Nick Breese, a senior security consultant at Auckland, Australia-based Security-assessment.com, has come up with a way to drastically increase the processing capability of cracking passwords. By implementing common ciphers and hash functions using vector computing, Breese has pushed the current upper limit of 10--15 million cycles per second -- in Intel-based architecture -- up to 1.4 billion cycl

Googleのハッキングツールとしての有効性は、無防備なWebインタフェースを見つけ出すにとどまらない。Black Hatカンファレンスで専門家が講演した。（IDG） インターネットのどこかで、Electric Bongが脅威にさらされているかもしれない。その脅威とは、Googleの莫大なデータベースを侵入の手段として利用できるよう細工されたGoogleクエリーだ。 Electric Bongは、セキュリティ研究者のジョニー・ロング氏が他人の家庭の電気ネットワークにつながる無防備なWebインタフェースを発見した時に見つけた多数の家庭用デバイスの1つだ。このデバイスの右側には「オン」と「オフ」の2つのボタンがある。 Computer Sciencesの研究者で、「Google Hacking for Penetration Testers」の執筆者でもあるロング氏がElectric Bong

「Googledork」という言葉をご存知だろうか。これは、センシティブな情報をうっかりとWeb上で公開してしまう人のことをいう（訳注：dorkとは「間抜け」の意）。その結果、一般に公開するつもりのない情報が、検索エンジンによってインデックス化されてしまうのだ。 ひょっとして、あなたはGoogledorkになっていないだろうか。あなたの同僚はどうだろうか。よく考えていただきたい。それから、あなたとあなたの会社がこの問題と無縁であることを確認するため侵入テストを実施するといいだろう。その結果を見て驚くことになるかもしれないが……。 Googleハッキングとは、検索エンジンの特殊なクエリーを利用して、ターゲットに関する情報を収集することを意味し、今ではほとんどあらゆる悪党たちの常套手段の1つとなっている。彼らは、Googleなどの検索エンジンの単純なクエリーを通じて収集した真の情報を利用して侵

2005年11月2日、北京（Beijing）で、ウェブサイトを眺める男性。(c)AFP/Peter PARKS 【9月9日 AFP】仏内務省国防総事務局長は8日、フランス政府の情報システムがサイバー攻撃の標的となったことを明らかにした。攻撃には「中国の関与」があると見られており、同様の例は米国、英国、ドイツでも報告されている。 Francis Delon事務局長は、「中国の関与についての証拠はあるが、もっともそれが中国政府だとは限らない。中国人民解放軍が関与しているという証拠は今のところ無い」と語る。 攻撃について関係当局者は、単にセキュリティの技術を試すためのものと見ている。攻撃の標的となった仏国防省のインターネットサイトには機密情報が載せられていなかった。 6日には、英国政府が中国からのサイバー攻撃を確認したと英タイムズ（The Times）紙とインディペンデント（The Indepe

2006年3月11日、中国・北京（Beijing）の人民代表大会（National Peoples Congress）に出席するため、人民大会堂（Great Hall of the People）に到着した中国人民解放軍の高官たち。(c)AFP/Mark RALSTON 【9月4日 AFP】4日付けの英フィナンシャル・タイムズ（Financial Times）紙は、中国人民解放軍が米国防総省のコンピューターをハッキングしたとされる事件について、有事の際に中国が同省のコンピューターネットワークを妨害する可能性への懸念が米政府内で高まっていると報じた。 国防総省高官らが同紙に明らかにしたところによると、ハッカーは、中国人民解放軍に所属する人物にほぼ間違いないという。この人物は、同省へのハッキングを数か月試みたのち、6月に成功。これを受けて、ロバート・ゲーツ（Robert Gates）国防長官ら

2007年初頭、特に増えたインターネットセキュリティにおける脅威が、FTPやHTTPなどに対するパスワード解析攻撃と受動的攻撃である。一方、SQLインジェクションやオーバーフロー攻撃は減少した。2007年第1四半期のインターネット脅威調査分析レポートを紹介する。 インターネットからの脅威は、2006年末は既知のぜい弱性を突いたSQLインジェクションとオーバーフロー攻撃が59％を占めていたが、2007年頭は40％へと減少した。今期増えたのは、パスワード解析攻撃と受動的攻撃だ（合わせて12％から26％へと増加）。受動的攻撃とは、攻撃される側の行動を「トリガー」にする攻撃を指す。主に、OSやアプリケーションの脆弱性を利用する攻撃が多い。 調査レポートによれば、最近になって登場した危険性の高い攻撃に、Webアプリケーションに対する「リモートファイルインクルード攻撃」がある。特にPHPベースの「We

Generative AI will drive a foundational shift for companies — IDC

ロシアの特定サイトで発見され、徐々にほかのサイトへと広がっているエクスプロイトの開発キットは、WebAttacker2ではなく、MPACKであることが分かった。セキュリティソフト企業Exploit Prevention Labsが公式ブログで報告した。WebAttackerはロシアのサイトで購入できるスパイウェア開発キットで、これを利用すれば簡単に攻撃サイトを作成できる。 同社はWebAttackerとは異種のマルウェア開発キットが販売されている事実は把握していた。ただしMPACKは、サイトのビジターのIPを追跡し、同一マシンから同じエクスプロイトをコピーしようとすると「申し訳ありませんが、あなたのIPはブロックされています」とメッセージが表示される。 MPACKはエクスプロイトを追加し、暗号を変え続ける。最新版では「申し訳ありません～」のメッセージではなく、顔文字のみが表示されるようだ。

Generative AI will drive a foundational shift for companies — IDC

次世代DVD再生ソフトウェアメーカーとハッカーとの根競べが始まった。しかし、その結果は分かりきっているとの懐疑的な見方もある。 Corel Softwareは先週発表した声明で、同社ソフトウェアの「InterVideo WinDVD」を使用するユーザーは、新しいアップデート版をダウンロードしなければ、PC上でHD DVDやBlu-ray Discが見られなくなるという。 Corelのこうした行動は、2006年12月から予想されていた。当時、あるハッカーが、各映画ディスクのセキュリティキーとのやり取りに利用されているデバイスキーにアクセスした。そのハッカーは、デバイスキーを改ざんすることにより、映画の不正コピーを作成し、配布していた。Blu-rayとHD DVDの両方に使用されているAACSコピー防止フォーマットの推進団体であるAdvanced Access Content System L