シンボリックリンク攻撃を防ぐための Apache HTTPD モジュールの解説はこちら: Apache HTTPD: mod_allowfileowner https://fumiyas.github.io/apache/mod-allowfileowner.html 背景 ロリポップの共有 Web サービス下のサイト改ざん事件で、 攻撃手法の一つとして 「他ユーザー所有のファイルへのシンボリックリンクを自分のコンテンツディレクトリ下に作り、Apache HTTPD 経由でアクセスする」手順が利用されたらしい。 参考: http://blog.tokumaru.org/2013/09/symlink-attack.html 当社サービス「ロリポップ！レンタルサーバー」ユーザーサイトへの第三者による大規模攻撃について http://lolipop.jp/info/news/4149/#090

11月17日付けで、FreeBSD.orgをのクラスタを構成する機器が侵入されたことが公表されています。 発見は、11月11日で、9月19日から侵入されていた可能性があるようです。 FreeBSD.org: FreeBSD.org intrusion announced November 17th 2012 侵入経路は、機器にアカウントを持つユーザのSSH鍵がリークしてしまったことと書かれています。 現時点では、侵入の痕跡はFreeBSD本体ではなく、サードパーティのパッケージシステムを扱うサーバのみで発見されているようです。 そのため、本体は影響を受けていないと推測されるものの、パッケージシステムの一部が変更されてしまった可能性を考慮して調査が続けられているとあります。 ユーザへの影響という項目では、9月19日から11月11日の間にインストールされたパッケージの信頼性は保証できないことが

この前、南京錠って針金で開けられるんじゃね？とか思ってやってみたら安物だったせいか1分かからず解錠出来てしまった。他にも頑張ればできそうだなとか思って自転車の鍵などを試してみて意外と簡単に開けられることがわかった。いろいろ解錠方法を調べているうちにバンピングといる手法に出会った。 バンプキー(bumpkey,bump key)は、鍵を使わずにシリンダー錠、とりわけピンシリンダー錠を開けるために用いられる特殊加工したキーである。 このバンプキーを用いて開錠する方法をバンピング(bumping)と言う。ピッキング、カム送り解錠、サムターン回し、カギ穴破壊といった鍵を使わずに錠前を開けるために、仕事（錠前師）あるいは不正（犯罪）に用いられて来た代表的な開錠手法に続く新たな手法を指す。 この手法を用いれば、古典的なピンシリンダーは原理的に全て開錠可能となる。その開錠操作には、熟練した技術や特殊工具

カリフォルニア大学サンディエゴ校の研究者が暗証番号を入力したキーパッドに残った熱をサーモグラフィーで読み取ることで暗証番号を盗み取る手法を検証した (Naked Security の記事、本家 /. 記事、論文 PDFより) 。 21 人のボランティアを対象として 27 種類のランダムな暗証番号を入力してもらい、指が接触した後の余熱を熱探知カメラを用いて計測する。実験はプラスチック製のキーと金属製のキーとで行われた。金属製のキーでは押されたキーを追跡できるほどの余熱を計測することはできなかったが、プラスチック製のキーの場合、触れたあと 10 秒以内であれば 80 % の確率で暗証番号を特定することができ、45 秒後であっても 60 % の確率で特定することができたという。 熱探知カメラはまだまだ高価であるが、利用時の設置も隠蔽も簡単に行えるため、その見返りを考えればこの手法が利用される余地

「60m離れて撮影した写真」から合鍵を作るソフトウェア 2008年11月 4日 ハッキング コメント： トラックバック (0) Brian X. Chen Photo: UCSD 鍵の写真さえあれば、他人のアパートのドアを開けることができる新技術を、カリフォルニア大学サンディエゴ校(UCSD)のコンピューター科学者たちが開発した。 Stefan Savage教授(コンピューター科学)が指導する学生グループが開発したのは、鍵の写真を解析するだけで、そこから合鍵を作れるというコンピューター・プログラムだ。UCSDのJacobs School of Engineeringの発表によると、鍵の山谷の1つ1つが数値コードと関連づけられ、その鍵が対応する錠前の開け方を完全に記述しているのだという。 学生グループは、米計算機学会(ACM)のコンピューター・セキュリティ会議『Conference on C

ロンドンに「耐爆型ゴミ箱」が登場 2008年11月 4日 環境 コメント： トラックバック (0) Brian X. Chen Image: Media Medtrica ロンドンの各所に設置されることになった新しい耐爆型のゴミ箱は、街の治安問題だけでなく、環境問題も解決してくれるだろう。 『Times』紙オンライン版の記事によると、爆発の熱を緩和するよう設計されたこの頑丈なゴミ箱は、普通ゴミと資源ゴミを分別収集する。また、全天候型の液晶スクリーンに、最新ニュースや交通情報を表示できるという。 ロンドン市では2009年にこの耐爆ゴミ箱を、市内各所に数百個単位で設置する計画だ。『Renew』という名前のこのゴミ箱は、新興企業の英Media Metrica社の製品で、1個の価格は約500万円という。 1991年にロンドンでアイルランド共和軍(IRA)による爆破事件が相次いで以来、爆発物を仕掛け

新潟県警に逮捕された東京都内の振り込め詐欺グループが、携帯電話より相手に信用されるとして、「０３」で始まる番号を通知できるＩＰ電話で被害者に接触していたことが、捜査関係者の話でわかった。 警察庁によると、振り込め詐欺事件で犯人グループが使う通信手段は、架空名義やレンタルの携帯電話が主流。同庁では「ＩＰ電話を悪用した事件の検挙は聞いたことがない。警戒が必要だ」と話している。 逮捕されたのは、東京都大田区大森西、自称自営業原充博容疑者（３０）ら６人。県警の発表によると、６人は今月上旬、大田区内のマンションから新潟県十日町市に住む女性に電話をかけ、融資保証金名目で３万１２５０円をだまし取った疑い。県警は、押収した帳簿から昨年１１月から今年１０月に逮捕されるまで約１億円を稼いでいたとみている。 捜査関係者によると、グループがＩＰ電話を使うようになったのは今年８月から。拠点が割り出されないように都内

Windows SQL Server 2005サポート終了の4月12日が迫る、報告済み脆弱性の深刻度も高く、早急な移行を