[B! society][security] shimookaのブックマーク

2019年10月16日　“脱帽です”―9億3,000万ハッシュ/秒でようやく判明したケン・トンプソンのパスワードは…？ | gihyo.jp

Linux Daily Topics 2019年10月16日“脱帽です”―9億3,000万ハッシュ/秒でようやく判明したケン・トンプソンのパスワードは…？ AT&Tのベル研において、かのケン・トンプソン（Ken Tompson）とデニス・リッチー（Dennis Richie）がUNIXの開発を開始したのが1969年、つまり今年2019年は"UNIX50周年"にあたるアニバーサリーイヤーでもある。その記念すべき年に、現代のハッカーたちが偉大な先駆者に挑んだ5年越しのゲームがゴールを迎えた。 RubyのWebサーバインタフェース「Rack」やテストフレームワーク「Bacon」の開発者として知られるLeah Neukirchenは2014年、BSD 3のソースツリーからパスワードファイル（/etc/password）を入手した。そこにはトンプソンやリッチーのほか、GoogleのCEOを務めたエリ

shimooka 2019/10/16

リンク

年金機構の情報流出を見てちょっと思ったこと [ほほほのほ]

いつもならFaceBookに先に書いているんだけど、今日はこっちに。あとでFBにも貼る。いつものごとく時間がないので、雑感を駄文で。年金機構が所謂職員の失敗で、年金情報を流出するという事件が発生した。詳しいまとめは、いつものごとく、高速に素晴らしいまとめをしてくれる日本年金機構の情報漏えいについてまとめてみたを参照。Kangoさん、いつも本当に素晴らしい。さて。この事件とか事件について色々喋っている人とか、大臣と呼ばれる人とかを見ていて感じた雑感を。非常に大量に情報を流出してしまった事件としては、ベネッセ事件があった。詳しくはベネッセの情報漏えいをまとめてみた。を参照。この事件において、ベネッセは様々な方面から散々ぶん殴られた。マスコミもJIPDECも利用者も、好きなようにベネッセをサンドバッグにした。まぁ、自分も殴った側にいるのだから偉そうなことは言えない。この件について、株

shimooka 2015/06/09

リンク

技術を理解しないクソバカの治める国、ニッポン

以下のようなニュースを読んだ。年金機構、職員の電子メールを禁止　外部向け「当面の間」 - ITmedia ニュース最近、この国の政治が技術的に全く理解できなくなってきている。私がとうとう狂ってしまったのか、それとも世界がおかしいのか。世人皆濁我独清、衆人皆酔我独醒。とはこの謂か。この理論で行くと、我々は年金機構からコンピューターを廃止すべきであるし、紙とペンも廃止すべきであるし、そもそも言語自体を廃止すべきだろう。あらゆる情報を記録する方法は廃止されなければならない。これにつけて思い出すのは、自衛隊がWinnyで流出事件を起こした時、新隊員に一切のストレージの所有が禁じられたという話だ。なんでも、雑誌の付録についているDVDですら処罰の対象になったそうだ。そもそもそのDVDには新たにデータを書き込むことはできないし、その雑誌は自衛隊の駐屯地内の売店で売られているものであるのだが。

shimooka 2015/06/08

誰も責任の所在をはっきりさせない、知らないもの・ことに歩み寄ろうとしない、という日本の国民性を発揮しただけ / リスクに対する対策・投資って、国じゃなくても企業とか個人レベルでもやらない傾向あるよね

リンク

14-Year-Old Kids "Hack" Into ATM Using Default Security Code

shimooka 2014/06/10

工ｴｴｪｪ(´д｀)ｪｪｴｴ工

リンク

高木浩光＠自宅の日記 - 動機が善だからと説明なく埋め込まれていくスパイコード

■ 動機が善だからと説明なく埋め込まれていくスパイコード 5月にこのニュースを見たとき、嫌な予感がしていた。父娘遭難、携帯の位置情報得られず消防への提供ルール化北海道地吹雪, 朝日新聞, 2013年5月22日北海道湧別町を襲った３月の地吹雪の中で父親が娘を抱いたまま亡くなった事故で、消防が父親の携帯電話の位置情報を携帯電話会社から得ようとしたが得られず、父娘の捜索を中断していたことが分かった。総務省は情報提供のしくみが整っていなかったことが原因とみて、位置情報をすみやかに伝えるルールを作り、全国の消防本部と携帯各社に通知した。ルールを整備するのはよいことだが、この記事は、基地局レベルの位置情報ではなく、GPSレベルの位置情報を用いて救助しようという話になっていて、そもそも、キャリア（携帯電話事業者）に頼んだところで、どうやって端末のGPS位置情報が得られるの？という疑問を持った。

shimooka 2013/07/02

『救助のためにGPS位置情報を使う必要があるのなら、消防や警察に救助してもらうためのアプリを製作して、消防庁なりが公式サービスとして提供すればいい話だ』もっとも。

リンク

対策待ったなし　「ソフトの塊」に迫る危機 - 日本経済新聞

インターネット経由の外部からの攻撃で、クルマの制御システムに誤動作を引き起こす――。こんな映画の世界のような怖い話が、現実のものになろうとしている。近年、自動車に様々なソフトウエアが導入されるなど、IT（情報技術）活用が急速に進んだ「負の側面」として、情報セキュリティーの重要性を指摘する声が専門家の間で高まっている。2回連載の第1回では、クルマに情報セキュリティーが必要になる背景などについて、情報処理推進機構（IPA）の中野学氏に解説してもらう。

shimooka 2013/05/16

リンク

「iesys.exe」の作者であり遠隔操作事件の真犯人からのメール全文が公開中、最大の問題点は何か？

By antitezo したらば掲示板経由でリモートコントロールしてまったく関係の無い人のパソコンから犯行予告を行い、数々の冤罪事件を引き起こし、警察や検察が謝罪をすることになった遠隔操作事件の真犯人であり、あの「iesys.exe」の作者から落合洋司弁護士のところへ犯人しか知り得ない秘密が書かれたメールが届き、連日あちこちで報道されていますが、そのメール全文が公開されました。件名は「【遠隔操作事件】私が真犯人です」となっていたそうです。 2012-10-21 - 弁護士落合洋司　（東京弁護士会）　の「日々是好日」 http://d.hatena.ne.jp/yjochi/20121021 以下が本文となっており、個人名・URL・メールアドレスなどは差し替え済みです。 ■はじめに現在報道されている大阪・三重の遠隔操作ウィルス事件について、私が犯人です。このメールには犯人しか知り得な