タグ

ブックマーク / ameblo.jp/seek202 (4)

  • 『PS3のセキュリティ構造:実行ファイルのプロテクト』

    PS3のセキュリティは非常に強固で、発売後長期間に渡ってハッカーの猛攻に耐え、不正なプログラムの実行を許さなかった。その大きな理由の一つは、内部の実行ファイルが複雑かつ強固に暗号化されていたためだ。 おおざっぱに言って、PS3の内部の実行ファイルは三重に暗号化されている。 第一段階:ファイル体の暗号化(AES128) 第二段階:ファイルへの電子署名 第三段階:署名と暗号化キーをさらに暗号化(AES256) 実際の処理では、これを逆向きに復号化していくことになる。実行ファイルは以下のように復号化される。 なお前提として、実行ファイルはELF形式にセキュリティ情報を追加したSELF形式。 SELF形式ファイルは、SCE Header、Metadata Information、Metadata、Metadata Header 、データ部(ELFファイル)から成る。ELF形式にセキュリティヘッダ

    『PS3のセキュリティ構造:実行ファイルのプロテクト』
    labunix
    labunix 2013/05/05
  • 『ソニー: メディアのロード時間から海賊版を検知する特許を取得』

    SCEAの「合法なメディア製品を検証するための方法」についての特許が今週初めに明らかになった。 これは2011年8月に申請されたもので、メディアが合法的な(海賊版ではない)ものかを検知するプロセスについて詳しく説明している。ベンチマークに対してメディアのロード時間を比較する仕組みだ。 ロード時間の比較に加えて、上のフローチャートに見られるような二次的な検証段階についてもこの特許は説明している。シリアル番号と「ユーザ識別情報」をメディアタイトルの製造元や開発者から供給される信頼性の高いデータと照らしてチェックするものだ。ユーザー情報にはアカウント名、ロケーション、IPアドレス、ユーザーの回線接続速度、製品ライセンス番号等が含まれる。 二次検証プロセスはハードウェアの問題によるロード時間エラーに対するもの。これは一次検証のプロセス(ロード時のベンチマーク比較)が通った場合にはスキップされる。

    『ソニー: メディアのロード時間から海賊版を検知する特許を取得』
    labunix
    labunix 2013/02/26
  • 『Zynga: ディスクロージャー不正の疑いが浮上』

    前のエントリ「Zynga IR: 四半期赤字に転落。株価は34%下落に」でZyngaの決算がイマイチだったとのニュースをご紹介したが、今度は暴落直前に幹部がそろって自社株を売り抜けていたことが発覚。 Zyngaが決算を発表する何週間か前にMarc Pincus氏(CEO)、John Schappert氏(COO)、CFODavid Wehner氏(CFO)は、所有する株式を$12近辺で売却していた。なお株価は現在$3にまで暴落している。 (http://www.vg247.com/2012/07/27/zynga-insider-stock-sales-raise-wall-street-eyebrows/) 更にディスクロージャー不正があった疑いも浮上。早速追求の火の手が上がっている。 いくつかの法律事務がソーシャルゲーミングの巨人Zyngaの調査に取り掛かっている。これはZyngaが株

    『Zynga: ディスクロージャー不正の疑いが浮上』
    labunix
    labunix 2012/07/28
  • 『PSNダウン: ソニーが抱えていた脆弱性』

    お笑いハッカー集団アノニマスは、PSNは防御に深刻な脆弱性を抱えていた、と主張。 (http://www.computerbild.de/artikel/cbs-News-Spiele-Sony-Playstation-Network-PSN-Anonymous-Details-Sicherheitsluecken-Apache-OpenSSH-6190430.html) アノニマスは、COMPUTER BILD上で以下のように主張している。 ・アノニマスはDDoSアタックを仕掛けた際、ポートスキャンを同時に実行した ・その結果は驚くべきものだった ・いくつものサーバ上で、サポート期限が切れたプログラムやWebサービスがが実行されていた ・あるソフトウエアは、数年も前から既知のセキュリティーホールがパッチされていなかった ・例えばOpenSSH 4.4 serviceは通信暗号化のためのソ

    『PSNダウン: ソニーが抱えていた脆弱性』
    labunix
    labunix 2011/05/22
    PSNダウン: ソニーが抱えていた脆弱性
  • 1