「NFTゲームからの750億円盗難事件」に北朝鮮のサイバー犯罪グループが関与していたことが判明
2022年3月に、「遊ぶだけで稼げるゲーム」として宣伝されている「Axie Infinity」がハッキング被害を受け、750億円超えの資金を盗み出される事件が発生しました。この事件に関する調査の結果、北朝鮮のサイバー犯罪グループ「Lazarus Group」と「APT38」が盗難に関わっていたことが判明しました。 FBI Statement on Attribution of Malicious Cyber Activity Posed by the Democratic People's Republic of Korea — FBI https://www.fbi.gov/news/pressrel/press-releases/fbi-statement-on-attribution-of-malicious-cyber-activity-posed-by-the-democrati
StackOverflowからのコピペをやめろ。今すぐにだ。 - Qiita
Original article:https://dev.to/dotnetsafer/rip-copy-and-paste-from-stackoverflow-trojan-source-solution-4p8f その昔コピペできない文章というものがありました。 実際は単にフォントを変えているだけというものですが、人間の目に見える文字と実際の文字が異なることを利用した攻撃の一種と見ることもできます。 さて、最近になって似たような攻撃に関する論文が公開されました。 人間には見えない文字を織り交ぜることによって、一見問題ないコードが実は脆弱になってしまうというものです。 ただ論文は堅苦しいうえに長くて読むのがつらいので、具体的に何がどうなのかよくわかりません。 平易に解説している記事があったので紹介してみます。 以下はDotnetsafer( Twitter / GitHub / Web
指紋認証は500円あれば作れる「偽指紋」で簡単に突破できることを示すムービー
PCやスマートフォンの認証方法として指紋認証を利用している人も多いはず。しかし、実は指紋認証は本人不要・指紋で汚れた端末の写真さえあれば、5ドル(約550円)程度で作成した「偽指紋」で簡単に突破できてしまうことが、ムービーで示されています。 Your Fingerprint Can Be Hacked For $5. Here’s How. - Kraken Blog https://blog.kraken.com/post/11905/your-fingerprint-can-be-hacked-for-5-heres-how/ 指紋がいかに簡単に偽造できてしまうのかは、以下のムービーを見るとよくわかります。 Kraken Security Labs Bypasses Biometric Security With $5 In Materials - YouTube PCやスマートフォン
量子コンピュータでも解読できない暗号技術、東大らが開発
東京大学と九州大学マス・フォア・インダストリ研究所、日本電信電話（NTT）の研究チームは11月24日、量子コンピュータでも解読できない新たなデジタル署名「QR-UOV署名」を開発したと発表した。 この署名は、既存の技術よりも署名と公開鍵のデータサイズが小さいのが特徴。多項式の割り算の余りを使って新しい足し算や掛け算ができる代数系「剰余環」を公開鍵に使うことで、安全性とデータの軽減を両立しているという。 現在普及している暗号技術には、 Webブラウザに使われる「RSA暗号」や、画像の著作権保護や暗号資産に使われる「楕円曲線暗号」がある。これらは、大規模な量子コンピュータが実現した場合、解読されるリスクがあるという。そのため、量子コンピュータが大規模化した時代でも安全に利用できる技術の開発が進んでいた。 中でも、1999年に提案され、20年以上にわたり本質的な解読法が報告されていない「UOV署
見ているサイト上に露出している機密情報(APIトークン、IPアドレスなど)を見つけるブラウザ拡張を作りました
見ているサイト上に露出している機密情報(APIトークン、IPアドレスなど)を見つけるブラウザ拡張を作りました SecretlintというAPIトークンなどの機密情報がファイル内に含まれているかをチェックできるツールを書いています。 Secretlintはコマンドラインツールとして動くので、主にCIやGitのpre-commit hookを利用して、リポジトリに機密情報が入るのを防止できます。 SecretlintでAPIトークンや秘密鍵などのコミットを防止する | Web Scratch 一方で、実際のウェブサービスなどは機密情報がファイルにハードコードされているわけではなく(Secrelint自体がこういうハードコードを防ぐツールです)、環境変数やDatabaseに保存していると思います。 このような場合にも、コードのミスなどによって公開するべきではない情報(秘密鍵、APIトークン、Sl
パスワードは何桁以上にするのが良いですか？
回答: 巷の言説では、12文字以上にしろとか、いや12文字でも足りないとか、さまざまなことが言われていますよね。ちょっと計算をしてみましようか。 あえて短い文字列として、ウェブサイトに6文字のパスワードを設定したとします。短いですね。短い代わりに、英字（大文字と小文字を区別）と数字を混ぜたランダムなパスワードをつけます。例えば j6E2Dt のように。 ランダムなので、これを破ろうとすると、ブルートフォースアタックしかありません。総当たりですね。英数字6文字のパスワードは全部で何通りあるかというと、以下の式で求められます。 (26 + 26 + 10)^6 = 62^6 = 568...
