コンピュータ (108331) インターネット (65253) ウェブ制作 (42728) ゲーム (14444) 家電・AV機器 (15549) 趣味・スポーツ (33497) 書籍・音楽・映画 (20089) 旅行・地域情報 (27210) 学習・教育 (32350) 科学・統計資料 (19138) 生活 (71577) 医療・健康 (19661) 美容・ファッション (9879) グルメ・料理 (16726) ビジネス・経営 (39641) 政治・社会 (20531) 経済・金融・保険 (14814) 就職・転職 (7617) 芸能・タレント (10764) 芸術・文化・歴史 (24311) 人生相談 (14868) ネタ・ジョーク (10763) はてなの使い方 (10898) コレナニ？ (4512) 質問する アンケートする 質問一覧 注目の質問 回答者ランキング 人力検索はて

暗号化の不十分な WiFi 上で Twitter や Facebook などのアカウントが容易に乗っ取られ得ることを実証する Firefox の拡張機能「Firesheep」をセキュリティ研究者 Eric Butler 氏が先週末、Toorcon 12 にて公開した (engadget 日本版の記事、ITmedia News の記事より) 。 記事中でも指摘されているように、これは従来から放置され続けてきた「SSL のログイン、または、強い暗号を使っていないWebサイト」の問題であり、盗聴するクライアントが何で実装されているかは本質ではないし、警鐘が鳴らされるのも初めてではない。しかし今回の機能拡張とコードの公開を機に、本格的な対策が急務となってしまうことはもはや避けられないだろう。 危険性を抱えたまま放置されていた方が良かったか、混乱と引き換えに対策を強要される方がましなのか、/.J の

本家/.の「Bicycle Thief Barred From Using Encryption」によれば、盗難オートバイを所持していたことで捕まった少年に対し「エンクリプション(暗号化)ソフトウェアの使用禁止」措置が命じられたとのこだ。 保護観察下におかれているこの少年には当初「SNSやIMの使用禁止」および「エンクリプション、ハッキング、クラッキング、スキャニング、キーストローク・モニタリング、セキュリティテスト、ステガノグラフィ、またトロイの木馬などのウィルスを含むソフトウェアの搭載されているコンピュータの使用禁止」が命じられた。これに対して少年側は、「SNSの使用禁止は範囲が広すぎ、またウィルスが潜んでいるかは分からない場合もある」と抗議したそうで、裁判所もSNSの利用を認め、またウィルスに関しては「ウィルスが含まれていないと思われる」という文言に変更したとのこと。しかし、エンクリ

LinuxやUNIX(Soralisなど)は、マルウェア(ウイルス)にほぼ感染しないと聞きますが 可能性はゼロではないと思います。 (駆除ツールに AntiVir などありますし) POSIX系(LinuxやUNIX)のOS上で発症する有名なマルウェアをいくつか教えて下さい。

Samba 3.0～3.3.12に危険度の高い脆弱性が発見され、この問題を修正したSamba 3.3.13がリリースされた（脆弱性レポートCVE-2010-2063、リリース告知）。 この脆弱性はSMB1パケットの処理過程において適切なバリデーションを行っていなかったのが原因で、特定の細工を施したパケットをサーバーに送り込むことによりサーバーをクラッシュさせたり、任意のコードを実行させられる可能性があるとのこと。危険度の高い脆弱性であり、対象となるシステムを利用しているユーザーは速やかにアップデートするべきと述べられている。

やや旧聞となるが、IISを狙った大規模なSQLインジェクション攻撃が発生しているとのこと。すでに数万のサイトが攻撃されており、The Wall Street Journalなど有名サイトも攻撃を受けているそうだ。IISおよびASP.netを使用している管理者の皆様はご注意を。

