Windowsパスワード解析
今回は、自宅WindowsXPのパスワード解除を検証してみます。 Administratorのパスワード忘れたしまった方、セキュリティーについて考えている方参考にどうぞ。 普段使っているWindowsPCに先ほどのCDを入れて起動させますと・・・ なんとLinux（Ubuntu Linux ）がbootするではありませんか！ちなみにCDからブートさせるので WindowsOSは無事です。 しばらくすると、ターミナルが起動し、プログラムが勝手に走ります。 あら、パスワード検索してますよ・・・ すると、5分ぐらいですかね、全ユーザのパスワードが検索されてしまいました。 しかも、それなりに複雑なパスワードだったに・・・。怖いですね〜。 調べてみると、レジストリ内のSAM(Security Account Manager) を総当たりで解析するらしい。 で、対策
.htaccess ファイルを簡単作成「.htaccess Editor」
リダイレクト Fromにサイトパスを入力、ToにURLを入力 301 Moved Permanently 恒久的に移動 From: To: From: To: From: To: 302 Moved Temporarily 一時的に移動 From: To: From: To: From: To:
「Firefox」と「IE」にパスワード漏えいにつながる脆弱性--マイスペースも攻撃に
Mozillaの「Firefox 2」およびMicrosoftの「Internet Explorer（IE） 7」に、攻撃者がパスワードを盗むのに悪用できる脆弱性が存在していることがわかった。 発見者のRobert Chapin氏は、これを「Reverse Cross-Site Request（RCSR）」の脆弱性と呼んでいる。これはハッカーが偽のログインフォームを使って、ユーザーのパスワードおよびユーザーネームを盗むことを可能にする脆弱性だという。Firefoxの「Password Manager」が、保存したパスワードおよびユーザーネームをこのフォームに自動入力してしまうことが、問題になっている。 入力されたデータは、ユーザーの知らないうちに攻撃者のコンピュータに送信されると、Chapin Information Services（CIS）のウェブサイトは説明している。 Chapin氏
個人情報が購入できるサイト
このぞっと感は簡単に体験できる。アメリカに住んでいる人は自分の名前、そうでない人は例えば私の名前、Yasuo Kida、カリフォルニアと入力してみよう。例えば私の名前の場合、そういう名前の人が一人カリフォルニアにいて、Palo Alto に住所が二つ、Santa Clara に住所が一つ（つまり引っ越しの履歴）ある、と即座に出てくる。そして $49.95 払うことで、その場で住所、20年間の引っ越しの履歴、犯罪歴、家の価値、親戚やルームメイト、諸々の情報が即座にオンラインで買えてしまう。怖くないか？ まあ、例えば家を貸すといった時、アメリカではバックグラウンドチェックは当然で、大家さんの立場になってみればこういうサイトは便利なんだと思うが。しかしストーカーや振り込め詐欺みたいなのをやりたい人にも便利に違いない。 一瞬どんな情報が入っているのか購入してみようかと思ったが、そうすると確実なカー
サイバーテロ、全省庁で24時間監視・緊急対策室設置（NIKKEI NET）
26日の東京株式市場で日経平均株価は6営業日ぶりに反発し、前日比171円32銭（0.89%）高の1万9327円06銭で終えた。前日に1000円あまり下げるなど短期間で大幅に調整していたため、自律反…続き[NEW] 株安連鎖、中銀に試練 引き締め策に市場警戒 ［有料会員限定］ マネー逃避、長引く恐れ 世界景気に懸念強く ［有料会員限定］
【PHPカンファレンス2006】PHPで書かれた実際のアプリケーションに潜む危険なコード
「（PHPで書かれたアプリケーションには）アバウトなコードが多い」。エレクトロニック・サービス・イニシアチブの大垣靖男社長は，2006年8月19日に開催されたPHP関連イベント「PHPカンファレンス2006」の講演「危険なコード」で，PHPで書かれたアプリケーションに存在する危険なコードを指摘した。講演の中では，実際に存在するアプリケーションの名前を出し，そのソースコードからセキュリティ上危険な個所を挙げていった。「安全なコードを書くには悪い例も知っておかなければならない」というのが同氏の主張である。 大垣氏はまず，「セキュリティのリスクはサブシステムとの境界の部分で発生する」と指摘した。サブシステムとは，データベース，メール・システム，ユーザーのWebブラウザといった外部のシステムのこと。「境界で入力時にきちんとバリデーション，出力時にきちんとエスケープ処理（フィルタリング）を行えば，か
