タグ

偽装に関するtsupoのブックマーク (2)

  • 英メーカーの監視ソフトがFirefoxを“偽装”の報告、Mozillaが警告状

    監視ソフトの「FinFisher」がFirefoxに見せかけてユーザーをだましているという調査報告が公表された。 英国のメーカーが開発している監視ソフト「FinFisher」に、MozillaのFirefoxに見せかけてユーザーをだます手口が使われていることが分かったとして、Mozillaが同社に対し、違法行為を直ちに停止するよう求める警告状を送ったことを明らかにした。 問題を指摘されたFinFisherは、標的とするコンピュータに密かにインストールして行動を監視するソフトで、英Gamma Internationalが開発している。同ソフトは各国の政府機関などが市民監視などの目的で採用しているとされ、カナダ・トロント大学の研究者でつくるCitizen Labの調査によれば、FinFisherを操るためのコマンド&コントロール(C&C)サーバは日を含む36カ国で見つかっているという。 Mo

    英メーカーの監視ソフトがFirefoxを“偽装”の報告、Mozillaが警告状
    tsupo
    tsupo 2013/05/07
    「FinFisher」に、MozillaのFirefoxに見せかけてユーザーをだます手口 / Mozilla 「人権やプライバシーの侵害に使われることもある監視ツールの偽装のために、ソフトウェア会社がわれわれの名を使うことは容認できない」
  • jpegの中に別のファイルを隠す方法 | 秋元@サイボウズラボ・プログラマー・ブログ

    といっても、画像の背景に隠すとかじゃなく、きわめて原始的なやつ jpeg形式のファイルの後に、rar(圧縮形式の一つ)を単純につなげると、普通に開くと画像が表示されて、rarの解凍ツールで開くとrarの部分が解凍できるファイルが作れるということだ。 動画のチュートリアルつきで解説されているe。 理屈だけど、jpegの表示はファイルの先頭から必要なものしか見てないということなのかな。rarの方は、ファイルの途中からアーカイブがはじまってもそれを見つけられる仕様? よくわからないな。 画像を交換しているフリをして何か他のものを交換したい人(どんな状況だよ)は試してみては如何。 [追記] その筋ではポピュラーなデータ偽装運搬手法だったようだ。弾さんのブログで偽装を見破るPerlスクリプトも紹介されている。後ろにつけたrarがそのまま開けるのは、最初からこういう使途を想定して解凍ソフトが対応してる

    tsupo
    tsupo 2006/10/18
    jpegの表示はファイルの先頭から必要なものしか見てないということなのかな。rarの方は、ファイルの途中からアーカイブがはじまってもそれを見つけられる仕様? → jpeg の 後ろに rar を append する手法
  • 1