歪んだ文字や数字を入力する「CAPTCHA」を突破できるマルウェアが出現、どういう仕組みなのか？
By JD 入力フォームやアカウント作成画面に表示される、歪んだ文字や数字を入力する認証ツールが「CAPTCHA」です。これは、人間とボットを区別するために作られた文字入力テストですが、最新のマルウェアはこのCAPTCHAすらも突破してしまうことが明らかになりました。 Kaspersky Lab discovers Podec: the first Trojan to trick CAPTCHA into thinking its human | Kaspersky Lab http://www.kaspersky.com/about/news/virus/2015/Kaspersky-Lab-discovers-Podec-first-Trojan-to-trick-CAPTCHA-into-thinking-its-human CAPTCHAは、インターネット上でアカウントを作成しよう
HDDのファームウェアに感染するマルウェアが登場、逃れる術はないことが判明
セキュリティ対策ソフト大手のKaspersky(カスペルスキー)が「主要メーカー製のHDDの基本ソフト(ファームウェア)に感染するタイプのマルウェア(スパイウェア)が見つかった」と発表しました。システムの仕組み上、このマルウェアをセキュリティソフトで駆除することは極めて困難とのことです。 Equation_group_questions_and_answers.0.pdf (PDFファイル)https://cdn1.vox-cdn.com/uploads/chorus_asset/file/3415904/Equation_group_questions_and_answers.0.pdf Russian researchers expose breakthrough U.S. spying program | Reuters http://www.reuters.com/article/
ゼラチン製の指でiPhoneの指紋認証の突破に挑戦してみた
ゼラチンで指の複製を作成し、iPhoneの指紋認証「Touch ID」を通るか試してみました。 こちらの記事を参考に、次のものを用意しました、 食用のゼラチンパウダー おゆまる 「おゆまる」はお湯に入れると柔らかくなるプラスチック粘土で、100円ショップで購入しました。 まずは「おゆまる」で指の型を取ります。 80°以上のお湯に「おゆまる」をしばらく浸けておくと柔らかくなるので、触れることができる程度に冷ましてから指を押しつけます。 そのまま室温で放置しておくと固まります。 写真ではよく見えませんがが、内側にはしっかりと指紋の凹凸ができています。 次に、おゆまるで作った指の型にゼラチンを流し込みます。 しっかりとした指(?)を作るために、ゼリー等の10分の1くらいのお湯の量でゼラチンパウダーを溶かしました。 あとは冷蔵庫で30分くらい冷やして固まらせます。 出来上がったのがこちら。 本物の
ホワイトハウスに小型無人飛行機が墜落 NHKニュース
アメリカの首都ワシントンのホワイトハウスの敷地に、２６日未明、小型の無人飛行機が墜落し、捜査当局が、誰が何の目的で飛行させたのかなど捜査しています。 ホワイトハウスの警備を担当するシークレットサービスによりますと、２６日午前３時すぎ（日本時間の２６日午後５時すぎ）、小型の無人飛行機がホワイトハウスの敷地に入り、低空で飛行を続けたあと、建物の南東側に墜落しました。 けが人などはありませんでしたが、一時、ホワイトハウス周辺は封鎖され、消防車が駆けつけるなど騒然としました。 オバマ大統領とミシェル夫人はインド訪問中のため不在で、大統領に同行しているホワイトハウスのアーネスト報道官は、ニューデリーで「ホワイトハウスに差し迫った脅威はない」と述べました。 シークレットサービスによりますと、無人機は４つのプロペラを持つ直径およそ６０センチメートルの市販されているもので、捜査当局が回収し、誰が何の目的で
変形文字の判読はもう不要、Googleが新型CAPTCHA開発
