Active North Korean campaign targeting security researchers
Updated October 31, 2023 In January 2021, Threat Analysis Group (TAG) publicly disclosed a campaign from government backed actors in North Korea who used 0-day exploits to target security researchers working on vulnerability research and development. Over the past two and a half years, TAG has continued to track and disrupt campaigns from these actors, finding 0-days and protecting online users. R
The Passive Splice Network Tap
Wired networks are everywhere whether you like it not. Almost every building is wired inside out, from businesses to schools to hotels. Unfortunately in most cases, little or no thought given to the physical security of the wiring. Don’t take my word for it, just lift a ceiling tile in any hallway and take a peek for your self. This indirectly affect wireless networks as well, as the Access Points
「パスワード教えて」が不要に！ 自宅のWi-Fiに友達のiPhoneを一瞬で接続できる「Wi-Fiパスワード共有」
今では自宅にWi-Fiがある人も多いでしょう。光ファイバーやケーブルテレビなどの回線にWi-Fiで接続すると、高速に通信できるだけでなく、スマホのデータ通信量の節約にもなります。 こうした回線には、スマホと違って毎月のデータ通信量に制限がないのが一般的。友達や親戚など、よく知っている人が自宅のWi-Fiに接続する分には、特にデメリットはないわけです。「マインクラフト」のように、同じWi-Fiに接続することがマルチプレイの条件となっているゲームもあります。 ただ、Wi-Fiに接続するには、当然ながらパスワードが必要。これを口頭や紙で伝えようとすると、大文字と小文字などが区別しにくくて面倒ですが......iOS 11では、Wi-Fiパスワードを一瞬で「共有」できる機能が追加されています。 使い方はとても簡単なので、覚えておきましょう！ Wi-Fiに接続したいiPhoneでの操作 1Wi-Fi
PlayStation 2上で自作のJavaプログラムを走らせた猛者が登場 - GIGAZINE
by Deni Williams プログラミング言語「Java」は、Sun Microsystems(サン・マイクロシステムズ)によって開発され、記事作成現在はOracle(オラクル)によって管理されています。Javaで開発されたソフトウェアは特定のプラットフォームに依存しないため、Javaは携帯電話からDVDプレイヤーまでありとあらゆるデバイスで動作可能な言語といわれ、「30億のデバイスで走るJava」というキャッチコピーも生まれました。そんなJavaのプログラムを、2000年に発売された家庭用ゲーム機「PlayStation 2」の実機上で動作させることに成功したと、プログラマのマイケル・コーン氏が報告しています。 Michael Kohn - playstation2 java http://www.mikekohn.net/micro/playstation2_java.php 実
隠された情報がたまにスキャンされるQRコードを簡単に作る方法
神戸大学の手法の簡易説明 「QRコードに脆弱性」というニュース記事が2018年6月25日現在、世間を賑わせています。 電子決済や広告などに広く利用されている「ＱＲコード」に、偽の情報を仕込むことができるセキュリティ上の弱点があることが、神戸大学のグループの研究でわかりました。この弱点を悪用すると、利用者を一定の割合で不正なサイトに誘導することも可能で、グループではセキュリティー対策の強化が必要だとしています。 これについて、グループリーダーの神戸大学・森井教授自ら解説された記事がありました。 一言でいうと、まったく同一のQRコードで、AというURL（ウエッブサイト）に飛ぶ時もあれば、BというURLに飛ぶ時もあるという、いわば「気まぐれなQRコード」を開発したということです。 同手法は、QR コードの持つ誤り訂正の仕組みを利用しています。同記事に示された QR コードを例に説明しましょう。Q
マイナンバーカードでSSHする - AAA Blog
みなさんマイナンバーカードはもう手元に届きましたか? 私の住む大田区はとても混雑していて申請から5ヶ月かかって今月やっと交付してもらうことができました。 このカードに含まれる公的個人認証機能は以前から住基カードに入っていたものですが、今年から民間利用もできるようになりました。 しかし、この公的個人認証ですが詳細な仕様が公開されていないため、商用利用しようという動きはまだ聞きませんし、既に動いている行政サービスのe-govやe-taxはIE限定で、いまだにJava Appletが使われているなど大変残念な状況です。 カードに入っている電子証明書と2048bitのRSA秘密鍵は様々な用途に活用できる可能性があるのに、せっかく税金を費やして作ったシステムが使われないのはもったいないですね。 民間利用の第一歩として、カードに入っているRSA鍵を利用して自宅サーバーにSSHログインしてみましょう!
