さくらのVPSに来る悪い人を観察する その２
さくらのVPSにアタックしてくる人たちを、ハニーポットなど使いながらその行動を観察した記録です。観察日記。 今回のネタは以下2つです。 ＊SSH honeypot(Kippo)を使った悪い人の行動観察、アンケート ＊/cgi-bin/php (Apache Magica攻撃)の観察 なおこのスライドは、2013年12月7日のSecurity Casual Talks(すみだセキュリティ勉強会)での発表資料です。 http://ozuma.sakura.ne.jp/sumida/ またスライド中、動画は以下のURLで閲覧できます http://youtu.be/gp3SBjZNWHURead less
米Gizmodoが行った｢パスワードの日｣とは？
自分で自分を守る、それがパスワードです。 パスワードは定期的に変更しましょう。もちろん安全のためです。複数サービスで同じパスワードを使い回すのはやめましょう。もちろん安全のためです。...実行しています？ 何年も同じお馴染みのパスワード使ってません？ かく言う自分は、もうアレとアレとアレの3パターンくらいをここ8年は使いまわしていますよ。メールアカウントのパスワードなんて最初に設定して以来なーんもしとらんたい！ だって面倒くさいっちゃもん！ どうせみんなそうなんだろ？ というわけで米Gizが2月1日をパスワードの日として｢みんなでパスワード変更しようぜ！｣ってなことをやっていました。 米Gizの中の皆さんのパスワードの現状 ■Matt Buchanan記者 セキュリティのレベルによって変更したルートパスワードを使っている。メールアカウントと金融関連のものは違うパスワードにして、その他の所で
2011年、ワーストパスワード25。あなたのパスワードはランクされていませんか？
2011年、ワーストパスワード25。あなたのパスワードはランクされていませんか？2011.11.27 12:00 まぁ大抵、人間なんてたいした想像力もなく、そして怠惰なものです。えっ、そんなことないって？？ まぁ、他の分野に関してはそもかく、パスワードに関してはそういう人も多いのではないでしょうか？ 今回ご紹介するのは、 2011年のワーストパスワード25、つまり他人に推測されやすいパスワードです。まぁ2011年といったって、別に昨年のものと比べて大きな違いがあるわけではないんですけどね。でもそれだって当然ですよね。パスワード界には大きな変化なんて起きていませんもの。 この、パスワードのランキングはSplashDataによって作成されています。2011年にハッカーが盗み、オンラインで公表した何百万ものパスワードを集めて作りました。 1. password 2. 123456 3. 1234
短くて覚えにくいパスワードよりも、長い単語の羅列のほうが強力？
これは面白い視点。パスワードなるものが生まれて以来、「覚えやすい単語はいけない」「文字をいくつか記号に置き換えよう」と学んできたと思いますが、もっと簡単な方法がいいのでは？ と xkcd の漫画が提案しています。 たとえば Tronbone といった普通の言葉をもってきて、いくつかの文字を大文字に、いくつかを記号に、ある場所の順序を入れ替えたとして、パスワードの強さの指標になるエントロピーは 28 ビット = 1秒1000回として３日で破れる強さ これに対して、辞書にのっているけれども４つの任意の単語をもってくるとエントロピーは単語が長ければ長いほど強くなり、覚えておくのも簡単 一つ目の例のエントロピーが低すぎない？ とか英単語xkcd の漫画の主張が正しいかについては、こちらで議論が続いている模様です。なかでも納得できたのは「パスワードを破る連中は “password” とか “qwer
パスワード認証を回避してWindowsにログインする方法 - うさぎ文学日記
目の前にPCがあるのに、パスワードがわからずログインできないという状況ありますよね。合法的な状況なのであれば、パスワードなしでログインする方法を試してみてはいかがでしょうか。 今日現在、最新状態のWindows7で実行可能です。当たり前ですが、自分に権限のないPCなどで試さないようにして下さいね。 方法は以下の通り簡単です。 Ubuntuなどでブートして、Windowsドライブをマウント C:\Windows\System32以下の「Utilman.exe」を「Utilman.old」にリネーム C:\Windows\System32以下の「cmd.exe」を「Utilman.exe」にコピー 再起動して、Windowsの起動画面で「Windowsキー + U」でコマンドプロンプトが起動 あとは、「explorer.exe」などを実行することもできます。 実験 Ubuntu(ここではBac