「私はロボットではありません」という文字の隣のチェックボックスをクリックしてチェックを入れるだけで済む。 米Googleは12月3日、人間とボットを識別するための変形文字reCAPTCHAを進化させ、変形文字を使わずにユーザーを識別できる「No CAPTCHA reCAPTCHA」を開発したと発表した。Webサイト向けにAPIの提供を開始している。 reCAPTCHAやCAPTCHAはWebサービスの不正利用を防ぐ目的で、画面に表示した変形文字をユーザーに読ませて入力させることで、相手が人間であることを識別する仕組み。ユーザー登録などの際に広く使われているが、ユーザーにとっては手間がかかるうえ、技術の進歩によって不正を防ぐ仕組みとしてのCAPTCHAは通用しなくなりつつあるという。 こうした現実に対応して、「ロボットかどうかを直接ユーザーに尋ねた方が簡単」と考えて開発されたのがNo CAP
スマホの周囲の会話はジャイロスコープ経由で盗聴可能
By Kārlis Dambrāns 近年のスマートフォンに必ずといっていいほど搭載されているのが、物体の角度や角速度を検出するためのジャイロスコープ。位置情報の精度を高める役割も果たしているので、iOS・Androidのアプリがジャイロスコープを利用するときは、特別な許可を取らなくても使うことができます。しかし、最新のジャイロスコープはスマートフォン周辺の音響信号を測定することが十分に可能なほど高性能になっており、スタンフォード大学の研究チームが「ジャイロスコープから得られる超長波情報をもとに、スマートフォンの周りで行われた会話の内容を認識可能なレベルにまで解析する」という、なにやらとんでもないことを成功させました。 Mobile Sensors Exploitation http://crypto.stanford.edu/gyrophone/ Gyrophone: Recognizi
妻に公開鍵暗号を教えてみた - 西尾泰和のはてなダイアリー
何気なく放送大学をつけていたら公開鍵暗号の話をしていた。 妻「この話、何度聞いてもわかんないのよね」 僕「え、どこがわからない？どこまではわかってる？」 妻「平文はわかるけど、鍵を共有するとか秘密にするとか、署名するとかがよくわからない」 僕「あー、鍵に例えているのが逆効果なのか」 「鍵」をNGワードに指定 僕「じゃあ『鍵』という言葉を使わずに説明してみよう。暗号って『平文を暗号文に変換する方法』で伝えたい文章を暗号文に変えて送り、受け取った人はそれに『暗号文を平文に戻す方法』を使って元の文章を得るわけだ。その目的は、途中の通信文が敵に取られたりしても通信の内容がバレないようにするため。」 妻「うん」 僕「昔の暗号化の方法は、片方の方法がわかるともう片方の方法も分かった。例えば『アルファベットを後ろに1個ずつずらすと平文に戻せます』って教えてもらったら、『なるほど、前に1個ずつずらせば暗号
アルカーイダ、体に埋め込む「ステルス爆弾」開発か 欧米、警戒強化＋（1/2ページ） - MSN産経ニュース
【ロンドン＝内藤泰朗】国際テロ組織アルカーイダ系組織が人体に埋め込み、空港の探知機に発見されにくくした「ステルス爆弾」を開発した可能性があると英紙タイムズが４日、報じた。爆弾は英国など欧州の過激派の手に渡ったとの情報もある。英保安当局は米国への航空機テロを防ぐため、空港での検査を強化。欧米諸国は新たなテロ発生への警戒を高めている。 同紙によると、爆弾はプラスチックなどでできており、外科的な手術で体内に埋め込まれる。このため、金属探知機でも化学物質探知機でも発見しにくい。起爆は携帯電話で行うという。イエメンを拠点とする国際テロ組織「アラビア半島のアルカーイダ」（ＡＱＡＰ）幹部で、爆弾製造を指揮するイブラヒム・アシリ容疑者（３２）が開発したとみられている。 サウジアラビア出身で、化学を専攻する学生だった同容疑者は、２００９年に欧州から米国行き航空機の乗客が着用した「下着爆弾」や、同年のサウジア
自転車ロックはここまできた。通報・発電・レンタルまでできる鍵｢Skylock｣
自転車ロックはここまできた。通報・発電・レンタルまでできる鍵｢Skylock｣2014.05.16 23:00 satomi 自転車の鍵にスマホを絡めると、こんなこともできるんか！ 元ボーイング、元Jawboneのエンジニアたちが自転車の鍵を考え直したら、こんなのができました。21世紀の自転車ロック｢Skylock｣。こりゃ競争が一気に加速しそうな予感…。 普通のUロックとの違いを整理してみましょう。 解錠方法 SkylockはBluetooth 4.0対応なので、車のスマートキーみたいに近寄るだけで自動でアンロックされます。 Skylockのスマホアプリで手動で解錠ボタンを押してもいいし、｢～メートルまで近づいたら自動アンロック｣と予め距離を設定しておくこともできます。スマホが電池切れの時のために、暗証番号で開くコンビネーションロックも装備。 盗難通報システム 市場で出回るUロックと強度
