StackOverflowからのコピペをやめろ。今すぐにだ。 - Qiita
Original article:https://dev.to/dotnetsafer/rip-copy-and-paste-from-stackoverflow-trojan-source-solution-4p8f その昔コピペできない文章というものがありました。 実際は単にフォントを変えているだけというものですが、人間の目に見える文字と実際の文字が異なることを利用した攻撃の一種と見ることもできます。 さて、最近になって似たような攻撃に関する論文が公開されました。 人間には見えない文字を織り交ぜることによって、一見問題ないコードが実は脆弱になってしまうというものです。 ただ論文は堅苦しいうえに長くて読むのがつらいので、具体的に何がどうなのかよくわかりません。 平易に解説している記事があったので紹介してみます。 以下はDotnetsafer( Twitter / GitHub / Web
JNSA「セキュリティしんだん」（29）サイバーセキュリティ界隈でよくある誤解
皆様こんにちは。株式会社Armorisの鎌田と申します。今回はJNSAさんのサイトで以下の拙筆記事のエッセンスをご紹介させていただく機会を頂戴しまして、ありがとうございます。 【拙筆記事】 米国 世界最古のCSIRTで学んだこと 情報共有はゴールではない、共有すべきは……（前編）：サイバーセキュリティマネジメント海外放浪記（1/2 ページ） - ITmedia エグゼクティブ https://mag.executive.itmedia.co.jp/executive/articles/2103/08/news015.html いざというときに意思決定できるのが経営者（後編）：サイバーセキュリティマネジメント海外放浪記（1/2 ページ） - ITmedia エグゼクティブ https://mag.executive.itmedia.co.jp/executive/articles/2103/
sha256の逆変換ツールのお仕事(その他（システム開発）)【クラウドワークス】
【 概要 】 任意のHash（64桁）の入力値に対し、sha256の逆変換を10秒以内で求めるプログラムを作成して下さい。 例１： b924ed427f4540e17a6c669982bf2373f2974f6733b7a737a08a6c49b0f70b81 ＜＝＝入力値 （逆変換）↓ ↑ (Sha256) eb6019e16fc6169662a87df672554ea74365bca49bae3f76200e33622c3f0335 ＜＝＝求めてほしいもの 例２： a591ad4729bbc33bfbe6744e14f8b3cc22b6355017e1c6de78da485f4746558b ＜＝＝入力値 （逆変換）↓ ↑ (Sha256) d65d227bc16c51187dac65517675b13d8feb9467cd7b993543ad4509b6e7d454 ＜＝
Aterm製品における脆弱性への対処方法について［2019年4月23日更新］｜サポート技術情報｜目的別で探す｜Aterm（エーターム） サポートデスク
このたび、Aterm製品の一部で、悪意ある第三者より、お客様の意図しない現象を引き起こされる可能性がある事がわかりました。 Atermの対象製品をお使いの方は、本ページの記載内容に従ってご対応をお願いいたします。 お客様には、ご不便とご迷惑をお掛けいたしましてまことに申し訳ございません。 悪意ある第三者により、引き起こされる可能性のある現象は以下のとおりです。 現象1 ： 悪意のある第三者のホームページをアクセスした場合に、Aterm製品の設定変更が行われる可能性 現象2 ： 悪意のある第三者のホームページをアクセスした場合に、任意のスクリプトが実行される可能性 現象3 ： 「ファイル共有機能設定（ブラウザ用）」「ホームIPロケーション機能」「USBカメラ機能」「PCリモート起動」のいずれかの機能をONにするとAterm製品の情報が読み取られる可能性 現象4 ： ブリッジモードにおいて、「
CT （Certificate Transparency） ってなあに？ – CLARA ONLINE techblog
