車の遠隔操作防止 米で１４０万台リコール NHKニュース
クライスラーのブランドで知られるアメリカの自動車メーカーＦＣＡＵＳはハッカーの攻撃で車が遠隔操作されるおそれがあるとして１４０万台をリコールすると発表しました。自動車メーカーがハッカー対策でリコールを行うのは初めてです。 リコールのきっかけになったのはＩＴの専門メディアがアメリカで著名な２人のハッカーに協力を依頼し行った実験で、走行中のクライスラーの車が遠隔操作されワイパーが勝手に動いたりエンジンが停止する様子が動画で紹介されたためです。 自動車メーカー各社は車をネットにつないでさまざまな情報をやり取りするシステムの高度化を進めていますが、その一方でハッカーによる攻撃をいかに防ぐかが新たな課題となっています。
Kaggle: Bag-of-words と Ensemble 学習でマルウェア分類 (Microsoft Malware Classification Challenge) - Qiita
Kaggle: Bag-of-words と Ensemble 学習でマルウェア分類 (Microsoft Malware Classification Challenge)機械学習MachineLearningKaggle Kaggle の Microsoft Malware Classification Challenge に参加してました。最終結果は 383 チーム中 26 位。初の Achievement (top 10%) が貰えました。 以下、構築したモデルについてのラフな説明です。 タスク マルウェアのクラス分類 入力：hexdump ファイル (.bytes) と assembly ファイル (.asm) 出力：マルウェアのクラス確率 (9種類) データ数 訓練データ：10,868 評価データ：10,873 詳細 https://www.kaggle.com/c/malwa
街角のQRコード上に別のコードを貼り付け他サイトへ飛ばす手法に注意喚起
駅の構内や商業施設に貼られているポスターには、公式サイトへの誘導のためにQRコードが用いられていることがありますが、このQRコードの上に悪意ある異なるQRコードを貼り付けてコードを読み取った人をフィッシングサイトへと誘導するという悪質な手法が広がっており、専門家が注意を喚起しています。 That square QR barcode on the poster? Check it's not a sticker • The Register http://www.theregister.co.uk/2012/12/10/qr_code_sticker_scam/ Malicious QR codes pop up on traffic-heavy locations http://www.net-security.org/secworld.php?id=14099 シマンテックのWarren
Heartbleed脆弱性と、その背後にあるWebアプリケーションアーキテクチャの一般的欠陥について
■Heartbleedのリスクと善後策 Heartbleedは、攻撃者が一定の条件を満たすOpenSSLが動作しているサーバの、任意位置のメモリを外部から読み出すことができてしまうという脆弱性です。具体的には、以下のようなリスクが想定されています。 秘密鍵の漏洩による、偽サイトの出現（あるいは中間者攻撃） 秘密鍵の漏洩により、（過去のものを含む）パケットキャプチャの解読 サーバの同一プロセスが行った処理に関連する（他のユーザーのパスワードやセッションキーを含む）データの漏洩 漏洩した秘密鍵を用いた攻撃には、ユーザーを偽サイトへ誘導できたり、パケットの経由点を管理しているなどの、経路上の要件が必要になります。他のユーザーのデータの漏洩については、経路上の要件は不要な一方、攻撃の実施に近いタイミングでサーバにアクセスしたユーザーのデータしか漏れない、という違いがあります。 どこまで対策を施すべ
冷蔵庫は「無実」――シマンテックがスパム発信元を調査
冷蔵庫は「無実」――シマンテックがスパム発信元を調査：NATが影響、ただし「将来的には元凶となる恐れ」 「インターネットにつながったスマート家電から75万通以上のスパムメールが発信された」という報道に関して、シマンテックは2014年1月27日、実際に感染していたのは同じホームネットワーク内のWindows搭載PCであり、冷蔵庫は「無実だ」とするブログを公開した。 「テレビや冷蔵庫など、インターネットにつながったスマート家電から75万通以上のスパムメールが発信された」という報道に関して、シマンテックは2014年1月27日、実際に感染していたのは同じホームネットワーク内のWindows搭載PCであり、冷蔵庫は「無実だ」とするブログを公開した。 この報道は、「2013年12月23日～2014年1月6日にかけて、家庭用ルーターやテレビ、それに少なくとも1台の冷蔵庫を含む10万台以上のコンシューマー
正規のソフトウェアのアップデートで、不正なプログラムが実行される事案について | セキュリティ対策のラック
