yebo blog: MD5パスワードをクラックするBozoCrack
2011/12/03 MD5パスワードをクラックするBozoCrack 単純なMD5ハッシュを解読するRubyで書かれたツール「BozoCrack」があるとの事[networkworld]。レインボーテーブル、辞書、ブルートフォースの代わりにGoogle検索を使って解読するため、CPUの負荷はほとんど掛けずに解読できる。要はインターネット上にはレインボーテーブルが溢れており、それを一挙にGoogle検索で探した方がよっぽど速くて確実というわけだ。ちなみに、"password"のMD5ハッシュ値は"5f4dcc3b5aa765d61d8327deb882cf99"だが、検索すると一瞬で見付かる。 メールで送信BlogThis!Twitter で共有するFacebook で共有する 投稿者 zubora 投稿時間 04:42 ラベル: Google, Security 0 コメント: コメント
高木浩光＠自宅の日記 - Wi-FiのMACアドレスはもはや住所と考えるしかない
■ Wi-FiのMACアドレスはもはや住所と考えるしかない 目次 まえがき これまでの経緯 2つのMACアドレスで自宅の場所を特定される場合 SSIDに「_nomap」でオプトアウト？ PlaceEngineはどうなった？ まえがき 先週、以下の件が話題になった。 Greater choice for wireless access point owners, Official Google Blog, 2011年11月14日 Removing your Wi-Fi network from Google's map, CNET News, 2011年11月14日 グーグル、Wi-Fiネットワークの位置情報収集で対応策を公開, CNET Japan, 2011年11月16日 Google's WiFi Opt-Out Process Makes Users Navigate Technic
yebo blog: Google、ツーファクタ認証を150カ国、40言語に拡大
2011/07/29 Google、ツーファクタ認証を150カ国、40言語に拡大 Googleは、ツーファクタ認証(2段階認証)を150カ国、40言語に拡大することを発表した。ツーファクタ認証によるログインを行うには、電話やGoogle認証システムのアプリケーションが利用できるAndroid、BlackBerry、iOSデバイス[itunes]などが必要で、アカウント設定ページにアクセスし、「2段階認証プロセスを使用する」をクリックして有効にする。日本でも利用できるようになったが、最初の設定がかなり面倒。 メールで送信 BlogThis! Twitter で共有する Facebook で共有する Google バズで共有する 投稿者 zubora 投稿時間 06:52 ラベル: Google, Security, Technology, Web 1 コメント: zorio さんのコメント.
Intego、iOS専用アンチウィルスアプリ「VirusBarrier」の提供を開始 | 携帯 | マイコミジャーナル
Integoは、iOS専用アンチウィルスアプリ「VirusBarrier」の提供を開始した。価格は350円。 「VirusBarrier」 同アプリは、同社のMac OS X用アンチウィルスソフト「VirusBarrier X6」をベースに開発され、電子メールに添付されているファイルなどをスキャンすることで、iOS端末からの感染ファイルの転送を防ぐというもの。 電子メールで受信したファイル/リモートロケーション上のファイル/iOSデバイス上のファイルをスキャンする機能、Mac/Windows/Unixを標的にしたウィルスおよびマルウェアを対象にスキャンする機能、スパイウエア/トロイの木馬/アドウェア/ハッカーツール/ダイアラ/キーロガーなどを対象にファイルをスキャンする機能、電子メールの添付ファイル/Safariでダウンロードしたファイル/アプリ間ファイル転送が可能なアプリからアクセスでき
パスワード認証を回避してWindowsにログインする方法 - うさぎ文学日記
