パスワードリスト攻撃の2013年4月〜8月の状況についてまとめてみた。 - piyolog
パスワードの使いまわしを狙った不正アクセスについて最近見かける機会が増えたこともあり、自分の中で整理したくまとめました。対策については既に多くの記事で述べられているためここではとりあげません。 (8/20更新) @games(ジークレスト)へのパスワードリスト攻撃を追加しました。 まずは読んでおきたいBlog、記事 このテーマ、また関連するパスワードについて先行研究・調査されている方の記事が既に沢山あるのでまずはこちらをメモ。 辻さんによるリスト型攻撃に関する考察 セキュリティ・ダークナイト（12）：大切なパスワードをつなぐ ひみつマネージャ - ＠IT セキュリティ・ダークナイト（13）：もしかしたらって距離は平行線 一番大事な不正ログイン対策 - ＠IT セキュリティのトビラ パスワードのトビラ(3) パスワードの使い回しが非常に危険なことを認識する ブルートフォース攻撃について考えて
Windowsの管理者パスワードを1時間以内に解読するフリーソフト「RainbowCrack」
by ericmcgregor RainbowCrackは「レインボーテーブル」と呼ばれる手法を用いることで高速にパスワードを解読できるツールです。Microsoftのパスワードに関するページにも名前が出てくるツールで、公式サイトによると、このツールを使用することでWindowsの管理者パスワードを1時間以内に解読することができ、14文字までなら数分以内に解析してしまうそうです。 詳細は以下から。 Project RainbowCrack RainbowCrackを使うには、まずその計算の元になる「Rainbow Tables」というものが必要で、そのダウンロードにはBitTorrentを使用します。 FREE Rainbow Tables アルファベットのみの「alpha lanman rainbow tables」は274.55MB、アルファベットと数字の「alpha-numeric
超危険なパスワードをセキュリティ的に安全なパスワードに変える作成方法
By Ron Bennetts ウェブメールサービスやSNS、ネットバンキングなどの増加により、パスワードを設定する機会が多くなっていますが、同じパスワードを複数のサイトに登録する人は多いようで、マカフィーの発表によると、全ネットーユーザーのうち74％が同じパスワードを複数のウェブサイトで使用しており、また、よく使われているパスワードは「password」「123456」「12345678」でハッカーにとってかなりクラックしやすくなっているとのこと。マカフィーはインターネットユーザーに対し注意喚起の意味をこめて、クラックされにくいパスワードの設定方法を公開しました。 Are you Hackable or Uncrackable? “Password Day” is Today! | Blog Central http://blogs.mcafee.com/consumer/passwor
Fedora 18 - 初期設定 - sudo を設定する : Server World
当サイトの手順ではこの sudo を使ったコマンド入力はしていませんが、コンプライアンス遵守が求められる昨今では、 企業でのセキュリティ対応は重要です。 root権を安易に多くの人間に開放していると、悪意なくとも人的ミスにより事故が発生することがあります。 sudoを使うことにより、root権限の委譲や権限の分離、rootパスワードの使いまわしを防げる等、 セキュリティを高めることができ、耐監査的にも有効です。 sudoの設定に際してはsuコマンドも制限しておけばよりよいでしょう。 suコマンドの制限は初期設定の[3]の項を参照してください。初期設定の[3]の項の設定により、 「wheel」グループに属するユーザーのみが、suで、rootも含む他ユーザーへの遷移を許可されます。 逆にいうと、その設定をすることで、「wheel」に属さないユーザーは suコマンドで rootのみならず他のどの
［Gamescom］パスワードの正しい作り方を伝授します。あのKaspersky Labsが異例のプレスカンファレンスを開催
［Gamescom］パスワードの正しい作り方を伝授します。あのKaspersky Labsが異例のプレスカンファレンスを開催 ライター：奥谷海人 Kaspersky Labsの研究員クリスティアン・フンク氏。ゲーム系イベントでセキュリティソフトのメーカーがプレスカンファレンスを開くのは珍しいが，このところの不正アクセスの多さに，もはや黙っていることはできなくなったのであろう セキュリティソフトで名高いKaspersky Labsが，Gamescom 2012においてプレスカンファレンスを開催した。そもそも，なぜ同社がゲームイベントに参加し，さらに発表会まで開くのかが不思議だったのだが，興味津々で誘われるままに参加してみると，新作発表などはまったくナシ。その代わりに，同社の研究員クリスティアン・フンク（Christian Funk）氏が，パスワード作成の正攻法を伝授するという内容であった。
セキュリティ対策にはまず敵を知れ、「パスワードはどうやってハッキングされるのか？」 | ライフハッカー・ジャパン
メールはもちろん、オンラインバンキングやネットショッピングに至るまで、IDとパスワードさえあれば、何でもできるこのご時勢。しかし、アナタのIDとパスワードがあれば、誰でもアナタに「なりすまし」て、何でもできてしまうという恐ろしいリスクがあることを忘れてはいけませんね。 そこでこちらでは、セキュリティ対策には、まず「ハッキング」という敵を知ることから...ということで、「パスワードはどうやってハッキングされるのか？」について、見ていくことにしましょう。 米ウェブベンチャー「iFusion Labs」のCEOである、John Pozadzidesさんは、パスワードをハッキングする手順や発想などについて、以下のように述べています。 「ありがちなパスワードトップ10」は以下のとおり。全体の20％は、これらでカバーされると考えられる。 「0」もしくは「1」に続けて、配偶者、子ども、またはペットの名前
「LastPass」でパスワードを一括オンライン管理！（フリーソフト） | ライフハッカー・ジャパン
Windows/Mac/Linux：Firefoxのエクステンション＆IEのアドオンである「LastPass」を使えば、全てのウェブパスワードを一括管理することが可能。 他のウェブベースのパスワード管理ソフトと同様に、一つのマスターパスワードを入力すれば、その他のパスワードを紐解いてくれるという仕組み。ログインした状態で訪問したウェブサイトのログイン名やパスワードが自動的に登録されるのです。しかもそれだけではなく、パソコンベースではなくネットベースでのパスワード管理が可能なので、他のパソコンを使用する際にも「LastPass」にログインしておくだけで、煩わしいパスワードチェースから身の安全を確保。職場でも家でも同じ環境が。Firefoxとはシームレスに作動し、期待通りの動きを見せてくれます。 初めて行くサイトでログイン名などを作成する場合、「LastPass」は解読が困難なパスワードを自動
日本のセキュリティチーム - Site Home - TechNet Blogs
製品 製品グループ Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Priva Microsoft Purview Microsoft Sentinel セキュリティ AI Microsoft Copilot for Security ID (アイデンティティ) とアクセス Microsoft Entra ID (Azure Active Directory) Microsoft Entra 外部 ID Microsoft Entra ID ガバナンス Microsoft Entra ID 保護 Microsoft Entra Internet Access Microsoft Entra Private Access Microsoft Entra Permissions Management Microsoft
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
