spモードメールアプリ ãƒãƒ¼ã‚¸ãƒ§ãƒ³5400 ãŠã‚ˆã³ãれ以å‰é–‹ç™ºè€…ã«ã‚ˆã‚‹ã¨ã€Android å‘ã‘ã® spモードメールアプリã®ã¿å½±éŸ¿ã‚’å—ã‘ã‚‹ã¨ã®ã“ã¨ã§ã™ã€‚
JVN#82029095: spモードメールアプリã«ãŠã‘ã‚‹ SSL サーãƒè¨¼æ˜Žæ›¸ã®æ¤œè¨¼ä¸å‚™ã®è„†å¼±æ€§
spモードメールアプリ ãƒãƒ¼ã‚¸ãƒ§ãƒ³5400 ãŠã‚ˆã³ãれ以å‰é–‹ç™ºè€…ã«ã‚ˆã‚‹ã¨ã€Android å‘ã‘ã® spモードメールアプリã®ã¿å½±éŸ¿ã‚’å—ã‘ã‚‹ã¨ã®ã“ã¨ã§ã™ã€‚
ベリサイン平岩æ°ã¨ãƒ©ãƒƒã‚¯æ–°äº•æ°ãŒèªžã‚‹ã€èªè¨¼å±€ãŒæžœãŸã™å½¹å‰²ã¨ãã®å¯èƒ½æ€§
インターãƒãƒƒãƒˆã®åˆ©ç”¨ã«ã‹ã‹ã‚‹ã‚»ã‚ュリティリスクãŒå¢—大ã—ã¦ã„る。ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã‚„通信å‚å—ã«ã‚ˆã‚‹ãƒ‡ãƒ¼ã‚¿çªƒç›—ã€ãƒžãƒ«ã‚¦ã‚§ã‚¢ã‚’利用ã—ãŸã‚³ãƒ³ãƒ”ãƒ¥ãƒ¼ã‚¿ç ´å£Šã‚„é éš”æ“作ã€ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã‚µã‚¤ãƒˆã«ã‚ˆã‚‹å€‹äººæƒ…å ±ã®åŽé›†ãªã©ã¨ã„ã£ãŸè¢«å®³ã¯å¾Œã‚’æ–ãŸãªã„。ä¼æ¥ã®Webサイトãã®ã‚‚ã®ãŒæ›¸ãæ›ãˆã‚‰ã‚Œã¦æ‚ªç”¨ã•ã‚Œã‚‹äº‹ä¾‹ã‚„ã€ã‚½ãƒ¼ã‚·ãƒ£ãƒ«ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚µãƒ¼ãƒ“スを活用ã—ã¦å€‹äººæƒ…å ±ã®å‚å—やフィッシングサイトã¸ã®èª˜å°Žã‚’è¡Œã†äº‹ä¾‹ã‚‚å¤šæ•°å ±å‘Šã•ã‚Œã¦ã„る。ãã®ã‚ˆã†ãªä¸ã§ã€ä¼æ¥ãŒè‡ªç¤¾ã‚µãƒ¼ãƒ“スã«å¯¾ã™ã‚‹å®‰å…¨ãªåˆ©ç”¨æ‰‹æ®µã‚’æä¾›ã™ã‚‹ã“ã¨ã¯ã€ãƒ¦ãƒ¼ã‚¶ã‚’守るãŸã‚ã«ã¨ã©ã¾ã‚‰ãšã€ä¼šç¤¾å…¨ä½“ã®ä¿¡ç”¨ã‚’å¾—ã‚‹ãŸã‚ã«ä¸å¯æ¬ ãªè¦ç´ ã§ã‚る。 æ—¥æœ¬ãƒ™ãƒªã‚µã‚¤ãƒ³æ ªå¼ä¼šç¤¾ï¼ˆä»¥ä¸‹ã€ãƒ™ãƒªã‚µã‚¤ãƒ³ï¼‰ã¯å›½å†…ã§16å¹´ã«æ¸¡ã‚Šã€èªè¨¼å±€ã‚µãƒ¼ãƒ“スをä¸å¿ƒã¨ã—ãŸæƒ…å ±ã‚»ã‚ュリティ強化ã«é–¢ã™ã‚‹ã‚½ãƒªãƒ¥ãƒ¼ã‚·ãƒ§ãƒ³ã‚’æä¾›ã—ã¦ããŸã€‚åŒç¤¾ã®èªè¨¼å±€ã‚µãƒ¼ãƒ“スã¯é‡‘èžã‚µãƒ¼ãƒ“スãªã©ã®å¤§è¦æ¨¡ã‚·ã‚¹ãƒ†ãƒ ã‹ã‚‰å°å£²ã‚¢ãƒ—リケーションã«ã„ãŸã‚‹ã¾ã§å¹…広ã使用ã•ã‚Œã¦
