LANケーブルをニッパーで切断し５秒でネットワークへ侵入・盗聴できるか実験してみました
サイバーセキュリティにおいてLANケーブル(有線LAN)からの侵入について考えたことがあるでしょうか？本稿では、LANケーブルをニッパーで切断してネットワークへ侵入・盗聴した実験結果を紹介します。切断してから何秒で侵入・盗聴できたのでしょうか？ 本記事は、ケーブルを切断してネットワークへ侵入・盗聴されるリスクがある事を知っていただく事を目的としています。 ご自身の環境以外では試さないようお願いします。 なぜLANケーブルからの侵入？ 技術部の安井です。長年制御システムを開発してきた経験から制御システムセキュリティ向上に取り組んでいます。制御システムの業界では、近年外部ネットワークを経由しての侵入や内部に持ち込まれたUSBメモリからの侵入が注目されています。一方で、なぜかネットワークを構成する大きな要素であるLANケーブルや光ケーブルからの侵入への注目度は低いようです。制御システムに関わらず
Revoking certain certificates on March 4 - Help - Let's Encrypt Community Support
[Update 2020-03-05: The most up-to-date summary is at 2020.02.29 CAA Rechecking Bug] Due to the 2020.02.29 CAA Rechecking Bug, we unfortunately need to revoke many Let’s Encrypt TLS/SSL certificates. We’re e-mailing affected subscribers for whom we have contact information. This post and thread will collect answers to frequently asked questions about this revocation, and how to avoid problems by r
Linuxにおける新たなパケットフィルタリングツール「nftables」入門 | さくらのナレッジ
たとえば、かつてiptablesで設定していたIPv4に関連するパケットフィルタリング設定は、nftablesにおいては「ip」というアドレスファミリに紐付けたテーブルを作成することで設定できる。同様に、ip6tablesやarptables、ebtablesで設定していたものはそれぞれ「ip6」や「arp」、「bridge」というアドレスファミリに紐付けたテーブルで設定する。 「inet」「および「netdev」アドレスファミリはnftablesで新たに導入されたもので、まず「inet」はIPv4およびIPv6の両方を対象にした設定を行えるアドレスファミリだ。従来IPv4とIPv6の両方にまたがったフィルタリングルールを設定したい場合はiptablesとip6tablesの両方で同じようなルールを追加する必要があったが、nftablesではinetアドレスファミリで指定することで単一の設
Google to reimplement curl in libcrurl | daniel.haxx.se
Not the entire thing, just “a subset”. It’s not stated very clearly exactly what that subset is but the easy interface is mentioned in the Chrome bug about this project. What? The Chromium bug states that they will create a library of their own (named libcrurl) that will offer (parts of) the libcurl API and be implemented using Cronet. Cronet is the networking stack of Chromium put into a library
3.0.0.0/8がAmazonに:Geekなぺーじ
3.0.0.0/8がAmazonに割り当てされたIPv4アドレスに変わっています(via Hacker News)。 表面的に見えているのは、IPv4アドレスの移転ですが、恐らく、IPv4アドレス売買によってAmazonへと登録が移転されたものだと思われます。 このIPv4アドレス移転により、AmazonはIPv4アドレス空間全体の1/256を新たに使えるようになります。 3.0.0.0/8は、以前は、GE(General Electric Company)に割り当てられていました。 しかし、最近1年ほどで4回に分けてAmazonへと3.0.0.0/8が移転されています。 ARINのwhoisを見ると、3.0.0.0/8は、3.0.0.0/9と3.128.0.0/9に分けれて登録されています。 両方とも、組織は「Amazon Technologies Inc. (AT-88-Z) 」とあり
tracerouteで * (アスタリスク)になる理由 - 逆さまにした