■ 警察庁は子供にハッキングを唆すのを止めるべき（パスワードを玩具にするな） 小６・中３ サイト侵入で補導, 朝日新聞 マイタウン徳島, 2010年2月19日 女児は「アバター」と呼ばれる自分の分身に、現金と交換する疑似通貨で服やペットを買って楽しむ会員制ゲームをしていて、他人のアバターの服（２２００円相当）を盗もうと計画。昨年１０月、徳島市の中学３年の女子生徒に「疑似通貨を増やすいい方法を教えてあげる」とネットを通じて持ちかけてＩＤとパスワードを聞き出し、不正にゲームに入ったとされる。 （略）女児は「いろんなアイテムがほしくて悪いことをした」と話しているという。 小学6年生の女子児童が不正アクセス禁止法違反で補導されたというニュースだが、今もこういう事件が起きているらしい。子供達は、何が悪いこととされたのか、本当にわかっているのだろうか。同じことは6年前にも書いたが、もう一度書いておく。

米AdobeはFlash Player 10.1からプライベートブラウジングに対応することを発表した（本家記事）。 ブラウザのプライベートブラウジングモードを使用していてもFlashクッキーは有効でありセッション中の情報をトラッキングできるとのこと。しかしFlash Player 10.1からはブラウザがプライベートブラウジングモードに設定された場合にはこれと同期して、Flashもプライベートモードに切り替わり、セッション中に保存されたデータはセッション終了とともに全て削除されるようになるという。 なお、Flash Player 10.1は2010年上半期に一般リリースが予定されているとのことだ。

2010年02月15日お知らせ pixiv事務局です。 このたび、一部ユーザー様の作品へのコメントが改ざんされたとの報告があり、弊社にて調査をいたしましたところ、「作品のコメント欄」の脆弱性を利用した不正が行われていた事実が判明いたしました。 本件の詳しい状況につきまして、下記の通りです。 ・経緯 2010年2月5日より2月14日までの間、一部ユーザー様の作品において、ユーザー様の意図によらないコメントが書き込まれた旨のお問い合わせを頂きました。 お問い合わせをいただいた後、該当する全てのサーバのログ・関連データベースを調査しましたところ、問題となったコメントの書き込みの前に、あるURLへアクセスし、外部サイトを経由をした後にコメントを投稿した形跡を発見しました。 また、本不具合を利用したアクセスを調査しましたところ、影響があったのは作品へのコメントの書き込みのみで、他の機能へ

Mozilla Add-ons Blogの記事で、最近Add-ons for Firefoxでダウンロード・インストールできていた２つのFirefoxアドオンに「トロイの木馬」が含めれていたことが報告されています。 ２つのアドオンは[Sothink Web Video Downloader4.0][Master Filer]となっており、これらをインストールしたユーザーは感染している可能性が高い（まず100%）ため対策を呼びかけています。 これらのアドオンは、[実験的なアドオン]に位置づけられていたもので、Firefoxのバージョンは問わずウィンドウズユーザーにのみ影響を与えます。 含まれているトロイの木馬は Sothink web Video Downloader4.0が[Win32.LdPinch.gen]というもので、Master Filerは[Win32.Bifrose.32.Bi

ストーリー by hylom 2010年02月01日 11時28分 パスワードは保存せず、できればSFTP/FTPSを利用しよう 部門より フリーソフトウェアの人気FTPクライアント「FFFTP」で保存したアカウント情報を盗み取るマルウェアが話題になっている。FFFTPの作者はこれを受けてWebページに「お知らせ」を掲載、（サーバー側がSSLに対応している場合は）SSL対応FTPソフトへの切り替えやパスワードを保存させない、などの対策を行うよう伝えている。 なお、対策として別のFTPクライアントへの乗り換えをすすめる意見もあるが、ほかのFTPクライアントについても同様にアカウント情報を盗まれる可能性があるため、FTPクライアントを変更するだけでは抜本的な解決にはならない。また、FTP通信が盗聴されてログイン情報が盗まれるケースもあるようだ。FTPは平文で認証情報を送信するため、可能な限りS

