Windowsで「不正なCAルート証明書」を確認して削除する
対象ソフトウエア：Windows 7／Windows 8／Windows 8.1／Windows Server 2008 R2／Windows Server 2012／Windows Server 2012 R2 解説 2015年2月中旬、レノボ製の個人向けPCの一部にプレインストールされた「Superfish」というソフトウエアが、深刻なセキュリティ上の問題を引き起こす危険性があることが報道された。 LenovoのノートPCに不正なアドウェア、SSL通信を傍受（ITmediaエンタープライズ） Lenovo、「Superfish」プリインストールについて公式見解を発表（ITmedia PC USER） Lenovo、不正ソフトの削除ツール公開 他のアプリに影響も（ITmediaエンタープライズ） このソフトウエアは、一緒にインストールされた「CAルート証明書」を利用して、同じコンピュータ
TポイントツールバーによるWeb閲覧履歴について
2012/08/10 コース：元祖こってり 「元祖こってり」記事はネットエージェント旧ブログ[netagent-blog.jp]に掲載されていた記事であり、現在ネットエージェントに在籍していないライターの記事も含みます。 TポイントツールバーによるWeb閲覧履歴について Internet Explorerにインストールし、そのツールバー上で検索する事で ポイントが溜まるTポイントツールバーですが、利用規約上に"本ツールバー 利用者端末に存在するWebアクセス履歴を取得する"旨がある事が分かりま した。 これに依ると、このツールバーを使用する事で、下記情報が社外に送信さ れます。 ・従業員のWebアクセス履歴 （SSLの暗号化通信のリクエストを含む) ・社内イントラサイトのファイル名やアクセス日時 ・URLにセッション情報やIDパスワードが入っていた場合にアカウント乗っ取られる可能性 特筆す
Tポイントツールバーを導入するとSSL通信の履歴までもが盗聴可能になる
twitterなどでTポイントツールバーの利用規約が話題になっています。このエントリでは、Tポイントツールバーを実際に導入して気づいた点を報告します。結論として、当該ツールバーを導入すると、利用者のアクセス履歴（SSL含む）が平文で送信され、盗聴可能な状態になります。 追記(2012/08/10 20:10) たくさんの方に読んでいただき、ありがとうございます。一部に誤解があるようですが、ツールバーが送信している内容はURLだけで、Cookieやレスポンスまでも送信しているわけではありません。URLを送信するだけでも、以下に示す危険性があるということです。 追記終わり 追記(2012/08/13 23:50) ポイントツールバーにバージョンアップがあり、WEB閲覧履歴の送信がSSL通信に変更されました。従って、WEB閲覧履歴が盗聴可能な状況は回避されました。本日22:50頃確認しました。
Convert IDM export XML to KeepassX XML
idm2keepassx.rb Po �4V �� �4V #! /usr/bin/env ruby # idm2keepassx.rb # convert IDM export XML to KeepassX XML # # usage: # cat idm_export.xml | idm2keepassx.rb > keepassx.xml require "rexml/document" require "date" class Idm2KeepassX def initialize(source) @doc = REXML::Document.new source @out = REXML::Document.new @current = @out.add_element("database") end def check(element) if element.name ==
mod_spdyを試してみた(Amazon linuxで) - zabbiたんAMIたん
なんか久しぶりに個人ブログ書きます。 ちょっとブログネタが多すぎていろいろ書き留めています。 最近はfluentdに首ったけですー。いやー面白いですねー。 一応半年前にmod_spdyのコニュニティグループに入っていたのですが、すべて英語だったので読み飛ばしておりました。 GWも開けて、がぜんやる気はでませんが簡単に検証できそうだったのでmod_spdyを触ってみました。 ちなみにmod_spdyってなんぞよと思う方もいらっしゃいますがページのローディング時間を50％以上高速化できるというやばいプロトコルです。 実際にそんなに早いのかしら・・・ 環境 Amazon Linux AMI x86_64(ami-e47acbe5) httpd-2.2.22 インストール方法 まずはmod_ssl,httpdをインストール yum install mod_ssl yum install httpd
spモードメールの脆弱性がやっとなおった - cuspy diary
去年の暮れにIPAに報告したspモードメールアプリの脆弱性が修正されました。 JVNDB-2012-000037 spモードメールアプリにおける SSL サーバ証明書の検証不備の脆弱性JVN#82029095 spモードメールアプリにおける SSL サーバ証明書の検証不備の脆弱性JVN iPediaより この図だと、ユーザーの明示的な操作によってメールの送受信を行なっているように見えるけど、忘れてはいけないのはSPモードメールはプッシュ通知されると言うこと。 攻撃者が、対象ユーザーのメールアドレスを知っている場合、対象ユーザーに空メールやSPAMメールでも送りつければ、それだけで認証情報を奪われてしまう危険性がありました。 認証情報というのはESMTPS/POPSプロトコル上にBASE64(’\0’ + ユーザー名 + ‘\0’ + パスワード) という形式で流れていて、このパスワードを奪
Webサーバ勉強会#5 で mod_lua について発表してきました - do_aki's log
