「復号化できる鍵の条件を自由に設定できる画期的な暗号が登場」、今年も暗号の第一人者が最新技術をレクチャー
「復号化できる鍵の条件を自由に設定できる画期的な暗号が登場」、今年も暗号の第一人者が最新技術をレクチャー 三菱電機 情報技術総合研究所 情報セキュリティ技術部長 松井 充氏 スマートフォンをはじめとする携帯情報機器やパソコンの普及によって、個人も企業も大量のデータをやり取りするようになった。これに伴い、企業機密や個人情報といった重要な情報が漏洩する危険性が高まっている。こうした情報を守るために利用される暗号は、エレクトロニクス分野でも、もはや最も重要な技術の一つである。 そこで日経エレクトロニクスでは、2012年5月9日にセミナー「暗号技術の現状と課題、今後の展望 ～直前に迫った2013年問題から、最新の「関数型暗号」まで～」を開催する。セミナーの講師である三菱電機 情報技術総合研究所 情報セキュリティ技術部長の松井充氏に、最近の暗号技術の動向を聞いた。 松井氏は、1993年に線形解読法に
B-CAS 関連まとめ | EarOwlの日記 | スラド
ネット上で得た各種情報をもとに、 B-CAS カードの仕組み、不正使用関連の現状等について自分なりに理解した内容をまとめてみました。 正確性は保証しないのでそのつもりで。 参照した情報源は最下部に記載。 (2012-06-19 『考えられる対策』に補足を追加。) (2012-06-21 ID → Km の現状について修正。) (2012-06-23 まるも製作所の B-CAS カード書換えに関する記事の削除に伴い、『考えられる対策』を修正。) B-CAS カードの仕組み KmEMM を暗号化・復号するための鍵。 カード毎に異なり、 B-CAS ID から生成される (?)。 B-CAS ID → Km の生成方法は一般には非公開。 (※1)EMMKm を鍵として 契約情報 及び Kw を暗号化したもの。 契約情報 及び Kw を更新する際のみ、対象となる B-CAS カードに対して個別に送
無線LANのWPA/WPA2-PSKをGPUで超高速解析してパスワードを見つけるフリーのオープンソースソフト「Pyrit」
ATI Stream テクノロジー/Nvidia CUDA/OpenCLを駆使し、WPA/WPA2-PSKを突破するために必要となる巨大なデータベースを事前に作成することによって極めて高速にパスワードを解析できるのがフリーのオープンソースソフト「Pyrit」です。厳密なライセンスはGNU GPL v3となっています。 pyrit - WPA/WPA2-PSK and a world of affordable many-core platforms - Google Project Hosting http://code.google.com/p/pyrit/ 事前に巨大なデータベースを作成しておくため、ハードディスクの容量は割と必要となりますが、それとトレードオフで解析速度を高速化しようというアプローチになっており、FreeBSD・MacOS X・Linux上で動作し、MinGWを使うこ
yebo blog: Skypeプロトコルをリバースエンジニアリング
2011/06/03 Skypeプロトコルをリバースエンジニアリング フリーランスの研究者Efim Bushmanov氏は、Skypeプロトコルをリバースエンジニアリングして、Skypeのオープンソースを開発することを決めたそうだ。既に彼はskype-open-sourceというブログである程度の目標を達成したと主張し、サービスで利用されているrc4と圧縮法の詳細に加え、Skypeのバージョン1.x/3.x/4.xのソースコードを投稿している。torrentファイルまで用意した念の入れよう。当然、Microsoftは黙っていないだろう。 投稿者 zubora 投稿時間 06:30 ラベル: Hack, Microsoft, P2P, Software 0 コメント: コメントを投稿
evernoteのテキストをevernote社の管理者にも見えないように暗号化する - ockeghem's blog
このエントリでは、evernoteクライアントを使って、evernote社にも復号できない状態でテキストを暗号化する方法について紹介します。 昨日、EvernoteのXSS問題に関連して、「Evernoteの開発者も徳丸本読んでいたらよかったのにね」などとつぶやいていたら、「EvernoteのCEOが徳丸さんに会いたがっている」という連絡をもらいました。こういうのは異例のことでちょっと悩みましたが、行くっきゃないだろうということで、Evernote社の日本法人でmalaさんと一緒にCEOにお会いしました。 XSSやポリシーについては非常に誠実な対応をお約束いただいたのでよいミーティングだったと思います。僕が指摘した脆弱性についても、当日の夜のうちに直っていたようです。米国時間では深夜から早朝という時間帯で、迅速な対応だったと思いますが、本題はこれからです。 その場で、malaさんが「Eve
