What's VISA Problem
VISAドメイン問題解説 Wed Jun 25 12:33 JST 2005 更新 @ EXPO 詳細(英語版)をアップしました。 こちらのサマリーもどうぞ。 VISA.CO.JPをはじめとする多くのドメインのDNSをE-ONTAP.COMが運用していた。(2000〜) E-ONTAP.COMがいつの頃からか機能停止 ブラウザ等からの要求で各サイトのDNSクライアントが WWW.VISA.CO.JP等を検索すると、DNSの仕組上、まず JP, CO.JPを管理するサーバである a.dns.jp, b.dns.jp, d.dns.jp, e.dns.jp, f.dns.jp のいずれかが参照される。 そこに、E-ONTAP.COMが運用停止後も ccdnsi01.singtel-expan.com escdns01.e-ontap.com が登録されていたため、この２つのいずれかが参照される
研究者ら、Wittyワームの感染源を特定--セキュリティ企業内部者の犯行か
Wittyワームがわずか75分で世界中のサーバ1万2000台に感染したという1年前の事件について、研究者らはワームの出所を突き止めたことを明らかにした。研究者らは、攻撃がセキュリティ対策企業内部の者による犯行であった可能性があるとしている。 RealSecureやBlackIceなどInternet Security Systems（ISS）製製品の欠陥を悪用するWittyワームは2004年3月19日に出現した。その攻撃内容は、システムのハードディスク内の情報を破壊するという悪質なもので、Wittyは感染したシステムの半数近くをクラッシュさせた。 先頃、国際コンピュータ科学研究所（International Computer Science Institute：ICSI）の研究者Vern PaxsonとNicholas Weaver、およびジョージア工科大学の学生Abhishek Kuma
「価格.com」事件，「当社に過失はなかった」とカカクコム社長
製品価格を比較できるサイト「価格.com」を運営するカカクコムは5月25日，同サイトへの不正アクセスの原因に関して記者会見を開いた。会見では，攻撃元のIPアドレスや詳細な攻撃の手口が判明したことを明らかにした。合わせて，判明した攻撃元のIPアドレスとログ解析情報を，警視庁ハイテク犯罪対策センターに提出したことも公表した。 ただし，詳細な手口については，「同じ手口で他サイトが攻撃される可能性があることや警視庁の捜査に支障を来す恐れがある」（カカクコム代表取締役社長兼CEOの穐田誉輝氏）として一切公表しなかった。同業他社に対しては，「秘密保持契約を結べば，攻撃の手口を公開する」（同氏）とした。 今回の事件では，サイトへ登録しているユーザーのメールアドレス2万2511件が搾取されたが，「サーバーのOSにはパッチもあてていたし，アプリケーションの構造にも問題はないため，当社に過失はない。スパム対策
窓の杜 - 【NEWS】「Outlook」v97～2003に記載と異なるURLへリンクしたメールを作成できる脆弱性
米国のセキュリティ情報企業SecurityFocusは18日（現地時間）、マイクロソフト製メールソフト「Outlook」v97～2003に、記載URLとは別のURLへリンクを張ったHTMLメールを作成できてしまう脆弱性が発見されたと公表した。現在のところ対策用のパッチなどは公開されていないため、メール受信者側での対策が必要だ。 SecurityFocusによれば、本脆弱性の対象となる「Outlook」は、v97/98/2000（SR1/SP2/SP3を含む）/2002（SP1/SP2/SP3、Office XP同梱版も含む）/2003。本脆弱性を利用して作成されたHTMLメールのソースは、たとえば“<a href="http://example.com/">http://www.forest.impress.co.jp/</a>”のようになっており、記載上はサイト“http://www.f
hail2u.net - Weblog - Simple Single Sign-on
Microsoftの.Net Passportを初めとして、いわゆるシングル・サインオンという分野で大成功を収めたものはあまり聞かない(僕が知らないだけ説)わけですが、手軽にシングル・サインオン的なことを実現できるシステムをJavaScriptで実現してみたとかそんなものが、Simple Single Sign-onです(リンク先はFlashムービー)。 技術的には単純明快で、マスター・パスワードとサイトのURL(やドメイン)をコロン(:)で連結した文字列をMD5を利用して(デフォルトでは)8文字のパスワードを生成するというもの。つまり、あるURL(やドメイン)やドメインに対するパスワードを自動生成するシステムなわけです。 Bookmarkletという手軽な手段だけでも実現可能になっているので、パスワードが必要なあるサイトにアクセスした時、パスワード入力フォームにフォーカスをあわせてBoo
