カーネル領域で不適切なアップデートが行われてもクラッシュしないようにする技術「eBPF」とはどんな仕組みなのか
2024年7月19日、サイバーセキュリティ企業のCrowdStrikeが配信したアップデートの影響で全世界で850万台のWindows搭載PCが起動不能になりました。OSの中でも中核部分であるカーネル部分のアップデートにおいてはCrowdStrikeの例のように重大なトラブルを発生させる可能性がつきまとうものです。そうしたカーネル部分のアップデートによるクラッシュを防止する技術が「eBPF」です。 No More Blue Fridays https://www.brendangregg.com/blog/2024-07-22/no-more-blue-fridays.html CrowdStrikeの事件については下記の記事を読むとよくわかります。 全世界的に発生したCrowdStrikeによるブルースクリーンオブデス問題の影響を受けたWindows端末は850万台で全体の1％未満 -
PCやスマホが放つ電磁波からウイルスを検知する仕組みをRaspberry Piで実現、コンピューター内部に全く影響はなし
コンピューターがウイルスに感染しているかどうかの識別は、一般的にソフトウェアをインストールして行われます。しかし、新たに「電磁波のパターンを読み取り、ウイルスの有無を検知する」という仕組みの外部デバイスが開発されました。この外部デバイスには、安価に入手可能なRaspberry Piが利用されています。 Obfuscation Revealed: Leveraging Electromagnetic Signals for Obfuscated Malware Classification | Annual Computer Security Applications Conference https://dl.acm.org/doi/abs/10.1145/3485832.3485894 Raspberry Pi system can detect viruses on other dev
Armが10年ぶりに新アーキテクチャ「Armv9」を発表 - iPhone Mania
Armが10年ぶりに新アーキテクチャである「Armv9」を発表しました。人工知能（AI）に代表されるマシンラーニングやDSPでの演算能力の強化、およびセキュリティ性の強化が目玉です。 AI処理とセキュリティ性を改善 Armv9ではScalable Vector Extension 2（SVE2）と呼ばれる技術が搭載されます。これは世界最速のスーパーコンピューターである「富岳」に搭載されたScalable Vector Extension（SVE）をベースに開発されたものです。 SVE2はベクタ処理のための技術であり、5Gシステムから仮想現実（VR）や拡張現実（AR）、そしてAIを代表とする画像処理や音声認識などの機械学習まで、さまざまな分野に恩恵をもたらすと考えられます。 また、Arm Confidential Compute Architecture（CCA）と呼ばれるセキュリティ技術も
AppleとGoogleの接触追跡（曝露通知）APIとは何か、有効なのか、どんなリスクがあるのか、開発者は何をすべきか | p2ptk[.]org
AppleとGoogleの接触追跡（曝露通知）APIとは何か、有効なのか、どんなリスクがあるのか、開発者は何をすべきか投稿者: heatwave_p2p 投稿日: 2020/5/9 Electronic Frontier Foundation AppleとGoogleは、COVID-19接触トレーシングをテクノロジーで支援すべく、AndroidとiOSの相互運用システムの構築に向けて前例のない協働的取り組みを進めている。 両社のプランは、Bluetoothの信号強度を利用した接近ベースのモバイルアプリによって人力の接触トレーシングを補完するという、最近話題の提案の1つである。AppleとGoogleがモバイルオペレーティング分野を2社で寡占していることを考えれば、この計画がもたらす影響は極めて大きい。AppleとGoogleの技術はおおよそ分散化されていて、ユーザの端末上のデータの大半を中
![AppleとGoogleの接触追跡（曝露通知）APIとは何か、有効なのか、どんなリスクがあるのか、開発者は何をすべきか | p2ptk[.]org](https://cdn-ak-scissors.b.st-hatena.com/image/square/3fbf3ccafb32a43666a532518cfc315a8c713383/height=288;version=1;width=512/https%3A%2F%2Fp2ptk.org%2Fwp-content%2Fuploads%2F2020%2F05%2Fgoogle-apple.jpg)
中国BOE、液晶ディスプレイでも指紋認証センサー埋め込める技術を開発 - iPhone Mania
