鵜飼裕司のSecurity from USA : P2PソフトShareの暗号を解析，ネットワーク可視化システムを開発
1. はじめに Shareと呼ばれるP2P型ファイル交換・共有システムがここ二年ほどで急速に普及し、Winnyについで第2の巨大P2Pネットワークを構成している事は皆様もご存知かと思います。以前、ネットワーク脆弱性スキャナ「Retina」(http://www.scs.co.jp/eeye/)にWinnyの検出機能を実装致しましたが、同様にShareの検出機能も実装して欲しいという強い要望を日本の皆様から頂いておりました。このためには、Shareを解析せねばなりません。 どうせShareを解析するならば、利用されている暗号アルゴリズムやプロトコルを詳細に解析し、現在日本で大きな社会的問題となっているShareネットワークでの情報漏えい問題に何か手を打てればと思い、年明けからShare EX2の解析に着手しました(以降、「Share」 = 「Share EX2」とする)。この甲斐あって、Re
「攻撃は15分で完了する」---不正侵入，その実際の手口
インターネット上のシステムに対する不正侵入が後を絶たない。筆者の職場であるセキュリティ・オペレーション・センター(以下，SOC)では，一日に10件以上の不正アクセスによる侵入の試みを観測している。また，インターネットセキュリティシステムズの監視サービスを利用している企業・組織のシステムの8割以上において，何らかの侵入行為の兆候が観測されている。 情報システムが事業の重要な基盤となっている現在では，不正アクセスは，企業経営に直接的な影響を与える可能性が高い。例えば，2005年に不正アクセスを受けたカカクコムでは，2005年度の決算において，Webサイトの一時閉鎖にかかわる特別損失4100万円[注1]を計上している。 注1）関連記事：個人情報漏えい事件を斬る(7)：特損4100万円「価格.comショック」の舞台裏 すべての企業がこのように直接的な影響を受けるとは限らないが，実際に侵入行為を受け
$ dropdb 人生 - 携帯のメールを転送とかちゃっちぃことしてないで。
賃貸暮らしのわが家の地震対策【揺れから命を守る編】 以前のブログでも記載した、防災の優先順位に基づいて対策を進めています。まだ手をつけられていない部分もありますが、ある程度まとまってきたのでざっくりとご紹介していきます。 優先順位別に改善していっているため、今回は主に地震の揺れ対策がメインになります。…
最速インターフェース研究会 :: livedoor Wirelessのラの字も考えてないWeb屋のネタ帳の誤読記事
livedoor wireless、MACアドレスによる認証を開始--ニンテンドーDSにも対応 http://japan.cnet.com/news/com/story/0,2000056021,20339983,00.htm に関して、Web屋のネタ帳の人が 「セキュリティのセの字も考えてないライブドアの公衆無線LANサービス」という記事を書いているのですが、 http://neta.ywcafe.net/000698.html 何か色々間違ってると思うので、書いておきます。これはライブドアの中の人じゃなくて、1ユーザーとしての立場で書いてるのと、あとネットワーク管理者でもなんでもないんで、そこら辺信頼できるかどうかは各自ご判断ください。 まず、実際自分で試してみたのですが、これは接続したい機器のMACアドレスを事前に登録しておくとWEB認証をスキップできるというもので、そもそもWEPキ
USBメモリを用いたソーシャル・エンジニアリング
ソーシャルエンジニアリングの第一歩は、「組織内の人に化けること」にある。イーサン・ハントみたく化けの皮を被る必要もない。もっと重要なのは、機密ではないが、組織内の人しか知りえないような情報を知っていること。例えば座席表やビルドサーバの名前だとか。 ひとたび組織内の人に化ける情報を得たならば、攻略はぐっと楽になる。「欺術」を参考に潜入を進めることができる（ホントにやっちゃダメよ）。ここでは、USBフラッシュメモリを使って最初のハードルを効率的に超える方法を考えてみよう。 オフィスの受付窓口の片隅や、社員食堂（外の人も入れる）の廊下でUSBメモリを拾ったら、どうするよ? USBメモリなんてありふれているし、最近じゃオサレな奴やカワイイ系まで出回っているぐらいだ。誰かが落としたんだろうな… で、何が入っているのだろうか? で、自分のPCに挿してみる…が、すぐに覗けない。それぐらい知ってるって、し
iPhone/iPod touch の jailbreak (TIFF exploit) 解説 - アメリカでがんばりましょう
ちょっと前、iPhone/iPod touch のTIFF脆弱性を突くための画像を生成するソースコードが公開された。 どんなもんだろうとちょっと見てみたら意外にシンプルでびっくり。 http://www.toc2rta.com/?q=node/30 http://www.toc2rta.com/files/itiff_exploit.cpp 興味が湧いたので周辺の情報も含め少し調べてみたら、ハッカーたちの苦労も知ることができてとっても面白かった。 せっかくだったのでまとめてみたいと思う。 かなり長くて、技術的な話になってしまった。 退屈かもしれないけどよかったらお付き合いください。 iPhone/iPod touch の jailbreak とは まず最初に iPhone/iPod touch の jailbreak の一般的な話。 iPhone/iPod touch はあの小さなデバイス
Tech-Security Ophcrack 2.1 - LiveCD (Linux) & 2.1 Install (Win)
Ophcrack 2.1 - LiveCD (Linux) & 2.1 Install (Win) December 8, 2005 on 7:01 pm | In Downloads, Security Programs | Ophcrack LIVE CD & Ophcrack 2.1 A Windows password cracker based on the faster time-memory trade-off using rainbow tables. This is an evolution of the original Ophcrack 1.0 developed at EPFL. Ophrack 2.0 comes with a GTK+ Graphical User Interface and runs on Windows as well as on L
本田雅一のAV Trends - HD DVD/BDがコピー可能に? AACS暗号解除問題の実情
PC Watch黎明期にインプレスと初めて仕事をしたのが'99年の4月だから、かれこれ8年ほどWatchに記事を書いてきたことになる。その間、多数のWatchが立ち上がってきたのと同様、筆者も様々な分野の取材をする機会に恵まれた。 元々、音楽や映像、それにその品質に関して強い興味があったこともあって、今ではAVの分野で多くの記事執筆や評価を行なうようになったが、それはコンピュータによるデータ処理やネットワークの技術と、デジタルAVの技術がクロスオーバーしてきたことも一因だ。 現在の映像技術に情報の圧縮や伸張といった演算処理は必須であり、DLNAをはじめとするネットワークの技術も視点としては外せない。もちろん、デジタル音楽に関しては言うまでもない。 しかし、一方でPCで行なう演算性能などと、デジタルAVにおけるデジタル信号処理、あるいは最終製品としてのデジタル家電の品質評価が、どこかご
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
