yuisekiのブックマーク - はてなブックマーク

IoT分野で脅威になり得る、ハードウェアへの相関電力解析攻撃を解説 | LAC WATCH

スマートデバイス診断グループの瀬戸口です。近年、IoT分野におけるハードウェアセキュリティの重要性が増しています。IoT機器の多くは暗号化や認証などのセキュリティ対策がとられていますが、そのようなIoT機器においても今回解説するサイドチャネル攻撃※1 の1つである相関電力解析攻撃の脅威が存在する可能性があります。最近では海外製のサイドチャネル攻撃ツールを簡単に手に入れることが出来ますので、今回はその攻撃ツールを使用して、ハードウェアからデータ暗号化で使用される秘密鍵を実際に取り出してみます。なおこの記事は、相関電力解析攻撃の脅威を解説することを目的としており、攻撃を助長するものではありません。この記事の内容をデバイスの所有者の許可なく実施しないようお願いいたします。 ※1 サイドチャネル攻撃：コンピューターや周辺機器の動作により生じる消費電力や処理時間などの物理量からセンシティブな情報

yuiseki 2022/10/15

リンク

Amazonの「ほしい物リスト」の設定にご注意ください！ | LAC WATCH

システムアセスメント部の山崎です。今日は、Amazonの「ほしい物リスト」を通じて贈っていただいたプレゼント（2人から計3箱）が、約1ヶ月間の放浪の旅を経て、どうにか無事に私の手元に辿り着いたお話をしたいと思います。（タイトルを見て、「何かセキュリティ上の問題点でも見つかったのか？！」と思わせてしまった方、ごめんなさい。違います。この記事を最後まで読んでも得るものは何もありません。）「ほしい物リスト」はご存知でしょうか。自分が欲しいと思う商品を登録して公開しておくリストです。このリストを通じて、住所を知らない相手にプレゼントを贈ることができます。誕生日や結婚祝いなどで「何をあげたら良いのか」と相手に悩ませる必要がない便利な機能ですね！（ちなみに私の誕生日は12月10日です。）今回、私に贈っていただいたはずのプレゼントが届いていないことに気づいたキッカケは、贈り主様からのさりげない（？

yuiseki 2019/03/02

あとで読む

リンク

遠隔操作ウイルスの制御にDNSプロトコルを使用する事案への注意喚起 | セキュリティ対策のラック

経緯と概要当社が運営する緊急対応サービス「サイバー119」は、昨年の後半より複数の大手企業様より遠隔操作ウイルスに関連する対応要請を受け、調査を行ってまいりました。これらの事案で発見された遠隔操作ウイルスを調査したところ、攻撃者がインターネット側から企業内ネットワークで動作する遠隔操作ウイルスを操る際に、DNSプロトコルを使用するDNSトンネリングとも言われる手口を利用していることが確認されました。これまでの代表的な遠隔操作ウイルスにおいては、Web閲覧で用いられるHTTP（S）プロトコルを使用し、Webサーバを模した指令サーバを使用しています。しかしながら今回はDNSサーバを模した指令サーバを構築していることが確認されました。図1：Web閲覧におけるDNSの動き DNSプロトコルはインターネットにおいて、ドメイン名（FQDN）からIPアドレスなどの情報を得るためにDNSサーバとの

yuiseki 2016/02/01

リンク

「日本年金機構の情報漏えい事件から得られる教訓」公開のお知らせ（2015年6月 9日）| 株式会社ラック

「日本年金機構の情報漏えい事件から得られる教訓」公開のお知らせ 2015年6月 9日　|　お知らせ 2015年6月1日に日本年金機構が発表した、基礎年金番号を含む個人情報が漏えいした事件に関して、背景や想定される原因を、当社が知り得た範囲で整理し、対処方針など他山の石として学ぶべきことを提言するものです。日本年金機構は、何らかの目的をもって攻撃を繰り返す犯罪者により、個人情報の窃取という被害を受けました。攻撃は執拗かつ巧妙であると見られ、その手法は標的型サイバー攻撃という、狙いをさだめた攻撃対象に対して特化された電子メールやウイルスを仕込んで行われたものでした。本来は情報系システムとは切り離された基幹系システムで管理されている個人情報が窃取された原因は、日本年金機構内で行われていた業務手順により、情報系システムに個人情報がコピーされていたためでした。情報を守るために切り離された２つの

yuiseki 2015/06/09

リンク

Internet Explorerの「ゼロデイの脆弱性」を悪用した攻撃に対する注意喚起 | セキュリティ対策のラック

2013年10月15日更新弊社が運営するセキュリティ監視センター『JSOC』および、緊急対応チーム『サイバー救急センター』は、2013年9月18日にマイクロソフト社が公表した Internet Explorer（以下IE）の脆弱性を悪用した標的型攻撃により、実際に被害が発生したことを確認しました。弊社は、本脆弱性の影響を深刻であると判断し、マイクロソフト社が2013年10月9日に提供を開始した Internet Explorer の累積的セキュリティ更新プログラム　MS13-080を適用するなど、早急に対策を行うことを強く推奨します。マイクロソフトセキュリティ情報 MS13-080 - 緊急 Internet Explorer 用の累積的なセキュリティ更新プログラム (2879017) http://tech net.microsoft.com/ja-jp/security/bull