SSL/TLS（SSL3.0～TLS1.2）のハンドシェイクを復習する
以下順を追って説明します。 HelloRequest 相手にClientHelloを送信するよう促すメッセージです。送信しなくても構いません。 ClientHello ServerHello ClientHelloとServerHelloは、TLSのひとつめの肝です。後ほど説明します。 ServerCertificate サーバ証明書を送信します。中間CA証明書なども、ここで送ります。 ServerKeyExchange 鍵交換メッセージその１です。鍵交換はTLSのふたつめの肝で、これも後ほど説明します。 CertificateRequest クライアント証明書を送信するように促すメッセージです。クライアント証明書が必要な場合に送信します。何そのクライアント証明書って？と思った方は読み飛ばして構いません。 ServerHelloDone サーバからの送信終了を示すエンドマークです。 Cli
一問一答完全収録 NTTグループのブロッキング、なぜ実施？
NTTグループの通信事業者3社（NTTコミュニケーションズ・NTTドコモ・NTTぷらら）が、マンガや動画の「海賊版（無断転載）」サイトに対するブロッキングを実施する方針を発表した。 →NTTグループ3社、「漫画村」など海賊版サイトをブロッキングへ この方針は、政府が打ち出した「インターネット上の海賊版サイトに対する緊急対策（案）」（PDF形式）に基づく措置。しかし、この手法はブロッキングを“する”側が法的リスクを負うなど、問題点もある。 そもそも「ブロッキング」とは何なのか。そして、それの何が問題なのか。そして、NTTグループはなぜ自らにリスクが降りかかるような方針を取るのだろうか。 「ブロッキング」とは？ ブロッキング（Blocking）は、その名の通り何らかの手段で、ユーザーがリクエストしたサイト（接続先）に接続させない措置のことで、主に以下の方法がある。 パケットフィルタリング プロ
油断禁物、相次いだルーターへの攻撃 今からでもやるべき対策は
2018年3月中旬、自宅のWi-Fiにつないだスマートフォンで、「Facebook拡張ツールバックを取り付けて安全性及び使用流暢性を向上します」や、「閲覧効果をよく体験するために、最新chromeバージョンへ更新してください」というような謎の文言が表示されるという報告が相次いでいました。 これは自宅に設置された「ブロードバンドルーター」を狙った攻撃で、私たちが長年放置してしまっていることを狙い、攻撃を成立させているのではないかと考えられています。発生から1カ月近くたちますが、いまだにこれといった侵入経路の証拠が無い状態です。 今回のコラムでは、この事象がなぜ起きているのか、そして私たちに防ぐ手だてがあるのかという点を考えてみたいと思います。 インターネットの仕組みをひもとく その前に、インターネットはどのような仕組みでできているのかを簡単に紹介します。 インターネットとは、ネットとネットを
インターネットは日々壊れている:Geekなぺーじ
「壊れやすくて粘り強い」というのは、私がインターネットに対して持っているイメージです。 絶対に壊れないことを目指すのではなく、ある程度は部分的に壊れることを前提にしてある、また、ゆるさやいい加減さが逆に全体としての壊れにくさを実現しており、全体としては粘り強くなっている、という意味合いです。 絶対に壊れないシステムを目指して、細かい部分的な障害や不具合を許容しないシステムを設計してしまうと、部分的には壊れなくても、障害のレベルがある一定の閾値を超えた時点で全体として動作不能になる可能性があります。 「部分的に壊れることを許さないもの」を目指してしまうと、できるだけ耐えるけど、耐えきれなくなったら全部一気に崩壊するというモデルになってしまいがちなのです。 今の日本では、インターネットは非常に安く、高速で、いつでも使える社会基盤となりました。 その社会基盤が「壊れる」ことなんて想像できないとい
米グーグルの設定ミス、なぜ日本の大規模ネット障害を引き起こしたのか？ | 日経 xTECH（クロステック）
「ネットワークの誤設定により、インターネットサービスにアクセスしづらくなる障害が発生した。ご不便、ご心配をおかけしたことをお詫びする」――。2017年8月25日昼ごろ日本国内で発生した大規模な通信障害。これについて米グーグルが、原因となる誤設定があったと、謝罪の意を8月26日に表明した。 当初より識者の間では、「グーグルから送られてきた大量の経路情報が引き金になったのではないか」との見方が強かった。実際にその通りだったわけだ。 とりわけ大きな影響を受けたのが、NTTコミュニケーションズとKDDI、そしてこの両社の通信サービスを利用していた法人・個人だ。インターネットの接続から各種ネットサービス、金融取引、モバイルSuicaのような決済サービスにまで影響が及んだ。 ただグーグルは、同社がいう「ネットワーク誤設定」が、人為的ミスなのか、ソフトや機器の不具合によるものなのかまでは明らかにしていな
「言葉では言い表せない絶望感だった」――ランサムウェア被害者が語る