当社の緊急対応チーム『サイバー救急センター』は、標的型攻撃に関する調査を行う過程で、正規のソフトウェアのアップデートを装いコンピューターウイルスに感染させる、複数の事案を確認しました。本件は当社が2013年10月9日に発表した「日本でも発生した『水飲み場型攻撃』に対して注意喚起」とは異なる、新しい標的型攻撃の手口と捉えています。 本注意喚起情報は、当該ソフトウェアを使用しているお客様が、本事案の悪影響を受けていないかを確認する方法をお伝えするために公開いたします。また、今後、企業内で使用している正規ソフトウェアのアップデートにおいて同様の仕掛けがなされる危険性もあり、あわせて注意喚起するものです。 2014/03/10 更新 本注意喚起情報を多くの皆様にご覧いただき、また100件を超える電子メールおよびお電話でのお問い合わせをいただました。情報を発信した企業としての責任として、お問い合わせ
epgrecの脆弱性を検証する
if( isset( $_GET['script'] ) ) $epg_rec = $_GET['script']; else exit(); if( isset( $_GET['time'] ) ) $rec_time = $_GET['time']; else exit(); echo 'EPGの初回受信を行います。'.$rec_time.'分程度後にepgrecのトップページを開いてください。'; @exec( INSTALL_PATH.$epg_rec.' >/dev/null 2>&1 &' ); exit(); このスクリプトに「OSコマンドインジェクション」の脆弱性がある。 @exec( INSTALL_PATH.$epg_rec.' >/dev/null 2>&1 &' ); この部分、外部から「script」というパラメータで受け取った値を 何のチェックもせずに @exe
テレビや冷蔵庫…スマート家電から大量不正メール送信 - 日本経済新聞
米Proofpointは現地時間2014年1月17日、テレビや冷蔵庫などのスマート家電から、大量の不正メールが送信されたことを確認したと発表した。「物のインターネット」を利用したサイバー攻撃の最初の事例の1つだとしている。Proofpointによると、10万台以上のスマート家電がハッキングされ、75万通以上のフィッシングメールやスパムメール送信に使われた。乗っ取られたスマート家電には、家庭内ネ
浮動小数点数パースにおけるヒープオーバーフロー (CVE-2013-4164)
Posted by tenderlove on 22 Nov 2013 Translated by unak Ruby において、浮動小数点数のパース時にヒープオーバーフローが発生しうるという問題が報告されました。 この脆弱性は CVE-2013-4164 として CVE に登録されています。 脆弱性の詳細 文字列を浮動小数点数値に変換する際に、意図的にヒープオーバーフローを発生させる文字列を構成できることが判明しました。 これによって、セグメンテーションフォールトによるサービス拒否攻撃を行うことができ、また、潜在的には不正なコードの実行を可能とする可能性があります。 出所不明なデータを受け付けて浮動小数点数値に変換する全てのプログラム (例えば JSON 形式での入力を受け付けるものなども該当します) が、この脆弱性の影響を受けます。 例えば、以下のようなコードが該当します: この不具合
すらるど アメリカでオレオレ詐欺が急増中！：海外の反応
スライス・オブ・ワールド、略してすらるど。旧タイトル『海外の反応とか』。海外の反応をヘッポコな翻訳力で紹介しています。 先日、警視庁が振り込め詐欺の新名称を”母さん助けて詐欺”と決定しましたが、このように親族を騙る詐欺は数年前から北米でも急増しているようで、昨年FBIが警告を発していました。 祖父母に孫を騙って連絡してくるため、”Grandparent Scam”等と呼ばれています。 主なやり口としては、ある日祖父母のもとに孫を名乗る人物が電話をかけてきて、海外旅行中に事故にあってしまい保釈金を払う必要があるから至急振り込んでほしい、動揺するといけないので両親には話さないで欲しい、というものだそうです。 詐欺師はターゲットを探すのにFacebook等のSNSを利用しているということも警告しています。 引用元：huffingtonpost.com ● 去年の夏、義理の母親がこの詐欺に遭遇した
Linux カーネルに権限昇格の脆弱性、広範囲に影響か | スラド Linux
Linux カーネルに権限昇格の脆弱性が見つかり、注意が呼びかけられている (CVE-2013-2094より) 。 perf_event_open システムコールを利用することで一般ユーザが root を取得できる。対象はカーネル 2.6.37 から 3.8.9 までだが、カーネル 2.6.37 未満であっても、ディストリビューションによっては最新カーネルからのバックポートによりこの脆弱性の対象となっているものがあり注意が必要だ。原因は、kernel/events/core.c 内の perf_swevent_init 関数で event_id を取得する際に、不適切なデータ型を利用 (全ての bit を適切にチェックせずに u64 型を int 型で受け取った) ことによるもの。 既にエクスプロイトコードが出回っており、実際に Redhat Linux や CentOS、Ubuntu で
もふったーのコンシューマシークレット問題について、鍵はプログラム中に安全に埋め込めるはず。だが… - kazuhoのメモ置き場
