クライスラーのブランドで知られるアメリカの自動車メーカーＦＣＡＵＳはハッカーの攻撃で車が遠隔操作されるおそれがあるとして１４０万台をリコールすると発表しました。自動車メーカーがハッカー対策でリコールを行うのは初めてです。 リコールのきっかけになったのはＩＴの専門メディアがアメリカで著名な２人のハッカーに協力を依頼し行った実験で、走行中のクライスラーの車が遠隔操作されワイパーが勝手に動いたりエンジンが停止する様子が動画で紹介されたためです。 自動車メーカー各社は車をネットにつないでさまざまな情報をやり取りするシステムの高度化を進めていますが、その一方でハッカーによる攻撃をいかに防ぐかが新たな課題となっています。
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? Kaggle の Microsoft Malware Classification Challenge に参加してました。最終結果は 383 チーム中 26 位。初の Achievement (top 10%) が貰えました。 以下、構築したモデルについてのラフな説明です。 タスク マルウェアのクラス分類 入力：hexdump ファイル (.bytes) と assembly ファイル (.asm) 出力：マルウェアのクラス確率 (9種類) データ数 訓練データ：10,868 評価データ：10,873 詳細 https://www.ka
駅の構内や商業施設に貼られているポスターには、公式サイトへの誘導のためにQRコードが用いられていることがありますが、このQRコードの上に悪意ある異なるQRコードを貼り付けてコードを読み取った人をフィッシングサイトへと誘導するという悪質な手法が広がっており、専門家が注意を喚起しています。 That square QR barcode on the poster? Check it's not a sticker • The Register http://www.theregister.co.uk/2012/12/10/qr_code_sticker_scam/ Malicious QR codes pop up on traffic-heavy locations http://www.net-security.org/secworld.php?id=14099 シマンテックのWarren
■Heartbleedのリスクと善後策 Heartbleedは、攻撃者が一定の条件を満たすOpenSSLが動作しているサーバの、任意位置のメモリを外部から読み出すことができてしまうという脆弱性です。具体的には、以下のようなリスクが想定されています。 秘密鍵の漏洩による、偽サイトの出現（あるいは中間者攻撃） 秘密鍵の漏洩により、（過去のものを含む）パケットキャプチャの解読 サーバの同一プロセスが行った処理に関連する（他のユーザーのパスワードやセッションキーを含む）データの漏洩 漏洩した秘密鍵を用いた攻撃には、ユーザーを偽サイトへ誘導できたり、パケットの経由点を管理しているなどの、経路上の要件が必要になります。他のユーザーのデータの漏洩については、経路上の要件は不要な一方、攻撃の実施に近いタイミングでサーバにアクセスしたユーザーのデータしか漏れない、という違いがあります。 どこまで対策を施すべ
冷蔵庫は「無実」――シマンテックがスパム発信元を調査：NATが影響、ただし「将来的には元凶となる恐れ」 「インターネットにつながったスマート家電から75万通以上のスパムメールが発信された」という報道に関して、シマンテックは2014年1月27日、実際に感染していたのは同じホームネットワーク内のWindows搭載PCであり、冷蔵庫は「無実だ」とするブログを公開した。 「テレビや冷蔵庫など、インターネットにつながったスマート家電から75万通以上のスパムメールが発信された」という報道に関して、シマンテックは2014年1月27日、実際に感染していたのは同じホームネットワーク内のWindows搭載PCであり、冷蔵庫は「無実だ」とするブログを公開した。 この報道は、「2013年12月23日～2014年1月6日にかけて、家庭用ルーターやテレビ、それに少なくとも1台の冷蔵庫を含む10万台以上のコンシューマー
当社の緊急対応チーム『サイバー救急センター』は、標的型攻撃に関する調査を行う過程で、正規のソフトウェアのアップデートを装いコンピューターウイルスに感染させる、複数の事案を確認しました。本件は当社が2013年10月9日に発表した「日本でも発生した『水飲み場型攻撃』に対して注意喚起」とは異なる、新しい標的型攻撃の手口と捉えています。 本注意喚起情報は、当該ソフトウェアを使用しているお客様が、本事案の悪影響を受けていないかを確認する方法をお伝えするために公開いたします。また、今後、企業内で使用している正規ソフトウェアのアップデートにおいて同様の仕掛けがなされる危険性もあり、あわせて注意喚起するものです。 2014/03/10 更新 本注意喚起情報を多くの皆様にご覧いただき、また100件を超える電子メールおよびお電話でのお問い合わせをいただました。情報を発信した企業としての責任として、お問い合わせ