「言葉では言い表せない絶望感だった」――ランサムウェア被害者が語る：セキュリティ・ダークナイト ライジング（外伝）（1/5 ページ） 「サイバー攻撃者の手法」を解説する本連載。今回はその「外伝」として、ランサムウェア被害者へのインタビューをお届けする。感染に気付いてから復旧に至るまでの“ランサムウェア被害の生々しい実態”をぜひ知ってほしい。 連載目次 「ランサムウェア＝暗号化」ではない――意外と古いランサムウェアの歴史 この記事を読まれている方の多くは、「ランサムウェア」という言葉を聞いたことがあるだろう。ランサムウェアはマルウェアの一種で、感染することでそのコンピュータのリソースへのアクセスを制限し、それを解除するための対価として身代金を要求するものである。「身代金要求型ウイルス」と呼んだ方が分かりやすいかもしれない。 2015年末には国内でもファイルを暗号化し、そのファイルの拡張子を「
マテルのネット接続「バービー」人形にセキュリティ脆弱性
セキュリティ企業のBlueboxが米国時間12月4日に発表した新しいデータにより、Mattelが75ドルで販売しているインターネット接続対応人形「Hello Barbie」にさらなる脆弱性があることが明らかになった。 研究者らは、攻撃者がこの人形をインターネットに接続するアプリケーションとクラウドサーバのセキュリティ保護を突破し、子供たちとBarbieの会話の記録にアクセスできることを発見した。おそらくこれは、2015年のクリスマス商戦期、親がBarbieを「買ってはいけない」リストに載せるのに十分な理由となるだろう。 12月4日に新たな脆弱性が明らかにされる前にも、この大人気の人形については、2015年11月下旬に別の研究者、Matt Jakubowski氏が関連性のある問題点を発表していた。同氏は、ハッカーが人形の持ち主の自宅住所を特定することを可能にする脆弱性を見つけたと述べた。 M
最強のSSH踏み台設定 - Qiita
追記：openssh-7.3 以降なら ProxyJump や -J が使えます ホスト名を + で繋げることで多段Proxy接続も簡単に、がコンセプトだった本エントリの設定ですが、OpenSSH 7.3 から ProxyJump という設定が使えるようになったので、使えるなら ProxyJump を使う方が健全だし柔軟で使い勝手も良いのでそちらを覚えて帰ることをオススメします。 使い方は簡単で以下のような感じです。多段も行けるし、踏み台ホスト毎にユーザ名やポート番号を変えることも出来ます。 # 1. bastion.example.jp -> internal.example.jp ssh -J bastion.example.jp internal.example.jp # 2. bastion.example.jp -> internal.example.jp -> super-de
サーバーにＬＩＮＥ乗っ取りＩＤか NHKニュース
国内のインターネットに不正に接続させたとして、東京の中継サーバーの業者が摘発された事件で、サーバーから見つかった大量の個人情報のうちおよそ１万件は、無料通話アプリ、ＬＩＮＥの利用者のＩＤやパスワードだったことが分かりました。警視庁は、こうしたＩＤなどがＬＩＮＥのＩＤが乗っ取られた事件で悪用された疑いがあるとみて調べています。 このうちおよそ１万件は、スマートフォンの無料通話アプリＬＩＮＥの利用者のＩＤなどだったことが関係者への取材で分かりました。 ＬＩＮＥを巡っては、何者かによって利用者のＩＤが乗っ取られ、やり取りをした友人などが電子マネーをだまし取られる事件が去年、相次ぎましたが、今回見つかったＩＤなどが一連の事件で悪用された疑いがあるということです。 警視庁は、サーバーの解析を進めるとともに、ＬＩＮＥの運営会社に情報提供を行って被害の防止を要請しました。
神戸デジタル・ラボの「セルフチェックかんたん5」は試すな危険 - ockeghem's blog
株式会社神戸デジタル・ラボが公表している「セルフチェックかんたん5」がWebアプリケーションセキュリティの一部専門家の間で話題になっている。 mi1kmanさん経由。 神戸デジタル・ラボさんの Webセキュリティ診断の販促ページ。 色々と言いたいことはありますが、一番は、「Webサイトセキュリティチェックリスト」の7ページ目：【中略】の部分ですかね。 手元の IE7/Firefox3 で試してみた限りでは、「http://int21h.jp/../」にアクセスした場合、ブラウザから出るリクエストの時点で「GET / HTTP/1.1」になっていました。（ブラウザが勝手に訂正してくれるので、GET /../ HTTP/1.1 のようなリクエストが送信されることは無さそう。） はたして“何らかのエラーメッセージ”が表示されることはあるのでしょうか…。(^-^; http://yamagata.
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【Internet Week 2014】“未熟なDNS”をDDoSで拷問、「DNS水責め攻撃」が原因らしき実害が日本でも 