顔認証軽犯罪防犯システム【LYKAON】-リカオン株式会社-
2018年04月16日 ゴールデンウィーク休業のお知らせ 2018年02月16日 LYKAON 福岡転職フェアご案内 2017年12月04日 年末年始休業のお知らせ 2017年10月25日 LYKAON 転職フェアご案内 2017年09月29日 「第18回 日本早期認知症学会学術大会」に協賛致します 2017年08月01日 「入退室管理 認証システムLYKAON」リリースのお知らせ 2017年07月18日 夏季休業のお知らせ 2017年04月04日 2017年GW休業のお知らせ 2017年03月06日 顔認証万引き防止システムLYKAONの製品サイトをリニューアル致しました 2017年03月01日 2018年3月卒業予定の方を対象とした新卒募集をスタートしました！ 2017年02月27日 顔認識来店者分析マーケティングシステムLYKAONの製品サイトをリニューアル致しました 2017年02
“解読不能”の新暗号の記事について、いつくかのお詫び ― ＠IT
先週末の金曜日に掲載した「『解読不能は数学的に証明済み』、RSAを超える新暗号方式とは」がアクセスランキングの2位に入っているが、はてなブックマークやブログで、たくさんのご指摘、ご批判をいただいた。取材、執筆したニュース担当記者である私（西村賢）はいくつかお詫びしなければならない。 1つは記事タイトルや冒頭の記述だけを見ると、まるで確定事項のように見えること。アルゴリズムの公開や検証が済んでいないので「原理的に解読不能と主張する研究者が現れた」と書かなければならないところだった。記事の末尾で「CAB方式は、まだ実績がなく事実上未公表の技術だ。情報が公になっていくにつれて、専門家たちがどう反応するかは未知数だ」と書いたときには、今後アルゴリズムが公表されてすぐに理論的な瑕疵が見つかる可能性があるという意味のつもりだったが、誤解を与える記事構成だった。 アルゴリズムを非公表にしたまま「解読不能
2ちゃんねる「有料会員」3万人分流出 政府、マスコミ関係者もダダ漏れに衝撃
巨大掲示板「2ちゃんねる」で過去ログなどの閲覧ができる有料サービス「2ちゃんねるビューア」（通称：●）の利用者情報3万2586件が流出したことがわかった。 運営元のN.T. Technologyがウェブサイト上で2013年8月26日明らかにした。お知らせ文はその後削除されている。流出したデータには、政府機関やマスコミ、大手企業関係者と見られる利用者のものも含まれ、混乱が広がっている。 何者かが匿名で情報公開 これらのデータは通信匿名化ツール「Tor」を通じて何者かが公開したものと見られる。25日夜になって情報が拡散、2ちゃんねる上で「なりすまし」が相次ぐなどして判明した。 流出したデータには、2ちゃんねるビューア利用者の氏名やメールアドレス、クレジットカード番号、住所、電話番号などかなり詳細な個人情報が含まれている。名簿の中には、メールアドレスなどから外務省など政府機関職員や朝日新聞を始め
朝日新聞デジタル：プリウスがハッキングされ急加速 米ハッカー祭典で実演 - テック＆サイエンス
【ラスベガス＝藤えりか】車載システムがハッキングされ、運転中にハンドルやブレーキが利かなくなる――。こんな事態が現実味を帯びてきた。米ラスベガスで開催中のハッカーの祭典「デフコン」で、トヨタ自動車のプリウスなどを例に専門家が手法を披露。ＩＴ化が進む車のセキュリティー強化に向け、注意を呼びかけた。 米国防高等研究計画局（ＤＡＲＰＡ）の助成を受けた米ツイッター社の研究者チャーリー・ミラー氏らが、プリウスと米フォードのエスケープを例に発表した。 ミラー氏らは車載ソフトの解析で接続に成功。運転手の意思に反して急加速やブレーキを利かせたり、ハンドルを動かしたりした。またエンジンを切り、残り少なかった燃料計を満タンとして表示させる様子などを映像とともに披露した。 続きを読む関連記事ハッカー祭典、米政府にＮＯ ＮＳＡ問題で不信感8/3〈＠ラスベガス〉ハッカーの祭典で見たアナログな神業8/24レコメン