ãã‚“ãªèªè¨¼å±€ã§å¤§ä¸ˆå¤«ã‹ï¼Ÿãƒ™ãƒªã‚µã‚¤ãƒ³ãŒæŒ‡æ‘˜ã™ã‚‹Webã®èª²é¡Œ
2月8æ—¥ã€æ—¥æœ¬ãƒ™ãƒªã‚µã‚¤ãƒ³ã¯SSLサーãƒãƒ¼ã®èªè¨¼å±€ã‚„証明書ãªã©ã‚’用ã„ãŸWebã‚»ã‚ュリティã«é–¢ã™ã‚‹å‹‰å¼·ä¼šã‚’開催ã—ãŸã€‚発生ã—ãŸå½é€ 証明書ã®äº‹ä»¶ãªã©ã‚’引ãåˆã„ã«ã€èªè¨¼å±€ã®é¸ã³æ–¹ã‚„æ¥ç•Œæ¨™æº–化ã®æµã‚Œã€ã•ã‚‰ã«SSLã®æš—å·ã‚¢ãƒ«ã‚´ãƒªã‚ºãƒ ã®å¼·åº¦ã«é–¢ã™ã‚‹ãƒˆãƒ”ックãŒç´¹ä»‹ã•ã‚ŒãŸã€‚ 事件ã¯èªè¨¼å±€ã§èµ·ãã¦ã„ãŸï¼ 勉強会ã®å†’é ã€æ—¥æœ¬ãƒ™ãƒªã‚µã‚¤ãƒ³ SSL製å“本部 プãƒãƒ€ã‚¯ãƒˆãƒžãƒ¼ã‚±ãƒ†ã‚£ãƒ³ã‚°ãƒãƒ¼ãƒ アシスタントマãƒãƒ¼ã‚¸ãƒ£ãƒ¼ 上æ‰è¬™äºŒæ°ã¯ã€ã¾ãšå‰æã¨ãªã‚‹èªè¨¼å±€ã¨SSLã®ä»•çµ„ã¿ã«ã¤ã„ã¦èª¬æ˜Žã‚’è¡Œãªã£ãŸã€‚ ã”å˜ã˜ã®é€šã‚Šã€SSLサーãƒãƒ¼è¨¼æ˜Žæ›¸ã¯ã€Webブラウザã‹ã‚‰é€šä¿¡ç›¸æ‰‹ã¨ãªã‚‹Webサーãƒãƒ¼ã‚’èªè¨¼ã™ã‚‹ã‚‚ã®ã€‚èªè¨¼å±€ï¼ˆCA）ã¨å‘¼ã°ã‚Œã‚‹è¨¼æ˜Žæ›¸ç™ºè¡Œæ©Ÿé–¢ãŒã€ç‹¬è‡ªã®å®‰å…¨åŸºæº–ã«åŸºã¥ã„ã¦è¨¼æ˜Žæ›¸ã‚’作æˆã—ã€ã‚µãƒ¼ãƒãƒ¼ç®¡ç†è€…ã¯ã“れをWebサーãƒãƒ¼ã«ç™»éŒ²ã€‚一方ã€Webブラウザã«ã¯CAã®ãƒ«ãƒ¼ãƒˆè¨¼æ˜Žæ›¸ãŒãƒ—レインストールã•ã‚Œã¦ãŠã‚Šã€é€šä¿¡æ™‚ã«ã¯ã“ã®ãƒ«ãƒ¼ãƒˆè¨¼æ˜Žæ›¸ã¨Webサー
スマートフォンアプリケーションã§SSLを使ã‚ãªã„ã®ã¯è„†å¼±æ€§ã‹
ã“ã®ã‚¨ãƒ³ãƒˆãƒªã§ã¯ã€ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã‚¢ãƒ—リケーションã®é€šä¿¡æš—å·åŒ–ã®å¿…è¦æ€§ã«ã¤ã„ã¦è°è«–ã—ã¾ã™ã€‚ ã¯ã˜ã‚㫠先日ã€ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã‚¢ãƒ—リケーションã®ã‚»ã‚ュリティã«é–¢ã™ã‚‹ã‚»ãƒŸãƒŠãƒ¼ã‚’è´è¬›ã—ã¾ã—ãŸï¼ˆ2月8日追記。