Security

ApplicationCA2 Root

Mozillaが蹴っ飛ばした日本政府の「ApplicationCA2 Root」 [it.srad.jp]が 官報のサイトで使ってる上に、HTTPS必須になったからFirefoxやMozillaのルート証明書群を流用している スマホでは自分でルート証明書をインストールしなくては見えなくなった。丁寧…

GPUの脆弱性

・GPUの脆弱性を利用すればブラウザ上に表示されたウェブページの内容を丸ごと盗むことが可能 - GIGAZINEFirefox の「ハードウェアアクセラレーション機能を使用する 」オフにした。 関連: Celeron G530(ハイパースレッディング・テクノロジーは無い。)

EICAR(エイカー)を使ったウイルス対策ソフトの動作確認

EICARの公式サイトにあるダウンロードページでは、下の4タイプのファイルが用意されてます。たまに勘違いしてる人を見かけますが、この中でウイルス対策ソフトが検出しなければならないのは唯一「eicar.com」だけです。それ以外は”ウイルス”として検出する…

悪質サイト

URLやメールアドレスに使われるドメイン名の最後に付く文字列であるトップレベルドメイン。「tech.nikkeibp.co.jp」なら「.jp」が該当する。セキュリティ組織のThe Spamhaus Projectによると、.menや.clickといったトップレベルドメインを持つWebサイトの6割…

インターネットと言う巨大ネットワーク

個々に管理されたネットワークの集合体がインターネットであると考えることができる。 個々のネットワークがすべて同一のポリシーで管理されることは非現実的でありえない。様々なポリシーで管理されているネットワークで構成されたインターネットは優れた汎…

マスキングした情報が一定の操作により閲覧し得る状態となっておりました

日本の頭脳である財務省官僚が、またもや大失態をしでかした。 財務省は23日、約4000ページにのぼる森友学園との交渉記録や改ざん前の決裁文書をホームページで公開した。ところが、約3時間後の同日夕にすべて削除。24日未明にあらためて公表した。その理由…

そろそろ Windows10 (CPU G530) と別れるときが来た

Microsoftがバージョン1803(April 2018 Update)のWindows 10/Server向けに、IntelプロセッサーのSpectre Variant 2 脆弱性を修正するマイクロコードアップデートを提供開始した。(KB4100347)Microsoft Updateカタログした。 しかし、いつまでWindows10で使…

EFAIL:電子メールの暗号化に脆弱性

欧州の研究者らによって「EFAIL」と名付けられたこの脆弱性は、PGPなどの電子メール暗号化規格を破るものではないが、電子メールクライアントがHTMLコードを読み取る方法に関連する脆弱性を利用する。 この攻撃は、最近のメッセージだけでなく、アーカイブ済…

文書にゼロ幅文字でユーザー名を埋め込む

これはユーザー名を特定できる情報を、俗に言うゼロ幅文字にエンコードした上で文書の中に紛れ込ませる手法で、本文がコピペされた場合にそれらユーザー情報ももれなく付いてくるというもの。目視ではまったく分からないのはもちろん、いったん別のメモ帳な…

海賊版サイトへのアクセスを“ブロッキング”することを、政府がISPに要請することを検討している

海賊版サイトへのアクセスを“ブロッキング”することを、政府がISPに要請することを検討していると報じられたことを受け、11日、通信業界団体などから相次いで声明が出された。海賊版サイト対策が必要であることは認めた上で、それをISPへのブロッキング要請…

Buffalo:無線LAN製品のWPA2の脆弱性

・製品セキュリティ情報 | BUFFALO バッファロー無線LAN子機も出た。WLI-UC-GNM2S ・ソフトウェア ダウンロードサービス | BUFFALO バッファロー

DNSサービスのパフォーマンス比較

・GoogleやCloudflareなど各社DNSサービスのパフォーマンスを比較した結果が公開される - GIGAZINE 関連: ・Configure DNS Over HTTPS in Firefox - gHacks Tech News・Cloudflareが1.1.1.1で超高性能DNS始めたし、いっちょ俺のパソコンもDNS over HTTPSし…

パスワードの定期変更は危険

パスワード「頻繁に変更はNG」 総務省が方針転換(日本経済新聞) https://www.nikkei.com/article/DGXMZO28578370W8A320C1CC1000/ 「パスワードの定期変更は正しくない」――考案者が自ら過去の過ちを認める発言(やじうまWatch) https://internet.watch.i…

総務省へ迷惑メールをワンクリック通報

迷惑メールを総務省の情報提供窓口へ通報できるOutlook 2016専用の無料プラグイン「SpamsenderOL2016」(32ビット版)、「SpamsenderOL2016_64」(64ビット版)が、3月23日に同省のウェブサイトで配布開始された。対応OSはWindows 10。 迷惑メール情報提供用…

Mozilla:日本政府の公開鍵基盤について「対応予定なし」

最終、どうなるのだろう。 関連: ・GPKIよ、おととい来やがれ!(タイトルで煽るスタイル) - yumetodoの旅とプログラミングとかの記録・Mozilla、日本政府の公開鍵基盤(GPKI)について「対応予定なし」というステータスに | スラド IT・GPKIとはなにか? ・…

HTTPSが安全とは限らない

安全な接続だからサイトも安全というわけではない 緑色の錠アイコンは、そのWebサイトに対して証明書が発行されていて暗号鍵ペアが生成済みであることを意味します。緑色の錠アイコンを持つWebサイトは、サイト訪問者とサイトの間でやりとりされる情報を暗号…

CSSをハックしてパスワードを盗み取るキーロガー

・CSSをハックしてパスワードを盗み取るキーロガーが登場 - GIGAZINE GitHub - maxchehab/CSS-Keylogging: Chrome extension and Express server that exploits keylogging abilities of CSS. https://github.com/maxchehab/CSS-Keylogging

今なぜHTTPS化なのか?

