HD DVDとBlu-rayの暗号化がついに完全突破されました - GIGAZINE
Doom9というその筋の人々には有名な海外のフォーラム（いわゆる掲示板みたいなもの）にて、「arnezami」という名前のハッカーがHD DVDとBlu-rayに使われているAACS DRMの復号過程で使用されるキーを発見してしまいました。そのため、これまでは個別に復号化していた今までの過程が全部ぶっ飛ぶことになり、あっという間に暗号化の解除が可能になりました。 また、既にこの結果を受けて「BackupHDDVD」と「BackupBluray」がバージョンアップされたようです。詳細は以下の通り。 Processing Key, Media Key and Volume ID found!!! - Page 6 - Doom9's Forum ハックしたわけでもなく、クラックしたわけでもなく、リバースエンジニアリングでもなく、「arnezami」はHD DVDとBlu-rayがメモリに読み込
ITmedia +D モバイル：“PINコード”設定してますか？──TCA、SIMカードの注意喚起サイトを設置
電気通信事業者協会（TCA）はこのほど、携帯に挿入するICカード「SIMカード」に関する注意喚起のための情報サイトを設置した。 SIMカードは、IMSI（International Mobile Subscriber Identity）と呼ぶ固有の番号や、携帯電話番号、アドレス帳（保存時）、回線契約に関わる情報などの携帯を使用する際に必要となる情報が記録されるICカード。カードの差し替えにより別の携帯端末で利用できるため機種変更が容易で、1つの端末で複数の電話番号を切り替えて使用できるメリットもある。 ドコモは「FOMAカード」、auは「auICカード」、ソフトバンクモバイルは「USIMカード」、ウィルコムは「W-SIM」と各社呼び方は異なるが、回線契約や通信に関わる情報が記録されるものとして基本的な概念はほぼ共通している。
ついに "マッシュアップ・ウイルス”が登場
11月16日，これまで平和な時代を謳歌（おうか）してきたと言えるWeb 2.0の世界に，衝撃的なニュースが走りました。Web2.0が浸透，定着してきたことを“裏側”から示す出来事として，本コーナーで取り上げないわけにはいきません。まずはこちらの記事をご覧ください。 ■「ウイルス作者の新手口，Googleマップで感染マシンの場所を突き止める」 “散弾銃”のように進化したウイルスによる攻撃 マルウエア（Malware）とは，「malicious（悪意ある）」から派生した造語です。いわゆるコンピュータ・ウイルスやスパイウエア，またスパム・メールに仕込まれたフィッシング詐欺のURLなど，多くはネット経由で送りつけられる，悪意あるプログラムやコンテンツの総称です。上記記事によれば，感染の成功率を上げる手口が次の要素（アイデア）を備えて高度化していることがわかります。 1．自ら散弾銃（Wikipedi
[はてブ]SBMにおけるブックマーク「サゲ」攻撃の可能性 - Tomo’s HotLine
IT技術を中心に、暮らしに役立つ情報からクラシック音楽の解説まで気軽に情報発信しています。 WEBサイトはhttp://toremoro21.world.coocan.jp/ Twitterは@toremoro21です。 ビジネスやプライベートにおいてはてブを愛用している。使い方として、自分の興味のあるWebページをクリッピングをするのはもちろんこと、他の人のブックマークやホットエントリーを参考にして閲覧する事が多い。最近では特に後者の使い方の方がウェイトが高く、SBMを「インテリジェンスな」RSSリーダーライクに使っているのが実情である。（RSSリーダーとはてブとの比較は後日行いたい。） □はてブとタグの関係 さて、はてブを使っていると気になる事がある。それは、各タグのページはブックマーク数が多い順（あるいはブックマークされた時間順）に表示できるということである。もちろん、それはありがた
![[はてブ]SBMにおけるブックマーク「サゲ」攻撃の可能性 - Tomo’s HotLine](https://cdn-ak-scissors.b.st-hatena.com/image/square/b4e38426fa9529bdb687a0c8ea1406a0f5bee683/height=288;version=1;width=512/http%3A%2F%2Ftoremoro.tea-nifty.com%2F.shared-cocolog%2Fnifty_managed%2Fimages%2Fweb%2Fogp%2Fdefault.png)
Birthday paradox ‐ 通信用語の基礎知識
