タグ

2022年6月23日のブックマーク (4件)

  • USBメモリ紛失の尼崎市、記者会見でパスワードの桁数暴露 ネット騒然 「悪例として最高の手本」

    委託先の従業員が全市民46万人分の個人情報が入ったUSBメモリを紛失したとして、6月23日に謝罪した兵庫県尼崎市。同市の記者会見がネットで波紋を呼んでいる。会見中、USBメモリに設定されたパスワードの桁数を職員が話してしまったからだ。Twitterでは「セキュリティの悪例として最高の手」など批判が続出している。 会見では、職員がパスワードについて聞かれたときに「英数字13桁のパスワードを設定している。解読するのは難しいのかなと考えている」などと返答していた。 これを受け、Twitterでは尼崎市のセキュリティ体制への批判が続出。パスワードの組み合わせを総当たりで試す「ブルートフォース攻撃」がしやすくなるという指摘が相次いだ。中には明らかになった情報から、同市が使っていたパスワードを推測する人も。ある文字列の組み合わせがちょうど13文字になることから、一部では「これがパスワードではないか」

    USBメモリ紛失の尼崎市、記者会見でパスワードの桁数暴露 ネット騒然 「悪例として最高の手本」
    new3
    new3 2022/06/23
    よっぽど変に強固で特殊なアルゴリズムで暗号化していなければ、13桁ならちょっと良いGPU使ってHashcat使えばブルートフォースできるから簡単。下手すると数時間、変なロック使っていても遅くとも1週間ぐらいかな
  • 作業後もデータ消去せず 飲酒し路上に寝込む

    市民の個人情報が入ったUSBメモリーの紛失について、記者会見で謝罪する兵庫県尼崎市の担当者=23日午前 兵庫県尼崎市の委託業者が全市民約46万人の個人情報が入ったUSBメモリーを紛失した問題で、業者が事務作業の終了後も、来消去すべきデータをメモリーに残したままだったことが23日、市への取材で分かった。市や業者によると、メモリーを持ち出した関係者は飲店で酒を飲んだ後、路上で寝込んでしまい、その過程で紛失していたという。 市によると、メモリーにはパスワードがかけられ、データは暗号化処理されている。現時点では外部への情報流出は確認されていない。 メモリーには全市民の氏名、住所のほか、住民税の情報、生活保護受給世帯や児童手当受給世帯の口座情報などが含まれていた。 今月21日、事務委託先の業者の関係社員が、大阪府吹田市にあるコールセンターでのデータ移管作業のため、データを記録したメモリーを持ち出

    作業後もデータ消去せず 飲酒し路上に寝込む
    new3
    new3 2022/06/23
    "飲食店で酒を飲んだ後、路上で寝込んでしまい、その過程で紛失していたという。"その過程どうでもいい。"本来であれば消去しなければならないデータをそのままにしてメモリーを持ち運び"この過程が重要なのでは??
  • 大手クラウドストレージサービス「MEGA」のファイル暗号化を破る手法が発見される

    クラウドストレージサービスの「MEGA」は、ユーザーがアップロードしたファイルをエンドツーエンドで暗号化しており、たとえ何者かにインフラストラクチャー全体が押収されてもファイルを復号できないと主張しています。ところが、スイス・チューリッヒ工科大学の研究チームが発表した調査結果によると、MEGAには暗号化されたファイルを復号したり、悪意のあるファイルを勝手にアップロードしたりできる脆弱性(ぜいじゃくせい)があるとのことです。 MEGA: Malleable Encryption Goes Awry https://mega-awry.io/ Mega says it can’t decrypt your files. New POC exploit shows otherwise | Ars Technica https://arstechnica.com/information-techn

    大手クラウドストレージサービス「MEGA」のファイル暗号化を破る手法が発見される
    new3
    new3 2022/06/23
    E2Eとはいえ、「サーバー側で復号可能か?」について明言することは少ない。できないという先入観捨ててサービスアーキテクチャ見ると、秘密鍵必要そうなのに何故か不要で利用可能な便利な機能が公式であったりすると
  • まさか...そんな...猫耳カチューシャ...

    例の増田を読んだ。 そして私の通勤経路にはドン・キホーテがある。 電車に揺られながら例の増田が人気記事へ上がっていることに気付いて読んだんだけれど、読了した時点であと2駅進めばドン・キホーテのある駅。 まさか...そんな...耳カチューシャ...。 確かに最近そういうサプライズみたいなことはしていない。 いつもはどちらかがそういう雰囲気を出し、それを察し、流れのままぬるりと始まるんだけれど、新婚当初はもうちょっと直接的な誘い方をしていたなと思い出す。 あと1駅。 ドン・キホーテのある駅が近付いてくると何かよくわからない焦りみたいなものが湧いてきた。 いやだって、もう40超えてるし、子供も中学生だし、最近ご無沙汰だし、いやでも当に効果あるのか? 耳カチューシャを装着した自分の姿を想像するだけでコレは無いなと冷静に判断できるのだけれど、若い頃にそういう下着とかでお誘いしたときは夫は毎度ガ

    まさか...そんな...猫耳カチューシャ...
    new3
    new3 2022/06/23
    増田「ニャア」夫「ニャア???」増田「ニャーー!」夫「ニューーア!」増田「ニャ--------ア!!!!!」夫「ニャーーーーーーーア!!!!!」 増田&夫「ギャフベロハギャベバブジョハバ」