国内最大規模のセキュリティコンテスト「SECCON 2017」開催。NICTがハッキングの攻防を可視化するツール投入で盛り上がる中、国内大会と国際大会で優勝したチームは？
国内最大規模のセキュリティコンテスト「SECCON 2017」開催。NICTがハッキングの攻防を可視化するツール投入で盛り上がる中、国内大会と国際大会で優勝したチームは？ ［フリーランスライター高橋睦美氏 執筆］2018年2月17日から19日にかけて、国内最大規模のセキュリティコンテスト「SECCON 2017」が開催されました。 2月17日は日本国内の学生・技術者による国内大会、2月18日と19日は米国や韓国、台湾など海外からのチームも含めたオンライン予選を勝ち抜いたチームによる国際大会が行われ、3日間にわたる熱戦が繰り広げられました。 国内大会には予選や連携大会を突破した24チームが、国際大会には招待チームも含め15チームが参加。オンライン予選には、過去最大となる102カ国からの参加があったそうです。 もはや「秘伝のソース」ではセキュリティを守れない SECCON 2017のメインイベ
バンコクへ来た🇹🇭 - laiso
上京してから10年程東京で単一障害点を構成してきたのだけど、今年からバンコクで暮しはじめた。バンコクというのはタイ王国の首都の名前なんだけど「タイへ来た」という程バンコクの外のことを知らないのでもっぱらバンコクがどーだこーだと呼んでる。 仕事に関してはPAYで過した楽しい時間を終えて*1 ドリコムの海外子会社で就労ビザサポートしてもらってiOSアプリとAndroidアプリのメンテができるRailsエンジニア的な役割で働いてる。たまにタイトルがEngineering Managerになってたりするけどエンジニア俺一人しかいないので多分に正確ではないと思う。 バンコクという都市について 日本人が住みやすい海外都市の筆頭には毎回上ってるらしい。繁華街に日本語の看板をちょいちょい見かける。でも日本語が通じるかといえば通じないと思う。 街に外国人が溢れていて中国日本欧米東南アジアの人々が全部ごっちゃ
Wi-Fi認証のWPA2に複数の脆弱性？ 研究者が公表を予告
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます ロンドンで12月上旬に開催されるセキュリティカンファレンス「Black Hat Europe 2017」の講演予告に、Wi-Fi認証の「Wi-Fi Protected Access II」（WPA2）に関する脆弱性情報が記載され、セキュリティ研究者の間で波紋が広がっている。 この発表は、ベルギーのルーヴェン・カトリック大学でネットワークやワイヤレスのセキュリティを研究するMathy Vanhoef氏が予定している。予告によれば、WPA2プロトコルの鍵管理に関する複数の脆弱性が見つかり、「key reinstallation」と呼ばれる攻撃によって悪用可能だという。 脆弱性はプロトコルレベルの問題とされ、WPA2の標準を正しく実装している
テンセントが公開したテスラ車のハッキング法
米テスラの「モデルS」に遠隔攻撃ができる脆弱性があることを発見した中国テンセントのセキュリティ研究者が2017年7月27日（米国時間）、開催中の「Black Hat 2017」でその手法の詳細を解説した。車載情報端末の脆弱性やファームウエアアップグレードの脆弱な仕組みが攻撃を可能にしていたことが判明した。 テンセントのセキュリティ研究部門である「Keen Security Labs」は2016年9月にブログ記事やYouTube動画を公開し、テスラのモデルSには複数のセキュリティ脆弱性が存在し、ネットワーク経由で車内システムに侵入して、リモートからドアを解錠したり、運転中の車両のワイパーやブレーキを作動させたりできると公表していた。 テンセントは脆弱性情報を公開する前にテスラに報告しており、テスラは即時に脆弱性を修正していた。それから約1年が経過した今回、世界最大のセキュリティカンファレンス
「僕は黒い犬を飼っている」 鬱病患者の気持ちを絵本にした動画が話題
「僕は黒い犬を飼っている」 鬱病患者の気持ちを絵本にした動画が話題 I had a black dog, his name was depression 作家・イラストレーターMatthew Johnstone（マシュー・ジョンストン）氏の描いた絵本『I Had a Black Dog』を原案にWHOがうつ病患者に向けて作成した動画です。うつ病を黒い犬に例え、うつ病のつらさと、そしてどのようにうつ向き合うべきかを紹介しました。 飼い犬の名前は「うつ病」 僕は「黒い犬」を飼っていた。 その犬は「うつ病」という名前だった。僕は黒い犬が現れるといつも虚しくなって、人生がゆっくり進んでいるように思えた。彼は何の理由もなく突然現れて、僕を驚かせた。 黒い犬のせいで、見た目も気持ちも、実年齢より老けてしまった。 自分の周りはみんな人生を楽しんでるのに、僕は黒い犬を通してしか世界を見ることができなかった
【大人おすすめアニメ】大人が喜ぶアニメ１６選～ただし小学生男子はついてこない編 - おのにち
人気ブロガーコトリさんのこんな記事を読みました。 www.kokoro-fire.com ククク…コメント欄がアニメベストらしく盛り上がっておるわ！ ニワカがベストを語ると燃えるもの…それはアニメとミステリー。 ええ、ミステリーで苦汁を舐めて撤退しましたが何か？ つー訳で今日は大人の私は面白かったんだけど、我が家の小学生（中学年）、保育園児の息子たちはちっとも興味を示さなかったぜぇ？というＴＶアニメを１６本紹介します。 大人しか面白くないアニメ…と言えるのかも知れない。 なお、ニワカです個人の感想です面白いには個人差があります⁉（かなり弱腰） １．攻殻機動隊 STAND ALONE COMPLEX 劇場版もあるし、新シリーズもあったりしますが、やっぱり『S.A.C.』 と『2nd GIG』が一番好きです。子供たちはＯＰが流れた瞬間立ち去りました。かっこいいのに…。 なお、この作品のヒロイン