モバイル用 Birthday paradox 辞書：通信用語の基礎知識 通信技術安全編 (CTSEC) 読み：バースデイパラドックス 外語：Birthday paradox 品詞：名詞 2003/02/07 作成 2009/03/27 更新 Tweet 転送案内のページです。解説については下のリンクを参照してください。 バースデイパラドックス 通信用語の基礎知識検索システム WDIC Explorer Version 7.04a (27-May-2022) Search System : Copyright © Mirai corporation Dictionary : Copyright © WDIC Creators club ▼機能別検索 ▼別の語で検索 ▼索引検索 アイウエオ カキクケコ サシスセソ タチツテト ナニヌネノ ハヒフヘホ マミムメモ ヤユヨ ラリルレロ ワヰヴヱヲ
ケータイクレジットに致命的な弱点
ケータイクレジットに致命的な弱点 1カ所でも鍵情報が漏れたら、全加盟店の決済端末が即死。乱立で共用もできない。 2006年9月号 DEEP 「決済端末の共通鍵が盗まれたらしい」――2006年X月X日、あるケータイクレジットの会社に舞い込んだ情報に、社長が青ざめた。 どこで？ 全国の加盟店のどこかはわからない。誰が？ ハッカーか、偽造団に内通した人間か。どうやって？ スキミングか、誰かオッチョコチョイが漏らしたのか……。 被害は1人にとどまらない。ケータイクレジットにはICを認証する際の鍵情報が記憶されている。この鍵情報は全国の加盟店に置かれている数十万台の決済端末にも記憶されている。漏れたとなったら、カードの利用者全員が悪用のリスクにさらされるから、全端末を一斉更新しなければならない。 しかしクレジット決済端末はいまだに電話回線に接続している店が多く、更新といっても膨大なコストと時間がかか
「ソフトウェア環境まで含めてその人の能力」的なセキュリティ - アンカテ
真髄を語る 「会社のPC」は無くなる 世界最大のIT（情報技術）リサーチ会社、 米ガートナーのデビッド・スミス フェローは、「従業員所有PC」 というアプローチが企業にとって有効との見方を示す。従業員所有PCとは、 企業が従業員に一定金額を支給し、従業員が自分で選んだパソコンを購入し、 保有するやり方。「自分のPC」なので、会社の仕事だけではなく、 個人利用も許容される。企業は「会社のPC」の管理から開放され、 従業員は最先端かつ低価格の消費者向けパソコンを利用できる。米国では、 一部の先進企業がこのアプローチに取り組み始めているという。 あー 考えてみると 実際の所 これって 結構 いい考えかも... PC（ソフトウェア）環境 まで 含めて その人の能力 ってことだろうと思ってみたりもする... 「ソフトウェア環境まで含めてその人の能力」は、いいまとめだと思う。私はこの話を聞いた時、最初
USBメモリを用いたソーシャル・エンジニアリング
ソーシャルエンジニアリングの第一歩は、「組織内の人に化けること」にある。イーサン・ハントみたく化けの皮を被る必要もない。もっと重要なのは、機密ではないが、組織内の人しか知りえないような情報を知っていること。例えば座席表やビルドサーバの名前だとか。 ひとたび組織内の人に化ける情報を得たならば、攻略はぐっと楽になる。「欺術」を参考に潜入を進めることができる（ホントにやっちゃダメよ）。ここでは、USBフラッシュメモリを使って最初のハードルを効率的に超える方法を考えてみよう。 オフィスの受付窓口の片隅や、社員食堂（外の人も入れる）の廊下でUSBメモリを拾ったら、どうするよ? USBメモリなんてありふれているし、最近じゃオサレな奴やカワイイ系まで出回っているぐらいだ。誰かが落としたんだろうな… で、何が入っているのだろうか? で、自分のPCに挿してみる…が、すぐに覗けない。それぐらい知ってるって、し
[Winny]Winnyの解析とそのセキュリティ脅威分析セミナー概要 - Tomo’s HotLine
IT技術を中心に、暮らしに役立つ情報からクラシック音楽の解説まで気軽に情報発信しています。 WEBサイトはhttp://toremoro21.world.coocan.jp/ Twitterは@toremoro21です。 5/12(金）品川プリンスホテルで開催されたInside Winny～Winnyの解析とそのセキュリティ脅威分析セミナーに参加しましたので、その概要をお伝えします。修正点等ございましたらご連絡をお願い致します。 □講演者：鵜飼 裕司氏 eEye社 senior software engineer （なお、資料には金居 良治氏 eEey社 software engineerの名もある。） 関連：検出ツールの開発者が語る，「Winnyを検出する方法」 ※本講演は下記記事の拡張版のようなものです。 http://itpro.nikkeibp.co.jp/article/Watc