講演者ã‹ã‚‰ã®ä¾é ¼ã«ã‚ˆã‚Šã‚»ãƒŸãƒŠãƒ¼ã®ã‚µã‚¤ãƒˆã¸ã®ãƒªãƒ³ã‚¯ã‚’ã‚‚ã†ã‘ã¾ã—ãŸï¼‰ã€‚ã“ã®éš›ã«ã€ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã‚¢ãƒ—リケーションã®è„…å¨ã«å¯¾ã™ã‚‹å…±é€šèªè˜ãŒã¾ã ãªã„ã¨ã„ã†èª²é¡Œã‚’改ã‚ã¦æ„Ÿã˜ã¾ã—ãŸã€‚ãã®èª²é¡Œã‚’痛感ã§ããŸã¨ã„ã†ç‚¹ã§ã€ã‚»ãƒŸãƒŠãƒ¼ã¯ç§ã«ã¨ã£ã¦ã¯æœ‰ç›Šã§ã—ãŸã€‚ ã“ã®ãŸã‚ã€å½“ブãƒã‚°ã§ã¯ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã‚¢ãƒ—リケーションã®è©±é¡Œã‚’ã‚ã¾ã‚Šå–り上ã’ã¦ã„ã¾ã›ã‚“ã§ã—ãŸãŒã€ä»Šå¾Œã¯ã€ã¨ã‚Šã‚ã’よã†ã¨æ€ã„ã¾ã™ã€‚ã¾ãšã¯ã€ã‚¹ãƒžãƒ¼ãƒˆãƒ•ã‚©ãƒ³ã‚¢ãƒ—リケーションã§ã¯æš—å·åŒ–ã‚’å¿…é ˆã¨ã™ã‚‹ã¹ãã‹ã¨ã„ã†è©±é¡Œã§ã™ã€‚ã“ã®è©±é¡Œã¯ã€å‰è¨˜ã‚»ãƒŸãƒŠãƒ¼ã§ã‚‚ã¨ã‚Šã‚ã’られã¦ã„ã¾ã—ãŸã€‚ æš—å·åŒ–ã®ç›®çš„ã¯ä½•ã‹ ã¾ãšã€æš—å·åŒ–ã®å¿…è¦æ€§ã‚’è«–ã˜ã‚‹ãŸã‚ã«ã¯ã€æš—å·åŒ–ã®ç›®çš„を明確ã«ã™ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚å‰è¨˜ã‚»ãƒŸ
HTTPSã¸ã®BEAST攻撃ã®è¦ç´„ - ytoku’s diary
SSL/TLSã§ä¿è·ã•ã‚ŒãŸHTTPS通信を解èªã™ã‚‹ã¨è©±é¡Œã«ãªã£ãŸ Thai Duong 㨠Juliano Rizzo ã«ã‚ˆã‚‹BEAST攻撃ã«ã¤ã„ã¦èª¿ã¹ãŸã®ã§è‡ªåˆ†ã®ç†è§£ã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ãŠãã“ã¨ã«ã™ã‚‹ã€‚ å‚考文献 Security impact of the Rizzo/Duong CBC "BEAST" attack - Educated Guesswork Tor and the BEAST SSL attack | Tor Blog ImperialViolet - Chrome and the BEAST 攻撃対象ã¯SSL 3.0/TLS 1.0ã®ãƒ–ãƒãƒƒã‚¯æš—å·ã®CBCモードã§ã‚る。RC4を使用ã—ã¦ã„ã‚‹å ´åˆã¯ã‚¹ãƒˆãƒªãƒ¼ãƒ æš—å·ãªã®ã§å½±éŸ¿ã‚’å—ã‘ãªã„。 çµè«–ã‹ã‚‰è¨€ãˆã°HTTPSã«å¯¾ã—ã¦åºƒç¯„囲ã«ä½¿ãˆã‚‹æ”»æ’ƒã§ã¯ãªã•ãã†ã§ã‚る。攻撃をæˆåŠŸã•ã›ã‚‹ã«ã¯WebSocketã‚„Javaãªã©ã«ã‚ˆã£ã¦SSL/TL
