タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
セキュリティで保護されていないネットワークと通じてコンピューターに安全にコマンドを送信する「Secure Shell(SSH)」プロトコルにおいてハンドシェイクプロセス中にシーケンス番号を操作してSSHプロトコルの整合性を破る「Terrapin Attack」という攻撃が発見されました。この操作で、攻撃者は通信チャネルを通じて交換されるメッセージを削除あるいは変更できるようになり、さまざまな攻撃が可能になります。 Terrapin Attack https://terrapin-attack.com/ Terrapin Attack: Breaking SSH Channel Integrity By Sequence Number Manipulation (PDFファイル)https://terrapin-attack.com/TerrapinAttack.pdf Terrapin a
KubernetesのLoadBalancerやClusterIPを用いた中間者攻撃（CVE-2020-8554） - knqyf263's blog
今回は前回と違いライトなネタです。 概要 Kubernetesで新しい脆弱性（CVE-2020-8554）が公開されました。 github.com 拍子抜けするほど簡単な脆弱性なのですが、一応試しておきました。発見者の方のブログも以下にあります。 blog.champtar.fr 今回の脆弱性はServiceのtype: LoadBalancer/ClusterIPを悪用して行う中間者攻撃（MITM）なのですが、ブログの中でMITM as a Serviceと評していたのが面白かったです。KubernetesがMITMを簡単に代行してくれるという意味でas a Service感強いですし、今回悪用するリソースタイプもServiceなので二重にかかっていて好きです。 要約 前提 攻撃者が以下のいずれかの権限を持つ場合 type: ClusterIPのServiceを作成可能かつspec.ex
ロシア最大のXMPPメッセージサービスに対して中間者攻撃が行われていることが発覚、少なくとも90日間の通信内容が侵害されている
ドイツのクラウドサービス「Hetzner」およびAkamaiが提供するクラウドサービス「Linode」上でホストされているロシア最大のXMPPメッセージサービス「jabber.ru(別名：xmpp.ru)」に対して中間者攻撃が仕掛けられており、少なくとも90日間の通信内容が傍受されていることが発覚しました。 Encrypted traffic interception on Hetzner and Linode targeting the largest Russian XMPP (Jabber) messaging service — https://notes.valdikss.org.ru/jabber.ru-mitm/ 2023年10月16日にjabber.ruの管理人であるoxpaさんが「証明書の有効期限が切れました」というメッセージを受け取り調査を行ったところ、サーバーに設置し
HTTP認証の一種Digest認証に対して中間者攻撃をやってみます。Digest認証があまり使われない理由が納得できるかもしれませんよ。 続編: https://www.youtube.com/watch?v=aGS26pW2gY4 デモ環境（実習もできます） 徳丸本2版の実習用VM OWASP ZAP 実習用スクリプト: https://github.com/ockeghem/web-sec-study/tree/master/digest-auth-part1 目次 0:28 Basic認証の説明（復習） 1:10 Digest認証の説明 3:15 徳丸本にDigestの環境を設定する 6:09 Digest認証のデモ 7:25 Digest認証は中間者攻撃に脆弱 7:57 想定環境の説明 8:35 Digest認証に対する中間者攻撃のデモ 10:30 まとめ 12:32 徳丸
Bluetoothに脆弱性、中間者攻撃に悪用の恐れ
Bluetoothの標準化団体Bluetooth Special Interest Group（Bluetooth SIG） とカーネギーメロン大学のセキュリティ研究機関CERT/CCは2020年9月9日、Bluetoothに関する脆弱（ぜいじゃく）性情報を公開した。悪用されれば通信に割り込む中間者攻撃を仕掛けられる可能性がある。
セキュリティーに意識の高い利用者であれば、「2要素認証」という言葉を知っているだろう。利用者だけが知っている情報（パスワードなど）に加えて、スマートフォンに届くワンタイムパスワードなども確認して認証する方式だ。だがこの2要素認証を突破するサイバー攻撃が発生している。セキュリティー対策ソフトのトレンドマイクロによると、「国内のネット銀行を対象に2要素認証を突破するフィッシングサイトは2018年末
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SSH接続への中間者攻撃を可能にするエクスプロイト「Terrapin Attack」が発見される
多要素認証を回避する中間者攻撃フィッシングが急増
iOS版「LINE」アプリにサーバー証明書の検証不備、中間者攻撃のおそれ／最新版への更新を
サービス終了となった「Smooz」に未修正の脆弱性？ 利用の継続は大きなリスクを負うことに／中間者攻撃により閲覧中WebページのURLを搾取される恐れ
Google、「Gmail」のフィッシング保護を「ドキュメント」、「スライド」、「スプレッドシート」に拡大／FIDO方式のハードウェア認証を推進し中間者攻撃を防ぐ取り組みを強化
徳丸本VMで実習:Digest認証に対して中間者攻撃してみよう - YouTube
2要素認証が効かない 中間者攻撃の恐怖 いまさら聞けない注目テック用語 - 日本経済新聞
news.yahoo.co.jp
2-9-9.com
www.sunday-webry.com
qiita.com/tetsutakamurata76
jp.reuters.com
truelies1.hatenablog.jp