クラウドを支えるこれからの暗号技術
『クラウドを支えるこれからの暗号技術』 本書は公開鍵暗号に続く、新しい暗号技術を紹介します。 対象読者 『暗号技術入門』（結城浩）を読んで最先端暗号理論はどうなってるのだろうと興味を持った方 「入門書に載っているRSA暗号は安全ではないので使ってはいけない」ということを知らない方 Hash(secret key||message)で認証してはいけない理由（SHA-2とSHA-3の違い）を知りたい方 楕円曲線暗号の楕円曲線を直感的に把握したい方 最近ちょいちょい聞く「準同型暗号」って何だろうと思っている方 楕円曲線といえばy2 = x3 + ax + bという式が唐突に出てくるけど何故なのと疑問に思った方 EdDSAって何? ECDSAの書き間違い?と思ったらEdwards曲線が出てきて、それ何だろうと思った方 暗号で使われる数学の話をきちんと理解したい方 などなど。 購入 秀和システム 正
ざっくり概要！Linuxセキュリティに関する基礎知識まとめ
Linuxは企業のサーバとして利用されることが多い。 そのため、Linuxのセキュリティ対策はとても重要なポイントだ。 このページではLinuxのセキュリティの基礎対策について概要をご紹介する。全体像をざっくりと把握するにはちょうど良い内容になっているだろう。参考にして頂ければと思う。 Linuxのセキュリティ対策 オープンソースとセキュリティについて オープンソースで大丈夫？ Linuxはオープンソースで開発されている。つまりソースコードが公開されている訳だ。 「ソースが公開されているなら、悪意のあるユーザが弱点を見つけられるのでは？」 という疑問はもっともだ。実際、誰かが脆弱性を見つけて、それを報告しなければ、その人しか知らない脆弱性が残るということになる。 また、多くの人があらゆる要求に対して、多数の機能を追加することがあるため、ソースコードがどんどん膨らんでいく。そうなると、多機能
セキュリティエンジニアを将来の夢にしているのですが現在高2なのですが現在大学選びに悩んでいて、セキュリティエンジニアは自分が... - Yahoo!知恵袋
徳丸さんにご推薦を頂いて光栄です。立命館大学の上原です。 私からも補足を。 セキュリティの分野で今、最先端で活躍しておられる方の中には、少なからず「大学でも専門学校でもセキュリティのことを学ばなかった」方がおられます。中には、そもそも高校を出てすぐこの世界に入ってこられ、全くの独学で大変高い技術を身につけられた方もいらっしゃいます。なので、「セキュリティエンジニアは技術さえあれば学歴は関係ない」と言われるのだと思います。 ですが、こういう先達の方々はご自分で大変努力されていること、また、セキュリティの問題がそれほど複雑でなかった時代から、複雑化した現代までの経過をずっとリアルタイムで追ってこられたという、言わば「産まれた時代が良かった」という点は見逃せないと思います。これからセキュリティエンジニアを目指す方がその境地追いつくのは大変です。そのためには、基礎からきっちりと体系立てて学ばれるこ
なぜiPhoneのパスコードやLINEパスコードロックで防げなかったのか？」改めて #センテンススプリング 問題を考える | ノダタケオ on Blog
※△について iPhone3GS（iOS ver.6）の暗号化バックアップデータをiPhone4S（iOS ver.9）へiCloud経由で復元を試みたところ、再現をすることはできなかった（複数回試すことができていないので「未確認」としたい）。 一部のWEBサイトによると「iOSのバージョンが同じでないとトーク履歴を引き継げない（＝1つのLINEアカウントを複数台のiPhoneで使えるようにならない）」という文言も見受けられる。 いずれにせよ「iCloudから復元をする場合、復元先のiPhoneは必ず初期化が必要になる」ということもおさえておきたい。 iPhoneパスコードで流出を防げなかったのか？ 「単純に機種変更したあと旧端末を放置したのが原因」であった場合、iPhoneパスコードで流出を防げなかったのか？ということになる。 iOS7以降は初期設定時にパスコードの設定フローがあるが、i
会社をクビに――ランサムウェア被害者の辛い実態
被害者のコンピューターやファイルを暗号化して人質に取り、被害者に身代金の支払いを迫る「ランサムウェア」。2015年に入って流通量が増大し、被害は世界各地に及んでいるという。被害者が窮状に陥ったり途方に暮れたりしている実態が、セキュリティ企業FireEyeの調査で浮かび上がった。 FireEyeの5月15日のブログでは、2015年2月に出現したランサムウェア「TeslaCrypt」（別名Alpha Crypt）の被害の実態について詳しく伝えている。TeslaCryptは被害者のファイルを暗号化して、「取り戻したければ0.5～2.5ビットコイン（約150～500ドル）、またはPayPalで1000ドルの身代金を払え」と要求する。 FireEyeの調査では、この脅しに屈して2015年2月～4月の間に163人が総額7万6522ドルを支払っていたことが分かった。同社はこの数字について、「他のサイバー
