IntelベースのMacのUEFIファームウェアのセキュリティ
Appleプラットフォームのセキュリティ ようこそ Appleプラットフォームのセキュリティの概要 ハードウェアセキュリティと生体認証 ハードウェアセキュリティの概要 Apple SoCのセキュリティ Secure Enclave Face IDとTouch ID Face IDとTouch IDのセキュリティ Touch ID搭載Magic Keyboard Face ID、Touch ID、パスコード、パスワード 顔照合のセキュリティ Face IDとTouch IDの用途 セキュアインテントとSecure Enclaveへの接続 ハードウェアマイクの切断 予備電力機能付きエクスプレスカード システムのセキュリティ システムのセキュリティの概要 セキュアブート iOSおよびiPadOSデバイスのブートプロセス メモリセーフなiBoot実装 Appleシリコン搭載Macコンピュータ ブー
DPUがデータセンターのリソース不足を救う - 半導体事業 - マクニカ
昨今ビッグデータを用いたデータサイエンスという分野が急速に発展し、5Gの普及によりデータは益々増加し多様化する傾向にあります。またクラウドを活用したアプリケーションや共同開発が増加し、データセキュリティを強化する必要に迫られています。肥大化するデータを高速処理するにはデータセンターの資源となる計算リソースや消費電力、設置スペースを拡充しなければなりません。高度なセキュリティ機能に対応させようとすると、その分リソースも必要となります。ただ現在データセンターの資源は拡張の限界を迎えつつあります。 これらの課題を解決し5Gの展開を加速させる可能性を持つテクノロジーとなるDPU（Data Processing Unit）が、今後データセンターやエンタープライズなどの分野で非常に重要な役割を果たすことになります。本記事ではDPUとはいったい何か、DPUがあることでどんなメリットがあるのかを解説してい
Air-Gap Attack Turns Memory Modules into Wi-Fi Radios
Attack turns SDRAM buses into a Wi-Fi radio to leak data from air-gapped computers. Super-secure air-gapped computers are vulnerable to a new type of attack that can turn a PC’s memory module into a modified Wi-Fi radio, which can then transmit sensitive data at 100 bits-per-second wirelessly to nearly six feet away. Noted air-gap researcher Mordechai Guri created the proof-of-concept (PoC) attack
検出不可能なゲームのチートが発表、今後のオンラインゲームのデザインはこのチートを前提に設計しなければならない
検出不可能なゲームのチートが発表、今後のオンラインゲームのデザインはこのチートを前提に設計しなければならない PCILeechというソフトウェアスタックがある。 ufrisk/pcileech: Direct Memory Access (DMA) Attack Software これはPICeデバイスを使ってターゲットコンピューターのメモリをDMAで読み取るためのPCIeデバイスのFPGAの実装とその操作のための一連のソフトウェア群だ。 原理は簡単だ。ターゲットコンピューターのPCIeスロットにつないだPCIeデバイスからDMAをするだけ。これによりターゲットコンピューターのメモリ領域を読み取ることができる上、ターゲットコンピューターからは検出不可能だ。なぜならばDMAはCPUを介さずに行われる上、ターゲットコンピューターにカーネルスペース/ユーザースペースともに追加のコード実行を必要と
FAX番号だけで複合機が乗っ取られる“Faxploit”脆弱性公表 (1/2)
ITU-Tが定めたFAX通信規格「T.30」に存在する脆弱性を利用すれば、ターゲットのFAX番号を知っているだけでバッファオーバーフローを引き起こし、デジタル複合機（MFP）を乗っ取ることができる。さらにランサムウェア「WannaCry」でも使われた脆弱性攻撃ツールなどを組み合わせれば、複合機を踏み台にしてオフィスネットワーク内のPCやサーバーにも侵入を拡大し、機密データを盗み出すことなども可能になる――。 2018年8月12日、米国ラスベガスで開催されたハッカーイベント「DEF CON 26」では、こうした攻撃手法を紹介する講演「What the Fax!?」が行われた（講演タイトルはネットスラング「WTF＝What the Fuck」のもじりだ）。講演を行ったCheck Point Software Technologiesのセキュリティリサーチャー、ヤニフ・バルマス氏とエイヤル・イト