セキュリティを「必要悪」にした犯人は業界自身ではないか？ (1/2)
セキュリティ対策と業務効率や生産性はトレードオフの関係にある。これはまぎれもない事実だ。「だからこそ、双方のバランスが取れるアプローチを模索しよう」――本来ならば、そう受け取られるべき提案だったが、そうはならなかった。 2016年10月20～21日、都内で開催されたセキュリティカンファレンス「CODE BLUE 2016」を締めくくる基調講演「How much security is too much?（セキュリティ対策はどこからが過剰なのか？）」で、カルステン・ノール氏は、セキュリティ業界の人間としてのジレンマを吐露した。 イノベーションを阻害しているのはセキュリティ業界かもしれない、と自問 業務効率や生産性とのバランスが取れたセキュリティ対策を実施すべきだ――。セキュリティ業界の人間はよく、そのように訴える。 だが、現実はそうはなっていない。高度なサイバー攻撃や内部犯行による大型のセキ
だって人間だもの…拾ったUSBメモリを開く人は何割いる？調査 (1/2)
人目に付きやすい場所にUSBメモリを落としておき、拾った人がPCに挿してファイルをクリックするのを待つ。実はそれはマルウェアで、感染したPCは攻撃者のC＆C（コマンド＆コントロール）サーバーに自動接続されてしまう。あとは攻撃者の思うがまま――。そんなサイバー攻撃は、果たして現実的なものなのだろうか。 落とし主不明のUSBメモリを拾った人の何割が、自分のPCに挿して中身を覗いてしまうのか。それを確かめるため、米グーグルで不正利用や詐欺対策のグループを統括するエリー・ブルツタイン氏が実験を敢行。8月5日に米国ラスベガスで開催されたセキュリティカンファレンス「Black Hat USA 2016」で、その調査結果を詳細に語った。
SiriやGoogle Nowなどの音声認識アシスタントは人間が認識できないコマンドでも操作できる
by Jason Lander スマートフォンがちょっと離れたところにあっても、また周囲で雑音がしていたとしても、人間が認識できないコマンドを送り込んで音声認識アシスタントを勝手に動かすことが可能であるということがわかりました。 Hidden Voice Commands http://www.hiddenvoicecommands.com/ どういうことなのかというのは、以下のデモ映像を見ればわかります。 Demo VoiceHack - YouTube スピーカーから10.1フィート(約3.08m)離れたところにスマートフォンを置きます。 そして、人間の声をコンピューター加工したコマンドを聞かせると、人間が聞いても何と言っているかわからないのですが、スマートフォンはコマンドの内容を認識して実行します。ここでは、雑音なしで「XKCD.comを開いて」というコマンドを実行しています。 後半
変幻画像作成（クリック推奨画像作成）
Create a transparent PNG file changing from white-background to black-background Any image file is OK. Please upload two files. The picture can be used for Twitter Twitter official client (PC, mobile browser) show image file on white background on timeline. But if you click or tap the picture, bigger image is shown on black background. So it can be seen differently if the image has transparent par
Colorful Image Colorization
Example input grayscale photos and output colorizations from our algorithm. These examples are cases where our model works especially well. For randomly selected examples, see the Performance comparisons section below. Welcome! Computer vision algorithms often work well on some images, but fail on others. Ours is like this too. We believe our work is a significant step forward in solving the color
AWS Solutions Architect ブログ
こんばんは、テクニカルトレーナーの鬼形です。 2016/3/2に開催しましたAWS Black Belt Tech Webinar 「AWS Lambda」の資料が公開されました。今回は、2015年10月に開催されたre:Invent以降のアップデートに関するご紹介となります。待望のVPCアクセスについての解説もございます。是非ご参照ください！ Q1. pythonでNullというのはNoneでしょうか？"null"という文字列でしょうか？ A1. nullという文字列です。 Q2. AWS Lambdaを使用したアプリは、Lambdaのダウンタイムを考慮した設計にする必要がありますか？ A2. アプリケーションから直接LambdaファンクションをInvokeする場合、イベントタイプがRequestResponseであればエラーになった場合のエラーハンドリングは呼び出し側で考慮する必要があ