いささか旧聞だが、本家記事Mobile: Second 3G GSM Cipher Crackedによると、3G GSMにおいてトラフィックの安全性を保つ「Kasumi」暗号が新しく開発された解読法によって破られたそうだ。「related-key attack」というこの方法では、完全な復号鍵が得られるという。ただし、Kasumiが即時に危険な暗号となるようなことはないという。 「Misty」と呼ばれる暗号の改良版であるKasumi暗号は「A5/3」とも呼ばれ、3G GSMにおける通信暗号の標準となっている。論文では この論文ではsandwitch attackという新しい攻撃を提示し、それにより8つあるKASUMIのラウンドのうち7つを2^14という驚くべき高い確率で発見する単純な手順を組み、残り一つを解析することで、4つのrelated key、2^26のデータ、2^30バイトのメモリ

富士通と富士通研究所は1月18日、インターネット通信などの新暗号技術である楕円曲線暗号について、RSA暗号との精密な強度比較基準を策定することに成功したと発表した。その結果、楕円曲線暗号が従来よりも数千倍程度相対的に高い強度であると考えられることがわかった。 RSA暗号は現在SSLなど、インターネット通信で最も利用されている暗号技術だが、楕円曲線暗号はRAS暗号よりも短い鍵長で同等の強度を実現できるため、デジタルコンテンツ保護規格に採用されるなど、利用が増えてきている。 ただし、これまで両暗号の精密な強度の比較は行われていなかったので、両社は明確な基準を設けるべく今回の基準を策定した。両社が基準を策定するにあたり、用いた方法は次のとおりだ。 すべての楕円曲線暗号に適用できる最速の解読法であるρ法による解読実験を統一環境下で行った 一般的に利用される楕円曲線に対して、網羅的に解読実験を行って

大変です。まさかとは思ってましたが、GENOウイルスでした。今大猛威を奮っているアレです。ホームページ書き換えるやつ。僕がちょっとホームページの制作を頼まれている親戚のとこのウェブサイトに思いっきり例の忌まわしい/* LGPL */を埋めこんでいって、あわや大惨事でした。指摘されるまで気付かなかったし。といったわけでGumblarの発見および対策についてです。検出・駆除概ね今流行ってるウイルスは検出されるとしたら、TR/Agent.ほにゃらか(AntiVir)などといった種のバックドア系の物として検出されるはずですが、検出されない場合が大半で怖いです。とりあえずAntiVirの検出精度が高いと散々宣伝しているクズどもを殴って血の雨をゲフンゲフン・・・まあともかくあんま検出されません。バックドアなので表向き検出されるのは別の物体である場合も多いです。さらにAntiVirの酷いのは、ルートキッ

セキュリティホールメモより、/.Jでも既報のXPブラックアウトマルウェアGumblarに関して、LACセキュリティアラートがセキュリティ対策として各種ソフトウェアのアップデートと共に、感染した際にアクセスする送信先のIPアドレスをファイアウォール等でブロックすることを推奨している。 年末年始の休暇で、仕事場PCのアップデートがしばらく放置気味になる前にお聞きしたい。このような、「ブロックしたほうがいいIP」って他にもあるだろうか（できればソース付で）。また、各種セキュリティソフトウェア・OS・サーバー・ルーターでの「全アクセス遮断」の設定方法など、エロイ人に知識の披露をお願いしたい。

Digital Inspiration: A Technology Blog on Software and Web Applications WebサービスやWebアプリケーションは日々便利になっている。依存度も上がる一方だ。Google Chrome OSが成功を収めることになればその傾向はますます強まることになる。しかし大きな問題もある。たとえばGoogleの場合、Gmailのパスワードが盗まれてしまえば、Googleの提供しているすべてのサービスを一気に失うことになる。Amit Agarwal氏がGmail and Google Apps Account Hacked But Restored Soon Afterにおいて、自身のGmailおよびGoogle Appsのアカウントが盗まれたときの話をまとめている。実際のできごとが簡潔にまとまっており参考になる。 Amit Agarw