こんにちは、クララオンライン運用担当の担当Sです。 皆様は CT をご存じでしょうか？ このCTは Certificate Transparency の略でGoogle社より提唱されています。 RFC6962としてRFC化されている、証明書の誤発行を防ぐための技術です。 要は、過去有名なドメインの証明書の不正発行されたアレコレ(DigiNotar社の事件とか)に対しての技術だと思われます。 CTの仕組み 認証局から発行された証明書を「Certificate Logs （以下、ログサーバー）」に登録します。その際、「Signed Certificate Timestamp（以下、SCT）」というタイムスタンプがデータで返ってきます。 この監査ログサーバーは公開されているため、証明書登録や内容の閲覧は誰でも可能です。 CT 対応の PC ブラウザ（現時点ではGoogle Chromeくらいかと
WPA2 の脆弱性について - ykore::tech_memo
昨日公開されたWPA2ニュース関連： このあたりから辿れます。 This is a core protocol-level flaw in WPA2 wi-fi and it looks bad. Possible impact: wi-fi decrypt, connection hijacking, content injection. https://t.co/FikjrK4T4v — Kenn White (@kennwhite) 2017年10月15日 以下の記事が公開されました。 www.blackhat.com （記事訳） 我々は Wi-Fi Protected Access II (WPA2) セキュリティプロトコルに幾つかの鍵管理の脆弱性を発見しました。これらは所謂 key reinstallation attack(キー再インストール攻撃) で悪用することができます。こ
【無人コンビニ時代の到来】中国無人コンビニでほぼ盗難ゼロのその秘密、「盗難したら損」の状況を見事に構築｜BINGO BOX | GloTech Trends
Glotechtrends.com This Page Is Under Construction - Coming Soon! Why am I seeing this 'Under Construction' page? Related Searches: music videos Credit Card Application Dental Plans Best Penny Stocks Online classifieds Trademark Free Notice Review our Privacy Policy Service Agreement Legal Notice Privacy Policy
標識にシールを貼って自動運転車を混乱に陥れるハッキング技術「Robust Physical Perturbations(RP2)」
自動運転車の開発競争が活発で、近い将来、ドライバー不在で自由に移動できるようになると期待されています。しかし、自動運転車の画像認識技術の脆弱性を突いて、交通を混乱に陥れようとするサイバー攻撃が現れるという指摘があり、安全性を確保するためにはそれらの攻撃に対処することが求められています。ワシントン大学の研究者は、道路標識にステッカーを貼り付けるだけで自動運転車を混乱させられると警告しています。 [1707.08945] Robust Physical-World Attacks on Machine Learning Models https://arxiv.org/abs/1707.08945 Researchers Find a Malicious Way to Meddle with Autonomous Tech | News | Car and Driver | Car and D
レーザー盗聴器 - 盗聴器・盗撮カメラの専門調査 情報ガード
レーザー盗聴とはガラスにレーザー光線を当て、反射して帰って来たレーザー光線に含まれる音声信号を読み取る盗聴方法です。 レーザー盗聴は電波を使わないため、盗聴発見業者には発見出来ないとされている盗聴方法とされており、実際に「レーザー盗聴器」と言う物は売られています。 レーザー盗聴器の仕組み 部屋の中で話をすると、その声が窓を僅かに振動させます。 レーザー盗聴は送信機から盗聴の対象となる部屋の窓にレーザー光線を照射し、反射して戻ってきたレーザー光線を受光機で受信し、そのレーザー光線に含まれる振動情報を読み取る装置です。 盗聴可能距離は数百メートルとされています。 しかし、反射角の関係で必ず自分の所へ反射して来るとは限りません。 上から狙えば下に、右から狙えば左へ反射してしまいます。 レーザー盗聴は本当に発見できないのか？ 確かにレーザー盗聴は電波を出さない為、電波を調べる盗聴発見法では、発見出
JavaScriptでwindowを閉じるやつ - Qiita
