DNSキャッシュ・ポイズニング──だれにも気づかれない詐欺攻撃 ： セキュリティ - TECH WORLD
“安全なインターネット”はもはやどこにもない！？ DNSは、あらゆるアプリケーションが頼りにしている、インターネットには欠かせない仕組みである。そのためDNSは、これまでもさまざまな攻撃にさらされてきたが、2008年7月、過去にないほど危険なキャッシュ・ポイズニング攻撃の新手法が発見された。非常に速く簡単に攻撃者へ絶大な支配力を与えてしまうこの攻撃について、その脅威と攻撃手法の詳細について解説しよう。 （2008/12/15） Bob Halley／Network Worldオンライン米国版 印刷用ページ ユーザーに気づかれることなく 悪質なサーバへアクセスさせる DNS（Domain Name System）は、クライアントからの問い合わせを受けて、ドメイン名に対するIPアドレス（あるいはその逆）を応答するシステムである（図1）。Webブラウザや電子メール、IP電話など、現在
「Adobe Acrobat 9」でPDFのパスワード保護機能が低下 ： セキュリティ - TECH WORLD
暗号化アルゴリズムの変更が原因で、パスワードのクラッキングが容易に 「Adobe Acrobat 9」「同Reader 9」に加えられた暗号化アルゴリズムの変更の影響で、PDFドキュメントのパスワードを保護する機能の安全性に懸念が生じていると、ロシアのセキュリティ・ベンダー、ElcomSoftが警鐘を鳴らしている。 （2008/12/08） Jeremy Kirk／IDG News Serviceロンドン支局 印刷用ページ 「Adobe Acrobat 9」「同Reader 9」に加えられた暗号化アルゴリズムの変更の影響で、PDFドキュメントのパスワードを保護する機能の安全性に懸念が生じていると、ロシアのセキュリティ・ベンダー、ElcomSoftが警鐘を鳴らしている。 ElcomSoftは、Adobeドキュメント向けパスワード・リカバリ・ソフトウェアの開発を専門としているベンダー。
ネットワーク技術 先端研 第18回 RFID／センサー情報を扱うアプリケーションの共通基盤を実現「ID情報統合技術」 ： ソフトウェア＆サービス - TECH WORLD
“少し未来”のネットワークを探検する ユビキタス環境においては、あらゆるものにRFIDタグやセンサーが埋め込まれ、そこから収集されたデータをさまざまなアプリケーションが活用することになる。膨大な種類のRFID／センサーとアプリケーションをつなぐための基盤として期待されるのが、センサーへのアクセス方法やデータ形式を抽象化し、あらゆるアプリケーションが共通方式でセンサーからのデータを参照できるようにする「サービス提供基盤（SDP）」だ。富士通研究所はそのSDPを実現する「ID情報統合技術」を開発、試作システムと合わせて2008年9月に発表を行った。業務アプリケーションの大幅な開発生産性向上が期待される。 （2008/11/10） 山口 学 印刷用ページ ユビキタス環境の実現に必要な 「サービス提供基盤（SDP）」 来るべきユビキタスの世界では、あらゆるモノが“コミュニケーション能力
フリーソフト＆サービスレビュー「WirelessNetView」「WirelessKeyView」 ： ソフトウェア＆サービス - TECH WORLD
フリーソフト＆サービスレビュー 無線LAN探索ツール「WirelessNetView」 WEP/WPAキー確認ツール「WirelessKeyView」 アクセスポイントの状況を把握して無線LANセキュリティを強化 今回は、無線LAN探索ツール「WirelessNetView」と、無線LANのセキュリティ設定に使用している暗号鍵情報を確認する「WirelessKeyView」を取り上げる。悪用は厳禁だが、使い方次第ではネットワーク管理者にとって非常に便利なツールだ （2008/10/27） 井上孝司 印刷用ページ IEEE 802.11bの無線LANが普及しはじめた2002年ごろ、「ウォードライビング」という行為が話題になった。これは、無線LANアクセスポイント探索機能を持つソフトウェアを搭載したノートブックPCを自動車に積んで走り回り、無線LANアクセスポイントの所在とSSID（
特集 あなたの知らない無線LANの恐怖 Part1 ： セキュリティ - TECH WORLD
攻撃者はすぐそこにいる！ 無線LANのアクセスポイントには、悪意のあるユーザーを接続させたくない。従来の無線LANでは、SSIDを隠蔽しMACアドレスでフィルタリングすればよいとされてきた。しかし、これらの対策は簡単に破られてしまうのだ。 （2005/02/08） 進藤資訓 印刷用ページ ウォー・ドライビングを支援する ツールやWebサイトもある 無線LANのアクセスポイントに第3者が不正に接続できないようにするには、「SSIDの隠ぺいやMACアドレスフィルタリングを設定すればよい」と書かれている雑誌や書籍は多い。だが、これらのセキュリティ対策は、実は簡単に破られてしまうものなのだ。 1980年代前半に「ウォー・ゲーム」という映画が公開された。この映画の中で、無差別に電話をかけて、接続可能なダイヤルアップ回線を探し当てるというシーンがあった。それ以降、このような攻撃方法をこの
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Google Pack」のデフォルト・ブラウザが変更、FirefoxからChromeへ ： デスクトップ - TECH WORLD
「Google Chrome」がバージョン1.0に――ベータ段階から移行 ： デスクトップ - TECH WORLD
大規模ボットネットを構築する新種のWindowsワームが出現 ： セキュリティ - TECH WORLD
スパムボット「Srizbi」の新しい“隠れ家”を摘発、エストニアのISPがサーバを遮断 ： セキュリティ - TECH WORLD
ウイルス対策ソフトが晒した、ボットネットに対する“不甲斐なさ” ： セキュリティ - TECH WORLD
大規模ボットネット閉鎖から2週間、スパム量は低レベルで推移 ： セキュリティ - TECH WORLD
外国人向けの生体認証IDカード、英国で発行開始――顔写真と指紋を記録 ： セキュリティ - TECH WORLD
携帯電話セキュリティの現在を考える【後編】 ： モバイル＆コンバージェンス - TECH WORLD
DNSサーバの25％は「キャッシュ・ポイズニング攻撃」にいまだ未対応 ： セキュリティ - TECH WORLD
Facebookで国際的振り込め詐欺が発覚 ： セキュリティ - TECH WORLD
個人認証市場、生体認証が大きく成長 ： セキュリティ - TECH WORLD
ボットネットの侵攻を許すな！ ： セキュリティ - TECH WORLD