Webブラウザを使って電波を出してみた
読者の持っている至って普通のコンピューターは、実は電波時計の時刻合わせを行うために必要な標準電波の発信装置が備わっている。 コードは以下から入手できる。 shogo82148/web-jjy JJYシミュレータWeb版 動かし方 パソコンのイヤホンジャックにアンテナ(普通のイヤホンで十分です)を接続し、電波時計の近くに置きます。 音量を最大にし、「Start」ボタンを押すと信号が送信されます。 電波時計を強制受信モードにし、時刻が設定されるのを待ちましょう。 パソコンの時間を基準にするので、あらかじめntpとかで時刻設定をしておくといいと思います。 原理 標準電波JJYは日本標準時のタイムコードを送信する電波で、 東日本では40kHz、西日本では60kHzの周波数で発信されています。 電波時計はこの信号を使って時刻合わせをしています。 この信号をオーディオデバイスから出力する電波時計用JJ
Spritz – The Worlds Best Speed Reading App – Reading Reimagined
Reading Reimagined The worlds best speed reading app Read your favorite web content twice as fast with far greater comprehension. Download the Spritz app and start speed reading today. Read Content One Word At A Time Spritz displays content one word at time. When you read each word, your eyes fixate on the key red letter within that word, triggering the brain to quickly recognize and process its m
クレジットカードのICチップセキュリティを突破した驚愕の手法とは？
By frankieleon 現行のほとんどのクレジットカードやキャッシュカードには、従来型の磁気ストライプではなく、より強固なセキュリティを誇る「Chip＆PIN」方式のICチップが採用されています。PINコードを知られない限り破られないと考えられていたChip＆PIN方式ですが、凄腕ハッキング集団によって強行突破され、もはや絶対的に安全とは言えない事態に陥っていることが明らかになっています。 How a criminal ring defeated the secure chip-and-PIN credit cards | Ars Technica http://arstechnica.com/tech-policy/2015/10/how-a-criminal-ring-defeated-the-secure-chip-and-pin-credit-cards/ X-Ray Sca
ハッキングされたTV局がパスワードを書いた付箋を堂々と放送していたことが判明
2015年4月8日にサイバーテロ攻撃を受けて放送中断に追い込まれたフランスの「TV5MONDE」が、テロ攻撃翌日の放送で、SNSアカウントのパスワードを書いた付箋を映し出して視聴者に解読されたことが判明。ずさんなパスワード管理の実態が明らかになっています。 Hacked French network exposed its own passwords during TV interview | Ars Technica http://arstechnica.com/security/2015/04/hacked-french-network-exposed-its-own-passwords-during-tv-interview/ TV5MONDE - TV5MONDEサイバー攻撃について フランスのTV放送局であるTV5MONDEの11チャンネルの放送が8日にサイバー攻撃を受け、放送で
リバースエンジニアリングに挑戦したい！ 最低限必要なものは？ - KENJI’S BLOG
OllyDbg Windowsで普通のアプリを動的解析したい！ Stirling バイナリを直接編集したい！ BZエディタ GB（ギガバイト）レベルのファイルのバイナリも楽に編集したい！ IDAPro Free版 Windowsで静的解析がしたい！ IDAPro Demo版 x86以外のCPUも解析したい！（ARMとか） WinDbg Windowsのカーネルみたり、ダンプファイルみたりしたい！ もちろん普通のデバッガとしても使いたい。 jad javaのクラスファイルを逆コンパイルしたい！ Reflector .NETの実行ファイルを逆コンパイルしたい！ Flashデコンパイラ集 Flashを逆コンパイルしたい！ radare 安定してないけどppcとかも解析したい！ あとshellcodeも書きたい！ nasm 64ビットも読みたい！ あとは環境に合わせて…、例えばUNIX系ならgdb
縮んだニットは〇〇で元に戻る？ | web R25