epgrecの脆弱性を検証する
if( isset( $_GET['script'] ) ) $epg_rec = $_GET['script']; else exit(); if( isset( $_GET['time'] ) ) $rec_time = $_GET['time']; else exit(); echo 'EPGの初回受信を行います。'.$rec_time.'分程度後にepgrecのトップページを開いてください。'; @exec( INSTALL_PATH.$epg_rec.' >/dev/null 2>&1 &' ); exit(); このスクリプトに「OSコマンドインジェクション」の脆弱性がある。 @exec( INSTALL_PATH.$epg_rec.' >/dev/null 2>&1 &' ); この部分、外部から「script」というパラメータで受け取った値を 何のチェックもせずに @exe
米Proofpointは現地時間2014年1月17日、テレビや冷蔵庫などのスマート家電から、大量の不正メールが送信されたことを確認したと発表した。「物のインターネット」を利用したサイバー攻撃の最初の事例の1つだとしている。Proofpointによると、10万台以上のスマート家電がハッキングされ、75万通以上のフィッシングメールやスパムメール送信に使われた。乗っ取られたスマート家電には、家庭内ネ
Posted by tenderlove on 22 Nov 2013 Translated by unak Ruby において、浮動小数点数のパース時にヒープオーバーフローが発生しうるという問題が報告されました。 この脆弱性は CVE-2013-4164 として CVE に登録されています。 脆弱性の詳細 文字列を浮動小数点数値に変換する際に、意図的にヒープオーバーフローを発生させる文字列を構成できることが判明しました。 これによって、セグメンテーションフォールトによるサービス拒否攻撃を行うことができ、また、潜在的には不正なコードの実行を可能とする可能性があります。 出所不明なデータを受け付けて浮動小数点数値に変換する全てのプログラム (例えば JSON 形式での入力を受け付けるものなども該当します) が、この脆弱性の影響を受けます。 例えば、以下のようなコードが該当します: この不具合
スライス・オブ・ワールド、略してすらるど。旧タイトル『海外の反応とか』。海外の反応をヘッポコな翻訳力で紹介しています。 先日、警視庁が振り込め詐欺の新名称を”母さん助けて詐欺”と決定しましたが、このように親族を騙る詐欺は数年前から北米でも急増しているようで、昨年FBIが警告を発していました。 祖父母に孫を騙って連絡してくるため、”Grandparent Scam”等と呼ばれています。 主なやり口としては、ある日祖父母のもとに孫を名乗る人物が電話をかけてきて、海外旅行中に事故にあってしまい保釈金を払う必要があるから至急振り込んでほしい、動揺するといけないので両親には話さないで欲しい、というものだそうです。 詐欺師はターゲットを探すのにFacebook等のSNSを利用しているということも警告しています。 引用元：huffingtonpost.com ● 去年の夏、義理の母親がこの詐欺に遭遇した
Linux カーネルに権限昇格の脆弱性が見つかり、注意が呼びかけられている (CVE-2013-2094より) 。 perf_event_open システムコールを利用することで一般ユーザが root を取得できる。対象はカーネル 2.6.37 から 3.8.9 までだが、カーネル 2.6.37 未満であっても、ディストリビューションによっては最新カーネルからのバックポートによりこの脆弱性の対象となっているものがあり注意が必要だ。原因は、kernel/events/core.c 内の perf_swevent_init 関数で event_id を取得する際に、不適切なデータ型を利用 (全ての bit を適切にチェックせずに u64 型を int 型で受け取った) ことによるもの。 既にエクスプロイトコードが出回っており、実際に Redhat Linux や CentOS、Ubuntu で
超軽量Twitterクライアント「もふったー」コンシューマシークレットキー難読化最後の挑戦 - GIGAZINE もふったーコンシューマシークレットキー難読化最後の挑戦 ・ω・ - Windows 2000 Blog あたりの話について。記憶に頼って書いてるので間違ってたらごめんなさい。 問：鍵を隠すことができるか 答：以下の理由から可能なはず。 HMACのキーは前置型でハッシュ関数のブロックサイズ SHA-1*1はMerkle-Damgaard法で構築される ブロックをまたぐ際のステート値はファイナライズ処理を除けば最終的なハッシュ値と同じ 以上より、鍵のハッシュを演算後の内部ステートをもつ、鍵ごとに特化したHMAC関数（正確に言うと、鍵ごとに特化したハッシュ値同様の安全性をもつ（つまり鍵を回復することのできないステート値）を生成し、鍵のかわりに、そのステート値を埋め込んだ専用HMAC関