ハードコーディング - Wikipedia
この記事には複数の問題があります。改善やノートページでの議論にご協力ください。 出典がまったく示されていないか不十分です。内容に関する文献や情報源が必要です。（2011年7月） 独自研究が含まれているおそれがあります。（2007年4月） 出典検索?: "ハードコーディング" – ニュース · 書籍 · スカラー · CiNii · J-STAGE · NDL · dlib.jp · ジャパンサーチ · TWL ハードコーディング（英語: hard coding）とは、本来プログラム中に記述すべきでないリソース（エラーメッセージなど）を、直接ソースコード中に埋め込むことである。これらは本来、外部ソースから取得するか、実行時に生成するべきものであり、これをソフトコーディング（英語: soft coding）という。 ハードコーディングされたデータを変更するには、ソースコードを編集して実行可能フ
USBに設計上の致命的な脆弱性が発見され、そのコードが公開される
PCの接続端子として不動の地位を確立したUSBに設計上の致命的な脆弱性が見つかり、この脆弱性を突くハッキング手法「BadUSB」が2014年8月に開催された開発者会議Black Hat 2014 USAで発表されていました。BadUSBについて公表した技術者は有効な対策のない脆弱性の危険性を勘案してコードを公開しませんでしたが、DerbyCon 4.0の講演でBadUSBのコードが別の技術者によって公開されてしまいました。 SRLabs-BadUSB-BlackHat-v1.pdf (PDFファイル)https://srlabs.de/blog/wp-content/uploads/2014/07/SRLabs-BadUSB-BlackHat-v1.pdf The Unpatchable Malware That Infects USBs Is Now on the Loose | WIR
リングプロテクション - Wikipedia
リングプロテクションの概念図 リングプロテクション（Ring Protection または Protection Ring）は、複数の特権レベルの階層構造を持ったコンピュータアーキテクチャの一種。単にリングとも言う。また、階層保護ドメイン (hierarchical protection domains) とも呼ぶ[1][2]。データや機能を障害から保護し（フォールトトレラント性）、悪意ある行為から保護する（コンピュータセキュリティ）。capability-based security とは対極の考え方に基づく。 概要[編集] コンピュータのオペレーティングシステムは個々のリソースに対して様々なアクセスのレベル（アクセス権）を提供する。 リングとは図に示すように、円形の階層構造を示しており、各階層がアクセス権を示している。 リングプロテクションは、コンピュータ・アーキテクチャ内の権限（英語
コールゲート - Wikipedia
コールゲートはx86 アーキテクチャのCPUに搭載されたセキュリティ機構である。CALL命令による呼び出しで上位の特権レベルのコードをあらかじめ登録されたものに限って実行することができる。 動作[編集] このような上位の特権レベルのコードを実行するための仕組みは、ユーザアプリケーションからのカーネルのファンクションやシステムコールの呼び出しをOSが制御することができるので、メモリ保護を行う現在のOSに必須のメカニズムである。 コールゲートを使った呼び出しでは、GDT (Global Descriptor Table) や LDT (Local Descriptor Table) にある特権障壁を越える呼び出しに必要な情報が記載されている特別なエントリを指すセレクタを使用する。 ソフトウェア割り込みと似たようなメカニズムである。 ユーザプログラムからコールゲートを使ってカーネルの機能を利用す
Psychsonを使用したBadUSBの作成方法 - にわか鯖管の苦悩日記
はじめに 自己責任で作業を行ってください。 USBメモリが正常に使用出来なくなっても責任は持てません。 あまり詳しくない分野のため、間違っている情報が含まれている可能性もありますのでご注意下さい。 途中、説明が雑なところもありますがご了承下さい。 本手順では、USBメモリは「D:\」にドライブマップされています。 「Psychson」とは adamcaudill/Psychson Phison 2251-03 (2303) Custom Firmware & Existing Firmware Patches Phison製チップが搭載されたUSBメモリのファームウェア書き換えツール。 Black Hat USA 2014で発表された「BadUSB」とは別のもの。 背景 Psychsonが公開された経緯 BadUSB攻撃が引き起こすPCセキュリティの悪夢 - NAVERまとめ 3行でｗ K