端末の耐タンパ性とネットワークセキュリティ | 水無月ばけらのえび日記
SSLは盗聴では解読は困難ですが、MIM(Man In the Middle:中間者攻撃)を行えば、通信の内容は平文で取り出すことが可能です。 (～中略～) これまでネット家電やゲーム機では「外部からの攻撃」に対して対策が取られていました。また、ネット家電やゲーム機が直接侵入されたり踏み台にされたりしないような対策ということが論じられてきました。しかし、サーバーとの通信を密に行うようなケースでは、サーバーとの通信の2重の暗号化などの総合的な対策が必要とされます。 これはちょっとわかりにくい記事だと思いました。 まず、普通の利用者が普通に利用する際に中間者攻撃が問題になることはないはずです。サーバ証明書を検証することによって中間者攻撃を防ぐ仕組みがありますので、普通の利用者は中間者攻撃を恐れる必要はありません (PS3 (www.amazon.co.jp)自体に脆弱性がなければの話ですが)。
GSM の暗号の解読 — 旧メイン・ブログ | Baldanders.info
今度の（現地時間）日曜日， ベルリンで行われる Chaos Communication Conference で， GSM （Global System for Mobile Communications）の暗号アルゴリズム A5/1 の解読に関するプレゼンテーションが行われるらしい。 Hackers Show It's Easy to Snoop on a GSM Call GSM Encryption Cracked, Showing Its Age 日本は GSM 圏外なのでなじみが薄いかもしれないが， 世界全体の 80% で使われているサービスである（日本のケータイが「ガラパゴス」と呼ばれる所以もここにある）。 GSM については 『情報セキュリティ技術大全』 に解説がある。 少し引用しておこう。 （ただし， この本は原書が2001年， 邦訳版が2002年に出版されたもので， 現時
インターネットが終焉するわけではない、HTTPS脆弱性に関する5つの誤解 | エンタープライズ | マイコミジャーナル
The primary goal of the TLS protocol is to provide privacy and data integrity between two communicating applications. 2009年11月に入ってからTLS/SSLまわりの脆弱性に関して慌しい動きが続いている。抜本的に問題に対処するわけではないが、OpenSSLでは介入者攻撃が可能になるパターンの処理が実行されないように該当機能を無効化するという対処を取り込んだバージョンを問題が発覚した直後にリリースしている。 こうした状況に対し、Juniper NetworksのSecurity Researchセキュリティマネージャ、Steve Manzuik氏がTransport Security Layer (TLS) Man-In-The-Middle V...において、流布している
予選はクイズ感覚の「超高度な知恵くらべ」 － ＠IT
福森大喜／ラウリ・コルツパルン 株式会社サイバーディフェンス研究所 上級分析官 2009/9/14 ハッカーのためのイベント、DEFCON17で開催されたCTF決勝に日本人が参加！ 参戦レポートの前編では、そこに至るまでの道のりを紹介します（編集部） 今年も開催、ハッカーの祭典「DEFCON」 毎年8月上旬になると、世界中のハッカーがラスベガスを訪れます。これは、「DEFCON」というセキュリティカンファレンスに参加するためです。 このDEFCONには、毎年8000人を超える参加者があるそうです。新しい脆弱性や攻撃手法が公開され、話題になることも多いため、官民学のセキュリティ関係者も注目しています。また、単なるカンファレンスではなく、イベントも多く開催されます。例えばウイルスをアンチウイルスソフトに検知されないようにする方法を競うコンテストから、ビールをいかに早く冷やすかを競うコンテストま
無線LANのWPAをわずか数秒から数十秒で突破する新しい攻撃方法が登場、早期にWPA2に移行する必要あり
今回の方法は昨年11月に発表された「Tews-Beck攻撃」(WEPのTKIPにおいて辞書攻撃ではなくプロトコルの不備をつくことによって、15分前後かかるが、鍵の一部を確定的に導出できる方法)がQoS制御を利用する機器に限定されるものであり、鍵の導出に15分もの時間が必要であったのに対して、わずか数秒から数十秒で導出してしまうことができるというもの。 このWPAについての実践的な攻撃方法は8月7日に「A Practical Message Falsification Attack on WPA」という題目で、台湾にて開催される国際会議 JWIS2009（Joint Workshop on Information Security ）にて大東俊博氏（広島大学 情報メディア教育研究センター）と森井昌克氏（神戸大学大学院 工学研究科）によって発表される予定となっています。 詳細は以下から。 Jo
