BitLockerの回復キーを一瞬で奪取する激安デバイスが作り出されてしまう
Windows 10 ProやWindows 11 ProなどのWindows上位エディションにはストレージ暗号化機能「BitLocker」が搭載されており、攻撃者にPCを分解されてストレージを抜き取られた場合でも情報の閲覧を防ぐことができます。ところが、BitLockerの暗号化解除用の回復キーを一瞬で奪取できるデバイスがセキュリティ系YouTuberのstacksmashing氏によって開発されてしまいました。 Breaking Bitlocker - Bypassing the Windows Disk Encryption - YouTube ◆BitLockerの回復キーを奪取する実例 以下はLenovo製のノートPCで、BitLockerによるストレージ暗号化が施されています。 ノートPCのカバーを外し始めるstacksmashing氏。 カバーを外したら、回復キー奪取用デバイ
Active North Korean campaign targeting security researchers
Updated October 31, 2023 In January 2021, Threat Analysis Group (TAG) publicly disclosed a campaign from government backed actors in North Korea who used 0-day exploits to target security researchers working on vulnerability research and development. Over the past two and a half years, TAG has continued to track and disrupt campaigns from these actors, finding 0-days and protecting online users. R
【訃報】FBIの追跡を逃れ続け「口笛で核ミサイルを撃てる」と恐れられた「伝説のハッカー」のケビン・ミトニック氏死去
1990年代にFBIや警察による捜索を逃れ続けながらクラッキングを行い、逮捕された後はFBIに協力してホワイトハッカーとなったことで世界的に有名なケビン・ミトニック氏が2023年7月16日に59歳で亡くなりました。 Kevin Mitnick Obituary - Las Vegas, NV https://www.dignitymemorial.com/obituaries/las-vegas-nv/kevin-mitnick-11371668 Kevin Mitnick - Once the world's most wanted hacker, now he's getting paid to hack companies legally | Black Hat Ethical Hacking | Black Hat Ethical Hacking https://www.black
オープンソースのマルチツール「Flipper Zero」が犯罪に使われる危険性ありとしてブラジル当局が輸入品を押収
NFC・Bluetooth・赤外線通信など多数の無線通信規格に対応したマルチツールデバイス「Flipper Zero」の輸入が、犯罪に使われることを懸念したブラジル当局により差し止められたことが報じられました。 Flipper Zero Devices Being Seized by Brazil’s Telecom Agency | Electronic Frontier Foundation https://www.eff.org/deeplinks/2023/03/flipper-zero-devices-being-seized-brazils-telecom-agency Brazil seizing Flipper Zero shipments to prevent use in crime https://www.bleepingcomputer.com/news/secur
GPT-4が「私はロボットではありません」を突破、事情を知らない人間に「私は盲目の人間なので代わりに解いて」とおねだり
2023年3月14日に発表された大規模自然言語モデル「GPT-4」は既存のモデルに比べて性能が大幅に向上し、さまざまなタスクをより正確にこなせるようになったことが報告されています。そんなGPT-4を使ったテストで、ボットを防ぐために設けられた検証システムをGPT-4が驚くべき方法で突破したことが明らかになりました。 GPT-4 Technical Repor (PDFファイル)https://cdn.openai.com/papers/gpt-4.pdf ChatGPT posed as blind person to pass online anti-bot test https://www.telegraph.co.uk/technology/2023/03/15/chatgpt-posed-blind-person-pass-online-anti-bot-test/ GPT-4を手
企業・学校管理のChromebookの登録を解除できてしまうエクスプロイト「SH1MMER」
企業や学校で支給されるChromebookは、使用時に端末の登録を行うことで、管理者が端末の管理を行うことができます。しかし、この登録を完全に解除できるというエクスプロイトが見つかっています。 SH1MMER.me https://sh1mmer.me/ Chromebookの登録を解除するエクスプロイト「SH1MMER」は、Mercury Workshopという有志チームによって発見され、2023年1月13日にビルド済みバイナリがリリースされました。しかし、学生が学校管理のChromebookの登録を解除するケースが相次ぎ、法的責任の問題が発生しうるということで、バイナリ配布は停止しており、自力でソースからビルドする方式に変更されています。 SH1mmer File Mirror http://dl.sh1mmer.me/README.md ビルドができたら、Chrome拡張機能を導入し
Win32 Disk Imager Renewal (Google Drive 相性問題解決、単一バイナリ、デジタル署名版) - by dnobori - Qiita
Win32 Disk Imager Renewal (Google Drive 相性問題解決、単一バイナリ、デジタル署名版) - by dnoboriWindowsUSBWin32APIGoogleDriveSDカード by 登 大遊, 2022/11/19, Quiita 第二投稿記事 Git リポジトリ https://github.com/dnobori/DN-Win32DiskImagerRenewal は、Windows 上での USB メモリ / SD カードイメージ書き込みツールのデファクト・スタンダードとなっている Win32 Disk Imager について、以下の点を改良した 「Win32 Disk Imager Renewal」 の デジタル署名済みの EXE 単体で動作する Win32 / x64 / ARM64 版バイナリ とソースコードを配布するためのものである
【TURING】３か月でカーハッカーになれた話
1. はじめに こんにちは。TURING株式会社（以下、TURING）で長期インターンをしている、東京大学工学部4年の中谷と早稲田大学先進理工学部3年の天野です。 TURINGは、自動車メーカーとしてTESLA超えを掲げる、完全自動運転EV自動車を開発するベンチャー企業で、自動運転レベル2相当の改造車の販売を今年の目標に定めています。 6月から8月にかけて、正社員の方々の力を借りながらインターン生を中心にLEXUS RXのCAN（Controller Area Network）をハッキングして、私達は見事「カーハッカー」になりました。 この記事では、TURINGが車メーカーとして、AI・自動運転開発だけでなく、自動車そのものの車両開発をどのように行っているかを、CAN解析という点から紹介します。 図1 トルクセンサにつながる運転席足元の配線を、満面の笑みで外しにかかる弊社インターン 2.