次世代デザインとして注目を集める「ディスプレイ埋め込み指紋認証」ですが、コスト面や技術的な問題などから、現時点では一部のスマートフォンに採用されるに留まっています。しかし、将来的には安価な液晶ディスプレイ（LCD）採用モデルにも搭載が可能になるかも知れません。 安価なスマートフォンにも門戸開放 これまで指紋認証センサーをディスプレイ下に埋め込むには、ディスプレイが有機EL（OLED）でなければならないとされてきました。発光体そのものが光るのでディスプレイが薄いOLEDと異なり、LCDはディスプレイ下にバックライトを搭載する必要があるためです。 しかし、中国のディスプレイ企業BOEが発表した新技術では、光学式の指紋認証センサーを従来のLCDにも埋め込むことが可能です。もし市場に流通することになれば、これまではOLED採用のハイエンドモデルに限られていたディスプレイ下での指紋認証が、ローエンド
コインチェックから盗まれた「580億円分のNEM」今どこに？ ブロックチェーンで“一目瞭然”
コインチェックが運営する仮想通貨取引所「coincheck」から1月26日、580億円相当の仮想通貨「NEM」（単位はXEM／ゼム）が盗まれた。このNEMは今、どこにあるのか――NEMの“ありか”は実は、誰でも簡単にたどることができる。 NEMの取引はブロックチェーンに記録・公開されており、NEMのブロックチェーン情報を確認できる「NEM BlockChain Explorer」を使えば、ウォレットアドレス（仮想通貨の「口座番号」に当たるもの）ごとに、入出金履歴を確認することが可能だ。 コインチェックのNEMのウォレットアドレスは「NC3BI3DNMR2PGEOOMP2NKXQGSAKMS7GYRKVA5CSZ」。このアドレスを「NEM BlockChain Explorer」の検索窓に入力すると、コインチェックによるNEMの入出金履歴がずらりと表示される。 26日未明のコインチェックのア
404 - PAGE NOT FOUND
404 means the file is not found. If you have already uploaded the file then the name may be misspelled or it is in a different folder. Other Possible Causes You may get a 404 error for images because you have Hot Link Protection turned on and the domain is not on the list of authorized domains. If you go to your temporary url (http://ip/~username/) and get this error, there maybe a problem with th
スマホ泥棒を「14秒」で識別する方法、イスラエル研究者が開発 - iPhone Mania
イスラエルの研究者チームが、他人がスマートフォンに触れてロック解除しようとした場合、それをわずか14秒で識別する方法を開発しました。 スクリーンに触れるパターンで本人かどうかを識別 これまでの研究から、スマートフォンにパスワードを設定していたとしても簡単に推測される場合が多く、保護システムとしては不十分であることが立証されています。 イスラエルのネゲヴ・ベングリオン大学の研究者らが、スマートフォンに触れるパターンを解析することによって、本人かどうかを認証する方法を開発したと発表しました。 触れ方の情報を収集 PayPalのデータ科学者であるリロン・ベン・キモン氏が率いる同大学の研究チームは、20人のユーザーに2週間スマホを使ってもらい、スクリーンのどこに触れるか、指のどの部分が触れているかなどのデータを収集しました。 こうした「触れ方（タッチ）」の情報は、アプリ別にも収集されました。という
ｉＰｈｏｎｅロック解除 日本企業、驚異の捜査技術：朝日新聞デジタル
テロ容疑者が使っていたｉＰｈｏｎｅの「ロック解除」を巡り、ＦＢＩとアップルが対立していた問題。この騒動で注目を集めているのが、スマホ端末の内部データを捜査する「モバイルフォレンジック」と呼ばれる技術です。この分野で世界最先端をゆく日本企業のサン電子（本社・愛知県江南市）に、驚きの技術を見せてもらいました。 スマホの情報、丸見えに 秋葉原の高層ビルに、サン電子東京事業所はあります。 犯罪現場に捜査員が持ち込みやすいよう、肩掛け式になっている黒いケースを開くと、大量の携帯電話コネクターが現れました。その脇には小ぶりのノートパソコンのような機器がしまわれています。 サン電子傘下のセレブライト社が販売している、スマホを対象にした捜査機器。米・日など世界１００カ国以上の捜査機関に納入され、海外紙の報道によればＦＢＩとも契約を結んでいます。その最上位機種の「ＵＦＥＤ ＴＯＵＣＨ ＵＬＴＩＭＡＴＥ」です
Apple、Thunderboltを介しMacのEFIが書換えられてしまう脆弱性「Thunderstrike 2」を発見したセキュリティ企業「LegbaCore」を買収。
