タグ

2018年1月22日のブックマーク (4件)

  • コンピュータセキュリティと様々なサイドチャネル攻撃|Rui Ueyama

    コンピュータセキュリティというのは微妙なもので、正面からの攻撃には安全でも、攻撃対象とは思われていなかった部分を突くとあっさり情報が盗めるパターンがある。そういう攻撃手法をサイドチャネル攻撃という。ここではサイドチャネル攻撃についていくつか見てみよう。 たとえば社外秘の文書をセキュアにブラウズしたいとしよう。VMwareなどを使って仮想マシンにOSを2つインストールして、通常利用環境とセキュア環境を完全に分離して、セキュア環境からしか社内ネットワークにアクセスできないようにして、そちら側をインターネットから完全に隔絶しておけば、仮に両方のOSが乗っ取られたとしても、VMware自体が乗っ取られない限りは依然として分離が有効に機能しているので、インターネットに情報がリークすることは原理的になさそうだ。 しかし実際にはこのような分離は完全な防護壁にはなってくれない。たとえばセキュア環境は「なに

    コンピュータセキュリティと様々なサイドチャネル攻撃|Rui Ueyama
    stealthinu
    stealthinu 2018/01/22
    spamでも原理的にはこれで大丈夫、みたいな仕組み考えた後にそれを全く別レイヤーから攻略という歴史になってるのだよな。
  • 北ア・小蓮華山 雪崩で1人心肺停止か | 信濃毎日新聞[信毎web]

    20日午後1時すぎ、北アルプス小蓮華山船越ノ頭(ふなこしのかしら)の東側斜面(標高約2500メートル)で雪崩が発生し、スノーボードをしていた埼玉県三郷市の会社員男性(40)が巻き込まれた。同行者2人と近くにいた数人が雪に埋まった男性を掘り起こしたが、大町署によると、男性は心肺停止状態とみられる。県警ヘリコプターが出動したが、霧などで視界が悪く、この日の救助を断念。同行者らは自力で下山した。21日朝、県警山岳遭難救助隊員など約20人が地上から救出に向かう。天候を見て、ヘリでの救助を試みる。 同署によると、男性らは山スキーのため北安曇郡小谷村の栂池高原スキー場から入山。雪崩は男性が滑走中に起きたという。同行者や目撃者が同署や消防などに相次いで通報した。雪崩の規模などは分かっていない。 長野地方気象台は20日、大北地域に雪崩注意報を出していた。レーダー画像などから、雪崩発生当時の現場付近は晴れて

    北ア・小蓮華山 雪崩で1人心肺停止か | 信濃毎日新聞[信毎web]
    stealthinu
    stealthinu 2018/01/22
    朝のラジオで、小蓮華で雪崩で心肺停止だった方はレスキュー後死亡が確認されたとのことだった。ご冥福をお祈りします。
  • 「スタンプ送るだけで日給3万円」 謎すぎる「LINE副業」にご注意を

    まとめサイトやアプリなどに広告出稿 「こんなビジネスがあるって知っていましたか?」 「1日たったの5分でOK! いつも使っているスタンプを送るだけ」 「平均日給3万円の安定収入」 「スマホ、パソコンがあれば、だれでも簡単にリッチ生活をスタート!」 まとめサイトやアプリに掲載されたバナー広告をクリックすると、表示されるのは「スタンプビジネス」を名乗るサイトだ。ポップなデザインのページには、「誰でもできる」「簡単」「リッチ」といったフレーズがこれでもかと並ぶ。 その内容を信じるなら、「ビジネス」の内容はとても単純だ。ユーザーは普段使っているLINEのスタンプを、「いつもともだちと会話しているように」運営側に送信するだけ。すると、すぐに現金が振り込まれるという。上にもある通り、その「平均日給」は3万円にも達するとしている。 なぜ、スタンプを送るだけでお金がもらえるのか? あなたも当然、そう思った

    「スタンプ送るだけで日給3万円」 謎すぎる「LINE副業」にご注意を
    stealthinu
    stealthinu 2018/01/22
    LINEに限らないよくあるネット詐欺案件と同じだが、とにかく一般の普通の人が触るものにはどんどん既存詐欺手法での参入があると。知らんのだが同様にインスタ詐欺もたくさんあるんだろうな。
  • https://atnd.org/events/93176

    stealthinu
    stealthinu 2018/01/22
    お、内山さんが話するんだ。警察の人ってどんな話するんだろう?