Microsoft has updated Windows Defender to root out the Superfish adware
Microsoft/TechMicrosoft has updated Windows Defender to root out the Superfish adware Microsoft just took a major step towards rooting out the Superfish adware, which exposed Lenovo users to man-in-the-middle attacks. Researchers are reporting that Windows Defender, Microsoft's onboard anti-virus software, is now actively removing the Superfish software that came pre-installed on many Lenovo compu
総務省｜報道資料｜「地方公共団体における情報セキュリティポリシーに関するガイドライン（案）」等に対する意見募集
総務省では、平成13年3月に「地方公共団体における情報セキュリティポリシーに関するガイドライン」を策定（平成15年3月一部改定、平成18年9月全部改定、平成22年11月9日一部改定）し、平成15年12月に「地方公共団体における情報セキュリティ監査に関するガイドライン」を策定（平成19年7月全部改定、平成22年11月9日一部改定）しているところですが、この度、新たな対策技術の動向、政府の情報セキュリティ政策の改定等を踏まえた見直しを行い、「地方公共団体における情報セキュリティポリシーに関するガイドライン（案）」及び「地方公共団体における情報セキュリティ監査に関するガイドライン（案）」を作成しましたので、下記の要領で国民の皆様から広く御意見を募集いたします。 意見募集対象：別添1「地方公共団体における情報セキュリティポリシーに関するガイドライン（案）」 別添2「地方公共団体における情報セキュリ
自堕落な技術者の日記 : W3C Web Cryptography APIとの果てしなき戦い(第3回 動くサンプル1) - livedoor Blog（ブログ）
基本は喰ってるか飲んでるかですが、よく趣味でカラオケ・PKI・署名・認証・プログラミング・情報セキュリティをやっています。旅好き。テレビ好きで芸能通 前回はW3C Web Cryptography APIの鍵生成、署名などについて説明しましたが、実際に動く実例がないとAPIの有り難みもわかないのかなと思いまして、とりあえず3つのサンプルを作ってみました。サンプルはChromeやFirefoxでは動くようになっています。画像をクリックするとサンプルページが開くようになっています。 ハッシュ関数 ハッシュアルゴリズムを選んで、ハッシュ計算したい文字列(UTF-8だから日本語も可能)を入力して、「ハッシュ計算」のボタンを押すだけで、16進数でハッシュ計算結果が表示されます。 公開鍵ペアの生成 RSA公開鍵ペアを生成します。W3C Web Cryptography APIでは、鍵生成やインポートの
Superfish, Komodia, PrivDog vulnerability test
Superfish, Komodia, PrivDog vulnerability test (retired) This test has been retired in favor of the badssl.com Dashboard. You can still find Superfish removal instructions here. Test disabled. What's this about? Turns out Lenovo preloaded their laptops with adware that will intercept all your secure connections, and allow criminals to do it, too. After investigating the Lenovo incident we found ou
CERT/CC Vulnerability Note VU#529496
Komodia Redirector with SSL Digestor installs non-unique root CA certificates and private keys, making systems broadly vulnerable to HTTPS spoofing Komodia Redirector SDK is a self-described "interception engine" designed to enable developers to integrate proxy services and web traffic modification (such as ad injection) into their applications. With the SSL Digestor module, HTTPS traffic can also
Extracting the SuperFish certificate
I extracted the certificate from the SuperFish adware and cracked the password ("komodia") that encrypted it. I discuss how down below. The consequence is that I can intercept the encrypted communications of SuperFish's victims (people with Lenovo laptops) while hanging out near them at a cafe wifi hotspot. Note: this is probably trafficking in illegal access devices under the proposed revisions t
LenovoのノートPCに不正なアドウェア、SSL通信を傍受
セキュリティ企業によると、LenovoのノートPCにプリインストールされていた「SuperFish」は、暗号化された通信を傍受して暗号を解除する仕組みをもっているという。 Lenovoのコンシューマー向けノートPCにプリインストールされていたソフトウェアの中に、暗号化された通信を傍受する不正なアドウェアが含まれていたことが分かったとして、セキュリティ研究者がブログなどで報告した。Lenovoも2月19日、同ソフトウェアの存在を確認し、プリインストールを1月で中止していたことを明らかにした。 セキュリティ企業Errata Securityのブログによると、問題が指摘されているのはLenovoのノートPCにプリインストールされていた「SuperFish」というソフトウェア。SSLで暗号化されたWebブラウザの通信を全て傍受して暗号を解除し、それを再び暗号化する仕組みを備えているという。 さらに
【悲報】Superfish複数の重大な脆弱性のあるSSL接続も提供してたことが判明 - Windows 2000 Blog
Lenovo製PCに入っている極悪アドウェア「Superfish」はどれだけヤバイのか？ - GIGAZINE VisualDiscovery | SimilarProducts - Monetize Visually Superfish - Visual Search and Image Recognition | ABOUT US 巷では Superfishが話題になってるようなのですが、皆さんおなかいっぱいだと思うので、別の視点から切り込んでみました。 取り敢えず調査のため、SuperfishをPCにインストールしてみようと思ったんだけど、 Windows 8専用だった。 しかたないのでWin8の仮想環境 証明書、ほんとに自己証明だった(笑) ドライバ入ってるんだけど、こっちの証明書どうなってるんだよ！ っておもったら、こっちは Thawte Code Signing をSymant
技術選択とアーキテクトの役割
特定のプロジェクトがあり、要件定義をし概要設計をする。 それがアーキテクトの仕事だと思われがちですが、大きな視点を持ち様々な課題を自らリードして解決していく立場としても絶好のポジションです。 このセッションでは、Mobage オープンプラットフォームの立ち上げから、 グローバルプラットフォーム展開、さらには mixi 社との共同プラットフォーム構築、 JavaScript SDK と認証技術の組み合わせによる新しい HTML5 プラットフォーム構築をアーキテクトという立場でリードし続けた立場から、技術選択のみならず実現したい事に対する俯瞰的な捉え方を、これまでの実例と共に紹介し、アーキテクトという役割について、お話します。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Lenovo Superfish Adware Vulnerable to HTTPS Spoofing | CISA
Komodia SSL certificates and hijacking tech are widely spread