Lua 面白そう！ ってだけでこのネタ選びました。 スライドはこちら。 Mod lua View more PowerPoint from do_aki おまけとして書いた fluent-logger-lua のコードについては gist にも置いときました。 https://gist.github.com/2246245 他の方の発表も濃くて面白かったです。 冒頭から SSL Handshake のやりとりについての解説始まるしｗ Session Ticket は知らなかったのでRFC 読も。 mod_sed は、ネタっぽいモジュールの割に実は実用的? Varnish は使ったことないので、どっかで試してみたい。 みんな大好きfluentd リンク Webサーバ勉強会 #5 : ATND Webサーバ勉強会#5に参加してきましたよ - What I’ve found has never
Webサーバ勉強会#5にいってきた＆しゃべってきた - たごもりすメモ
参加者が全員発表というハードコア勉強会「Webサーバ勉強会 #5」に行ってきた。 Webサーバ勉強会 #5 : ATND お題がApache2.4 or Varnish or fluentd ということで聞きたい話題は満載、話せる話題は……Apache2.4で何か試せるかなと思ってたけど時間がなかった、ので普通にfluentdまわりで最近やってたことをしゃべってきた。 Fluentdでログ収集「だけ」やる話 #study2study View more presentations from tagomoris 内容はざっくり要約すると「とにかく各サーバからディスクに書かれてるログをストリーム状に集めてひとつのファイルに書き込みたい、形式をいじられると困るので生ログそのままで！ どうしたらいいの！」という話。実はFluentd標準の機能ではできない、ので、このへんのツール＆プラグインを組合せ
Webサイト常時SSL化のススメ － ＠IT
2012/03/28 ログインや入力フォームなどが含まれないページも含め、Webサイト全体のSSL化を検討してほしい――日本ベリサインは3月28日、常時SSL（Always-on SSL）に関する説明会を開催した。 米シマンテック シマンテックトラストサービシズ プロダクトマーケティング シニアディレクターのロブ・グリックマン氏は、「Webサイトのセキュリティはクリティカルな問題になっている」と述べ、主に2つの攻撃シナリオがあると説明した。 1つは、正規のWebサイトが攻撃者に乗っ取られて、アクセスしてきたユーザーにマルウェアを仕込んでしまうケース。もう1つは、通信経路で盗聴した情報によるなりすまし（セッションハイジャック）だ。 特に後者の問題に対する「簡単かつコスト効率に優れた解決策が、常時SSLだ」（グリックマン氏）という。すでに、FacebookやTwitter、Google、Pay
トレンドマイクロ、サーバー数無制限のSSL証明書を顧客向けに提供
トレンドマイクロは2012年5月、SSL証明書発行サービスを開始する。同社の顧客に対して優先的に提供する。特徴は、1社1年間の定額制で、発行するSSL証明書の枚数（サーバーの台数）に制限がないこと。「SSL証明書としては最も安価になる」（同社）としている。3月26日に都内で開催した企業向け戦略説明会で明らかにした。 説明会ではまず、社長兼CEOのエバ・チェン氏（写真1）が、2012年の注力分野として、クラウド、モバイル、サイバー攻撃の三つを挙げた。その上で、同社が注力するこの3分野について、SSL証明書発行サービスを含む、いくつかの製品ロードマップを示し各製品を強化することを明らかにした。 標的型攻撃などのサイバー攻撃に対しては、監視センサー「Deep Discovery 3.0」とクラウドサービスなどを用いたファイルの動的解析を実施するほか、メール/Webゲートウエイ製品の検出能力/通信
IT news, careers, business technology, reviews
Apple improves iCloud for Windows, kills iTunes Among the changes to the widely used application are support for physical security keys, dark mode, and an improved user interface. Windows 11 Insider Previews: What’s in the latest build? Get the latest info on new preview builds of Windows 11 as they roll out to Windows Insiders. Now updated for Build 26052 for the Canary and Dev Channels and Build
証明書偽造事件の原因はSSLの仕組みにあるのではない――日本ベリサイン － ＠IT
2012/02/09 日本ベリサインは2月8日、「認証局の安全性とSSLサーバ証明書の暗号強度」というテーマで記者向け説明会を開催し、電子証明書を発行する認証局を取り巻く最近の動向について説明した。 2011年は、電子証明書の発行を業とするComodoやDigiNotarといった企業が不正アクセスを受けるという事件が発生した。認証局（CA）は、証明書の発行を受ける企業の身元を審査する登録局（RA）と、実際の発行業務を行う発行局（IA）から構成されるが、Comodoの場合は業務を委託していたRAが、DigiNotarのケースではIAがそれぞれ不正アクセスを許し、偽造証明書を発行されるという事態に陥った。 この結果、「電子証明書」や「SSL」という仕組みに対する不審感を抱いたユーザーもあった。しかし、日本ベリサイン SSL製品本部 プロダクトマーケティングチーム アシスタントマネージャの上杉謙
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IBM Developer
「spモードメール」アプリに脆弱性、SSLサーバー証明書の検証不備 
Firefox/Google Chromeの標準接続方式を“HTTPS”へ変更する「HTTPS Everywhere」NOT SUPPORTED
忍者ツールズの利用規約、プライバシーポリシーの不備は何であるのか
Google、「google.co.jp」の検索もログイン時はSSL暗号化をデフォルトに -INTERNET Watch
秀丸エディタからDropboxへ接続できる「Hidemarnet Explorer with FTPS」v2.00β1
SSL証明書は安全なのか？～Comodo/DigiNotar事件を振り返って ベリサインが最新動向など解説
SSL証明書は安全なのか？～Comodo/DigiNotar事件を振り返って