エフセキュアブログ : 最近気になるメモリ上の情報を狙ったPOSマルウェア
最近気になるメモリ上の情報を狙ったPOSマルウェア 2014年02月28日11:30 ツイート hiroki_iwa1 オフィシャルコメント by：岩井 博樹 最近、BlackPOSなどのPOSマルウェアのニュースをよく目にします。 これらのマルウェアはMemory Scrapingという手法を利用していることで知られています。 端的に説明しますと、メモリ上に記録されている情報を窃取する手口で、Zbot、CitadelなどのBanking TrojanやKeyloggerなどでもしばしば利用されているものです。 参考URL： Point-of-Sale and memory scrappers メモリ上には、暗号化されているような機微情報（パスワードやカード情報とか）もクリアテキストで記録されていることが多々あります。例えば、Banking Trojanなどが狙うようなオンラインバンクの
メモリの不具合、どう取り組む？ | スラド
512MBのメモリを載せていた頃は宇宙線がエラーを引き起こすとか、RAMの容量が大きくなるほどエラーも増えるなどと言われていた。いまや家庭用のPCでさえ6GBや8GBのメモリを積んでいるが、ECCメモリを載せている人などいない。 4GBのメモリを積んだ自分のPCでは64ビット版のWindows Vistaを動かしていたが、最近同じパターンでブルースクリーンが起きるという状況が発生した。memtest86を走らせたところ毎回エラーが検出された。しかしこのPCで64ビットのUbuntuを走らせたところ、ロード100%でメモリも全て使われているという状態だったが何日も問題なく稼動していた。自分が疑問に思っていることは2点。 memtest86でメモリモジュールやマザーボードやCPUの不具合と出た場合、この結果は信用に値するだろうか？来年メモリ16GBを搭載したPCをメールチェックに使おうと思うの
【特別レポート】32bit Windowsの管理外領域をRAM Diskに使う
このところのメモリ価格の下落から、メインメモリは2GBどころか4GB以上も余裕で搭載できるようになった。2GBのDDR2 DIMMを4枚、計8GB分購入したとしても2万円で十分おつりが来る。とはいえ、32bit OSを使っている限り、OSは約3.5GB以上のメインメモリを認識できず、それ以上のメモリを搭載したとしても無駄になってしまう。64bit OSを利用すればこの問題も解決するが、ドライバの対応やアプリケーションの互換性などに問題があり、使いたくても使えない状況だ。 しかし、32bit OSで認識できないメインメモリ領域を活用できる手法が見つかり、2ちゃんねるのWindows板を中心に話題となっている。その手法とは、「Gavotte Ramdisk」というRAM Disk作成ツールを利用し、メインメモリのOS管理外領域にRAM Diskを作ってしまおうというものだ。 メインメモリを手軽
2008 IRPSレポート【ソフトエラー編】メモリで複数のビットが反転するソフトエラー
会期：4月29日～5月1日(技術講演会のみ、現地時間) 会場：米国アリゾナ州Hyatt Regency Phoenix at Civic Plaza 2008 IRPSでは、複数のビットが反転するタイプのソフトエラーに関する講演が相次いだ。ソニー、STMicroelectronics、IBM、Intelがそれぞれ、研究成果を発表した。 ソフトエラーとは半導体チップの一部が壊れるのではなく、記憶しておいたデータの一部だけが反転してしまう不良である。電子回路そのものは正常に動いているので、データを書き直せば、そのまま普通に使用できる。不良が発生したからといって、半導体チップを交換する必要はない。 ソフトエラーは、アルファ線や中性子線、陽子線、重イオン線などの粒子線が半導体チップに突入することで引き起こされる。粒子線の突入によって電荷および電流が発生するため、データが書き換えられてしまうのだ。半
iTech - 電源を落としてもDRAMは落ちず : 404 Blog Not Found