What We Know Our key takeaways from partnering with enterprise-level engineering teams. Details How We Ensure Success Our unique and personalized approach to help you achieve your business goals. Details Your SEI Platform Get to know your custom-designed Software Engineering Intelligence (SEI) platform. Details
go言語なんか import "http://github.com/mattn/xxx " だったりする。rubyもそういうの面白いかもしれない。require "http://github.com/mattn/xxx "みたいな。 mattn on Twitter: "go言語なんか import "http://t.co/9qiwho7OMZ" だったりする。rubyもそういうの面白いかもしれない。require "http://t.co/9qiwho7OMZ"みたいな。" @mattn_jp それコンパイル型言語なら許されるけどスクリプト型だとセキュリティホールとされるものでは？ (e.g. PHP) Kazuho Oku on Twitter: "@mattn_jp それコンパイル型言語なら許されるけどスクリプト型だとセキュリティホールとされるものでは？ (e.g. PHP)" と
先日、非常に珍しい、GPSつかったチャットの脆弱性を発見したので、ここに注意もかねて書いておく。 簡単に言うと、WebSocketに生で自分でGPS座標を送り、相手との距離差を何度でも取得できる脆弱性で、離れてる、近いくらいしか分からないことを前提にGPS使用を許可してる時に〜町にいる、とわかってしまうという、聞いたことない感じの珍しい脆弱性である。websocketでイベント駆動にしてるとついうっかりステート管理があやふやになりがちである。 さて、下記は脆弱性の存在したchatpad.jpのサポートに送ったメールである。 Subject: GPSを使用した機能に関する脆弱性について 初めまして。いつも楽しくChatPad使わせて頂いております。 件名の通り、GPSに関する脆弱性を発見しました。これは相手の住所が相手の意図に反し 高精度（最大で市町村程度まで）特定できてしまうというもので、
2013年2月11日、米国でテレビ放送中に緊急放送が入り、「ゾンビの襲来」を伝えるという事件がありました。 そのときの放送がYouTubeにあがっています。 警報音の後、続けてアナウンスが流れています。 そのアナウンスを書き起こしたものがセキュリティベンダー「ソフォス」のブログ「naked security」にありましたので、一部を抜き出して訳してみました。 Hacked TV channels broadcast zombie apocalypse emergency alert [VIDEO] | Naked Security "Civil authorities in your area have reported that the bodies of the dead are rising from their graves and attacking the living. Fo
防犯用自律型小型飛行監視ロボット（試作機）の動作の様子。飛行台車は、測量用UAV（無人航空機／Unmanned Aerial Vehicle）で知られるドイツAscending Technologies GmbH製のものを使用。レーザーセンサーで不審者の位置を検出すると、無線通信により小型飛行監視ロボットが位置情報を受信。これを受けて自動航行を開始し、レーザーセンシングおよび画像認識により対象に接近し、画像を撮影して自動送信。セコム・コントロールセンターに通報する。小型飛行監視ロボットは、不審者が敷地内から出ると、充電可能な台座に自動的に戻る 自律飛行する監視ロボットが不審者を追跡し、鮮明に撮影 セコムは、民間防犯用としては世界初となる小型飛行監視ロボットの試作機を開発。2014年を目標に実用化すると発表した。 同社の遠隔画像監視システム「セコムAX」や「セコムIX」などで培ってきた画像認
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