無線LANのパスワード解析「Pyrit」その他
総当たりでパスワードを全種類試していくという手法を「ブルートフォースアタック」と言いますが、無線LANのWPA/WPA2-PSKをGPUで超高速解析してパスワードを見つけるフリーのオープンソースソフト「Pyrit」が採用している方法もまさにそのブルートフォース攻撃そのもの。そのため、無線LANの暗号化の仕組みのバグやセキュリティホールを突いているわけではなく、時間さえかければそのうち突破できるだろうというある意味「力業な攻撃」であるわけです。 では実際にどれぐらいの速度がかかるのか？という気になる点について、「Pyrit」の公式ブログにて言及したエントリーが2008年にありました。 The twilight of Wi-Fi Protected Access（無線LANセキュリティの黄昏のはじまり、とでもいうような意味） http://pyrit.wordpress.com/the-twi
パスワードを擬人化して覚えやすくしてみた。 - 双六工場日誌
最近パスワードが何者かに持ち出されるなど、定期的なパスワードの変更が求められるような機会が多くなっています。 そんな中、今から約1ヶ月前。Twitterタイムライン上で、次のような画期的な提案が発表されました。 先輩「暗証番号やパスワードには嫁の誕生日を使うのがいい」僕「なんでですか？」先輩「3ヶ月ごとに変わって安全だから」僕「先週も最終回ありましたしね」 2011-04-24 13:32:44 via web 僕もこれに感銘し、これまで「hogehoge」だったパスワードを「homuhomu」に変更*1。これですべてが上手くいったと思っていました。 しかし、マイクロソフトさんのパスワードチェッカで確認したところ。 ほむほむ弱い子……orz しかし、同じページにはそんな僕へのアドバイスがありました。 強力なパスワードをつくるために、「覚えられる文章を考えます。」と。 ということで文章化。
パスワードの強度によっておねえさんがエロくなるjQueryのプラグイン Naked Password | TRIVIAL TECHNOLOGIES on CLOUD
みんなのIoT/みんなのPythonの著者。二子玉近く160平米の庭付き一戸建てに嫁/息子/娘/わんこと暮らしてます。月間1000万PV/150万UUのWebサービス運営中。 みんなのブロックチェーンは，ブロックチェーンの入門書。暗号やハッシュなどを含め，基礎からブロックチェーンの仕組みを学べる書籍です。 いろんな方に「新しい技術を学ぶことの楽しさ」を感じ取ってくれたら著者として嬉しいです:-)。お金は技術的にどのように定義されるのか。 みんなのIoTは，モノのインターネットと呼ばれるIoTの入門書です。IoTの基本について，読者に寄り添って優しく解説しました。裏テーマは一番とっつきやすいPython入門書。サポートページはこちら みんなのPython 第四版は，より分かりやすい入門書を目指し，機械学習やデータサイエンスの章も追加して第三版を大幅に書き換えました。Python 3.6にも華
平文メールにパスワードを書いて送ってくる糞企業一覧
ぼく就活生。リクナビからJR東海にプレエントリーして驚いた。 ■■■ＪＲ東海からID・パスワードのお知らせ■■■ あのに 増田 様 ◆あのに 増田さんのＩＤ・パスワード◆ ＩＤ：12345678 パスワード：mypassword こんにちは！ＪＲ東海人事部です。 このたびは当社にプレエントリーを行って頂きまして、 誠にありがとうございました。 こんなメールが届いたの。 なにに驚いたって？登録画面で入力したパスワードが平文メールに書かれてたってとこ。 「mypassword」って書いてるところにぼくの大事なパスワードが書かれてたの。Gmailでも使ってる大切なやつ。 同じパスワード使ってるぼくも相当間抜けなんだけど、いまの時代いくらなんでも平文メールにパスワードはないでしょ。 とっても怖かったのでJR東海とGmailのパスワードを変更して寝ました。 恐怖はこれで終わらずに２ヶ月後。こんなメー