Archived MSDN and TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
Google ã®ä¸€éƒ¨ã‚µã‚¤ãƒˆã«å¯¾ã—ã¦ç™ºè¡Œã•ã‚ŒãŸä¸æ£ãª SSL 証明書ã®å•é¡Œ | Mozilla Japan ブãƒã‚°
Mozilla ã¯ä»Šæ—¥ã€å°‘ãªãã¨ã‚‚ 1 件ã®ä¸æ£ãª SSL 証明書ãŒã€Google 社å義ã®å…¬é–‹ã‚µã‚¤ãƒˆã«å¯¾ã—ã¦ç™ºè¡Œã•ã‚Œã¦ã„ãŸã¨ã®é€šçŸ¥ã‚’å—ã‘ã¾ã—ãŸã€‚ã“れ㯠Firefox 固有ã®å•é¡Œã§ã¯ãªãã€ãã®è¨¼æ˜Žæ›¸ã¯ç™ºè¡Œå…ƒã® DigiNotar 社ã«ã‚ˆã£ã¦å–り消ã•ã‚Œã¾ã—ãŸã€‚ã“ã‚Œã«ã‚ˆã£ã¦ã»ã¨ã‚“ã©ã®ãƒ¦ãƒ¼ã‚¶ã¯å®ˆã‚‰ã‚Œã¦ã„ã¾ã™ã€‚ ユーザã¸ã®å½±éŸ¿ä¿¡ç”¨ã§ããªã„ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ä¸Šã«ã„るユーザãŒä¸æ£ãªè¨¼æ˜Žæ›¸ã‚’使ã£ãŸã‚µã‚¤ãƒˆã¸èª˜å°Žã•ã‚Œã¦ã€ãã‚ŒãŒæ£è¦ã®ã‚µã‚¤ãƒˆã§ã‚ã‚‹ã¨èª¤èªã™ã‚‹ãŠãã‚ŒãŒã‚ã‚Šã¾ã—ãŸã€‚ãã®ã‚ˆã†ãªå ´åˆã€ãƒ¦ãƒ¼ã‚¶ã¯é¨™ã•ã‚Œã¦ã€ãƒ¦ãƒ¼ã‚¶åやパスワードã¨ã„ã£ãŸå€‹äººæƒ…å ±ã‚’å…¥åŠ›ã—ã¦ã—ã¾ã†å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã—ãŸã€‚ã¾ãŸã€ä¿¡é ¼ã§ãるサイトã‹ã‚‰æä¾›ã•ã‚ŒãŸã‚‚ã®ã¨æ€ã„込んã§ã€ãƒžãƒ«ã‚¦ã‚§ã‚¢ã‚’ダウンãƒãƒ¼ãƒ‰ã—ã¦ã—ã¾ã†å¯èƒ½æ€§ã‚‚ã‚ã‚Šã¾ã—ãŸã€‚Mozilla ã§ã¯ã“ã†ã—ãŸè¨¼æ˜Žæ›¸ãŒå…¬é–‹ã‚µã‚¤ãƒˆã§ä½¿ç”¨ã•ã‚Œã¦ã„ã‚‹ã¨ã®å ±å‘Šã‚’å—ã‘ã¦ã„ã¾ã™ã€‚ 状æ³ä¸æ£ç™ºè¡Œã®è¦æ¨¡ãŒæ˜Žã‚‰ã‹ã«ãªã£ã¦ã„ãªã„ã“
スマホブラウザã®SSL/TLS renegotiation対応ã®æ¤œè¨¼ãƒ¡ãƒ¢
â– æºå¸¯ãƒ–ラウザã®SSL/TLS renegotiation対応ã®æ¤œè¨¼ãƒ¡ãƒ¢ ã¨ã‚る案件ã§SSL/TLS renegotiation機能ã®è„†å¼±æ€§ã®å•é¡Œã«çªã当ãŸã£ãŸãŸã‚検証ã—ãŸãƒ¡ãƒ¢ã€‚å•é¡Œã®å†…容ã¨å¯¾ç–ã¯ã“ã¡ã‚‰ã®ãƒšãƒ¼ã‚¸( http://blog.abacustech.co.jp/blogx/entry/40 )ãŒã¨ã¦ã‚‚詳ã—ã„ã®ã§å‚照。