研究者がマイクロソフトの無線キーボードのキーボードスニファーをデモ
文：Dancho Danchev（Special to ZDNet.com） 翻訳校正：石橋啓一郎 2009-06-15 12:17 侵入テスト用LinuxディストリビューションのBackTrackを配布しているRemote-Exploit.orgの研究者が、最近オープンソースの無線キーボードスニファー「Keykeriki」を公開した。このソフトウェアは、Microsoftの27MHzを使用するキーボードへの入力に対し、XOR暗号をリアルタイムで復号化しながら、スニフィングとデコードを行うことができる。 彼らの無線キーボードのスニフィングは、1年半前に同グループが発表した研究論文に基づく概念実証だ。 無線キーボードの安全性の欠如について書いたホワイトペーパー「27Mhz Wireless Keyboard Analysis Report」の発表から1.5年経った今、われわれはここに汎用無線
Crypto 100 - 極楽せきゅあブログ
CTFって何？という話もあるので、一つ例題と解説掲載してみまうす。今年のカテゴリーは「Pursuits Trivial：トリビア問題」、「Crypto Badness：暗号解読」、「Packet Madness：パケット解析」、「Binary L33tness：バイナリ解析」、「Pwtent Pwnables：リモートexploit」、「Forensics：フォレンジックス」という感じなんだけど、その中で最初に出てきた簡単レベルな問題Cryptoの100について、ルヒーさんが経過書いている（http://d.hatena.ne.jp/Luffy/20090619#p1）ので、あっしも自分の思考経過をまとめておこうと思って書いてたの晒しておこうｗ。てか実質この問題くらいだもんなーちゃんと関与でけたのって。 Crypto100の問題は以下のとおり。 ASI JL DUJZTED SA J EJ
IBM，機密を保ったまま暗号化データを処理する技術を開発
米IBMは米国時間2009年6月25日，公開鍵方式で暗号化されたデータを復号せずに機密性を維持したまま処理できる手法を開発した。データの内容を知ることなくさまざまな処理が行えるため，クラウド・コンピューティング環境への保存や各種分析／スパム・フィルタリングなどを施しても情報セキュリティを確保できるとしている。 この手法は，公開鍵方式の暗号技術が考案されて以来，難問とされていた「privacy homomorphism（準同型暗号）」（別名「fully homomorphic encryption」（完全準同型暗号）を実現するもの。同社の研究者は「イデアル格子」と呼ばれる数学的手法を用い，暗号化データの機密性を損なうことなく情報を自由に分析できるようにしたという。 例えばクラウド・コンピューティング・サービスを手がける企業は，顧客から預かったデータを暗号化したまま保存して販売パターン分析を施
The Renderlab: Church of Wifi WPA-PSK Lookup Tables
This page is to give a little more insight into the methodology and logic behind concieving and building the CoWF WPA-PSK Lookup Tables Files are available via BitTorrent, direct tarball download by set (33gb or 7gb) or by ordering a set of DVD's from the RenderLab for either set. Hosting for the torrent and tarballs graciously provided by The Internet Archive Torrent: Bittorrent Link, Both Sets A
GIGAZINEの「WPA解読で360やPSPが危険に」の記事に思う、「WPA=TKIP、WPA2=AES」という誤解：遙かデジタリアへ：So-net blog
GIGAZINEの「WPA解読で360やPSPが危険に」の記事に思う、「WPA=TKIP、WPA2=AES」という誤解 [ハードウェア]
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
三菱電機技報2012年7月号 論文04
Facebook
http://www.db-security.org/report/dbsc_cg_ver1.0.pdf
楕円曲線暗号、RSA暗号との相対強度は数千倍、富士通が解読実験 
ACKは常に0 暗号