実験結果がこちら。ちゃんと元に戻すことができた ウールやカシミアなどのニットを洗たくして、うっかり縮ませてしまった経験はないだろうか？ せっかくのお気に入りもサイズが窮屈だと台無しだ。 そんなときは、お風呂場にあるヘアトリートメントを使ってみてはいかがだろう？ 成分表を確認して、「アモジメチコン（ジメチコン）」という表記があればOK。ヘアトリートメント15gをお湯で溶かしたものを用意して、洗面器に水と一緒に混ぜ合わせる。そこに縮んだニットを入れて30分ほど浸けて置くだけ。あとは軽く脱水して、カタチを整えて陰干しすれば、サイズを元に戻すことができるのだ。 ちなみに、この方法で元に戻せるのは、ウールやカシミアなど毛糸を用いたものだけ。アクリルやポリエステルなどの化繊には効果がない。ヘアトリートメントに含まれるアモジメチコンは、髪をコーティングしてなめらかにする効果があり、それが毛糸にも働く
Yahoo!ニュースの見出し行間「5ピクセルの差」に見えた光～ヒートマップでUI改善
社長の宮坂がゲスト出演した、11月27日放送のテレビ東京系「カンブリア宮殿」。Yahoo!ニュースの裏側にも触れられており、ご覧になった方もいらっしゃるかもしれません。 （放送バックナンバー：爆走する国民的サイト！これがネットの底力だ！－ テレビ東京） 公式ブログ新コーナー「news HACK」ではこれまで、Yahoo!ニュースにおけるスマホ利用の成長などをお伝えしてきましたが、今回は、同番組の中でも登場したYahoo!ニュースのUI改善事例について、番組で触れられなかった部分も加えて詳しくお伝えしたいと思います。 これからご紹介するのは、スマホブラウザ版Yahoo! JAPANトップページのA/Bテスト事例（※Yahoo!ニュースのアプリ版との違いなどについては、こちらの記事をご参照ください）。 テスト結果は現在のスマホ版トップページに使用されているものと同様ですが、まず具体的な説明に入
Learn web development | web.dev
Stay organized with collections Save and categorize content based on your preferences. Explore our growing collection of courses on key web design and development subjects. An industry expert has written each course, helped by members of the Chrome team. Follow the modules sequentially, or dip into the topics you most want to learn about.
PHPカンファレンス2014でHHVM/Hackの話を聞いて感動した - As a Futurist...
使える言語の幅を広げたいと思ってPHP カンファレンス 2014に参加してきました。徳丸さんの「安全な PHP アプリケーションの作り方 2014」は改めて自分のセキュリティの知識を確かめるのに大変有意義だったのですが、何より感動したのが Facebook の Paul Tarjan による「HHVM + Hack == PHP++」のセッションでした。 すごく簡単に僕が理解した限りで HHVM/Hack を紹介すると、HHVM とは PHP の処理系の一つの実装です。その特徴は JIT コンパイルにより超高速になっていることに加え、圧倒的な魅力は PHP の Extension(C 拡張ライブラリ)の多くが実装されていて PHP のメジャーなフレームワークが問題なく動作するということです。つまりもう実践で戦えるということ。そして、Hack というのは HHVM が処理できるもう一つの言語
Exploits Database by Offensive Security
The Exploit Database is maintained by OffSec, an information security training company that provides various Information Security Certifications as well as high end penetration testing services. The Exploit Database is a non-profit project that is provided as a public service by OffSec. The Exploit Database is a CVE compliant archive of public exploits and corresponding vulnerable software, develo
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【やじうまPC Watch】 Broadwell世代までならマザボにISAスロットを追加できる
最近のFlowtype事情とReact+Flowtype連携
Tutorial « Hack
Wizard Bible