超軽量Twitterクライアント「もふったー」コンシューマシークレットキー難読化最後の挑戦 - GIGAZINE もふったーコンシューマシークレットキー難読化最後の挑戦 ・ω・ - Windows 2000 Blog あたりの話について。記憶に頼って書いてるので間違ってたらごめんなさい。 問：鍵を隠すことができるか 答：以下の理由から可能なはず。 HMACのキーは前置型でハッシュ関数のブロックサイズ SHA-1*1はMerkle-Damgaard法で構築される ブロックをまたぐ際のステート値はファイナライズ処理を除けば最終的なハッシュ値と同じ 以上より、鍵のハッシュを演算後の内部ステートをもつ、鍵ごとに特化したHMAC関数（正確に言うと、鍵ごとに特化したハッシュ値同様の安全性をもつ（つまり鍵を回復することのできないステート値）を生成し、鍵のかわりに、そのステート値を埋め込んだ専用HMAC関
なぜPHPでrequire("http://...")したらセキュリティホールなのに、Goならいいのか - kazuhoのメモ置き場
go言語なんか import "http://github.com/mattn/xxx " だったりする。rubyもそういうの面白いかもしれない。require "http://github.com/mattn/xxx "みたいな。 mattn on Twitter: "go言語なんか import "http://t.co/9qiwho7OMZ" だったりする。rubyもそういうの面白いかもしれない。require "http://t.co/9qiwho7OMZ"みたいな。" @mattn_jp それコンパイル型言語なら許されるけどスクリプト型だとセキュリティホールとされるものでは？ (e.g. PHP) Kazuho Oku on Twitter: "@mattn_jp それコンパイル型言語なら許されるけどスクリプト型だとセキュリティホールとされるものでは？ (e.g. PHP)" と
GPS2点間距離を使用した住所特定の脆弱性 - 素人がプログラミングを勉強していたブログ
先日、非常に珍しい、GPSつかったチャットの脆弱性を発見したので、ここに注意もかねて書いておく。 簡単に言うと、WebSocketに生で自分でGPS座標を送り、相手との距離差を何度でも取得できる脆弱性で、離れてる、近いくらいしか分からないことを前提にGPS使用を許可してる時に〜町にいる、とわかってしまうという、聞いたことない感じの珍しい脆弱性である。websocketでイベント駆動にしてるとついうっかりステート管理があやふやになりがちである。 さて、下記は脆弱性の存在したchatpad.jpのサポートに送ったメールである。 Subject: GPSを使用した機能に関する脆弱性について 初めまして。いつも楽しくChatPad使わせて頂いております。 件名の通り、GPSに関する脆弱性を発見しました。これは相手の住所が相手の意図に反し 高精度（最大で市町村程度まで）特定できてしまうというもので、
【動画あり】米国のTVで緊急警報がハッキング！！ 複数のテレビ局がゾンビの襲来を伝える
2013年2月11日、米国でテレビ放送中に緊急放送が入り、「ゾンビの襲来」を伝えるという事件がありました。 そのときの放送がYouTubeにあがっています。 警報音の後、続けてアナウンスが流れています。 そのアナウンスを書き起こしたものがセキュリティベンダー「ソフォス」のブログ「naked security」にありましたので、一部を抜き出して訳してみました。 Hacked TV channels broadcast zombie apocalypse emergency alert [VIDEO] | Naked Security "Civil authorities in your area have reported that the bodies of the dead are rising from their graves and attacking the living. Fo
世界初！ セコムが自律型の小型飛行監視ロボットを開発 (1/2)
防犯用自律型小型飛行監視ロボット（試作機）の動作の様子。飛行台車は、測量用UAV（無人航空機／Unmanned Aerial Vehicle）で知られるドイツAscending Technologies GmbH製のものを使用。レーザーセンサーで不審者の位置を検出すると、無線通信により小型飛行監視ロボットが位置情報を受信。これを受けて自動航行を開始し、レーザーセンシングおよび画像認識により対象に接近し、画像を撮影して自動送信。セコム・コントロールセンターに通報する。小型飛行監視ロボットは、不審者が敷地内から出ると、充電可能な台座に自動的に戻る 自律飛行する監視ロボットが不審者を追跡し、鮮明に撮影 セコムは、民間防犯用としては世界初となる小型飛行監視ロボットの試作機を開発。2014年を目標に実用化すると発表した。 同社の遠隔画像監視システム「セコムAX」や「セコムIX」などで培ってきた画像認
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Otto Group Product Classification Challenge | Kaggle
Blog
https://www.cryptrec.go.jp/exreport/cryptrec-ex-2205-2012.pdf
GitHub - feross/filldisk.com: :floppy_disk: Masterful trolling with HTML5 localStorage