背景 「ネットワークがつながらない！」といったトラブルシューティングをしていると、 tracerouteの結果が、以下のように経路の途中で*になる事象によく遭遇します。 今回はIPヘッダやパケットを見比べながら、なぜ*になるのかを見ていきます。 $ traceroute 8.8.8.8 traceroute to 8.8.8.8 (8.8.8.8), 64 hops max, 52 byte packets 1 192.168.43.1 (192.168.43.1) 823.037 ms * 3.936 ms 2 * * * 3 osk004bb01.iij.net (202.32.116.5) 476.654 ms 132.676 ms 120.725 ms 4 osk004ix50.iij.net (58.138.107.218) 119.609 ms osk004ix50.iij.n
The Illustrated TLS Connection: Every Byte Explained
The Illustrated TLS 1.2 Connection Every byte explained and reproduced In this demonstration a client connects to a server, negotiates a TLS 1.2 session, sends "ping", receives "pong", and then terminates the session. Click below to begin exploring. The session begins with the client saying "Hello". The client provides the following: protocol version client random data (used later in the handshake
インターネット上の海賊版サイトに対するブロッキングの実施について
2018年4月23日 日本電信電話株式会社 NTTコミュニケーションズ株式会社 株式会社NTTドコモ 株式会社NTTぷらら インターネット上の海賊版サイトに対するブロッキングの実施について NTTグループは、これまでも安全・安心なインターネット利用環境の提供に努めてまいりました。この度、コンテンツ事業者団体からの要請並びに2018年4月13日に開催された知的財産戦略本部・犯罪対策閣僚会議において決定された「インターネット上の海賊版対策に関する進め方について」に基づき、NTTコミュニケーションズ株式会社、株式会社NTTドコモ、株式会社NTTぷららの3社は、サイトブロッキングに関する法制度が整備されるまでの短期的な緊急措置として、海賊版3サイトに対してブロッキングを行うこととし、準備が整い次第実施します。 なお、政府において、可及的速やかに法制度を整備していただきたいと考えています。
Buffalo WXR-1900DHP
株式会社バッファローのWiFiルータ WXR-1900DHP で、transix IPv4接続オプションサービスを利用できることを確認しましたので、本ページに接続に必要な設定を例示します。 バッファロー製品の公式情報については、以下を参照ください。 バッファロー IPv6接続動作確認済みサービス/機器一覧 設定例 ホームゲートウェイありで自動設定する場合 ホームゲートウェイありで手動設定する場合 ホームゲートウェイなしの場合 ホームゲートウェイありで自動設定する場合 ホームゲートウェイ(ひかり電話ルータ)のIPv4 PPPoEの接続を無効にします。 ホームゲートウェイの設定については、ホームゲートウェイの説明書を参照ください。 (IPv4 PPPoEの接続を維持する場合、後述の手動設定を行ってください) 機器底面のモードスイッチをAUTOおよびROUTERに設定します。 ホームゲートウェイ
「中華ウェブカメラ」のセキュリティについて - 黒林檎のお部屋♬
黒林檎です。 今日は、IPカメラをハッキングしていこうと思います。 ◆最初に 巷で話題のIPカメラ『VSTARCAM Mini WIFI IP Camera 技術基準適合認定済み有線/無線LAN対応ネットワークカメラ C7823WIP』をハッキングして、どんなセキュリティリスクがあるか考えていきたいと思います。 hardshopper.hatenablog.com 最初に疑ったことはスピーカーの破損によるシステム音声のボヤきだったので、ウェブカメラで再生される音声データを抽出してみましたが、該当しそうな音声データはありませんでした。 中国カメラ音声 - Google ドライブ 金曜日にこんな面白い話が降ってきたので、速攻ポチって買いました。 同じシステムを使っているカメラを購入してハッキングしていたので、そこまで時間掛けずにハッキングできるだろうといったところでした。 (図)IPカメラ 私
The Shadowserver Foundation
The Shadowserver Foundation is a nonprofit security organization working altruistically behind the scenes to make the Internet more secure for everyone. Our Story We collect vast amounts of threat data, send tens of thousands of free daily remediation reports, and cultivate strong reciprocal relationships with network providers, national governments and law enforcement. We bring malicious activiti
Linuxでプロセスが何のポート使っているかを調べる - Qiita
Linux（CentOS）で何のプロセスが何のポート使っているかを調べることがあったので。 大抵のことは以下のコマンドでどうにかなるのではないでしょうか。 lsof プロセスが使用しているポートを表示する