AppleがThunderboltを介しMacのEFIが書換えられてしまう脆弱性「Thunderstrike 2」を発見したセキュリティ企業「LegbaCore」を買収したそうです。詳細は以下から。 昨年、MacのThunderboltポートにOption ROMを搭載したThunderboltデバイスを接続し、Macを起動することでEFI Rootkitを仕込むことが脆弱性「Thunderstrike」がドイツのハッカー集団 カオス・コンピュータ・クラブのカンファレンスで発表され話題になりましたが、 関連記事 Thunderboltを利用しMacのEFIを書き換える「Thunderstrike Rootkit」手法の全容が公開される Apple、Thunderboltの脆弱性「Thunderstrike Bootkit」をOS X Yosemite 10.10.2で修正するもよう 201
フラッシュメモリのエラー確率利用、データを指定時点で自動破壊 新メモリシステムを中央大が開発
データの寿命をあらかじめ設定し、その時点で自動的にデータが壊れるメモリシステムを、中央大学理工学部の研究グループが開発した。記憶媒体にフラッシュメモリを採用したシステムで、SNSに使えばプライバシー保護のための「忘れられる権利」を実現するとしている。 新システム「Privacy-protection Solid-State Storage（PP-SSS）System」は、フラッシュメモリに保存されたデータを、ユーザーが決めた時点で自動的に壊し再現不能にする仕組み。中央大理工学部の竹内健教授のグループが開発した。 フラッシュメモリのエラー確率が高い精度で予測できる特徴を利用し、データをメモリに書き込む時点で、寿命に応じた所定の数のエラーを意図的に注入。指定した時点でデータを壊し、誤りが訂正できないようにする。データを意図的に誤るように制御する仕組みのため、メモリデバイス自体は物理的には破損し
Appleの2次元指紋認証「Touch ID」を上回る精度の3次元超音波指紋認証「Snapdragon Sense ID」などQualcommの新発表まとめ
スペインで開催されているMobile World Congress(MWC2015)で、Qualcommが超音波を利用した指紋認証「Snapdragon Sense ID」を発表。指紋認証は3次元イメージングの世界に突入、指紋の偽造が極めて困難になりそうです。 Cognitive computing and custom CPU drive next-gen Snapdragon processors | Qualcomm https://www.qualcomm.com/news/snapdragon/2015/03/02/cognitive-computing-and-custom-cpu-drive-next-gen-snapdragon-processors AnandTech | Qualcomm Announces Snapdragon Sense ID Fingerprint
Androidの電力消費情報で居場所を『93%特定』できるとはどういう意味なのか調査メモ
Yahoo!ニュースに「電池残量で居場所「９３％特定」 アンドロイドの無防備さ利用…開発者警告 （SankeiBiz）」というニュースがありました。これを読んで、「93%って一体何のことを言っているの？」と思って調べてみました。本文を読んでも、注意深く読んでいなければきっと誤解する人もいると思うので、93%とは何か、を中心に、その他調べたことをここにメモしておきます。 ※この記事中で「論文」と言ったら、Michalevsky, Y. らの「PowerSpy: Location Tracking using Mobile Device Power Analysis」のことです。リンク先では、無料で本文が読めます（英語）。ちなみに、SankeiBiz中には論文タイトルなどは出てきませんでしたが、MITの記事には論文へのリンク、WIREDには、埋め込みがありました。ちなみに、論文を全文読んだわけ
交換機同士の通信プロトコルSS7に携帯電話の通話内容やSMSを盗聴可能なセキュリティホールが見つかる | 小龍茶館
中国の情報サイトcnBetaの情報によると、ドイツの研究者がパケット通信ネットワーク上で広く使われている信号システムSS7（Signaling System Number 7）上にセキュリティホールを発見し、これによってスパイ・悪意のあるハッカー・犯罪者達が潜在的に個人の携帯電話での通話を大規模に盗聴したりSMSのブロックができるようになってしまうという。 Sternrauteの創始者Tobias Engelと、Security Research Labsの主席研究員のKarsten Nohlが過去数ヶ月のSS7の研究の際に、それぞれ別々にこのセキュリティの弱点を発見したという。そしてこのSS7の脆弱性の詳細は今月にドイツのハンブルグで行われたハッカー集会によって公開され、1980年に設計されたSS7が安全ではないという最新の証拠となった。 このセキュリティホールは世界中どこにいる発信者で
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Adobe、Flashを2020年に廃止。ChromeやFirefox、Edgeなど段階的にサポート終了
Expired
TechCrunch | Startup and Technology News
三菱電機、LSIの個体差を鍵として暗号化する技術を開発
富士通、PC操作や心理状態からサイバー攻撃にあいやすいユーザーを判定する技術 
人間とボットを「ワンクリック」で判別できるグーグルの新技術