・今なぜHTTPS化なのか?インターネットの信頼性のために、技術者が知っておきたいTLSの歴史と技術背景 - エンジニアHub|若手Webエンジニアのキャリアを考える!

情報通信研究機構(NICT)が開発した「LOTUS」(ロータス)

ノイズを入れた情報を相手に渡す LOTUSは、格子暗号という暗号技術の実装の一つだ。どうして「格子」と呼ぶのか、イメージをしやすいように2次元の格子暗号を例に説明しよう(実際の格子暗号の実装には複数の方法があり、ここではイメージしやすいGGH方式を…

WPA3登場で進化する無線LANセキュリティ

14年ぶりの改訂となるWPA3では、WPA2の脆弱性対策に加え、時代に合わせた強化も同時に実施される予定だ。現時点で明らかになっているものでは、(1)辞書攻撃や総当たり攻撃への対策強化、(2)公衆無線LAN利用時の暗号化、(3)画面のない端末の設定――など…

メ-カ-のWPA2の脆弱性「KRACKs」対策は

KRACKsは、クライアント(Wi-Fi子機)とアクセスポイント(Wi-Fi親機)間の通信がWPA2/WPAで暗号化されていても盗聴されてしまう脆弱性。WPA2/WPAをサポートするすべてのWi-Fi機器に影響があり、電波の到達範囲内にいる悪意を持った第三者によって悪用が可能…

PGPとS/MIMEの違い

暗号化技術そのものはさて置き、大事なのは「公開鍵」の扱いなんだ。もちろん「秘密鍵」を漏らさないように厳重に管理することが大事なのは言うまでもないが、署名の検証にしろ、暗号の復号にしろ、公開鍵自体が偽者だったら意味がないだろ? この「公開鍵」…

radikoのFlash Player

radikoがflash playerを必要としないようなってた。いつからだろう。 ・radikoが遂にHTML5対応! fire TV stickでもradikoが聴けた! - 無職のエンジニアsudo apt remove adobe-flashplugin 関連: ・Ubuntu に最新の Flash Player をインストールする - Sic…

メール送信者を偽装できる脆弱性「Mailsploit」が発見される

これまでメール偽装対策において有効とされていた送信元ドメイン認証技術「DMARC(Domain Message Authentication Reporting & Conformance)」や、スパムメールフィルターなどを用いる方法で、ブロックされずに送信者を偽装したメールを送信できる可能性が…

2015年以降のインテルCPUに遠隔攻撃許す深刻な脆弱性

影響を受けるのは第6~8世代(Skylake、Kaby Lake、Kaby Lake R)のCoreプロセッサー、Atom C3000、Apllo Lale系Atom E3900シリーズ、Apollo Lake系Pentium、Celeron NおよびJシリーズ、Xeon E3-1200 v5~v6シリーズ、Xeon スケーラブル・プロセッサーシリーズ…

FC2はSSL化してた

・【重要なお知らせ】 FC2サービスのSSL化につきまして - FC2総合インフォメーション知らなかった。

「KRACKs(Key Reinstallation Attacks)」の国内無線LANベンダーの対応状況

無線LAN製品のWPA2の脆弱性について(バッファロー) WPA2の脆弱性に関する弊社調査・対応状況について(アイ・オー) 【重要】「WPA2」の脆弱性に関するお知らせ(NECプラットフォームズ) WPA2の脆弱性に関する弊社調査・対応状況について(エレコム)

WPA2の脆弱性「KRACKs」対策

・WPA2の脆弱性「KRACKs」、Wi-Fi電波出力を最小限にすることも推奨、全機器への対策は時間を要する可能性 -INTERNET Watchより Wi-Fi電波出力を最小限にすることは出来ないけれど、Wi-Fi電波出力を落とした。

Philip Zimmermann - なぜ私はPGPを書いたのか

Why I wrote PGP" 翻訳Part of the Original 1991 PGP User's Guide (updated in 1999)「貴方が成すことがどんな取るに足らないことだろうと、貴方が成すということがとても大切なことなのだ。」- マハトマ・ガンジー - それは個人的な事だ。それはプライベ…

WPA2のWiFi脆弱性

・Wi-Fiを脅かす脆弱性「KRACK」、各社の対応状況は--MS、アップル、グーグルなど - ZDNet Japan・WPA2のWiFi脆弱性から身を守る方法――KRACK攻撃の内容と対策 | TechCrunch Japan2017-10-18 追記 ・WPA2脆弱性、国内無線LANベンダーの対応状況まとめ -INTERN…