1. Attacking against 5 million SSH public keys å¶ç„¶ã«ã‚‚500万個㮠SSH公開éµã‚’ 手ã«å…¥ã‚ŒãŸä¿ºãŸã¡ã¯ hnw 江戸å‰ã‚»ã‚ュリティ勉強会 (2015/1/24)発表資料
å¶ç„¶ã«ã‚‚500万個ã®SSH公開éµã‚’手ã«å…¥ã‚ŒãŸä¿ºãŸã¡ã¯ - slideshare
1. Attacking against 5 million SSH public keys å¶ç„¶ã«ã‚‚500万個㮠SSH公開éµã‚’ 手ã«å…¥ã‚ŒãŸä¿ºãŸã¡ã¯ hnw 江戸å‰ã‚»ã‚ュリティ勉強会 (2015/1/24)発表資料
SSHã®ç§˜å¯†éµã®ãƒ‘スフレーズを変更ã™ã‚‹ - åã£ãŸè¨€èªžä¿¡è€…ã®åž‚ã‚Œæµã—
毎回忘れã¦ã‚‹ã®ã§ãƒ¡ãƒ¢ã€‚ mykeyfileã¨ã„ã†åå‰ã®ç§˜å¯†éµãƒ•ã‚¡ã‚¤ãƒ«ã®ãƒ‘スフレーズを変更ã™ã‚‹å ´åˆã€‚ ssh-keygenコマンドã®"-f" オプションã§ãƒ•ã‚¡ã‚¤ãƒ«ã‚’指定ã€"-p" オプションã§ãƒ‘スフレーズを変更ã™ã‚‹ã€‚ $ ssh-keygen -f mykeyfile -p Enter old passphrase: Key has comment 'mykeyfile' Enter new passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved with the new passphrase.
GitHubユーザーã®SSHéµ6万個を調ã¹ã¦ã¿ãŸ - hnwã®æ—¥è¨˜
（2015/1/30 追記）時期ã¯ä¸æ˜Žã§ã™ãŒã€ç¾æ™‚点ã®github.comã¯Ed25519éµã«ã‚‚対応ã—ã¦ã„ã¾ã™ã€‚ （2016/5/31 追記）「GitHubã«ãƒã‚°å ±å‘Šã—ã¦è³žé‡‘$500ã‚’é ‚ã„ãŸè©±ã€ã§ç´¹ä»‹ã—ãŸé€šã‚Šã€æ—¢ã«å¼±ã„éµã¯GitHubã‹ã‚‰å‰Šé™¤ã•ã‚Œã€æ–°è¦ç™»éŒ²ã‚‚ã§ããªããªã£ã¦ã„ã¾ã™ã€‚ GitHub APIを利用ã—ã¦ã€GitHubã®31661アカウントã«ç™»éŒ²ã•ã‚Œã¦ã„ã‚‹SSH公開éµ64404個をå–å¾—ã—ã¦ã¿ã¾ã—ãŸã€‚抽出方法*1ãŒé©å½“ã™ãŽã¦åã‚ŠãŒã‚るよã†ãªæ°—ã‚‚ã—ã¾ã™ãŒã€é¢ç™½ã„çµæžœãŒå¾—られãŸã¨æ€ã†ã®ã§ã¾ã¨ã‚ã¦ã¿ã¾ã™ã€‚ SSHéµã®ç¨®é¡ž éµã®ç¨®é¡ž 個数 å‰²åˆ RSAéµ 61749 (95.88%) DSAéµ 2647 (4.11%) ECDSAéµ 8 (0.01%) ç´„6万個ã®éµã®ã†ã¡ã€8個ã ã‘ECDSA（楕円DSA）éµãŒè¦‹ã¤ã‹ã‚Šã¾ã—ãŸï¼å¸¸ç”¨ã—ã¦ã„ã‚‹ã®ã‹è©¦ã—ã«ç™»éŒ²ã—ã¦ã¿ãŸã ã‘ãªã®ã‹ã¯ã‚ã‹ã‚Šã¾ã›ã‚“ãŒã€ä½•ã«ã›ã‚ˆ
ãƒã‚±ãƒƒãƒˆ #31956: RSA, DSAéµã‚’登録ã—ã¦ã‚‚CVS, SSHã§æŽ¥ç¶šã§ããªã„。 - OSDNé‹å–¶ãƒ»ç®¡ç† - OSDN
ãŠä¸–話ã«ãªã£ã¦ãŠã‚Šã¾ã™ã€‚ itisangoã¨åä¹—ã£ã¦ãŠã‚Šã¾ã™ã€‚ 昨日2013å¹´08月30æ—¥æ£åˆ12:00é ƒã«RSAã€DSA公開éµã‚’登録ã„ãŸã—ã¾ã—ãŸã€‚ ã—ã‹ã—18時間以上経éŽã—ãŸç¾åœ¨ã«ãªã£ã¦ã‚‚ã€SSHèªè¨¼ã§CVSãŒä½¿ãˆã¾ã›ã‚“。 >cvs -z3 -d:ext:itisango@cvs.sourceforge.jp:/cvsroot/freewnn co FreeWnn Permission denied (publickey). cvs [checkout aborted]: end of file from server (consult above messages if any) > echo $CVS_RSH ssh (FreeWnn projectã®æ–¹ã«access権ã¯è¿½åŠ ã—ã¦ã„ãŸã ãã¾ã—ãŸã€‚ http://sourceforge.jp/projects/freewnn/lists
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
RSA公開éµã®éµé•·ã‚’ç¢ºèª - Qiita
{{#tags}}- {{label}}
{{/tags}}