「最もよく使われるパスワード」が判明：流出情報分析で | WIRED VISION
前の記事 プロジェクト・チームを指揮するための6カ条 不思議な雲と、その成因：画像ギャラリー 次の記事 「最もよく使われるパスワード」が判明：流出情報分析で 2009年10月 7日 Kim Zetter Photo: Sharon Rosen/flickr。サイトトップ画像はWikimedia Commonsより 先日『Hotmail』『MSN』『Live.com』の1万件に上るパスワードがオンラインに流出したが、このリストを調べた研究者が、分析結果を発表した。これによると、最もよく使われているパスワードは「123456」だった(64件)。 パスワードの42％では小文字の「a〜z」のみが使われ、アルファベットと数字、その他の記号が混在するものは6％しかなかった。 2000件近くのパスワードは、長さが6文字しかなかった。最も長いパスワードは、30文字の「lafaroleratropezooo
AR早くも悪用！ 男性が股間にエアタグ貼られる被害に - bogusnews
IT技術でリアル空間に電子情報を付加する「拡張現実」（AR）が脚光を浴びている。中でも、iPhoneのカメラを通して視た現実世界に“エアタグ”を浮かべる「セカイカメラ」は、先ごろ発表したばかりにもかかわらず早くも10万ダウンロードを達成するヒットとなった。しかし、他のネット技術同様、ARもまた人間を悪の世界に駆り立てるもののようだ。「セカイカメラでひどい嫌がらせに遭った」という被害がすでに出ていることが、6日までの弊紙の取材でわかった。 調べによると、被害に遭ったのは都内在住会社員のAさん（30）。Aさんは今月初旬、知人女性に 「iPhoneの“セカイカメラ”って知ってる？ イケてるんだぜ」 などと声をかけ、セカイカメラをダシに自宅に連れ込んだ。 ガジェットに夢中になったスキを見計らい、いざコトにおよぼうとズボンを下ろしたところ、ちょうどこちらを向いた彼女が突然笑い出した。 「キャハハハ！
A Stick Figure Guide to the Advanced Encryption Standard (AES)
(A play in 4 acts. Please feel free to exit along with the stage character that best represents you. Take intermissions as you see fit. Click on the stage if you have a hard time seeing it. If you get bored, you can jump to the code. Most importantly, enjoy the show!) Act 1: Once Upon a Time… Act 2: Crypto Basics Act 3: Details Act 4: Math! Epilogue I created a heavily-commented AES/Rijndael imple
生体認証やICカード認証の弱点を認識せよ
数々のセキュリティ事件の調査・分析を手掛け、企業や団体でセキュリティ対策に取り組んできた専門家の萩原栄幸氏が、企業や組織に潜む情報セキュリティの危険や対策を解説します。 今回は、磁気カードに代わるセキュリティ強化策として実用化されている、生体認証（指紋や静脈など）とICカード認証の問題点を解説します。 本当に究極の認証か？ 2000年に開催されたシドニー五輪直後の出来事です。当時、わたしは銀行員として磁気カードに代わる認証方法について、さまざまな情報の入手、実験室での試行、評価を行っていました。それ以前にも指紋や光彩、手のひら、骨格、臭い、静脈、声紋、顔といろいろな方法に出会いましたが、生体では恐らく究極の認証と思われるDNAの塩基配列を使う「DNAインク」に興味を持っていました。シドニーオリンピックでは、このDNAインクが商用化されたといい、関係者に詳しい話を聞くことができました。 五輪
SSL証明書を使う詐欺サイトが急増、乗っ取りサーバで運営