「MS06-040」のパッチ未適用マシンを検出するツール，eEyeが無償提供
「Retina MS06-040 NetApi32 Scanner」の実行例<br>セキュリティ・ホールが存在するマシンは「Vulnerable」，パッチ適用済みのマシンは「Not Vulnerable」と表示される。何らかの理由で検査に失敗した場合には「Check Failed」となる。 米eEye Digital Securityは8月10日，8月9日に公開された「MS06-040」のパッチを適用していないマシンを検出ツール「Retina MS06-040 NetApi32 Scanner」をリリースした。メール・アドレスなどを登録すれば無償でダウンロードできる。 8月9日に公開されたWindowsのセキュリティ・ホール「Serverサービスの脆弱性により，リモートでコードが実行される (921883) (MS06-040)」は，細工が施されたデータを送信されるだけで悪質なプログラムを
「攻撃は15分で完了する」---不正侵入，その実際の手口
インターネット上のシステムに対する不正侵入が後を絶たない。筆者の職場であるセキュリティ・オペレーション・センター(以下，SOC)では，一日に10件以上の不正アクセスによる侵入の試みを観測している。また，インターネットセキュリティシステムズの監視サービスを利用している企業・組織のシステムの8割以上において，何らかの侵入行為の兆候が観測されている。 情報システムが事業の重要な基盤となっている現在では，不正アクセスは，企業経営に直接的な影響を与える可能性が高い。例えば，2005年に不正アクセスを受けたカカクコムでは，2005年度の決算において，Webサイトの一時閉鎖にかかわる特別損失4100万円[注1]を計上している。 注1）関連記事：個人情報漏えい事件を斬る(7)：特損4100万円「価格.comショック」の舞台裏 すべての企業がこのように直接的な影響を受けるとは限らないが，実際に侵入行為を受け
ダイヤル操作で印影が64通りに変化する印鑑
三菱鉛筆は8月2日、印鑑の本体軸にダイヤルを搭載した「ダイヤルバンク印」を発表した。ダイヤルの番号によって印影を64通りに変えられるキュリティ機能を搭載。7月24日から全国の文房具取扱店、印章製品取扱店で受注を開始している。納期は10日ほど。価格は2万1000円。 2006年2月に施行された預金者保護法によって、キャッシュカードの不正利用に関しては預金が補償されることになった一方、通帳と印鑑を用いた不正引き出しについては、「自己責任となるのが現状だ」（三菱鉛筆）という。 開発のポイントは、銀行に登録するのは印鑑ではなく“印影”であることに着目したことだった。現在の印鑑は、印面が1つに固定されているために、盗難されるとそのまま使用されてしまうのだ。 そこでダイヤルバンク印には、この印影を「自分だけにしか合わせることができない仕組み」を搭載した。ステンレス製の印鑑本体に8桁の数字のダイヤルを2
不審なプログラムがいないか確かめたい：ITpro
筆者のような心配性の人間は， 「ひょっとしたら，いつのまにか自分のパソコンで不審なプログラムが動いているのではないか」とついつい気になる。 ウイルス対策ソフトやパーソナル・ファイアウォールを使うといった基本的な対策をしていても，未知のウイルスやゼロ・デイ攻撃＊に対しては歯が立たない。ネットワークにつないでいる限り，こうした危険は常につきまとう。 起動時の挙動や動作中プロセスを確認 あれこれ心配するだけでは何も解決しない。こういうときは，実際にパソコンを立ち上げる際にどんなプログラムやサービスが一緒に起動するようになっているかを調べたり，現在どんなプログラムが稼働しているのかをフリーソフトを使って確認するといい。 ここで紹介する「スタートアップチェッカー Ver 2」（図1）を使えばWindowsの立ち上げ時に一緒に起動する項目や稼働中のプログラム，サービスの状況をまとめて確認できる。調べた
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
aguse.jp
SoraInu.com is for sale | HugeDomains
Sophos Scan and Clean | Free Virus Removal Tool
総務省、Winnyで漏洩したファイルを強制削除する技術を開発へ
http://japan.internet.com/research/20060808/1.html
Webアプリケーション脆弱性チェックツール:Chorizo:phpspot開発日誌