昨日、上野宣（@sen_u）さんがパスワードの総当りに要する時間の表をツイートされ、話題になっています。 総当たり攻撃時のパスワード最大解読時間の表を日本語化した。https://t.co/cVSNUZkAKv pic.twitter.com/rtS8ixwOqi — Sen UENO (@sen_u) August 17, 2021 1万件を超えるリツイートがありますね。大変よく読まれているようです。しかし、この表は何を計測したものでしょうか。上野さんにうかがってもわからないようでした。 何ですかね？パスワード空間が大きくなると解読に時間が掛かるということくらいがわかりますかね。 — Sen UENO (@sen_u) August 17, 2021 一般に、パスワードの総当たり攻撃（ブルートフォースアタック）というと、以下の二通りが考えられます。 ウェブサイト等でパスワードを順番に試す

この記事は過去2回にわたる検証記事の続きとなります。 国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 前回の記事では、おすすめ記事機能を有効にしていると、Smoozがユーザーの閲覧しているURL情報を送信してしまうことについて解説しました。 ユーザーID、URLと共に送信されているbc、bt、bdという項目の内容がわからないままでしたが、これもユーザーの情報であるはずだと思い、調査を続けてきました。 ▼これがおすすめ記事のために送信される内容 （この内容は記事の最後にテキスト情報としても掲載しておきます） URL情報に関連するもので 『c、t、d』 と呼ばれそうなものは何か。 ・cのデータ量は飛び抜けて多い ・cとdは一致が見られることがある ・一部が一致しながらもcのほうが長かったりもする

「カメラに何げなくピースのサインをするだけで、指紋が出回ってしまう」。指紋の盗撮防止技術を開発した国立情報学研究所の越前功教授は、こう警鐘を鳴らす。 顔と手を一緒に撮影した写真をネットに掲示すると、個人と指紋を特定される恐れがある。大量に画像が出回る著名人は特に狙われる危険性が高い。自分で投稿しなくても、他人が撮影した写真に知らないうちに写り込むリスクもある。 また、スマートフォンの認証には指紋のほか、顔の画像、模様が人によって異なる目の虹彩なども利用されている。こうした生体情報は行政機関や企業の入退室管理にも利用されている。個人の生体情報を盗み取るには従来、その人に接近して撮影する必要があった。 だが、生体情報がネット上に出回るようになったことで、犯罪者にとってハードルは大きく下がった。国立情報学研究所の実験では３メートルの距離で撮影した画像でも読み取れることが判明しており、「自撮り」の

出会い系サイト運営者と繋がりのある方より直接話を聞くことができました。 文才がないながらも出来るだけ当事者側からの目線で解説したいと思います。 先に言いますが、本件は出会い系サイト自身が被害者でもありますので、「出会い系サイトなんて全部サクラサイトだろ?」みたいな先入観をお持ちの方は一旦捨てて頂くと理解しやすいかと思います。真っ当に運営されている出会い系サイトが被害者です。 まず流出したであろう情報とは何なのか?「残高照会ダイヤル」は、契約者が持つ口座の残高や、通帳に「印字されうる」取引明細も音声で知ることができます。例えば 「27-11-27 振込 フグタマスオ *30,000」 「27-11-30 振込 イソノカツオ *10,000」 このような入出金の取引を、音声で知ることができます。 もちろん契約者(契約団体)自身しかアクセスできないはずの情報なわけですが、この残高照会ダイヤルの操

2段階認証に対応した1Passwordと、その他のトークンアプリについて ← これはこちらの記事の続きです。 2段階認証を使っている方がGoogle AuthenticatorやAuthy、1Passwordなどのトークンアプリを変更するための覚書。 どのアプリを使うんでも操作は変わりません。 移行は専用のQRコードを新しいアプリでスキャンしなおして、発行されたパスワードを入力することで完了します。 古いアプリのトークンは自動的に無効になりますので、そちらは特に作業はいりません。 新規に登録する方はメール認証があったりしますが、他は大して変わらないと思います。 各アカウントにログインの上、下記手順を参考に作業をしてみてください。 （パソコンのブラウザで確認した内容ですので、タブレットなどとは表示が違うかもしれません） Google アカウント設定 → ログイン → 2段階認証プロセス →

