東京都庁の通信内容がダダ漏れ危機？「badWPAD」脆弱性とは (1/2)
「Black Hat USA 2016」レポートの第1回記事では、NetBIOSの「BadTunnel」脆弱性を悪用する攻撃例として「WPAD（Web Proxy Auto-Discovery）」を組み合わせた手法が登場した。だが実は、このWPAD自体にも、未だ修正されていない別の脆弱性が存在する。 8月5日、Black Hatの講演で登壇した元トレンドマイクロのマキシム・ゴンチャロフ氏が、「badWPAD」と名付けられたこの脆弱性の実態調査結果を発表した。これを悪用すれば、ターゲットを攻撃者のプロキシサーバーに接続させることができ、フィッシングサイトへの誘導、偽の認証画面を使ったログイン情報詐取（中間者攻撃）、通信内容の監視など、幅広い攻撃が可能になる。 しかもゴンチャロフ氏の調査では、東京都が使っている多数のクライアントPCが、現在進行形でそのリスクを抱えていることも具体的に明らかにさ
先日のソフトバンクへのお願いの件の補足 | 無線にゃん
先日の、ソフトバンクWi-Fiスポット乱立のお話、思った通りというか思ってた20倍くらいの反響をいただいたので、一問一答形式で補足してみたいと思います。 Q. 通信障害は本当に起こるの?どのように起こるの? A. こればかりは「わかりません」としか言いようがありません。しかし、APが密集すればするほどリスクは上がります。しかも加速的に。どのような現象が起こるのかは身を以て体験しています。とあるおっきな会議でドキュメント共有のためにWi-Fiを使っているのですが、かなりの頻度で「Wi-Fiストーム」とでもいうべき事象が発生します。ホテルの同じ階、10～30m間隔くらいで、合計10くらいの別々の分科会が一斉に行われるのですが、それぞれの分科会でWi-Fi APを設置するため、盛大に干渉します。会議開始時間帯はまずIPの割り当てがもらえないくらいの輻輳。その後、IPが運よくもらえても全く会議サー
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
笑 韓 ブログ : 【経済】中韓の通貨スワップ規模に驚きの声、韓国金融界の「アキレス腱」は
2011年11月02日21:00 カテゴリ一般・経済 【経済】中韓の通貨スワップ規模に驚きの声、韓国金融界の「アキレス腱」は 1：荒波φ ★[sage]：2011/11/02(水) 10:56:25.92ID:??? ギリシャの債務危機による金融システムへの打撃を防ぐため、韓国は中国との通貨スワップ規模を これまでの2倍にあたる3600億元（570億ドル）に拡大した。 これに対し、専門家からは驚きの声があがった。1日付で中国金融網が伝えた。 今回の中韓の通貨スワップ協定は、中国の李克強副首相がソウル訪問中に公表されたもので、 韓国は日本との通貨スワップを130億ドルから700億ドルに拡大したばかりだった。 韓国中央銀行は、今回の通貨スワップは日韓通貨スワップと同様に、 「世界中の金融市場に広まりつつある不確実性によるマイナス影響を減少させる目的」だと述べたほか、 今回の措置により韓国の対中
どの時代にも才能が集まる場所がある。重要なのは無名でも刺激しあえる仲間を見つけること
► 2020 (5) ► 12月 (1) ► 12月 28 (1) ► 7月 (1) ► 7月 07 (1) ► 6月 (2) ► 6月 26 (1) ► 6月 02 (1) ► 5月 (1) ► 5月 21 (1) ► 2019 (33) ► 12月 (1) ► 12月 29 (1) ► 11月 (4) ► 11月 29 (1) ► 11月 15 (1) ► 11月 10 (1) ► 11月 01 (1) ► 9月 (1) ► 9月 13 (1) ► 8月 (4) ► 8月 28 (1) ► 8月 20 (1) ► 8月 09 (1) ► 8月 02 (1) ► 7月 (3) ► 7月 26 (1) ► 7月 19 (1) ► 7月 05 (1) ► 6月 (4) ► 6月 28 (1) ► 6月 21 (1) ► 6月 14 (1) ► 6月 07 (1) ► 5月 (4) ► 5月
無線LANのパスワード解析「Pyrit」その他
総当たりでパスワードを全種類試していくという手法を「ブルートフォースアタック」と言いますが、無線LANのWPA/WPA2-PSKをGPUで超高速解析してパスワードを見つけるフリーのオープンソースソフト「Pyrit」が採用している方法もまさにそのブルートフォース攻撃そのもの。そのため、無線LANの暗号化の仕組みのバグやセキュリティホールを突いているわけではなく、時間さえかければそのうち突破できるだろうというある意味「力業な攻撃」であるわけです。 では実際にどれぐらいの速度がかかるのか？という気になる点について、「Pyrit」の公式ブログにて言及したエントリーが2008年にありました。 The twilight of Wi-Fi Protected Access（無線LANセキュリティの黄昏のはじまり、とでもいうような意味） http://pyrit.wordpress.com/the-twi
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
(´A｀)＜咳をしてもゆとり - FC2 BLOG パスワード認証