format string attackによるメモリ読み出しをやってみる - ももいろテクノロジー
バッファスタックオーバーフローに並んでよく知られている攻撃に、format string attack（書式文字列攻撃）がある。 これは、printf系関数のフォーマット文字列が外部から操作可能になっている場合に、細工した文字列を送り込んでメモリ内容の読み出しや書き換えを行う攻撃である。 ここでは、実際にformat string attackによるメモリ内容の読み出しをやってみる。 環境 Ubuntu 12.04 LTS 32bit版 $ uname -a Linux vm-ubuntu32 3.11.0-15-generic #25~precise1-Ubuntu SMP Thu Jan 30 17:42:40 UTC 2014 i686 i686 i386 GNU/Linux $ lsb_release -a No LSB modules are available. Distrib
コンピュータ・フォレンジック - Wikipedia
この記事は検証可能な参考文献や出典が全く示されていないか、不十分です。出典を追加して記事の信頼性向上にご協力ください。（このテンプレートの使い方） 出典検索?: "コンピュータ・フォレンジック" – ニュース · 書籍 · スカラー · CiNii · J-STAGE · NDL · dlib.jp · ジャパンサーチ · TWL（2012年7月） コンピュータ・フォレンジック（英語: computer forensics、コンピュータ・フォレンジック・サイエンス）は、コンピュータやデジタル記録媒体の中に残された法的証拠に関わるデジタル的な法科学（フォレンジック・サイエンス）の一分野である[1]。現在は、デジタル・フォレンジック (digital forensics)の中の小分野として分類されている。 コンピュータ・フォレンジックの目的は、コンピュータ・システム自身やハードディスクドライブ
「プロセッサの例外処理」を用いてマイコンの保護領域を読み出す手順が公開中、ソースコードもあり
マイコンの重要なデータは通常、データの読み出しを制限する「読み出し保護機能」によって守られていますが、その機能の回避方法はセキュリティ研究者などによって日々研究開発されています。組み込みエンジニアのMarc Schink氏とJohannes Obermaier氏は、マイコンの1つであるSTM32F1シリーズの保護機能を回避する方法をブログで公開しています。 Exception(al) Failure - Breaking the STM32F1 Read-Out Protection | blog.zapb.de https://blog.zapb.de/stm32f1-exceptional-failure/ STM32F1シリーズでは、攻撃者は物理的なアクセスが可能であればデバッグ機能を使用することが可能。また、プログラムに例外が発生した際、プロセッサはベクタテーブル上に示された例外処
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
みさき on Twitter: "外部ディスプレイに出力するHDMIケーブルを流れる信号を上手く変調することで、音楽をAM送信しています。ディスプレイサイズが1920*1080（60Hz）に対応しており、周波数は445.7MHzです。System Bus Radi… https://t.co/4duH0nrKSr"
Overloaded memory chips generate truly random numbers for encryption
Fadis on Twitter: "新しいハードウェア暗号デバイスドライバnintendo-aes.cがLinuxに入りたがっている話。このドライバはWiiとWiiUに備わっている128bit CBCのAESを計算するハードウェアをLinuxカーネルが使えるようにす… https://t.co/8qmUlTx6ho"
Tsukasa #01 (4x vaccinated) on Twitter: "512-bit の RSA は、個人レベルで十分破れる。私が昔やったときには Ivy Bridge-EP の上位 CPU (10 コア、3GHz の Xeon E5-2690v2) * 2 で約 3 日。今なら普通の PC でも長… https://t.co/bEEDwobJxK"
III.2.2 プローブ解析
「whndows. com」ドメインを取得して「windows. com」へのトラフィックを盗み見る手法