3rdに引っ越しました。 2010/12/31 以前&2023/1/1 以降の記事を開くと5秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。
![突如現れた京セラの電光掲示板のBSoDから分かる事実 - Windows 2000 Blog](https://cdn-ak-scissors.b.st-hatena.com/image/square/28dd42ff2fc1f18a10062df5d118459dc487285e/height=288;version=1;width=512/http%3A%2F%2Flivedoor.blogimg.jp%2Fblackwingcat%2Fimgs%2F6%2F0%2F6039d0a3.png)
3rdに引っ越しました。 2010/12/31 以前&2023/1/1 以降の記事を開くと5秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 <body xmlns="http://www.w3.org/1999/xhtml" xmlns:xfa="http://www.xfa.org/schema/xfa-data/1.0/"><p style="font-family:'Times';font-size:24pt;letter-spacing:0in"> Please wait... </p> <p style="font-family:'Times';font-size:12pt;letter-spacing:
SaAT : Netizen をインストールしているユーザが、悪意あるWifi や DNSを利用した場合に、 悪意ある任意の実行ファイルを管理者権限で実行させられてしまう SaAT : Netizen をインストールしようとしているユーザが、悪意あるWifi や DNSを利用した場合に、 悪意ある任意の実行ファイルを管理者権限で実行させられてしまうなどの被害を受ける可能性があります。 SaAT Netizen 以外に、V3 ウイルスブロック、V3Lite、HackShield などにも同じ脆弱性があります。 とまぁ、こんな感じですね。 SaAT Netizen が利用している署名が第三者でも簡単にできるだけの脆弱性なのですが、 SaAT Netizen だけでなく、メイプルストーリーなどに入っている HackShield や Ahnlab のV3ウィルスブロック などセキュリティ Ahnl
3rdに引っ越しました。 2010/12/31 以前&2023/1/1 以降の記事を開くと5秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 #include "stdafx.h" #include <windows.h> int main(int argc, char* argv[]) { char fileX[512]; HINSTANCE hDll = LoadLibraryA("V3Hunt.dll"); DWORD CRC = 0; DWORD CRCW = 0; DWORD result; FARPROC V3Net_GetFileCRC = GetProcAddress(hDll,"V3Net_Get
では、ハッキングの内容説明します。 ユーザーは正規の SaAt Netizen のインストーラーを入手したとします。 ここで、ターゲットの HOSTS ファイルを書き換えたり、DNSを汚染させて偽のダウンロードサイトへの誘導が成功するかという内容です。 実際に、サイトに接続して攻撃したりしたら犯罪になってしまうので、ローカルPCであらかじめユーザーのPCの設定を変えたり、その人の会社やプロバイダの(DNS)サーバーを攻撃して、正規のインストーラーを使っただけでウィルスに感染させてしまうことができるかという実験です。 ・脆弱性に対応中だが時間がかかる。 ・利用者の不安を煽るため記事を取り下げてほしい。 という要望が来てるので、以下の対応をすることにしました ・経緯(この文章を見えるところに書く。 ・詳細記事についてプライベートモードにし、修正後に記事を再度公開する。 システムの根底からの脆弱
3rdに引っ越しました。 2010/12/31 以前&2023/1/1 以降の記事を開くと5秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 本件について。 ・脆弱性に対応中だが時間がかかる。 ・利用者の不安を煽るため記事を取り下げてほしい。 という要望が来てるので、以下の対応をすることにしました ・経緯(この文章を見えるところに書く。 ・詳細記事についてプライベートモードにし、修正後に記事を再度公開する。 システムの根底からの脆弱性なので対応にかなり時間がかかるのは予想できるんですが、 この脆弱性放置したまま、ユーザーに使わせるのは正直どうなのかなって思います。 ・オフラインインストールのパッケージを作って、それを
3rdに引っ越しました。 2010/12/31 以前&2023/1/1 以降の記事を開くと5秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 登録すると、メールアドレスが業者に売却されて迷惑メールが大量にくるという噂のGREE GREEだけに登録した携帯電話がどのくらいして、迷惑メールに汚染されるか実験してみました 追記: 登録したての携帯電話だと、携帯本体のプロバイダーが情報転売する可能性もあるので、かなり寝かせてある携帯をあえて選んでいます。 また、協力会社とこれらのデータを共有することに関しては、実は規約&プライバシーポリシー上 問題ない点について後述しました。 使ったメールアドレスのスペック ・ここ、1年間で
3rdに引っ越しました。 2010/12/31 以前&2023/1/1 以降の記事を開くと5秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 1.Windows 7とXPのセキュリティポリシーの違い Windows XPはパスワードなしの管理者アカウントが作成できるがWindows 7はできない。 ある程度、Windows 7はパスワードの複雑さを満たしていないといけないので、管理者権限が乗っ取られにくいのだ。 2.匿名接続のデフォルトの設定が Windows 7では『SAMのアカウントと共有の列挙を許可しない』になった この設定で外部から、登録されてるユーザーアカウントが分からなくなりました。管理者アカウントの名前