この記事は考察記事です。 彼と過去に会話した内容から、なぜ身元がバレて逮捕をされたのかを考察しています。 基本的に報道機関は一般人にも分かるように報道するため、ネットに強い人達には情報が少なく詳細を知りたいって方が多いと思ったので記事を書いてみることにしました。 考察の元となった情報源は言えません。信じるか信じないかはあなた次第です。 0chiaki氏のネット環境 彼の自宅にはネット回線がひかれてありません。 だったらどうやってネットにつないでいるかといったら、近くの無線LAN（FON）をタダ乗りしてネットに接続していました。 また、彼は普段使うOSにTails OSという、エドワード・スノーデンも使っていると言われている暗号化OSを利用していました。 このOSは、全ての通信がTor接続となり、またOS自体は暗号化され復号しないと中身が見れないという今あるOSの中では一番秘匿性の高いOSで

北朝鮮による関与が濃厚になったソニー・ピクチャーズ・エンターテインメントを巡るサイバー攻撃が世界中で大きな話題になり、あらためてサイバー攻撃の恐ろしさが明らかになっています。そんな世界中あちこちで発生しているサイバー攻撃をリアルタイムで観測できるサービスが「IPViking Live」です。 Norse - IPViking Live http://map.ipviking.com/ Watch cyber warfare in real time with this fascinating map | Polygon http://www.polygon.com/2014/12/23/7443031/watch-cyber-warfare-real-time-with-map これがIPViking Liveのページ。サイバー攻撃のリアルタイム情報がこのページに詰まっています。 画面の左

警察からの照会電話がたびたびかかってくる職場で働いていたことがある。 警察からの照会だからこたえることが許される、あるいはこたえなければならない照会が多かったのだが、必ず守らなければならないルールがあった。 それは、その電話ではこたえず、一旦、電話を切ることだった。その後、ネットなりで警察本部や警察署の代表番号を調べて、回答の電話をかけるのだ。それはもちろん、警察をかたる電話を警戒してのことだが、この警察からの問い合わせへの回答ルールには続きがあった。 問い合わせ電話の担当を把握していても、その人物を電話口に呼び出さず、「こういう照会があったのですが、担当者を失念しました。問い合わせされたのはどなたですか」というのだ。これは、照会者が真正な警察官であっても、公務でない照会をしていることを恐れるためだ。乱暴な要約をすれば、悪徳警官でないかを心配しているということだ。前段の警察の代表番号にかけ

矢崎：三上さんのテレビ露出が増えたのは、SNSとセキュリティに関してですよね。LINEなんか、ネットで検索するとLINEそのものよりも、三上さんの乗っ取りの話のほうが多く出てくる。LINE自体が一般的になったこともありますが、この乗っ取りの事件でテレビにラジオに引っ張りだこになって、「実は三上さんが犯人だったんじゃないか？」という説まで浮上しているという（笑）。 三上：テレビ局の会議室でインタビューを撮ると、うしろが暗くて照明がななめ上からなので、それで喋ると犯人に見えるんです。 矢崎：というわけで、LINEのオレオレ詐欺をはるかにしのぐ、“ちょっといいですか詐欺”ですが、あの手順は犯人の三上さん、どうやって思いついたんですか？（笑） 三上：俺に聞かれても（笑）。でも、今までなかったのは不思議です。そんなに難しい手口ではないし、パスワードリストがバレている時代では誰もがやられるので……でも

life2018.11.28By - grape編集部 親「飼育員に怒られるからやめて」　子どもの叱り方に動物園が鋭い指摘

クレジットカードやキャッシュカード等の暗証番号を、簡単にしかも気付かれずに盗みとれる方法が紹介され、海外で話題となっているようです。 その方法は、YouTuberのMark Rober氏によって動画(上)で公開され、わずか3日ほどで再生回数が200万回を超えるほど注目されています。 Rober氏はまず、実際に暗証番号を盗む「デモ」を行っています。 下のシーンは、よくあるドラッグストアのレジで、被害者役の女性(中央)がカードを使い、暗証番号を入力して支払いを済ませているところ。 犯罪者役のRober氏は、少し離れた場所でレジの順番を待っています。 支払を済ませた女性が立ち去ったあとのシーン。 Rober氏はiPhoneを片手に音楽を聴きながら自分の会計を済ませます。 一見すると何も怪しい様子はありませんが、この時点で既に、先ほどの女性の暗証番号を入手することに成功しています。 では、一体どう