【レポート】迷惑メール、携帯発はほぼ撲滅、PC発はアドレス追跡で (2) "投稿ポート"による「メールアドレスを詐称できない世界」 | ネット | マイコミジャーナル
本間氏から指摘されたISP側はどう対策しようとしているのか。IIJ技術研究所の山本和彦氏は、現在の問題点について、家庭内に仕込まれたプログラムによって、ユーザーが気づかない間に迷惑メールを送信する「ゾンビ」とメールアドレスの詐称を挙げる。これに対して山本氏は、メールアドレスが追跡可能な「メールアドレスを詐称できない世界」の実現を提案する。 現状の問題点は、ゾンビとアドレス詐称 サーバー間の「配送」とユーザーからサーバーへの「投稿」を分離、ユーザー認証とサーバー認証によりメールを追跡可能にすることが目的 その方法が"投稿ポート"(Submission)の提供だ。ISP/ASPといったドメイン間のメールの配送は従来通りポート25番を使用するが、ユーザーのPCからメールサーバーへの投稿にはポート587番を使う、というもの。プロトコル自体はSMTPを使う(SMTP over SSL、SMTP ov
詳細な個人情報を無料で検索できる『ザバサーチ』(1) | WIRED VISION
詳細な個人情報を無料で検索できる『ザバサーチ』(1) 2005年5月11日 コメント： トラックバック (0) Xeni Jardin 2005年05月11日 インターネット上で最も総合的な個人情報検索エンジンの1つ、『ザバサーチ』で初めて検索を行なった人は、好奇心か恐怖かいずれかの反応を示しがちだ。どちらの反応を示すかは、他人の情報を検索したか、自分自身を検索したかによって決まる場合が多い。 ザバサーチで検索を行なうと、自宅の住所、電話帳に載っていないものを含む電話番号、生まれた年、さらには自宅の衛星写真など、豊富な情報(スクリーンショット)が返ってくる。なかには、10年以上前の情報もある。 この種のサービスは、ザバサーチが最初というわけではないし、唯一でもない。たとえば、米ヤフー社の無料サービス『ピープル・サーチ』では、氏名と電話番号、住所を検索できる。ただし、この程度の情報は、何年も
ケータイ向けサイトからの情報漏えいに注意を
「意外でしょうが、ケータイ向けサイトがセキュリティの穴になっています」、そう語るのは、京セラコミュニケーションシステム株式会社ITプラットフォーム事業本部インターネットビジネス事業部 副事業部長の徳丸浩氏。同社はサイバード株式会社とともに、今年2月よりケータイ向けサイトのセキュリティサービスを開始している。このサービスでは、企業のケータイ向けサイトの脆弱性を診断しているのだが、ほとんどのサイトに脆弱性が存在しているという。実際、4月27日には、テレビ朝日のケータイ向けサイト「テレ朝コンプリート」で個人情報が漏えいするという問題がおきたことが公表されている。ケータイ向けサイトの脆弱性とは一体どのようなものなのか、徳丸氏に話を伺った。 ■ キャリアのゲートウェイに守られていても安全ではない Webアプリケーションに対する攻撃方法には、SQLデータベースに対し外部からコマンドの挿入や実行が行える
高木浩光＠自宅の日記 - クロスサイトリクエストフォージェリ（CSRF）の正しい対策方法
■ クロスサイトリクエストフォージェリ（CSRF）の正しい対策方法 「クロスサイトリクエストフォージェリ」がにわかに注目を集めている。古く から存在したこの問題がなぜ今まであまり注目されてこなかったかについて考 えているところだが、引越しやら転勤やらでいまひとつ日記を書く時間がない。 しかし、 @ITの記事などのように混乱させる解説も散見されるので、一点だけ対策 方法について書いておくとする。 クロスサイトリクエストフォージェリ――Cross-Site Request Forgeries (CSRF)を防止する簡潔で自然な解決策は以下のとおりである。 前提 ログインしていないWeb閲覧者に対するCSRF攻撃（掲示板荒らしや、ユーザ登 録を他人にさせる等、サイト運営者に対する業務妨害行為）はここでは対象と しない。 ログイン機能を持つWebアプリケーションの場合、何らかの方法でセッション 追