遠隔操作ウイルス事件で、共同通信社(東京都港区)の記者が昨年10〜11月ごろ、「真犯人」を名乗る人物が犯行予告などを送信するのに使ったフリーメールの管理サイトに、パスワードなどを入力してアクセスしていたことが11日、捜査関係者への取材で分かった。 遠隔操作ウイルス事件で、ハイジャック防止法違反などの疑いで再逮捕された IT関連会社社員の容疑者(30)が2月10日に最初に逮捕されて以降、 真犯人を名乗る人物が使っていたアドレスのメールチェックが途絶えていたことが4日、捜査関係者への取材で分かった。 このアドレスの管理画面には、片山容疑者の逮捕直前までは、何者かが接続元を隠した上で頻繁にアクセス。 受信メールがないか確認していた形跡があったといい、警視庁などの合同捜査本部は、 同容疑者がこのアドレスを使っていた疑いが強いとみて、一連の事件との関連を調べている。
3rdに引っ越しました。 2010/12/31 以前&2023/1/1 以降の記事を開くと5秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 フォロアーさんが、Twitter アカウントを永久凍結されたら、こんなメールが来たそうな。 『複数の違反行為または繰り返し Twitterルールに違反したため、お客様のアカウントは永久的に凍結されました。 Twitterルール: https://support.twitter.com/articles/253501-twitter このアカウントを凍結解除することはありません。』 こんなのあるんですね・ω・; 当人は『多分運営にコンシューマーキー公開とかのせいで潰された』とのこ
うにゃ、そんな処理が残ってるはずは!? ↓ ソースを見る… ↓ デバッグ用の処理が残っている。 Twitter の HMAC の処理で ハッシュをかける時に、暗号化の分岐処理が3つあるんですが、最初の処理は難読化してたんですが、後の処理のデバッグ処理を外し忘れていたという失態。 うん、これは本当に ひどい…。 デバッガで、コンシューマキーが残ってないのは確認したんですが、まさかXORの内容が丸まる残ってる処理があるとは…。 これは、解析してくれた人に感謝しないといけないレベル。 というわけで、ちゃんと修正しました。 ありがとうございます ・ω・ バージョンはv0.9.6e になりました。 なお、クライアント名は Mo-Footer_v3 になって、 v0.9.6b-v0.9.6d3 は使用不能になるのでご注意ください。 Twitter Client Mo-Footer(もふったー)開発計画
もふったーをハックしたら予想以上に酷かった件Add Star TweetDeck をハックしたら予想以上に酷かった件 TweetDeckの一件がある前から、もふーったは、簡単なハッシュしかかけてないので、メモリダンプしたら解析されるので、正式版で、コンシューマキーのプロテクト実装するって話をしてたわけですが、案の定ハックされたので、予定を前倒しにして、プロテクトかけたアルゴリズムを実装したバージョンに差し替えることにしました。 少なくとも、メモリダンプ程度の解析ではわからないようにしました・ω・ コンシューマキーも変更した物を使用してるので、再認証が必要です。 よろしくお願いします。 バージョンはv0.9.6bとなります。 Twitter Client Mo-Footer(もふったー)開発計画【BM】
3rdに引っ越しました。 2010/12/31 以前&2023/1/1 以降の記事を開くと5秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 【拡散希望】twitterの新型ウイルスがヤバい URL踏んだだけでアウト - uinyan. com Twitter で TweetDeck Tweetbot for iOS HootSuite iOSのデフォルトアプリ ShootingStar/Pro 等のコンシューマキーが流出して、それを利用したウィルスが猛威を振るってたようです ためしに、 Tweet Deck でコンシューマキーとコンシューマシークレットキーが抜き出せるか試してみました まず、アプリケーションを起動し
3rdに引っ越しました。 2010/12/31 以前&2023/1/1 以降の記事を開くと5秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 コミケのネタソフトを作るために体験版のウイルスバスター クラウドをインストールしていたのですが、Microsoft の電子署名の入ったインストーラーファイルまで 誤検出するみたいなので、消すことにしました ちなみに、誤検出されたのは、VC++2012 の Runtime。 追記: ・電子署名が破損しているとプロパティが表示されないと勘違いしていた。 ・Windows 2000に入れるために、1バイト書き換えていた VC++2012 の Runtimeだったことが判明。 ・Tr
3rdに引っ越しました。 2010/12/31 以前&2023/1/1 以降の記事を開くと5秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 CVE-2012-0679 Apple Safari before 6.0 allows remote attackers to read arbitrary files via a feed:// URL.(4.3/2.9/8.6) CVE-2012-0680 Apple Safari before 6.0 does not properly handle the autocomplete attribute of a password input element, whic
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く