セキュリティ企業の米Symantecは7月8日のブログで、詐欺サイトが正規のSSL証明書を使い、正規サイトを装う手口が見つかったと伝えた。ユーザーはSSLがあるために安心して個人情報などを入力してしまうという。 Symantecによると、SSL証明書を悪用した詐欺サイトは過去1カ月の間に急増した。攻撃側は、SSL証明書を取得したWebサーバを1つ乗っ取れば、そのサーバを使って多数のフィッシング詐欺サイトを運営することが可能になり、情報詐取の成功率も高まる。SSLが使われ鍵のアイコンが表示されるために、ユーザーは正規サイトだと思い込んでしまうという。 この手口を使って実際に、大手サイトを装うフィッシング詐欺が発生している。詐欺サイトかどうかを見分けるためにはSSL証明書をチェックするか、認証機能を強化したEV（Extended Validation） SSLをあてにするしかないという。 旧バ
［RSA Conference 2009］ネットを危険地帯にしているのは教育者---和歌山大の豊田准教授が指摘
幕張メッセ（千葉市美浜区）で開催されている「RSAカンファレンス2009」で2009年6月10日、和歌山大学教育学部付属教育実践総合センターの豊田充崇准教授（写真）が「ネット社会を安全・快適に過ごすために学校や家庭で何をどう指導するべきか－“子どもたちの実態”と“教育”の重要性－」と題して講演した。この講演で豊田准教授は、子供たちのインターネット利用を危険にしているのは教育者の理解不足が一因と指摘する。 「親も学校の先生もインターネットはアンダーグラウンドだと言う。だから隠れてインターネットを使っていた」。豊田准教授が実験的に実施している「ネットモラル教育」に関する授業を受けた小学生は、自身のインターネット利用環境をこう説明した。この小学生は親などの心配とは裏腹に、インターネットを使うことで独自に比較的良識あるネットモラルを身に付けていた。豊田准教授が感心すると、「インターネットを使うこと
asahi.com（朝日新聞社）：感染者に近づけばメールが届く 携帯電話で秋にも実験 - ビジネス・経済
利用者の居場所を特定できる携帯電話の全地球測位システム（ＧＰＳ）機能を活用し、感染症の世界的大流行（パンデミック）を防げないか――。総務省は今秋にもこんな実験に乗り出す。新型の豚インフルエンザの感染拡大懸念が強まるなか、注目を集めそうだ。 実験は都市部と地方の２カ所で計２千人程度のモニターを募って実施。ＧＰＳの精度や費用対効果を見極め、実用化できるかどうか検討する。 具体的には、携帯電話会社などがモニター全員の移動履歴をデータベースに蓄積。その後、１人が感染症にかかったとの想定で全モニターの移動履歴をさかのぼり、感染者と同じ電車やバスに乗るなど感染の可能性がある人を抽出し、注意喚起や対処方法を知らせるメールを送る試みだ。 こうした個人の移動履歴や物品の購入履歴を活用するサービスには、ＮＴＴドコモが提供する携帯電話サービス「ｉコンシェル」などがあり、今後もサービスの増加が見込まれている
強力なパスワード作りは本当に難しいのか？
英ソフォスのGraham Cluely氏は，英国法務大臣Jack Straw氏のメール・アカウントがハッキングされた件について，ブログ記事を書いた。この記事の最後に掲載したビデオで，Cluely氏は極めて解読されにくく、同氏曰く「覚えやすい」パスワードの作り方を紹介している（同氏のブログ記事）。 このビデオを見て，ITセキュリティにかかわる我々のような人間がいかにオタク集団であるかよく分かった。特に，Cluely氏の提唱している方法が平均レベルのユーザーにとって「簡単だ」と感じるなら，なおさらである。 ここで，確実に強力なパスワードを作る筆者の方法を紹介しよう。近くにある封筒や新聞を手に取るだけだ。配管工事の請求書や地元商店のチラシなど，地元地域を対象とするものが望ましい。そうした紙に書いてある住所を探すのだ。住所なら何でもよい。ご想像の通り，これをパスワードとして使えばよい。 例えば，こ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
パスワード破りのプロはこうやってアナタのパスワードを見破っている | ライフハッカー・ジャパン
IDEA * IDEA
Microsoft Corporation