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
Endpoint Protection - Symantec Enterprise
TorLocker ransomware variant designed to target Japanese users Ransomware is nothing new to Japan. Symantec’s research has found that Japan ranks among the regions that are the most affected by global ransomware attacks. However, no attacks specifically targeting Japanese users have ever been confirmed. That is, until now. In the recent weeks, Symantec has observed a ransomware variant in the wild
弊社ホームページ改ざんに関するお詫びとご報告 | gihyo.jp
弊社ホームページにおいて、2014年12月6日11時～14時のあいだ、第三者からの不正アクセスによりサイトが改ざんされていた事が判明いたしました。ご利用頂いておりますユーザの皆さまにおかれましてはご迷惑をお掛けいたしまして、深くお詫び申し上げます。 なお、現在は被害を受けたサーバは復旧作業を実施済みです。ご利用ユーザーの皆さまの個人情報流出等は、現在のところ確認されておりません。 被害対象サイト／コンテンツ URL：http://gihyo.jp 改ざん内容とその影響 サーバの中身を入れ替えられ、外部のサイトにリダイレクトされるように設定されていた。 リダイレクトされていたサイト（アクセスしないようご注意ください） www.koushin-lawfirm.net live.livelistingreport.com 現在把握している改ざんされていた可能性がある期間 2014年12月6日
ファームウエアを勝手に書き換える、USBの危険すぎる脆弱性「BadUSB」
身のまわりにあるUSBデバイスを接続するだけで、PCが乗っ取られたり情報が盗まれたりする。ウイルス対策ソフトでは見つけることも止めることもできず、どのデバイスが怪しいかを見分ける手立てもない---。 PCの基本的インタフェースである「USB（Universal Serial Bus）」にこんな危険な脆弱性が報告され、セキュリティ専門家が危機感を募らせている。ウイルスのようにネットワークを介して一気に世界中に広まるようなものではないため、今のところ大きな事件として表面化はしていない。しかし、標的型攻撃などで特定の企業PCが狙われ、既にじわじわと入り込んでいる可能性がある。 事の発端は、2014年7月にセキュリティ研究者のカルステン・ノール氏らが同脆弱性を「BadUSB」と名付けて公表したこと。カルステン氏らは、8月に米国で開催されたセキュリティイベント「black hat USA 2014」
報道発表資料 : docomo IDへの不正ログインに関するお知らせ | お知らせ | NTTドコモ
お客様の設定により、お客様情報が「非表示」となっております。お客様情報を表示するにはdアカウントでログインしてください。 お客様情報表示についてへ お客様情報表示についてへ 株式会社NTTドコモ（以下、ドコモ）が提供するdocomo IDへの外部からの不正なログインがあったことが判明いたしました。 ドコモのサーバへのハッキングによるdocomo IDの流出ではありませんが、お客様にはご迷惑とご心配をおかけいたしますことを深くお詫び申し上げます。 経緯 2014年9月29日（月曜）、特定のIPアドレスから、docomo IDへ、不正にログインを試みる事象を確認しました。1 ドコモではこのIPアドレスからのログインをすべて遮断するなどの緊急措置をとりました。 調査の結果、ドコモのサーバへのハッキングによるdocomo IDの流出ではなく、第三者が利用者のIDやパスワードを不正に入手し、WEBサ
CCS Injection脆弱性(CVE-2014-0224)発見の経緯についての紹介 - OpenSSL #ccsinjection Vulnerability
菊池です。CCS Injection脆弱性(CVE-2014-0224)発見の経緯について紹介します。 バグの簡単な解説 OpenSSLがハンドシェーク中に不適切な状態でChangeCipherSpecを受理してしまうのが今回のバグです。 このバグはOpenSSLの最初のリリースから存在していました。 通常のハンドシェークでは、右の図のような順序でメッセージを交換します(RFC5246 The Transport Layer Security (TLS) Protocol Version 1.2 §7.3より作成)。 ChangeCipherSpecは必ずこの位置で行うことになっています。OpenSSLもChangeCipherSpecをこのタイミングで送信しますが、受信は他のタイミングでも行うようになっていました。これを悪用することで、攻撃者が通信を解読・改ざん可能です。 発見の困難さ