【演出x偽装】「ほこxたて」の「ハッカーvsセキュリティ」の裏側
昨日放送された「ほこxたて」の「ハッカーvsセキュリティ」が想像以上にひどかった。その結果として、視聴者に多大な誤解が蔓延している。 詳細は、防御側であるNet Agent代表取締役の杉浦氏およびハッカー側のマラット氏がいずれ明かしてくださることを期待して、今回は誤解を少しだけでもといておくために、このエントリを書くことにする。なお、以下の記述は、主に防御側である杉浦氏のツイートを元に記述しているので、注意されたし。 この対決では、以下の様なメールが防御側から攻撃側に送られてスタートしている。 3人の人物を撮影した写真を3分割し、 A、B、C各パソコンに1枚ずつ隠しています。 1枚目の写真のファイル名は「takahiro.jpg」です。 正解すれば次のステージの情報をお伝えします。 対象となるパソコンは透明なボックスに入れられ、厳重に鍵がかけられたので、リモートから侵入しなければならない。
Create new page · fujieda/fujieda Wiki
Attach files by dragging & dropping, selecting or pasting them. Uploading your files… We don’t support that file type. Try again with a GIF, JPEG, JPG, MOV, MP4, PNG, SVG or WEBM. Attaching documents requires write permission to this repository. Try again with a GIF, JPEG, JPG, MOV, MP4, PNG, SVG or WEBM. We don’t support that file type. Try again with a GIF, JPEG, JPG, MOV, MP4, PNG, SVG or WEBM.
30文字のパスワードを脳の無意識領域下の記憶内に保存する技術が登場
By Diamond Farah パスワードの重要性といってもピンキリで、たとえば軍事機密を閲覧できるパスワードともなると扱いは厳重になってきますが、それでも締め上げ暗号分析のように、パスワードを知っていたり入手できたりする人に直接的に働きかけることで盗まれてしまう可能性は残ります。 アメリカの神経科学者と暗号専門家の合体チームが、この「人間」という弱点をクリアしたパスワードシステムを開発しました。 Neuroscience Meets Cryptography:Designing Crypto Primitives Secure Against Rubber Hose Attacks (PDFファイル)http://bojinov.org/professional/usenixsec2012-rubberhose.pdf Unbreakable crypto: Store a 30-ch
ＡＴＳ不要…無線での列車制御、ＪＲ東が導入へ : 社会 : YOMIURI ONLINE（読売新聞）
ＪＲ東日本が、信号機や自動列車制御装置（ＡＴＣ）などを必要としない新世代の列車制御システムを国内で初めて導入することを決めた。 同社と共同開発を行う企業の応募を１５日に締め切り、年内に先行開発に着手、２０２２年までに常磐線に先行投入する。現行のシステムは安全性が高いものの、地上設備の信頼性を維持するためのコスト負担が大きいことが背景にあり、今後は大手鉄道各社にも広がる可能性が高い。 導入するのは、列車をデジタル無線で一元的に運行制御する「ＣＢＴＣ」システム。ＪＲ東によると、過密ダイヤの大規模通勤路線での導入は世界的にも例がない。国内外の複数企業が共同開発を打診している。 半世紀近くにわたって鉄道の安全運行を支えてきた現在のシステムは、信号機や自動列車停止装置（ＡＴＳ）、ＡＴＣなどの端末、通信ケーブルなど膨大な数の地上設備で構成されている。日常的な点検が必要なため、鉄道各社は大量の保守要員を
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
ggsoku.com
Google、「Gmailが届くまで」の図解と動画を公開