中には秘密にしておきたい書類として、パスワードで保護しているものもあるだろう。 幾つもの書類をやり取りしている内にパスワードを忘れてしまったらどうしよう。そんな時に役立つのがこれだ。 今回紹介するオープンソース・ソフトウェアはPDFCrack、PDFのパスワードクラッカーだ。 PDFCrackは英数字のパスワードに対応したクラッキングソフトウェアで、総当たり式（ブルートフォース）にパスワードを調べていく。なので十分に長いパスワードの場合はそれなりに時間がかかる。辞書ファイルを指定すればそこから調べる事もできるようだ。 調べる能力としてはPCの性能にもよるだろうが、50万ワード/秒くらいのようだ。それでも5桁以上になると時間がかかる（単純計算で6桁の場合、全て総当たりすると32時間：a〜z + A〜Z + 0〜9の6乗）。だが、最低長さを
MD5は復号できる!? | ブログが続かないわけ
前回のエントリ(パスワードを平文で管理するのはダメだ)のブクマコメントでYappoさんから貴重な情報を頂いた。 MD5が復号できるというのだ。 しかも、それができるDigest::MD5::ReverseというCPANモジュールがあるという。 これには驚いた。いろいろな情報を当たったところ、やはりMD5などのハッシュは復号できないと書いてあるからだ。 http://www5f.biglobe.ne.jp/~h-it/mlcont/mc0200.htm http://gimite.net/bcbqtree/qtreemain.cgi?mode=thread&thread=376 http://www.postgresql.jp/document/pg803doc/html/encryption-options.html しかし、こういうところでいう「復号できない」というのは「復号するアルゴリ
実は危険な無線LAN : らばQ
実は危険な無線LAN ケーブルいらずですぐに繋がる無線LAN。Wireless LANを略してwlanだとか、あるいは相互接続性を保証するブランドであるWi-Fiの名前でも呼ばれます。便利ですよね。 しかし、この無線LAN、実はすっごく危険だということをご存じでしたか? きちんと設定しないと、意外な落とし穴が待ってるのです。詳細は「続きを読む」からどうぞ。 とはいえ、危険危険と言っても何が危険なのかわからないという人も多いと思います。実際、「他人に接続されて困ることはない」などという意識がかなり蔓延してるようです。 確かに一般人のLANに侵入したところで、そこに価値ある情報があるとも思えませんし、少々ネットワークをただ乗りされたくらいで被害が及ぶとも考えにくいです。 でも、実は違うんです。怖いのは自分の情報が盗まれる事ではない。 本当に怖いのは、自分のネットワークが犯罪に利用されることです
Eicar e.V. - European Institute for Computer Anti-Virus Research
Established in 1991 as the European Institute for Computer Anti-Virus Research (EICAR) we have a long track record in the fields of science, research, development, implementation and management. We represent different stakeholder groups such as Universities, recognized experts, governmental bodies and vendors who do provide neutral and independent advice – always through the lense and within the i
君ならどう防ぐ？ Winny流出 - デー
最近またWinnyで情報流出！ ってニュースが多くて、微妙にWinnyやウィルス・ワームに詳しいインターネッターのオルタイスト君はどうやってこれを防ぐのいいんだろうかとたまに考えてみてます。 これはそのちょっとしたまとめです。 流出対策をした『Winny』を作る系 誰かが作る。 作者が逮捕されるかもしれない 対策前のバージョンを使い続ける人が多い（これが全てのこれ系アイデアをダメにするか？） Winnyをアップデートさせるには『Winnyユーザー』のニーズにあったソフトでなければならない。それ以外では使われない。なので、逮捕か、使われないか。 フィルター型の流出対策マシンを作る たとえば『キンタマ』など、流出ファイル特有のファイル名でキー情報の交換をフィルタリングする。 こうするとたとえ意図しないファイルを共有をしてしまっても広がるのを防ぐことができる。いたちごっこになったとしても複雑化す
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
insert credit
void GraphicWizardsLair( void ); //
http://www.machu.jp/posts/20071023/p01/
Gear: Parallax Propeller Debugger
Top 5 Dead Hard Drive Projects - Hacked Gadgets – DIY Tech Blog
http://www.xingcw.com/vsvl/vsvlen/theory.html
“十七大”网站安全不容忽视_中国安全信息网_www.hacker.cn
少年黑客连续攻陷666网站 曾入侵政务网站_中国安全信息网_www.hacker.cn