仙石浩明の日記: 盗まれたノートPC を外部から操作する方法 (VPN-Warp 応用編 2)
VPN-Warp の応用例の第一回目は、 ノートPC に VPN-Warp の relayagent をインストールしておくことによって、 そのノートPC が万一盗まれたり紛失したりしたときに、 外部から操作できるようにしておく方法の紹介です。 VPN-Warp の使い方の基本的なところを説明した、 VPN-Warp 入門編 6 回シリーズも合わせてご参照下さい: 入門編 (1) VPN-Warp の特長: ふつうの SSL VPN と比べて 入門編 (2) VPN-Warp の特長: ssh のポートフォワードと比べて 入門編 (3) stone & relayagent の設定方法 入門編 (4) stone の代わりに OpenSSL の s_client を使ってみる 入門編 (5) stone の代わりに普通の WWW ブラウザを使ってみる 入門編 (6) WWW ブラウザを使う
高木浩光＠自宅の日記 - 「Remojin」は不正指令電磁的記録か？
■ Greasemonkey利用者の感覚と不正指令電磁的記録作成罪立法者の感覚 JavaScriptでコードを書くことによりFirefoxの機能を手軽に拡張できるようにするという、Firefoxの機能拡張モジュール「Greasemonkey」がある。同様の機能が Operaでは標準搭載されているようだ。 これらは「User JavaScript」（ユーザスクリプト）という概念で、「ユーザスタイルシート」に似ている。ユーザスタイルシートとは、Webページの見た目のデザインをブラウザ側の設定で変更するものであるが、ユーザスクリプトではさらに進めて、ブラウザ側に設定したJavaScriptプログラムをページごとに動作させることによって、HTML内容などを改変して表示させるものだ。 自分で自分のブラウザに表示するHTMLを改変するという行為は、プロキシサーバ上での変換フィルタなどを用いるなどして古
「技術的には容易」、Winny開発者が語る情報漏えい対策の中身 － ＠IT
2006/5/3 Winnyを開発した金子勇氏が5月2日、アスキー主催の「情報漏えい対策セミナー」に登場し、「Winny開発者から見た情報漏えいの具体的な対策」を説明した。金子氏は「対策は私から見ると容易に思える」と語った。 金子氏は現在、Winnyによる著作権法違反ほう助の疑いで公判中。そのためWinnyの開発ができない状態だ。Winnyは、警察の要請を受けて金子氏が開発を停止した2003年11月27日以降、「放置されている状態」（金子氏）。ただ、金子氏はどのようなバージョンアップやパッチを適用すれば、いま出回っているWinnyウイルスによる情報流出をブロックできるかは分かっているようだ。 金子氏は「問題の本質は、Winnyのアップフォルダを指定する設定ファイル『UpFolder.txt』をウイルスが書き換えできること」と話す。WinnyではUpFolder.txtに記述されたフォルダの
あなたのパソコンに侵入しているかもしれない―ボットの驚くべき実態が明らかに：日経パソコンオンライン
JPCERTコーディネーションセンター（JPCERT/CC）とTelecom-ISAC Japanは2006年4月26日、セキュリティ会議「RSA Conference Japan 2006」において、「ボットネットの過去と現状」と題したセッションを開催。ボットネットの現状を報告するとともに、実験環境下でボットネットを構築し、その挙動を調査した結果を報告した。 ボットとは不正プログラムの一種。ネットワーク経由で受け取った外部からの命令に従って、感染コンピューターを操るプログラムを指す。感染経路はウイルスやワームと似ており、OSの脆弱性を攻撃したり、ユーザーがメールの添付ファイルを開いたりすることによって感染する。 ボットに感染したコンピューターは、攻撃者が遠隔操作用に準備した、中継用のコンピューターに接続する。攻撃者はIRC（Internet Relay Chat）や独自プロトコルなどを利
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
A. WEBプログラマコース
TechCrunch Japanese アーカイブ » バーチャル世界ハックされる：Second Life顧客DBに侵入
「無菌のオタより、性病持ちのイケメン」 - otsune風呂
Symantec Security Check
スパイウェアガイド 日本語版 - スパイウエア最新情報
日本の情報収集活動はどこが抜けているのか（第3回） / SAFETY JAPAN [インタビュー] / 日経BP社
ZAKZAK - 毎日新聞、大失態…読者１０万人？の個人情報流出