speciii.com
This domain is expired. If you are the domain owner please click here to renew it. speciii.com 2018 Copyright. All Rights Reserved. The Sponsored Listings displayed above are served automatically by a third party. Neither the service provider nor the domain owner maintain any relationship with the advertisers. In case of trademark issues please contact the domain owner directly (contact informatio
再起動で携帯が使用不能に――Symbian OSにトロイの木馬
Symbian OS搭載携帯に、感染後再起動するとすべてのデータが消えてしまうトロイの木馬が発見された。 Symbian Series 60携帯に、感染した後再起動すると、二度と立ち上がらないようにするトロイの木馬「Fontal.A」の存在が確認された。現在のところ、いったん再起動してしまうと再フォーマットしか対策がなく、入力されたすべてのデータは消えてしまうことになる。 セキュリティ対策企業のF-Secureが4月6日に自社のBlogで公開した情報によれば、このトロイの木馬は破損したフォントファイルをデバイスにインストールし、再起動すると使用不能に陥るという。 Fontal.AはBluetoothなどを経由して自分自身で拡散していくタイプではなく、IRCやP2Pなどのファイル共有手段で入手したファイルを携帯電話にインストールすることで感染する。防止するためには合法的なソース以外からファイ
【CRYPTO-GRAM日本語版】解読されたSHA-1：ITpro
SHA-1が解読されてしまった。ラウンド数を減らしたバージョンやアルゴリズムを単純化させた簡易バージョンではない。“本物”のSHA-1が解読されたのだ。 大きな話題にはなっていないものの，Xiaoyun Wang氏，Yiqun Lisa Yin氏，Hongbo Yu氏による（中国の山東大学出身者が中心の）研究チームが，同チームの成果を記した論文を配布している。その内容は以下の通り。 ・完全版のSHA-1において，2の69乗回の演算で衝突を発生させる手法が明らかとなった。これは，ブルート・フォース攻撃（総当たり攻撃）で必要な2の80乗回の演算と比較すると，相当少ない ・（同チームの手法を使えば）SHA-0では，2の39乗回の演算で衝突が発生する ・（同チームの手法を使えば）ラウンド数58回のSHA-1では，2の33乗回の演算で衝突が発生する 今回発表された攻撃方法は，以前発表されたSHA-0
SSL 証明書 比較チャート
Comodoは一時的 - 疑似CAであって、信頼されたルートを所有しない－その結果、Comodoは彼らの証明書がブラウザによって信頼されるためにUTN/AddTrust・ チェイニング・プログラムを使用しています。 UTN/AddTrustのSSL証明書を出すために使われるUTN/AddTrustのルート証明書は、また、Comodoの証明書を出すために使われ ます。 XRampもまた、一時的 - 疑似CAであって、信頼されたルートを所有しない－その結果、XRampは彼らの証明書がブラウザによって信頼されるためにGlobalSign・チェイ ニング・プログラムを使用しています。 * RapidSSL.comは、現在Comodo InstantSSL顧客に対して、無料でRapidSSL証明書を発行するサービスを提供しています。 InstantSSL Wildcard顧客に対しても、無料のRap
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ぴろ日記 - sshパスワード入力をexpectで自動化するな
「ファイルは暗号化した。デコードしたければ金を振り込め」攻撃の新手口
Webページのmailtoから意図しない宛先にメール送信してしまう恐れ
特定電子メール法の改正案が可決、違反者には1年以下の懲役などの直罰も
Think negative, act positive: 意思決定の基準とは
『[Tool] Webオンラインセキュリティチェックサービス』
受け入れテスト用セキュリティチェックリスト for Webアプリケーション