Webアクセスをã™ã‚‹ãƒ–ラウザ（クライアント）ã¨ã‚µãƒ¼ãƒã®ä¸¡æ–¹ãŒå•é¡Œã«å¯¾å¿œã—ã¦ã„ã‚‹å¿…è¦ãŒã‚ã‚‹ã®ã§æ³¨æ„。対応状æ³ãŒç°¡å˜ã«ç¢ºèªã§ãる方法ã¯ãã‚Œãžã‚Œä»¥ä¸‹ã€‚ ※9/27追記　誤解を与ãˆã‹ããªã„RTãŒã•ã‚Œã¦ã„ãŸã®ã§è¿½è¨˜ã—ã¦ãŠãã¾ã™ãŒã€ã“ã®æ¤œè¨¼ã¯iOSã‚„WP7ã®ãƒ–ラウザã«SSL/TLS renegotiation機能ã®è„†å¼±æ€§ãŒæ®‹å˜ã—ã¦ã„ã‚‹ã¨ã„ã†ã“ã¨ã‚’æ„味ã—ã¾ã›ã‚“。SSL/TLS renegotiation機能ã®è„†å¼±æ€§ã«å¯¾ã—ã¦ã¯RFC5746を実装ã™ã‚‹å¯¾å‡¦æ–¹æ³•ã¨ã€è„†å¼±æ€§ç™ºè¦‹å½“åˆå®Ÿæ–½ã•ã‚Œ
ã€ãƒ¬ãƒãƒ¼ãƒˆã€‘「SSLã ã‹ã‚‰å®‰å¿ƒã€ã¯é–“é•ã„ - ã‚»ã‚ュリティセミナー å¤§å¡šæ° | エンタープライズ | マイコミジャーナル
6月ã«é–‹å‚¬ã•ã‚ŒãŸã€Œ2011 Webã‚»ã‚ュリティセミナーã€(マイコミジャーナル主催)ã§ã€æ—¥æœ¬ãƒ™ãƒªã‚µã‚¤ãƒ³ SSL製å“本部 ダイレクトマーケティング部 マãƒãƒ¼ã‚¸ãƒ£ãƒ¼ã®å¤§å¡šé›…弘æ°ã¯ã€ã€Œä»Šã€Webサイトを守るãŸã‚ã«å¿…è¦ãªå¯¾ç–ã¨ã¯ ～ソーシャルメディアや最新事例ã‹ã‚‰èªã¿è§£ã今後ã®ã‚»ã‚ュリティ対ç–～ã€ã¨é¡Œã™ã‚‹è¬›æ¼”ã‚’è¡Œã£ãŸã€‚大塚æ°ã¯ã€ç¾åœ¨ã®Webã‚’å–ã‚Šå·»ãã‚»ã‚ュリティ事情を概観ã—ã¤ã¤ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒå®‰å¿ƒã—ã¦ã‚µã‚¤ãƒˆã‚’利用ã§ãるよã†ã«ã€EV SSL証明書ãªã©ã‚’使ã£ã¦"ã‚»ã‚ュリティã®è¦‹ãˆã‚‹åŒ–"ã‚’ã™ã‚‹ã“ã¨ãŒé‡è¦ã ã¨ä¸»å¼µã—ãŸã€‚ インターãƒãƒƒãƒˆã¯æ‚ªç”¨ã—ã‚„ã™ã„メディア 日本ベリサイン SSL製å“本部 ダイレクトマーケティング部 マãƒãƒ¼ã‚¸ãƒ£ãƒ¼ã®å¤§å¡šé›…å¼˜æ° å¤§å¡šæ°ã¯ã¾ãšã€Gmailã‚„Facebookã€Twitterã¨ã„ã£ãŸã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã®æ–°ã—ã„æ½®æµã«ã¤ã„ã¦è§¦ã‚ŒãªãŒã‚‰ã€ã€Œã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã¯ã‚ªãƒ¼ãƒ—ンã§ä¾¿åˆ©ãªãƒ¡ãƒ‡ã‚£ã‚¢ã§åˆ©ç”¨è€…も多ã„ãŒã€