window.open('about:blank','_self').close(); とやると閉じることが出来るみたい。 一回自分自身に対して空タブを開くことでjsの操作対象にして、その上でclose()を実行している感じ。 ちなみにFireFoxはこれでもダメで、空タブが残ってしまうので諦めてください。 なお、
印刷物セキュリティ技術（電子透かし）
ご利用にあたっての注意この講座の内容は、2007年当時の情報 です。予告なしに更新、あるいは掲載を終了することがあります。あらかじめご了承ください。 印刷物セキュリティが必要なのはなぜだろう漏洩件数ナンバーワンはどれだろう情報漏洩のルートとしては、紙などの印刷物、WEBなどのインターネット、パソコン本体、USBメモリやCD-Rなどの記録媒体、電子メール、などがあります。 ニュースで大きく取り上げられる漏洩事件の多くは電子機器・媒体によるものです。しかしこのように電子化が進められつつある現在でも、紙媒体による情報漏洩件数が1位であり、全体の半数近くを占めています。 ご参考) 2位はWEBやNET、3位はパソコン本体、4位は記録媒体、5位はEメールです。 全てにセキュリティをかけよう情報が洩れないようにするためには、ネットワークや電子機器、媒体には「暗号化」、「パスワード」、「生体認証」などに
TechCrunch | Startup and Technology News
While VCs, founders and major tech companies compete to see who can say “AI” the most in a week, people are busy building other, more useful stuff. Three months after arresting its administrator, U.S. federal authorities have seized the domain of notorious hacking site BreachForums. For a time, the forum was the go-to community for English speaki
GHOST脆弱性を用いてPHPをクラッシュできることを確認した
GHOST脆弱性について、コード実行の影響を受けるソフトウェアとしてEximが知られていますが、PHPにもgethostbynameという関数があり、libcのgethostbyname関数をパラメータ未チェックのまま呼んでいます。そこで、PHPのgethostbynameを用いることでPHPをクラッシュできる場合があるのではないかと考えました。 試行錯誤的に調べた結果、以下のスクリプトでPHPをクラッシュできることを確認しています。CentOS6(32bit/64bitとも)、Ubuntu12.04LTS(32bit/64bitとも)のパッケージとして導入したPHPにて確認しましたが、phpallで確認した限りPHP 4.0.2以降のすべてのバージョンのPHPで再現するようです。なぜかPHP 4.0.0と4.0.1では再現しませんでした。 <?php gethostbyname(str_
Canvas Fingerprintingはクッキーより怖いのか技術的に調べてみた｜TechRacho by BPS株式会社
morimorihogeです。最近忙しくて遠征すらおぼつかない状態です。夏イベント資源足りるのかこれ。 なんかはてブ界隈などでCanvas Fingerprintingの話題が出ていて、Cookieより怖い！とか、Adblockみたいに無効にする方法がないのにユーザトラッキングできて怖い！！といったアオリの記事がぽこぽこ出てきているようです。 でも、ざっと調べた限りの日本語のどの記事を読んでも、具体的にどうやってユーザ個々のトラッキングができるようになるのか、技術的に解説されている記事が見つかりませんでした。 というわけで、エンジニアとしてはここは一つキッチリ理解しておきたいと思い、調べた結果をまとめます。 もし僕の読解がおかしくて変なことを言っている部分があれば、はてブやTwitter、コメント欄などで指摘して頂ければ更新していこうと思いますので、マサカリ上等です ;) Canvas F
404 Blog Not Found:俺のサム伯父さんがこんなにマヌケなわけがない - 書評 =スノーデンについて
