SSRF対策としてAmazonから発表されたIMDSv2の効果と限界
サマリ Capital OneからのSSRF攻撃による大規模な情報漏えい等をうけて、Amazonはインスタンスメタデータに対する保護策としてInstance Metadata Service (IMDSv2) を発表した。本稿では、IMDSv2が生まれた背景、使い方、効果、限界を説明した上で、SSRF対策におけるIMDSv2の位置づけについて説明する。 SSRFとは SSRFは、下図のように「外部から直接アクセスできないエンドポイント」に対して、公開サーバーなどを踏み台としてアクセスする攻撃方法です。SSRF(Server Side Request Forgery)の詳細については過去記事「SSRF(Server Side Request Forgery)徹底入門」を参照ください。 最終的な攻撃目標は多様ですが、近年問題になっているのが、クラウドサービスのインスタンス・メタデータを取得する
殺人犯はアマゾンAI「アレクサ」が知っている？米検察が捜査令状
米アマゾンの人工知能スピーカー「エコー」。英ロンドンで行われた発表会にて（2016年9月14日撮影）。(c)AFP/dpa/CHRISTOPH DERNBACH 【12月29日 AFP】殺人現場を「目撃」した人工知能（AI）は、果たして捜査当局の聴取に応じてくれるのだろうか――？ 米アーカンソー（Arkansas）州で起きた殺人事件をめぐり、現場から回収されたインターネット通販最大手の米アマゾン・ドットコム（Amazon.com）の人工知能「アレクサ（Alexa）」に注目が集まっている。 「アレクサ」は、アマゾンの人工知能スピーカー「エコー（Echo）」に搭載されたAIパーソナルアシスタント。米検察当局が「話を聞きたい」としているのは、2015年11月にアーカンソー州ベントンビル（Bentonville）で起きたビクター・コリンズ（Victor Collins）さん（47）殺害事件の現場と
「Amazonの個人情報や購買情報は流出している」はマジでした。 - canadieの日記
結果から先に書くと、即答に近い形で個人情報が漏れた。購買情報に関しては聞いてもないのに勝手に教えてくれた。 予想より反響が大きかったので文末にgmailを使った対策を追記した。 なお、米Amazonと同様、数日遅れて問い合わせ内容についてのメールが来たので追記しました。 Amazonのカスタマーサービス経由でアカウント情報が流出したことが判明 - GIGAZINE http://gigazine.net/news/20160125-amazon-customer-service-backdoor/ こーんな記事があったものだから、嘘くせえと思って実際に（英語めんどくさいので日本の）カスタマーサービスにチャットで問い合わせてみた。いうまでもなく、ソーシャル・エンジニアリングはクラックの基本である。セキュリティにうるさいAmazon社がこんなにザルなわけがないと思ったからだ。 なお、ニセの住所
見習いバグハンターのセキュリティブログ: Amazon.co.jpにあったXSSの脆弱性が修正されました
2014年11月7日金曜日 Amazon.co.jpにあったXSSの脆弱性が修正されました Amazonの脆弱性を見つけてAmazonギフト券をゲットするという夢がある— らまっこ (@llamakko_cafe) 2014, 10月 17 早速夢を叶えるべくAmazon.co.jpの脆弱性を探すことに。 数分後…。 うける— らまっこ (@llamakko_cafe) 2014, 10月 17 見つけちゃいました。 この間4分。 見つけた脆弱性はXSSです。 以下そのXSSの脆弱性の解説です。 今回は例としてこのURLを使用します。 http://www.amazon.co.jp/%E3%83%A4%E3%82%AC%E3%82%A4-%E3%81%8A%E3%82%84%E3%81%A4%E3%82%AB%E3%83%AB%E3%83%91%E3%82%B9-50%E6%
米AmazonのKindle管理サイトに脆弱性、不正な電子書籍で悪用可能に
攻撃者が電子書籍のタイトルなどのメタデータに不正なコードを挿入し、被害者のアカウントに侵入することが可能だったという。 米Amazonが提供するKindleの電子書籍管理用のWebサイトにクロスサイトスクリプティング（XSS）の脆弱性があり、電子書籍に不正なコードを仕込んでアカウントに侵入することが可能だったという。ドイツの研究者が9月12日のブログで伝えた。 それによると、脆弱性が見つかったのは電子書籍を保存したりKindleに転送したりするための管理ページ「Kindle Library」。脆弱性を突いて、例えば電子書籍のタイトルなどのメタデータに不正なコードを挿入できてしまう状態だったという。 不正なコードはユーザーがKindle LibraryのWebページを開くと実行され、攻撃者がcookieを入手して被害者のアカウントに侵入することが可能だった。研究者はコンセプト実証デモも公開し
DRM付のKindleファイル(AZW形式)をEPUBへ変換する | Sellae日々の覚え書き
Kindleは英語圏のハードウェアなので英語の本が充実していますが、 英和辞典が使えないので、SonyReaderで読むことができるEPUB形式に変換します。 EPUB形式に変換するには、DRMを解除する必要があります。 購入したKidleファイル(AZW形式)にはDRMがあってEPUB形式に変換ができません。 A方式で試行し、出来なかったので、B方式で変換しました。 A pythonファイルのDeDRMを利用する。 Remove Drm from Amazon Kindle azw(http://www.dvdvideosoftware.org/guide/remove-drm-from-amazon-kindle-azw.html) を参考にした。 次のサイトからKindleのPIDを取得する。 Find Your Kindle’s PID (Personal ID)(htt
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
