「.mobi」ドメインのあらゆるサイトのSSL証明書を取得し、インターネットのセキュリティを破壊できてしまう脆弱性が報告される
セキュリティ企業のwatchTowrが、TLDが「.mobi」のあらゆるサイトを乗っ取ることができる脆弱(ぜいじゃく)性を発見したと報告しました。 We Spent $20 To Achieve RCE And Accidentally Became The Admins Of .MOBI https://labs.watchtowr.com/we-spent-20-to-achieve-rce-and-accidentally-became-the-admins-of-mobi/ watchTowrの調査チームは、「.mobi」のwhoisサーバーがwhois.dotmobiregistry.netからwhois.nic.mobiに移行しており、元のwhoisサーバーが設置されていたdotmobiregistry.netドメインが2023年12月に期限切れになっていたことを発見。すぐにd
無料でPDF・EPUB・MOBI・CBZ・CBR・FB2・CHM・XPS・DjVu・画像を開いて読めるオープンソースのリーダーアプリ「SumatraPDF」
PDF(ポータブル・ドキュメント・フォーマット)は文書や画像付き資料のファイル形式として広く使われていますが、一般的なPDFリーダーは動作が重いことが多く、その他の文書ファイルと比較して閲覧が面倒だと思っている人もいるはず。オープンソースで公開されている「SumatraPDF」はシンプルかつ軽量なPDFリーダーであり、PDFファイルをサクサク開くことができる上に、電子書籍ファイルとして使われるEPUB・MOBI・FB2・CBZ・CBR、画像ファイルのDjVu、PDFに似たXPS、WindowsのヘルプファイルであるCHMなど、幅広い形式のファイルを開くことができるとのことで、どんなPDFリーダーになっているのか実際に使って確かめてみました。 Free PDF Reader - Sumatra PDF https://www.sumatrapdfreader.org/free-pdf-rea
Kindle mobiファイル終了？・・・終了後はどうなる？ - Ｍ＆ＩのNightly Build
mobiファイルが終了するとKindle Previewerが今後どうなるのかが気になります。 Send-to-kindleを介してデバイスに送信された電子書籍ファイルを読む分には何も困らないのですが、ローカルで電子書籍ファイルをデバイスに転送する場合が問題です。 kindleアプリはmobiファイルかprcファイルしか受け付けないと思われるため、現在はKindle Previewer3をインストールことで一緒にインストールされるKindleGen.exeを利用してmobiファイルを作成出来るものの、mobiファイル終了後もKindle PreviewerにKindleGen.exeが付いてくるのか不安があります。 直接mobiファイルをWifiやUSBケーブルを介してローカル転送する場合は、Androidデバイスの場合はBooksフォルダ内にコピーすればKindleアプリで認識してくれま
.mobiドメインにおけるWHOISを用いた不正サーバ証明書の取得事例 - ASnoKaze blog
.mobi TLDにおいて、WHOISを利用して不正サーバ証明書発行を行う攻撃手法が明らかになり、話題となっている。 この実験者は、実際に 所有してない *.mobi ドメインの証明書発行が出来そうな事を確認している（不正発行の直前で実験を停止）。 簡単に流れを眺めたので、メモとして記録しておく。 詳細 詳細の記事はこちら labs.watchtowr.com 箇条書きで流れを書くと 前提 .mobi TLD の whoisをホストしていたドメインが "whois.dotmobiregistry.net" から "whois.nic.mobi" に移設した "dotmobiregistry.net" を第三者が取得できる状態にあったため取得し、どのような通信が来てるか確認した 大手CAからの通信があり、CAのドメイン所有検証にWHOISのConntactが使える事が判明する 証明書発行手順
We Spent $20 To Achieve RCE And Accidentally Became The Admins Of .MOBI
Welcome back to another watchTowr Labs blog. Brace yourselves, this is one of our most astounding discoveries. SummaryWhat started out as a bit of fun between colleagues while avoiding the Vegas heat and $20 bottles of water in our Black Hat hotel rooms - has now seemingly become a major incident. We recently performed research that started off "well-intentioned" (or as well-intentioned as we ever
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
つくば市の乗り合いタクシーで「配車にAIを活用」の実証実験、KDDIとWILLERの「mobi」で効率化を目指す取り組み