“「ブラクラ」中学生補導”に同様のプログラム公開で抗議 「みんなで逮捕されようプロジェクト」の真意は
3月上旬、「ネット掲示板に“不正なプログラム”を書き込んだ女子中学生が兵庫県警に補導された」との報道が、ネットで大きな話題となりました（関連記事1／2）。兵庫県警の判断に賛否の声が飛び交うなか、プログラミングに関する著書もあるデータサイエンティストの加藤公一（@hamukazu）さんが、「みんなで逮捕されようプロジェクト」と題し、補導の原因となったものと同様のプログラムを公開し騒動に一石を投じました。 プロジェクトの本文。12カ国語版が用意されている 報道によると、そもそも中学生が書き込んだ内容は、クリックすると「何回閉じても無駄ですよ～」などのテキストが表示されて閉じようとしても消えなくなる、「無限アラート」と呼ばれるプログラムへのリンク（URL）。古くからあるブラクラ（ブラウザクラッシャー）と似たいたずらであり、ネットでは「この程度で補導は行きすぎ」と指摘する声が上がっています。 ※厳
Nintendo Switchのルートキーを取得する方法をハッカーが解説
2018年にもNintendo Switchのルートキーを取得したことがあるというハッカーのplutoo氏が、アップデートによりセキュリティ機能が強化された最新のNintendo Switchのルートキーを取得する方法を公開しました。 Full key extraction of NVIDIA™ TSEC https://gist.githubusercontent.com/plutooo/733318dbb57166d203c10d12f6c24e06/raw/15c5b2612ab62998243ce5e7877496466cabb77f/tsec.txt リリース当初のNintendo Switchは「JoyConのレールにアルミホイルをねじ込んでショートさせてデバッグモードに無理矢理入る」という手法も存在するほどハッキングが容易でした。今回ルートキーを取得する方法を発表したplut
PCを保護するモジュール「TPM」をハードウェア経由でハッキングしてデータにアクセスできるとの報告
トラステッド・プラットフォーム・モジュール(TPM)とは、セキュリティ機能を提供するためにマザーボードに組み込まれているチップであり、Windowsに搭載されているデータ暗号化機能のBitlockerに利用されています。ところが、ハードウェアを直接ハッキングすることでTPMキーを盗み出し、Bitlockerで保護されているデバイスのデータにアクセスできることを、セキュリティ企業・SCRTのセキュリティチームが報告しました。 TPM sniffing – Sec Team Blog https://blog.scrt.ch/2021/11/15/tpm-sniffing/ TPMはマザーボードに直接組み込まれているかCPUに別途追加されているチップであり、デバイス上のOSやファームウェアが改ざんされていないことを確認し、暗号化キーを安全に保管するといった役割を担っています。Windowsのデ
【マンガワン】非Root端末で無限に時間を手に入れる方法(20161025確認) (裏技 MangaOne マンガワン 無限回復) - elfen00’s blog
小学館の出している漫画アプリです。本来1日20分しか見れません。 これを以下のように事実上無限にします。 play.google.com 2017/2/12追記 この方法は使えなくなったようです。Root化端末に関しては対策されてないようです またrootを取った端末で書き換えたのを普通の端末に書き込むことはできるようです 必要なもの 非rootのAndroid端末 PC(adb,javaを動かすため。7zipが入っていると良い) Windowsでのみ確認しているがMac,Linuxでも動くと思われる。 準備 マンガワンをインストールし1度は起動しておく。 adb,javaが使える状態にする。 adbのドライバーは端末によって異なるのでメーカーのサイトへ Nexusシリーズなら右から Google USB ドライバを入手する | Android Studio 手順 バックアップの作成→改竄
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「不審なモジュールを埋め込み可能」USB Type-Cドックの脅威をセキュリティ企業が訴え【やじうまWatch】
何でもできちゃう脆弱性ならそれでパッチを当てればいいんじゃない？ ～とあるセキュリティ会社が掟破りの「Log4Shell」ワクチンを開発してしまう／【やじうまの杜】
しげやん⛅ on Twitter: "SQLインジェクションって言うとこのナンバー自動読み込み装置を破壊しにかかってるナンバープレート好き。 https://t.co/LTK8ousU6X"