By Viewminder 「錠前破り」という言葉があるように、ピッキングなどでロックした鍵を開ける方法は存在しますが、もはや泥棒はそんな技術を磨く必要はなく、単に鍵の写真を手に入れるだけで鍵のコピーが作成できることはあまり知られていません。もしTwitterなどに鍵の形がしっかりとわかる写真を投稿していたら、誰かが勝手に自宅の鍵のコピーを作っているかもしれない……そんな危険性を知らしめるウェブサイトが「PleaseBreak.in」です。 PleaseBreak.in - don't put your house keys online! http://pleasebreak.in/ 「夢のマイホームを購入することは人生において最も幸せな瞬間の1つですが、泥棒に入られてしまっては元も子もありません。自宅の鍵をオンライン上にポストすることは、知らない誰かにランチ1食分以下の価格で物理的にコ

アカウントの不正アクセスのリスクを軽減するため、GoogleやFacobook、Yahoo！などのサービスは2段階認証と呼ばれるシステムを導入しています。2段階認証とは、アカウントにログインする際にアカウント名とパスワード以外に、登録したデバイスに送信された認証コードを入力するように設定できる機能で、堅牢なセキュリティを誇る……はずなのですが、オーストラリア在住の男性がこの2段階認証を思わぬ方法で突破し、その詳細を公開しました。 How I bypassed 2-Factor-Authentication on Google, Facebook, Yahoo, LinkedIn, and many others. http://www.shubh.am/how-i-bypassed-2-factor-authentication-on-google-yahoo-linkedin-and-m

4月4日に「Internet Watch」が伝えたようにインターネット上の2,400万台を越える家庭用ルーターがDDoS攻撃に悪用可能な状態になっているという調査結果が米Noiminumにより公表されました。 2400万台の家庭用ルーターがDNSベースのDDoS攻撃に悪用可能、Nominum調査 -INTERNET Watch Nominumが実施した調査では、インターネット上の2400万台を超える家庭用ルーターがオープンDNSプロキシーとなっており、これが原因となってISPがDNSベースのDDoS攻撃にさらされているという。 ただ、「DDoS攻撃に悪用されるかもしれない」と言われても、家庭に設置しているルータが悪用されているのかどうかを一般の方が調べるのは難しいのではないでしょうか？ そこで、誰でも簡単に悪用の可能性がないかどうかを調べることができる「オープンリゾルバ確認サイト」とその手

LINE電話とは LINE電話という新サービスが3/17から開始されました。LINEアプリから固定電話や携帯電話へ安価に電話がかけられるサービスです。端末からLINEのサーバまでは、回線交換ではなく、データ回線で音声をやり取りしてます。しかも、発信者番号通知に対応してるので、LINEアプリから他人に電話すると、相手に自分の携帯電話の番号（090/080-****-****）が通知されます。 発信者番号通知のあたりが怪しいと感じたので、ちょっと遊んでみました。 ▲LINE電話 発信者番号偽装の方法 実験のために端末を3台用意しました。それぞれ、端末A、端末B、端末Cとします。端末AにLINEアプリをインストールします。 端末AにLINEをインストールする際に、電話番号を入力するよう促されます。ここで、端末Bの電話番号を入力します。すると、認証コードが記載されたSMSが端末Bに届きます。この認

有江敬寛　ケーティーコンサルティング専務取締役。ITに携わる全ての人のITスキル向上を目的として「IT向上委員会」を設立、委員長を務める。現在ワコムのペンタブレット「WACOM Bamboo Comic」とセルシスの漫画制作ソフト「Comic Studio Pro」を利用して「IT4コマ漫画」を執筆中。 関連記事 IT4コマ漫画：“ツートップ”のボタン位置 NTTドコモが「ツートップ」として大々的に販促している2機種のスマホ。いずれもAndroid端末だが、操作感はまるで別物――？　IT向上委員会の有江敬寛氏による漫画連載「IT4コマ漫画」の第37回目。 IT4コマ漫画：スマホのアンテナ、どう使う？ 最新型スマートフォンを買ってご満悦の部長。さっそくアンテナを伸ばして通話を試みるも……。IT向上委員会の有江敬寛氏による漫画連載「IT4コマ漫画」の第36回目。 IT4コマ漫画：“舞台を掃除す