広範なプラットフォームに影響、telnetdの脆弱性に注意を － ＠IT
2012/01/17 日本IBMの東京SOC（Security Operation Center）によると、1月10日から11日にかけて、FreeBSDやLinuxなど多くのプラットフォームに影響するtelnetdの脆弱性（CVE-2011-4862）を悪用する攻撃が検出された。telnetdを狙うPoC（実証コード）が2011年12月26日に公開されており、それを利用した攻撃と考えられるという。 この脆弱性は2011年12月下旬に報告された。telnetdのlibtelnet/encrypt.cに脆弱性が存在し、細工を施した暗号鍵を送り付けることで、任意のコードが実行されてしまう恐れがあるという緊急性の高い問題だ。 影響を受けるのはFreeBSD 7.3／7.4／8.1／8.2のほか、Red Hat Enterprise Linux 4／5／6、Fedora 15／16、Debian G
Geekなぺーじ : 量子鍵配布を利用したIPsec [ORF2008レポート]
量子コンピュータが実用化されれば現在の暗号技術が根底から覆ると言われています。 そのような時代に向けての研究として、IPsec with QKD(Quantum Key Distribution)の研究が発表されていました。 村井研究室(村井研AquaグループWebページ)による研究です(協力 : NEC)。 この発表では、IKE(Internet Key Exchange)部分で量子技術を使い鍵交換をセキュアにしています。 実装としてはracoon 2の改造によって実現しています。 Diffie-Hellman法 通信を暗号化するときに非常に重要になるのが、どうやって復号鍵を交換するかです。 暗号化する側と復号する側双方が同じ鍵を使うことと、その鍵を他の誰にも知られない事が非常に重要になります。 Diffie-Hellman法(以下、D-H法)は、最も一般的な鍵交換方式です。 D-H法は
もう避けられない？ 暗号の2010年問題 － ＠IT
2008/11/20 PKIや電子署名、暗号化通信……さまざまな場面で利用されている暗号技術が、そのままでは2010年以降利用できなくなるかもしれない――RSAセキュリティは11月20日、この「暗号の2010年問題」に関する説明会を開催した。 米国立標準技術研究所（NIST）では、暗号解読研究の動向やコンピュータの処理能力の向上といった要因を考慮しながら、米政府機関が使用すべき暗号アルゴリズムと鍵サイズ（鍵長）をまとめている。そして、共通鍵暗号にしても公開鍵暗号にしても、2010年以降、より鍵サイズが大きく安全なものへの移行を推奨している。 そもそも暗号の強度は、アルゴリズム自体の強度に加え、利用される鍵のサイズによって変わってくる。鍵サイズが大きくなればなるほど解読に要する時間は長くなるため、安全性は高まる。だが一方で、コンピュータの処理能力も高まっており、暗号解読に要する時間が現実的な
OpenSSH 情報 - [Security][OpenSSH] SSHプロトコルに平文を回復できる脆弱性
http://www.cpni.gov.uk/Docs/Vulnerability_Advisory_SSH.txtやCPNI-957037: SSH 通信において一部データが漏えいする可能性, Plaintext Recovery Attack Against SSH - SSH - Company - News, CPNI-957037: SSH 通信において一部データが漏えいする可能性 - セキュリティホール memoによると, SSHプロトコルに設計のエラーがあり, OpenSSHの標準の設定だと, 2の-14〜-18乗の確率で14〜32bitの平文を回復できる可能性があるとのことです(当初32バイトと書きましたが間違いでした, また手法によって確率と回復できる平文のbit数に違いがありました). 攻撃の詳細はわかりませんが, 対策として暗号モードにCTRモードを利用することが挙げ
Digg the Blog » Blog Archive » Digg This: 09-f9-11-02-9d-74-e3-5b-d8-41-56-c5-63-56-88-c0
An Exercise in Dig(g)ital Corporate Nudity At the start of a new year, it’s tech company tradition/neurosis to do a swan dive into the previous year’s data in search of sunken treasures — patterns or insights that escaped notice in the daily rush of site metrics and KPI reports. I’ve been doing that over the past week, and thought it might be interesting to lift Digg’s hood and show some of our in
The Underwire - Wired Blogs: Blogger: Digg Banned me for Typing a Number
A Digg.com user is claiming he got the boot from Digg for posting the HD DVD AACS Processing Key number to the popular news aggrigation and filtering site. The processing key, a string of numbers only a hacker could love, is key to unlocking copy-protected High Def movies. In other words: it's a DMCA no-no for you to know, citizen consumer. The number was initially published a couple of months ago
窓の杜 - 【NEWS】他PCで読めないよう文書を自動で暗号化するテキストエディター「暗号メモ帳」
文書ファイルをAES方式で常に暗号化するテキストエディター「暗号メモ帳」v1.03が、20日に公開された。Windows 2000に対応する寄付歓迎のフリーソフトで、編集部にてWindows XPで動作確認した。現在、作者のホームページからダウンロードできる。 「暗号メモ帳」は、他PC上では読めない文書を作成できるテキストエディター。一見すると、ツールバーがついた「メモ帳」といった印象を受け、実際に編集機能は「メモ帳」と同等になっている。ところが、文書ファイルを保存した瞬間、「メモ帳」とはまるで異なるテキストエディターへと変貌する。 本ソフトで作成した文書ファイルは、WindowsのプロダクトIDをもとに生成したパスワードで、AES暗号が自動で付加されるため、そのファイルを他PC上で開いても文書が読み取れないようになっている。またファイルの保存時には、暗号のパスワードを任意に設定することも
DES Source Code
This page shows how to use this DES function, and provides the source code in Javascript, Perl and PHP. Usage des (string key, string message, boolean encrypt, [integer mode, string iv, integer padding]) The des function accepts an 8 character string as the key (this is 64 bits, but the algorithm only uses 56) for normal DES or a 24 character string for triple DES, a message string, a boolean to s
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
yebo blog: 新しいハッシュ関数「Skein」
ライブドアブログ｜無料で豊富な機能が充実
More Product Information
Digg、暴徒に屈す
http://twitter.com/Joi/statuses/46934432
はてなセリフ サービス終了のお知らせ
APOPにパスワード漏洩の脆弱性、代替手段を推奨
メールのパスワード暗号破った…ＡＰＯＰ規格を解読 : 経済ニュース : 経済・マネー : YOMIURI ONLINE（読売新聞）