目の前にPCがあるのに、パスワードがわからずログインできないという状況ありますよね。合法的な状況なのであれば、パスワードなしでログインする方法を試してみてはいかがでしょうか。 今日現在、最新状態のWindows7で実行可能です。当たり前ですが、自分に権限のないPCなどで試さないようにして下さいね。 方法は以下の通り簡単です。 Ubuntuなどでブートして、Windowsドライブをマウント C:\Windows\System32以下の「Utilman.exe」を「Utilman.old」にリネーム C:\Windows\System32以下の「cmd.exe」を「Utilman.exe」にコピー 再起動して、Windowsの起動画面で「Windowsキー + U」でコマンドプロンプトが起動 あとは、「explorer.exe」などを実行することもできます。 実験 Ubuntu(ここではBac
Microsoft セーフティ スキャナー ダウンロード
Microsoft セーフティ スキャナーは、Windows コンピューターからマルウェアを見つけて削除するように設計されたスキャン ツールです。 ダウンロードしてスキャンを実行するだけでマルウェアを見つけ、特定された脅威によって行われた変更を元に戻すことができます。 Microsoft セーフティ スキャナーをダウンロードする (32 ビット) Microsoft セーフティ スキャナーをダウンロードする (64 ビット) インストールに関する重要な情報 Microsoft セーフティ スキャナーのセキュリティ インテリジェンス更新プログラムのバージョンは、この Web ページで説明されているバージョンと一致します。 Microsoft Safety Scannerは、手動でトリガーされた場合にのみスキャンします。 Safety Scanner は、ダウンロードされてから 10 日後に期
オフラインでWindowsをウイルスチェック可能な無料ツール「Microsoft Safety Scanner」を使う
解説 ウイルス対策ソフトウェアをインストールしていないPCがウイルスに感染した場合、「運用：ウイルスに感染、そのときどうする」で解説したように、ウイルスを削除するのは手間のかかる作業となる。ウイルス感染を拡大しないようにネットワークから切断する必要があるため、ウイルス対策ソフトウェア・ベンダが提供しているオンライン版のウイルス対策ソフトウェアが実行できないためだ。このような場合、オフライン実行が可能なウイルス対策ソフトウェアがあれば、ウイルスを削除できる可能性がある。 ただオフライン実行可能なウイルス対策ソフトウェアは、オープンソースの「ClamWin Portable」など数えるほどしかない。そんな中、マイクロソフトからも無料で利用できる、インストールが不要なウイルス対策ソフトウェア「Microsoft Safety Scanner」の提供が開始された。Microsoft Securit
四時作者の小池です。
四時作者の小池です。面倒だからここに書く。 首記の件はどうでもいいのだけど、 「あ、ちなみにOAuth許可してたらモノにもよるけどアプリケーション側からDMとかも取得できるからね。まあホイホイOAuth登録するんだからDMに住所とかメールアドレスとか大事なこと書いてたりしないとは思いますけどね。」 について。この表現だと誤解を招きそうなので。ユーザーから OAuth 経由での API アクセスを許可されたアプリケーションは、そのユーザーが読むことが出来るデータの全てにアクセスできます。書き込みを許可していればアカウント削除以外のことは大体出来る。 DM を「読む」だけなら OAuth 認可を受けたコンシュマーは誰でもできます。 デスクトップアプリケーションであれば通信を監視すればよいけど、 Web アプリケーションの場合はそれが出来ない(例えば四時と twitter の間で何か通信をしたと
Office XPに含まれる脆弱性、「訂正不可能」なため放置 | スラド セキュリティ
MicrosoftはOffice XP/2003/2007で発見された、「重要」とされる脆弱性「MS10-036」について、Office XPに対しては修正パッチをリリースしないそうだ。理由は「Office XPの非常に多くの部分を再度設計し直す必要がある」ため、「修正プログラムを開発することは不可能」だからだそうだ（japan.internet.comの記事）。なお、Office XPはまだ延長サポート期間中であるため、これ以外の脆弱性に関する対策パッチについては基本的にはリリースされている。 脆弱性の修正を諦めるということが許されるのだろうか、また似たような例を知っていたら教えていただきたい。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IIS 7.0& 7.5概要
Rauru Blog » Blog Archive » MD5破りにGoogleを活用
Engadget | Technology News & Reviews