タグ

ブックマーク / piyolog.hatenadiary.jp (2)

  • FREAK についてまとめてみた - piyolog

    輸出グレードのRSA暗号をサポートしていたことに起因する脆弱性FREAKに関する情報について関連情報をまとめます。 脆弱性概要 脆弱性の概要情報は次の通り。 愛称 FREAK (Factoring attack on RSA-EXPORT Keysの略) 輸出グレード暗号の強制使用に関する呼称 アイコン 無し CVE OpenSSL:CVE-2015-0204 AppleCVE-2015-1067 MicrosoftCVE-2015-1637 発見者名 miTLS Inria(フランス国立情報学自動制御研究所)とMicrosoft Researchの合同チーム FREAK Attackの概要 中間者攻撃が行われるまでのFREAK Attackの流れは次の通り。(3月6日更新) MITMの攻撃成立条件 以下の条件が成立する場合、通信内容の盗聴や改ざんの影響を受ける可能性がある。 接続元・

    FREAK についてまとめてみた - piyolog
  • 週刊アスキーが報じたLINE乗っ取り台本「整理日本語言(1).txt」の文字起こしと分類をしてみた。 - piyolog

    週刊アスキーが8月21日に報じたLINE乗っ取りを行っている人物から送られてきた台らしきファイル「整理日語言(1).txt」について、画像で紹介されていたため検索される人のことを考え文字起こしをしました。 この台ファイル?を見るとWebMoney、iTunesの他、クレジットカードや口座番号を聞き出そうとするものも含まれています。 週刊アスキーの次の記事で画像掲載されている日語文の文字起こしをしたものです。 まさかの誤爆!LINE乗っ取り犯が“台”を送信、その全文を公開 のっとられてしまった場合は LINEが乗っ取られた! そのときあなたが取るべき行動と対処法とは 呼びかけパターン すみません、ちょっといいですか。 忙しいですか?手伝ってもらってもいいですか? ちょっと手伝ってもらえますか? 何してますか? 忙しいですか? いいですか? 実はね、ちょっと頼みがあるけど 電子マネー

    週刊アスキーが報じたLINE乗っ取り台本「整理日本語言(1).txt」の文字起こしと分類をしてみた。 - piyolog
  • 1