Home - Broadcom Community - Discussion Forums, Technical Docs, Ideas and Blogs
Broadcom Software Academy We are pleased to announce the launch of the redesigned and upgraded Broadcom Software Academy. Enterprise Software Industry analysts agree: a scalable, open and flexible digital business technology platform is mandatory for digital business success. Explore our capabilities NetOps Virtual Summit Discover how leading organizations are using DX NetOps and AppNeta to assure
Linuxネットワークドライバの開発 - Handwriting
この記事はLinux Advent Calendar 2016 9日目の記事です。 遅刻してしまい申し訳ございません。。。 とある事情があって1ヶ月半ほど独自NICのLinux向けのネットワークドライバを開発していた。 今回はARM用のデバイスドライバを開発した。NICはXilinx社のFPGAであるZYBOを用いて開発した。 まだ十分に実用段階というわけではないが、ひとまず独自NIC経由でのpingやiperfが通ったので、後学のために知見を残しておきたい（誰得だ、という感じだが）。 ソースコードはまだ公開されていないが、そう遠くないうちに公開する予定（たぶん）。 はじめに Linuxのデバイスには キャラクタデバイス - バイト単位のデータ通信 (e.g. シリアルポート) ブロックデバイス - ブロック単位のデータ通信 (e.g. ディスク) ネットワークデバイス の3種類がある。ネ
「悪ではないが、検討すべき課題がある」――IIJのゼロ・レーティングに対する考え
「悪ではないが、検討すべき課題がある」――IIJのゼロ・レーティングに対する考え：IIJmio meeting 13（1/3 ページ） 特定のアプリやサービスを使ったときのデータ通信量をカウントしない「ゼロ・レーティング」を採用するMVNOが増えているが、「通信の秘密」や「ネットワーク中立性」で議論の余地が残っている。IIJの考えは？ 特定のアプリやサービスを使ったときのデータ通信量をカウントしない「ゼロ・レーティング」（「カウントフリー」「ノーカウント」などとも呼ばれる）を採用するMVNOが増えている。例えば、「LINEモバイル」はLINEの通話とトークが使い放題になる「LINEフリープラン」と、それに加えTwitterとFacebookも使い放題になる「コミュニケーションフリープラン」を提供している。また、FREETELのiPhone向け料金プランはApp Storeでアプリをダウンロ
我々は「モノのインターネット」からインターネットを守る必要がある、ところまで来てしまったのか - YAMDAS現更新履歴
Essays: We Need to Save the Internet from the Internet of Things - Schneier on Security おなじみブルース・シュナイアー先生のエッセイだが、「我々はモノのインターネットからインターネットを守る必要がある」というタイトルからして苦いものがある。 ここで取り上げられているのは、著名なセキュリティ分野のジャーナリストであるブライアン・クレブスが被害を受けた史上最大級の DDoS 攻撃の話なのだが、ちょうどありがたいことに江添佳代子さんがこの話題について書かれているので、未読の方にはご一読をお勧めする。 標的となった著名セキュリティ・ジャーナリスト | THE ZERO/ONE 15万サイトを攻撃した「vDOS」の秘密を暴く | THE ZERO/ONE 2年間で62万ドル稼いだ2少年 | THE ZERO/ON
2016年8月末より発生している国内サイト・サービスの接続障害についてまとめてみた - piyolog
2016年8月22日頃から、日本の複数サイトで接続し難い、あるいは出来ないといった事象が確認されています。ここでは関連情報をまとめます。 サーバー(Webサイト)への接続等で障害発生しているサービス、サイト 各サイトのTwitter等での発表をまとめると次の通り。 障害発生元 発生原因(運営元発表抜粋) さくらインターネット DoS攻撃、あるいは攻撃と思われる 技術評論社 サーバへのDoS攻撃が検知されたことを受け，サービスが提供できない状態 スラド DDoS攻撃の影響 はてな さくらインターネットDNSサーバー障害に起因 したらば掲示板 ネットワーク障害 ふたば★ちゃんねる サーバ会社よりDoS攻撃との報告 小説家になろう 上位回線の管理会社よりDos攻撃を受けているとの連絡 OSDN DDoS 攻撃の影響 Feeder 全サーバがDDoS攻撃を受けており、サービスをご提供できない状態
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Network bridge on host - Docker for Mac - Docker Forums
IPv6(IPoE/IPv4 over IPv6)対応確認済みリスト
［速報］Google Cloud「東京GCPリージョン」がついに今日から正式運用を開始。日米間を毎秒60テラビットでつなぐ最新の海底ケーブルと接続