「カットアンドマウス攻撃」「ゴーストコントロール攻撃」とは？ 29のセキュリティソフト全てを突破も
セキュリティ研究者らが2つのサイバー攻撃手法を新たに発見した。検証した29のセキュリティソフトウェア全てで攻撃が可能なものもあったことから、今後同様の手法が実際に使われる可能性がある。 組織的な活動だったり、個人の活動だったり、仕込まれたbotによる自動処理だったりと手法はさまざまだが、システム管理者が意識するしないに関係なく、サイバー攻撃はあらゆる組織や個人を対象に絶え間なく仕掛けられている。セキュリティソフトウェアはサイバー攻撃への効果的な対策の一つだろう。 だが、サイバー犯罪者は常にセキュリティソフトウェアによる不正検知の回避方法を模索しており、「イタチごっこ」と呼ばれることもある。サイバー犯罪者が新しい回避手段を発見すると、セキュリティベンダーはそれを検出する機能を実装する。 ルクセンブルク大学とロンドン大学の研究者らは「今後サイバー犯罪者が利用することになりそうな攻撃手法」として
スパイウェア、ワーム、トロイなどのマルウェアからシステムを守るマルウェア・スパイウェア対策ソフト「Malwarebytes」
対応OS： Windows 7/8/8.1/10/11, Mac OS X 10.12/10.13/10.14/10.15/11/12, iOS, Android バージョン：4.5.22（2023/02/09）価格：無料 未知のヒューリスティック検知機能を備えたマルウェアのスキャン・駆除ができ、パターンファイルの自動アップデートに対応。 リアルタイム保護、アンチエクスプロイト、アンチランサムウェア、悪意のあるウェブサイト保護、スケジュールスキャン等はプレミアム版の機能になります。 海外製のソフトですが、日本語で利用できます。 ※ 本ソフトをインストールすると、プレミアム版を14日間利用できます。15日目以降、無料版として利用できます（v4.2 よりプレミアム版の無料体験が必須となりました）。 ※ v3.0 より、Anti-Malware、Anti-Exploit、Anti-Ransomw
セキュリティソフト｢Avast｣と｢AVG｣のブラウザアドオンをすぐに消して！
セキュリティソフト｢Avast｣と｢AVG｣のブラウザアドオンをすぐに消して！2019.12.10 10:0053,748 Catie Keck - Gizmodo US ［原文］ （ scheme_a ） セキュリティソフトだからって、安全とは限らない。 ユーザーのウェブ履歴を不必要に吸い出しているとの報告を受け、2つのブラウザがAvast（アバスト）とAVG（エーブイジー）のオンラインセキュリティ用アドオンをウェブストアから除外しました。 セキュリティアプリのブラウザ拡張が謎のデータ収集この問題を最初に報告したのはAdblock Plusの開発者であるWladimir Palant氏で、問題はAvast Online Security（アバスト・オンライン・セキュリティ）やAvast SafePrice（アバスト・セーフプライス）、さらにAvastの所有しているAVG Online S
平文メールにパスワードを書いて送ってくる糞企業一覧
ぼく就活生。リクナビからJR東海にプレエントリーして驚いた。 ■■■ＪＲ東海からID・パスワードのお知らせ■■■ あのに 増田 様 ◆あのに 増田さんのＩＤ・パスワード◆ ＩＤ：12345678 パスワード：mypassword こんにちは！ＪＲ東海人事部です。 このたびは当社にプレエントリーを行って頂きまして、 誠にありがとうございました。 こんなメールが届いたの。 なにに驚いたって？登録画面で入力したパスワードが平文メールに書かれてたってとこ。 「mypassword」って書いてるところにぼくの大事なパスワードが書かれてたの。Gmailでも使ってる大切なやつ。 同じパスワード使ってるぼくも相当間抜けなんだけど、いまの時代いくらなんでも平文メールにパスワードはないでしょ。 とっても怖かったのでJR東海とGmailのパスワードを変更して寝ました。 恐怖はこれで終わらずに２ヶ月後。こんなメー
パスワードが平文で送られてきた - Qiita
アプリの会員登録したら、登録したパスワードが平文で送られてきました アプリ名は本文内から分かるので、このメールをゲットできたらアプリをインストールしてログインすることが出来てしまいます。生年月日や住所、メールアドレスなどが見ることができます。。 駄目なんだよ。 って警報を鳴らしたい。 アプリの種類はお薬手帳で、薬局から薬と一緒に貰うQRコードを読み取って履歴を管理できるものです。ちょっと見たところ薬関連のアプリは沢山あったので流行ってるんですかね。 勝手な推測ですが、恐らくアプリの所有者はアプリやセキュリティの知識はなく、開発会社が仕様を決めたのかなと思いますが、酷すぎますね。実装したプログラマーも指摘するべきでしょう。 ↑ 知らない人に届いてしまうことを想定してるのになぜ気づかない！ きっとデータベースにも平文のまま保存されているはずです。 きっとこんな感じ +-----------+-
ランダムな文字列っぽい「ji32k7au4a83」というパスワードが大量のユーザーに使われていた理由とは？
by www.shopcatalog.com ユーザー認証などに使用するパスワードは外部から推測しにくいものが推奨されており、意味の通らない英字や数字の組み合わせはほかの人とパスワードがかぶりにくく、セキュリティが高いと思われがちです。しかし、エンジニアのRobert Ou氏は「ji32k7au4a83」という一見意味の通らないパスワードが多くの人に使われていることを発見し、「なぜこのようなランダムに見える文字列がたくさんの人に使われているのか？」という謎についてTwitterで発信しました。 Fun thing I learned today regarding secure passwords: the password "ji32k7au4a83" looks like it'd be decently secure, right? But if you check e.g. HIB