IKEA or Death
IKEA is that friendly shop where you get cheap furniture from the inside of a giant, unending warehouse. Black metal is the kind of music that sounds like someone screaming while trapped inside a burning church. They each possess a fervent fan base. And to tell you the truth, the names of the furniture in IKEA sound a lot like the names of black metal bands. Consider this quiz an educational way t
XSS via Host header - www.google.com/cse
A few months ago I found a really fine XSS in Google's Custom Search Engine. The trick I needed to use doesn't seem to be broadly known and that's a pity as it sometimes might allow to make unexploitable exploitable. So here it is: XSS via Host header - Internet Explorer only. The trick was discovered by Sergey Bobrov (@Black2Fan) two years ago and still hasn't been fixed in IE11. Details of the b
20年後：インターネットの自由という夢の死
20年後：インターネットの自由という夢の死 After Twenty Years: The Dream of Internet Freedom is Dying 2015.09.14 Updated by yomoyomo on September 14, 2015, 18:01 pm JST 今でもあのときの記憶がよみがえっては俺を苛む 呪いのように俺を苛む 夢が現実にならなかったら、それは嘘になるのか それとももっとひどいものなのか その想いが俺を川に向かわせる 川が干上がっているのは分かっているのに その想いが今夜も俺を川に向かわせる （ブルース・スプリングスティーン「ザ・リバー」） 前回の文章は、インターネットが一般的になっての20年をソーシャルメディアとネットコミュニティという切り口でワタシなりに総括した仕事についてのものでした。前回の文章は最初に朝日新聞デジタルの20周年記念特
近所のエロ少年が飛ばすドローンを合法的に撃退したい件
“ドローン乗っ取り”の可能性を調査した結果、ある機種ではWi-FiもFTPもTelnetも認証なしの大公開状態で、機体のコントロールを軽く奪えることがわかった。2015年8月、米国ラスベガスで開催された「DEF CON 23」で、セキュリティリサーチャーのマイケル・ロビンソン氏は、そんな調査結果を楽しく報告した。 ※編集部注：本稿における「合法」「違法」の表現は、すべて米国内での法令に基づくものです。日本国内での合法性／違法性については保証いたしかねますので、ご留意ください。 ホワイトハッカー色／セキュリティ業界色の強いBlack Hatカンファレンスとは対照的に、DEF CONは知的好奇心のおもむくままに（違法／合法を問わず）ソフトウェアやハードウェアを分解、解析し、裏ワザやセキュリティ上の問題をシェアする、まさに“ハッカーによるハッカーのためのイベント”だ。 「実は最近、近所の少年がカ
オープンソースソフトウェアの老舗サイト「SourceForge」はいかにして堕ちていったのか
By Hugh Gallagher オープンソースソフトウェアの開発・ダウンロードサイトとして老舗の「SourceForge」が、ソフトウェア開発者から三行半を突きつけられるという事態に陥っています。「老舗サイトは、どのようにして堕ちたのか？」をまとめるとこんな感じです。 Black “mirror”: SourceForge has now taken over Nmap audit tool project [Updated] | Ars Technica http://arstechnica.com/information-technology/2015/06/black-mirror-sourceforge-has-now-siezed-nmap-audit-tool-project/ SourceForge grabs GIMP for Windows’ account, wra
Web屋という仕事のこれから Web動向からWeb屋に必要な技術を考えてみる
Web屋という仕事のこれから 〜Web動向からWeb屋に必要な技術を考えてみる〜 FutureSync Vol.5 で発表したスライドです。 タイトルは釣りです。前半はほぼネタです。 中身はJavaScriptで動作するデバイスは楽しいからみんなやってみたら？ という内容です。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「ベンタブラック」と使用権をめぐる争いの末に生まれた超黒塗料が更に黒くなって世界の一般市場に進出予定！ : カラパイア
とある脆弱性の永い議論
