[B! security] mittsu3のブックマーク

macOSの暗号化zipファイルはパスワード無しで解凍できる - NFLabs. エンジニアブログ

はじめにこんにちは。事業推進部でOffensive Teamを担当する永井です。先日のApple発表会では新型のiPhoneやApple Watchなど心躍る製品が色々と発表されましたね。筆者は特に新型iPad miniが心に刺さっています。さて、今回はApple関連の話として「macOSの暗号化zipファイルはパスワード無しで解凍できる」というネタについて書いていきます。解凍できる条件何を言っているんだと思われるかもしれませんが、macOSで作られた暗号化zipファイルは以下の2つの条件を満たす場合にパスワード無しで容易に解凍が可能です。 zipの暗号化方式がzip cryptoである (通常の暗号化zipファイルは基本的にzip cryptoが利用されています) zip内のいずれかのディレクトリの中身が.DS_Storeファイルおよび何らかのファイル1つであるこのうち1.は基本

mittsu3 2021/10/06

security
mac

リンク

CSRF is (really) dead

Scott Helme Security researcher, entrepreneur and international speaker who specialises in web techno logies. More posts by Scott Helme. A little while back I wrote a blog post about how "CSRF is dead". It focused on SameSite cookies, a powerful yet simple feature to protect your website against CSRF attacks. As powerful as it was, and as much as it will kill CSRF, you had to enable it on your site