Dirty Pipe（CVE-2022-0847）の発見経緯が面白かった - knqyf263's blog
最初に断っておくと今回は万人向けの記事ではないです。面白かったので自分が忘れないようにまとめているだけです。 本記事の位置付け はじめに 発見経緯 CRCのエラー HTTPアクセスログ 壊れたgzipのtrailerを見てみる 壊れたファイルの法則性 月次ログファイルの生成 Linuxカーネルのバグの可能性 バグ混入の歴史 ログ破損の原因 8バイトの謎 PoCの制約 まとめ 本記事の位置付け Dirty Pipe（CVE-2022-0847）三部作の最後です。ダークナイト三部作で言うとダークナイト ライジングにあたります。ダーティとダークって似てませんか。 spliceを使って高速・省メモリでGzipからZIPを作る 20分で分かるDirty Pipe（CVE-2022-0847） Dirty Pipe（CVE-2022-0847）の発見経緯が面白かった（本記事） 上の1, 2を前提知識と
spliceを使って高速・省メモリでGzipからZIPを作る - knqyf263's blog
良い話を含むので概要の最初だけでも読んでもらえると幸いです。この話が実用的かと言うと多分全然実用的ではないので理解しても仕方ないかなと言う気がします。 概要 ファイルフォーマット gzip 10-byteのヘッダ 拡張ヘッダ ファイル本体 フッタ（trailer） zip ローカルファイルヘッダ Data descriptor セントラルディレクトリエントリ セントラルディレクトリの終端レコード gzipからzipへの変換 gzipヘッダの処理 gzipファイル本体の処理 gzip trailerの処理 複数gzipファイルの連結 PoC まとめ 概要 先日Dirty PipeというLinuxカーネルの脆弱性が公表されました。 dirtypipe.cm4all.com この脆弱性の原理自体も面白いのですが、その前に報告者の組織で行っているGzipとZIPの処理で引っかかったのでまず先にそち
Windows10の標準機能でパスワード付きzipを作成する方法
※Windows10の標準機能といったものの、実際は標準オプションを使用する。bashを使用する。 bashを使用する方法は以下を参照 ⇒ bashを使用する方法 １、スタートを右クリック⇒Windows PowerShell（管理者）を選択。尚、管理者でなくても問題なし。 ２、bashと入力し実行すると、bashが起動する。 ３、cdコマンドでファイルのある階層へ移動する。ここで気を付けるのは、パスは円「￥」マーク区切りではなく「/」で行う。 ４、「zip -e （zipファイル名） （zipにするファイル名）」を入力し、実行する。例「zip -e test test.txt」 ５、パスワードを２度入力し、zipファイルの作成を行う。 ６、以上でパスワード付きzipの完成。 戻る
macOSの暗号化zipファイルはパスワード無しで解凍できる - NFLabs. エンジニアブログ
はじめに こんにちは。事業推進部でOffensive Teamを担当する永井です。 先日のApple発表会では新型のiPhoneやApple Watchなど心躍る製品が色々と発表されましたね。筆者は特に新型iPad miniが心に刺さっています。 さて、今回はApple関連の話として「macOSの暗号化zipファイルはパスワード無しで解凍できる」というネタについて書いていきます。 解凍できる条件 何を言っているんだと思われるかもしれませんが、macOSで作られた暗号化zipファイルは以下の2つの条件を満たす場合にパスワード無しで容易に解凍が可能です。 zipの暗号化方式がzipcryptoである (通常の暗号化zipファイルは基本的にzipcryptoが利用されています) zip内のいずれかのディレクトリの中身が.DS_Storeファイルおよび何らかのファイル1つである このうち1.は基本
46MBが4.5PBに膨れ上がる危険なZIP爆弾に注意
Fossbytesは7月13日(米国時間)、「This Dangerous 'Zip Bomb' Can Explode 46MB File Into 4.5 Petabytes」が、「Zip Bomb (ZIP爆弾)」と呼ばれる高圧縮ファイル爆弾に新たな方法が発見されたと伝えた。この方法を使うと、46MBのZIPファイルを展開することで4.5PBのサイズに膨張させることが可能とされており、注意が必要。 記事はDavid Fifield氏が公開した次のドキュメントがベースになっている。 A better zip bomb A better zip bomb 説明によれば、ZIPコンテナ内部でファイルを重ね合わせることで高い圧縮率を実現したという。従来は再帰的な方法を使うことで高圧縮を実現していたが、今回発見された方法は再帰的な方法は使っておらず、1回の解凍で完全に展開されると説明がある。こ
GPU で ZIP パスワードを高速解析 | スラド セキュリティ
高速電算研究所の WEB サイトによれば、ZIP ファイルにかけたパスワードを忘れてしまった人のために GPGPU で高速に解析するサービスを開始したそうだ。 YouTube に実際のパスワード解析を行う動画がアップロードされているが、680 億個のパスワード空間を探索するのに要した時間は 108 秒。動画では大文字、小文字、記号を組み合わせた 6 桁のパスワードがあっさりと割り出されている。ZIP パスワード解析といえば PIKAZIP 等のフリーソフトが有名だが、高速電算研究所によれば Intel Corei7 で PIKAZIP を動作させた場合と比較して約 100 倍のパフォーマンスを実現したとのこと。 ZIP 暗号には互換性を重視した「Traditional PKWARE Encryption」が多く使われており、最大鍵長はわずか 96 bit (12桁) 。より強度の高い AE
メールにパスワード付きzipを添付して「パスワードは別途お送りいたします」とする慣習がめんどくさいのでなんとかした - Qiita