The 773 Million Record "Collection #1" Data Breach
Many people will land on this page after learning that their email address has appeared in a data breach I've called "Collection #1". Most of them won't have a tech background or be familiar with the concept of credential stuffing so I'm going to write this post for the masses and link out to more detailed material for those who want to go deeper. Let's start with the raw numbers because that's th
Wappalyzer - Chrome Web Store
Identify web technologies Wappalyzer is a technology profiler that shows you what websites are built with. Find out what CMS a website is using, as well as any framework, ecommerce platform, JavaScript libraries and many more. Wappalyzer is more than a CMS detector or framework detector: it uncovers more than a thousand technologies in dozens of categories such as programming languages, analytics,
Wizard Bibleを運営していたIPUSIRONさんが伝えたかったこと - はてな村定点観測所
This domain may be for sale!
Firefox Monitor
Find out if your personal information has been compromisedStay safe with privacy tools from the makers of Firefox that protect you from hackers and companies that publish and sell your personal information. We’ll alert you of any known data breaches, find and remove your exposed info and continually watch for new exposures. Email addressCheck for breaches Why use Firefox Monitor?Identifying an
Wi-Fiパスワードを破る新たな攻撃手法が見つかる--「WPA」「WPA2」を無効に
Charlie Osborne （Special to ZDNET.com） 翻訳校正： 編集部 2018-08-09 11:44 セキュリティプロトコルの「WPA」および「WPA2」を無効にする新たな手法が、新しい「WPA3」規格を調査中の研究者によって偶然発見された。 この攻撃手法を利用すれば、WPA/WPA2で守られたルータに侵入し、「Pairwise Master Key Identifier (PMKID)」機能を有効にしているWi-Fiパスワードを破ることができる。 セキュリティ研究者で、パスワードクラッキングツール「Hashcat」の開発者でもあるJens「Atom」Steube氏がこの手法を発見し、8月にHashcatフォーラムで公表した。 Steube氏はその時、新セキュリティ規格であるWPA3を攻撃する方法を調べていた。業界団体のWi-Fi Allianceが1月に発表
ダークウェブ界の大物、痛恨のミス 見えてきた“正体”
連載：知られざるダークウェブの世界 ダークウェブを調査・監視するホワイトハッカーのSh1ttyKids（してぃーきっず）さんが、知られざる「ネットの裏側」をレポートする。 著者：Sh1ttyKids（してぃーきっず） ダークウェブ上のサイトについて、調査・監視活動を行うホワイトハッカー。大麻販売サイトが秘匿するIPアドレスを探し当て、法執行機関へ提供するなどの実績を持つ。 過去の連載記事一覧 ダークウェブマーケットとは、接続経路匿名化ソフト「Tor」の機能である「Hidden Service」（秘匿サービス）を用いて構築された闇市場です。違法薬物や偽造パスポート、運転免許証、ハッキングのチュートリアルなどの商品が多数取引されており、その匿名性の高さが捜査を困難にしています。 一方で、米FBIやユーロポール、オランダ警察、英国家犯罪対策庁といった法執行機関はダークウェブ上の犯罪捜査で大きな成
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
VPNを組み込んだセキュリティ重視型Webブラウザー「アバスト セキュア ブラウザ プロ」が登場／アドブロック機能も搭載し強力にプライバシーを保護
「習近平のID番号でユーザー登録すると…」ダメ警官が指導者の個人情報を転売、中国“最強監視社会”のショボい裏側 | 文春オンライン