乗っ取られた？ Twitter公式アプリから勝手にツイートされる現象が発生中【対策】｜タブロイド｜オトコをアゲるグッズニュース
今回はちょっとヤバそう...かも。 現在Twitterにて、勝手にツイートを投稿させられるという現象が起きているようです。以下のNaverまとめにて、多数のツイートがまとめられていました。 また悪意ある連携アプリがはやっているのかと思ったのですが、どうやら今回は事情が違うようです。情報を集めてみた限り、今までのスパム（アカウント乗っ取り）よりもたちの悪いものかもしれません。 まだ不明な部分が多いのですが、今の段階で分かっていることと、対策をまとめてみました。 公式アプリからツイートされている 今回の件で最も特徴的なのは、公式アプリ『Twitter for iPhone』から勝手にツイートが投稿されている点です。公式アプリを騙った（かたった）別アプリかと思ったのですが、どうやらそうではないようですよ。 というのも、Twitterでは、すでに使われているアプリ名は登録できないようになっていると
冷蔵庫は「無実」――シマンテックがスパム発信元を調査
冷蔵庫は「無実」――シマンテックがスパム発信元を調査：NATが影響、ただし「将来的には元凶となる恐れ」 「インターネットにつながったスマート家電から75万通以上のスパムメールが発信された」という報道に関して、シマンテックは2014年1月27日、実際に感染していたのは同じホームネットワーク内のWindows搭載PCであり、冷蔵庫は「無実だ」とするブログを公開した。 「テレビや冷蔵庫など、インターネットにつながったスマート家電から75万通以上のスパムメールが発信された」という報道に関して、シマンテックは2014年1月27日、実際に感染していたのは同じホームネットワーク内のWindows搭載PCであり、冷蔵庫は「無実だ」とするブログを公開した。 この報道は、「2013年12月23日～2014年1月6日にかけて、家庭用ルーターやテレビ、それに少なくとも1台の冷蔵庫を含む10万台以上のコンシューマー
Baidu IME の ニュースがデマの可能性と真面目な対策方法について - Windows 2000 Blog
日本製といいつつ、中国製のバイナリが入ってるのは相変わらず。前作った検出ソフトの精度が上がったので探せる少しファイルが増えました･ω･ どこまで国産なのか Baidu IME のライブラリを覗いてみたよ 韓国のLINEもそうですが、国産といいつつ自分の国のライブラリ使ってるような嘘をついてるソフトはやっぱり、なんかあるんだと思います･ω･ 2. 相変わらず、初期設定が本体に反映されていない件 オプション辞書使用しないにしたのに勝手に入る。1年以上前のバグが直ってない Baidu IME のクラウド入力の仕様がひどすぎる件 というわけで設定は信用しないほうがいいらしい。 3.今のうちにBaidu IMEのオフラインインストーラーを保存したい http://download.ime.baidu.jp/fullpackage/BaiduType_Setup.exe ここからダウンロード。 今のう
ITジャーナリスト三上洋 事務所 » 百度Baidu IMEの変換文字列ネット送信についてのメモ
中国検索大手・百度Baiduが出している「Baidu IME」、及びAndroid向けのIME「Shimeji」で、利用者に無断で変換文字列・パソコンの固有IDなどを送信していたことが問題になっています。 この件についての取材メモをアップしておきます。記事としてはYomiuri Onlineのサイバー護身術に、12月27日午前中に掲載。また27日朝6:45のテレビ朝日「グッドモーニング」でパネルで紹介される見込みです。 追記：記事を下記で公開しました Baidu IMEのことまとめました／中国の百度・Baidu、日本語変換をネット送信 : YOMIURI ONLINE（読売新聞） http://t.co/ns75nJAE22 — 三上洋 (@mikamiyoh) December 27, 2013 Baidu IMEが問題になった経緯 経緯については、元切込隊長こと、やまもといちろうさんの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【イニシャルB】子どもの「LINE使いたい！」要求に応えられる親になる どこまで知ってる？ LINEのしくみとリスク
dfltweb1.onamae.com – このドメインはお名前.comで取得されています。
ケビン・ミトニック氏、ソーシャルエンジニアリング攻撃対策の重要性を解説 
“遠隔操作ウイルス”、その表の顔の1つは「痴漢君（Chikan.exe）」 
遠隔操作ウイルス、犯人素人説も～ラックの西本氏が主催して私的勉強会 