あの慣習 メールにパスワード付きzipを添付して「パスワードは別途お送りいたします」とする慣習、ありますよね。 自分からはやらないけど、相手に合わせてやらざるを得なかったりしてめんどくさい。 ここでは、このやり方の是非は問題にしません。 どんなに是非を説いても、この慣習があるという状況は変わらないので。 そして、この慣習を無くすことも考えません。 そういうのは巨大な力を持った何かにおまかせします。 昔のエラい人は言いました。「長いものには巻かれろ」と。 ただし、巻かれ方は考えたほうがいいと思うのです。 スマートな巻かれ方を考える 巻かれるにあたって、解決したいことはただ一つ。めんどくさくないこと。 このためにWebシステム作って、ブラウザ開いてどうのこうのなんてやってると本末転倒です。 可能な限り、普通のメール送信に近い形で実現したい。 というわけで、あれこれ考えた末、一部の制約を許容しつ
WEB系情報セキュリティ学習メモ: パスワード付きZipのセキュリティについて
※本ブログにパスワード付きZIP（暗号化ZIP書庫）について検索で来る方が何故か多いので、自分なりにまとめて情報を書いていましたが、結局参考サイトの孫引きにしかならないので、要点だけまとめて、あとは他サイトのちゃんとした解説へリンク張ります。 1) 暗号化ZIPファイルをできるだけセキュアにするためには ・パスワードは長く複雑にする（総当り攻撃対策。ただし広く使われている「traditional PKWARE encryption」は、最大鍵長が96 bitしかないため、長いパスワードを付けても16桁分ぐらいまでしか有効ではない） ・辞書に載っているような単語や、良く使われるパスワード(「password」とか)は避ける（辞書攻撃対策） ・脆弱性のあるZIPライブラリを使わない。 配布されているZIPライブラリの中には、乱数生成のロジックに重大な脆弱性があるものがあり、そういうライブラリを
Mac（macOS）でパスワード付きZIPファイルを作成する
ZIPファイルにパスワードを付けて暗号化しておくと、その内容を保護し、安全に保管したり、電子メールで送信したりできる。macOS（OS X）の場合、OS X Leopard以降、標準でZIPファイルにパスワードを付ける機能が実装されている。その方法を紹介する。 ファイルをやりとりする際などに、複数のファイルを1つにまとめるZIP形式の圧縮ファイルが広く利用されている。特に電子メールに添付するような場合は、パスワード付きZIPファイルでやりとりを行うことが多い。 Windows Vista以降のWindows OSの場合、Tech TIPS「ZIPファイルにパスワードを付ける」のようにパスワード付きZIPファイルの作成には、「7-Zip」などのアーカイブツールが必要になっている。 一方、macOS（OS X）の場合、OS X Leopard以降、標準でZIPファイルにパスワードを付ける機能が
Mac（OS X）でZIPファイルを作成する
解説 電子メールなどでファイルをやりとりする際に、ファイルを一つにまとめたり、サイズを圧縮したりするため、ZIP形式（.ZIPファイル）でアーカイブしなければならないことがある。Windows OSでは、ZIP形式が標準ファイル形式としてエクスプローラーなどでもサポートされているため、ファイル交換の形式として広く利用されている。MacのOS Xでも、ファイル／フォルダーをZIP形式で圧縮・解凍する機能を標準でサポートされているが、Windows OSとのやりとりでは注意すべきことがある。 本稿では、OS XでのZIP形式によるファイルの圧縮方法と、Windows OSとのやりとりで注意すべきことなどをまとめる。 Tech TIPS：ZIPファイルにパスワードを付ける 操作方法 ●OS XのFinderを利用したZIP形式によるファイル／フォルダー圧縮方法 前述の通り、OS Xは標準でZIP
Java Zipユーティリティークラス (Hishidama's Java Zip class)
製作の経緯 [/2007-12-21] ライセンス 使用例 ZipCloak（変換） ZipOutputStream（作成） [2007-12-21] ZipFile（解凍・展開） [/2008-12-21] 備考 [/2007-12-21] 変更履歴 [/2009-12-20] 製作の経緯 Javaでzipファイルを作ったり読み込んだりするライブラリは簡単に使える著名なものがありますが、パスワード付きzipファイルには対応していません。 そこで暗号化する方法がないか探してみたところ、Info-ZIPがC言語で提供しているソースがあったので暗号化・復号化の部分（zipcloak）だけとりあえず移植してみました。（zip圧縮ファイルにパスワードを設定したり外したりする） ちなみにC言語版は色んなプラットフォームに対応しているようです（X68000まで！）が、今回はWin32用を基にしました。
パスワード付きZipファイルをJava(Zip4ｊ)で
パスワード付きのZipファイルをJavaで処理する必要性が出てきました。 普段は java.util.zip.ZipInputStream を使って↓のように実装しますが、 FileInputStream fis = new FileInputStream(ファイル名); ZipInputStream zis = new ZipInputStream(fis); InputStreamReader in = new InputStreamReader(zis, “UTF-8”); パスワード付きのzipは食えないじゃんて事で。 ググってたらStackOverFlowの↓に行き着いて How to use zip4j to extract an zip file with password protection ↓こんなドンピシャな返答が。。 Try the following and ma
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ZIPファイルにパスワードを付ける ― ＠IT
zlibjsのUnzipを使用してブラウザ上でzipファイルを展開する - Qiita
http://www.lingala.net/zip4j/index.php