2014年05月19日22:30 カテゴリ書評/画評/品評Taxpayer 俺のサム伯父さんがこんなにマヌケなわけがない - 書評 - 暴露 暴露 -スノーデンが私に託したファイル- Glenn Greenwald / 田口俊樹・濱野大道・武藤陽生訳 [原著:No Place to Hide] ここに書評を書くのは久しぶり。出版社より献本御礼。 これでますます信用できなくなった。 米国政府が?いや、Snowdenが。 本書「暴露」は、米国国家安全保障局(NSA)の「PRISM計画」を暴露して一躍時の人となった Edward Snowden の資料を託されたブラジル在住のジャーナリストによる「NSAの本性」。原題"No Place to Hide"はもちろん"from NSA"を意味する。 PRISM (監視プログラム) - Wikipedia PRISM（プリズム）とは、アメリカ国家安全保
BookLiveが採用したサイファーテックDRMの技術の甘さを実証してみた - Windows 2000 Blog
3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 LiveBookなどで採用されているサイファー テックの自称 DRM技術ですが。 アイデア商品ってことに理解を示しつつも、2年前にひどい技術ということで改善されたらいいなという記事を書いたんですが、全く改善がみられないようなので簡単に実際にハッキングできるか実験してみました。 まずこの文字列を元に解析してみると %COMMONPROGRAMFILES%\CypherTec\cgrdcore32.dllが処理をしてるのが分かったよ このDLLを利用して制御してるのが Cypher
IPアドレス・クッキー・JavaScript・UAなどを使わずユーザーを個別に追跡する方法
by Vernon Swanepoel ウェブサイトのユーザーがどれぐらいページを見てくれているのか、訪問頻度はどれぐらいなのかといった情報を追跡するのにはクッキー(Cookie)やJavaScriptなどが使用されますが、そうやって追跡されるのがイヤだということでCookieを受け入れないように設定したり、JavaScriptをオフにしているという人もいるはず。しかし、それでもユーザーを個別に追跡する方法があります。 Lucb1e.com :: Cookieless Cookies http://lucb1e.com/rp/cookielesscookies/ これはオランダ在住でコード・セキュリティ・ネットワークを愛しているというlucb1eさんが明らかにしたもの。手法としては新しいものではなく、多数のサイトで使われているにもかかわらず、そのことを認識している人はほとんどいないというも
監視カメラ映像というビッグデータ、人混みから顔認証で「あなたの顔」を見つけ出す
駅の改札を通る人たちの動く映像から人の顔だけを識別し、しかも性別と年齢を自動推定している。青色が男性、赤色が女性、数字が年齢を示す。顔認証技術を持つグローリーが駅に許可を得て実験した時のもの グローリーの顔認証技術は、セキュリティ業界関係者の間で評価が高い。システムに顔写真を登録すると、人混みの映像の中からでも、簡単に本人を見つけ出せてしまう。厳重な入退館管理が求められるビルなどでは、特に重宝される。 認証精度は99.99％以上といい、顔が似ている「他人」と間違える確率が非常に低いのが特徴だ。この他人識別率が顔認証の技術力の高さを測る、1つのバロメーターになっている。 一口に顔認証といっても、デジタルカメラなどに搭載されている「人の顔かどうか」を判別する簡易的なものから、それこそ本人かどうかを識別するものまで、幅広いのが実情である。 その点、グローリーは本人照合の一本に絞って、技術開発を続
「充電器」でｉＰｈｏｎｅをハッキング 米大学チームが実演へ
（ＣＮＮ） 米アップルのスマートフォン（多機能携帯電話）「ｉＰｈｏｎｅ（アイフォーン）」やタブレット端末「ｉＰａｄ（アイパッド）」に対して特殊な充電器を利用することで１分以内にハッキングできる手口があることが４日までに分かった。米ジョージア工科大学の研究チームが近く、コンピューターセキュリティーに関する国際会議で発表する。 アップルのパソコンはこれまで、よりシェアの高いウィンドウズ・パソコンに比べてハッカーらに狙われにくいとされてきた。携帯端末用基本ソフト「ｉＯＳ」のアプリやアクセサリーは、事前に審査する方式を取ることでリスクを抑えている。 ところが同大学のビリー・ラウ氏らが製作した「Ｍａｃｔａｎｓ」という名の充電器を使うと、最新版ｉＯＳの防御システムを突破し、現行機種に任意のソフトを簡単に送り込むことができるという。 Ｍａｃｔａｎｓがアップル製充電器の改造版か、チームが新たに作り出したも
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
