nilnilのブックマーク / 2009年2月17日

nilnil id:nilnil

2009年2月17日のブックマーク (3件)

PC
夏休みスペシャル 2024 iPhoneで3Dモデルを手軽に作成、無料の純正アプリ「Reality Composer」を試す 2024.08.09
nilnil 2009/02/17
セキュリティ

自戒
リンク
第5回■注目される文字コードのセキュリティ問題
今回から5回にわたって，アプリケーション全体に関する文字コードの問題と対策について説明する。文字コードがセキュリティとどう関わるのか，疑問に思うかもしれないが，Webアプリケーションで文字コードを指定可能な個所は非常に多く，しかも文字コードの選定や処理方法次第ではぜい弱性の原因になることが分かってきている（図1）。実は文字コードはWebアプリケーションのセキュリティ問題の最新の話題と言ってよい。 2008年10月に開催されたセキュリティ・イベントBlack Hat Japan 2008では，ネットエージェントの長谷川陽介氏が「趣味と実益の文字コード攻撃」と題して，文字コード問題の広範なプレゼンテーションを発表した。そのプレゼンテーション資料が発表されているのでこの問題の詳細に関心のある方は参照されたい。ここでは，セキュアなWebアプリケーションを開発するために文字コードの問題をどのよう
nilnil 2009/02/17
「今回から5回にわたって」<しっかり理解しないといけない領域ということですね…。

セキュリティ

文字コード
リンク
MACアドレスによるユニークIDトラッキング - RFID A GoGo!
我々の身の回りにユニークIDを持つRFID機器が既に入り込んできている。それもアクティブ型で、平文のIDをビーコン送信するという凶悪な奴だ。なのに、せいぜい数cmの読み取り距離しかないe-パスポートには悲鳴を上げる連中もそのタグの利用については僕の知る限りの欧米のメディアでは全く口を閉ざしている。 …ともったいぶって書いてはみたが、何のことは無いWiFi機器の話だ。「えWiFiって暗号あるだろ俺パスワード入れて使ってるよ」と思われる方もいるかと思うが、暗号化されるのは通信データ本体の部分だけ。全てのWiFi機器には全世界でユニークになるように付けられたMACアドレスというIDが割り当てられており、パケットそれぞれにはこのMACアドレスが暗号化されずに含まれている。パケットは第三者が簡単に傍受することができるので、RFIDで議論されてきたユニークIDトラッキング問題がそのままあてはまる。MA
nilnil 2009/02/17
「匿名接続用にベンダーIDを一つ予約し」<そもそもMACの仕様にローカルアドレスというのがある訳だが…。アドレス衝突制御は必要だけど。/「アドレス衝突制御」は技術対策だけでなくAP設置側での運用回避も含むのだが。

プライバシー

無線LAN
リンク
- 2009年2月21日
- 2009年2月17日
- 2009年2月15日