2008年02月22日13:00 カテゴリiTechNews iTech - 電源を落としてもDRAMは落ちず ほええ、これは文字通り忘れられない。 Center for Information Technology Policy ? Lest We Remember: Cold Boot Attacks on Encryption Keys Via: Geekなぺーじ : ほとんどのHDD暗号化を解いてしまうというデモ 詳細は以下をご覧あれ。よく出来たビデオだなあ。 これ、「ディスク暗号化を解く」というより、「電源を落としても、DRAMには数秒から数分は元の記憶が残っている」というところがミソ。DRAM中のモナリザが、時とともにどう「忘れ」られていくかのデモが一番印象的。 このDRAM攻撃、これがわかれば対策も簡単。暗号化ディスクをアンマウントする際に、キーを格納するDRAM領域を上書き
USBメモリの書き換え限界寿命が来ると何が起きるのか、実際に寿命が来たケースをレポート
USBメモリなどのフラッシュメモリにはその特性上、書き込み回数などに制限があり、頻繁に読み書きしていると壊れるらしい……というのは聞いたことのある方が多いと思いますが、実際に読み書きできなくなるとどうなるのか？その貴重なケースとして、編集部で購入したUSBメモリが1月13日に寿命を迎えたっぽいので、実例として紹介します。 一体どのような状態になっているのでしょうか？詳細は以下から。 寿命が来たのは以下のUSBメモリです。 GH-UFD2GTB これが実物 使用頻度としては2週間～3週間に1度あるかないかぐらいで、LinuxのISOイメージなどを詰め込んで移動させるのに使ってました。 購入したのは2007年2月27日。故障したことが発覚したのは2008年1月13日。発覚したきっかけはこのUSBメモリにコピーしたZIPファイルをローカルに戻して解凍しようとしたらエラーが起きたこと。さらに画像も
NyaRuRuの日記 - 十分に物理メモリを搭載しているにもかかわらずスワップアウトが発生する理由
多くの人々は，Windows OS でのスワップアウトを「メモリが足りなくなったときの緊急回避」と考えているようです．実際，緊急退避的なスワップアウトも存在しますが，PC の搭載メモリが増えてきた現在では，しかし，もっと別の形でのスワップアウトの方が頻繁に起きるようになってきています．ここでは，より現実的なスワップアウトの姿を見てみることにしましょう． ある想像上のプログラムを考えます．そのプログラムは，300 MB のヒープを確保し，同時に 300 MB 程度のファイルのあちこちにランダムアクセスを繰り返すとします． Windows は，このアプリケーションを円滑に動作させるために，どのように物理メモリを提供するのでしょうか？ アプリケーションが，ヒープに対するランダムアクセスのみを行い，ファイルアクセスはほとんど行わない場合 この場合，300 MB の物理メモリをヒープのために維持し続
LogFS：新方式のフラッシュファイルシステム | OSDN Magazine
各ストレージ機器メーカーがソリッドステートディスクの出荷体制を整えつつあるためか、One Laptop Per ChildのXOやIntelのClassmateのようなLinuxベースのマシンには標準的なハードディスクが搭載されていない。現在入手可能な多様なフラッシュメモリ式ストレージデバイスのパフォーマンスを向上させるために、フラッシュデバイス専用のスケーラブルなファイルシステムLogFSがプロジェクトリーダのJörn Engel氏によって披露された。 既にLinuxユーザには、JFFS2とYAFFSという成熟した2つのフラッシュファイルシステムの選択肢がある。それなのになぜ、また新たなファイルシステムが必要なのだろうか。Engel氏がこれらの選択肢のどちらをも尊重しないのには、数々の理由がある。YAFFSについては「カーネルとの統合を本気で試みた形跡がなく」、多くの潜在的ユーザにとって
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【後藤弘茂のWeekly海外ニュース】 DRAMとNANDフラッシュが終わり、新不揮発性メモリの時代が来る
【後藤弘茂のWeekly海外ニュース】 JEDECが「DDR4」とTSVを使う「3DS」メモリ技術の概要を明らかに
『Firefox 3』のメタボを解消するツール | ライフハッカー・ジャパン
Engadget | Technology News & Reviews
ショートカット一発で不要なメモリを解放する方法 | IDEA*IDEA