ソフトãƒãƒ³ã‚¯ã®ã‚²ãƒ¼ãƒˆã‚¦ã‚§ã‚¤åž‹SSLã®è„†å¼±æ€§ã‚’振り返る
WEB & NETWORK SSL/TLSより引用 ã‚ã–ã‚ã–SSLã®å ´åˆã«ã‚‚ゲートウェイを割り込ã¾ã›ã¦ã„る目的ã¨ã—ã¦ã¯ã€ã‚±ãƒ¼ã‚¿ã‚¤ID（UID）を付与ã™ã‚‹ã“ã¨ã¨ã€çµµæ–‡å—ã®å¤‰æ›ãŒã‚るよã†ã§ã™ã€‚ ※注æ„:EZwebã«ã‚‚ゲートウェイ型ã®SSLãŒã‚ã‚Šã¾ã™ï¼ˆä»•æ§˜ï¼‰ãŒProxyサーãƒãƒ¼ã®ãƒ›ã‚¹ãƒˆåãŒè¦‹ãˆã¦ã„ã‚‹ã‚ã‘ã§ã¯ãªã„ã®ã§ã€ä»Šå›žå ±å‘Šã™ã‚‹ã‚ˆã†ãªå•é¡Œã¯ã‚ã‚Šã¾ã›ã‚“。 ゲートウェイ型SSLã®å•é¡Œç‚¹ã€€ã‚²ãƒ¼ãƒˆã‚¦ã‚§ã‚¤åž‹SSLãŒå»ƒæ¢ã•ã‚Œã‚‹ãã£ã‹ã‘ã¯ã€é«˜æœ¨æµ©å…‰æ°ã¨ã€ã‚½ãƒ•ãƒˆãƒãƒ³ã‚¯ãƒ¢ãƒã‚¤ãƒ«å–ç· å½¹å°‚å‹™åŸ·è¡Œå½¹å“¡CTOã®å®®å·æ½¤ä¸€æ°ã®twitter上ã®ã‚„ã‚Šã¨ã‚Šã§ã‚ã‚‹ã¨è¨€ã‚ã‚Œã¦ã„ã¾ã™ã€‚ã“ã®å†…容ã¯ã€Togetterã«ã¾ã¨ã‚られã¦ã„ã¾ã™ã€‚ã“れをèªã‚€ã¨ã€ã‚²ãƒ¼ãƒˆã‚¦ã‚§ã‚¤æ–¹å¼ã®SSLã§ã¯ã€httpã¨httpsã§ãƒ‰ãƒ¡ã‚¤ãƒ³ãŒç•°ãªã‚‹ãŸã‚ã€Cookieを引ã継ãã“ã¨ãŒã§ããªã„ã“ã¨ãŒå•é¡Œã¨ã—ã¦èª¬æ˜Žã•ã‚Œã¦ã„ã¾ã™ã€‚ç¾å ´ã®ãƒ‹ãƒ¼ã‚ºã¨ã—ã¦ã“ã®å•é¡Œã¯å¤§ãã„ã¨æ€ã†ã®ã§ã™
PSN Hacked――å•é¡Œã®æ ¹ã¯ã©ã“ã«ï¼Ÿ
å²ä¸Šæœ€å¤§è¦æ¨¡ã®å€‹äººæƒ…å ±æ¼ãˆã„事件 4月ã€ã‚½ãƒ‹ãƒ¼ã®ã‚²ãƒ¼ãƒ 機関連ã®ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚µãƒ¼ãƒ“ス「PlayStation Networkã€ï¼ˆPSN）ã§å²ä¸Šæœ€å¤§è¦æ¨¡ã®å€‹äººæƒ…å ±æ¼ãˆã„ãŒã‚ã‚Šã¾ã—ãŸã€‚ã“ã®åŽŸç¨¿ã‚’書ã„ã¦ã„る段階ã§ã¯ã€ã‚½ãƒ‹ãƒ¼ã®è¨˜è€…会見ã§å…¬é–‹ã•ã‚ŒãŸæƒ…å ±ã«ã‚ˆã£ã¦å…¨è²ŒãŒã†ã£ã™ã‚‰ã¨è¦‹ãˆã¦ãã¾ã—ãŸã€‚ 今回ã¯ã€ã“れをè¸ã¾ãˆã¦ç†è€…ã®æŽ¨æ¸¬ã«ã¤ã„ã¦æ›¸ã„ã¦ã¿ã¾ã™ã€‚ã‚ãã¾ã§ã‚‚ç†è€…ã®å€‹äººçš„ãªæŽ¨æ¸¬ã§ã‚ã‚Šã€ã‚½ãƒ‹ãƒ¼ã®ç™ºè¡¨ä»¥å¤–ã®æ–°äº‹å®Ÿã‚’公開ã™ã‚‹ã‚‚ã®ã§ã¯ã‚ã‚Šã¾ã›ã‚“。 記者会見ã«ã‚ˆã£ã¦æ˜Žã‚‰ã‹ã«ãªã£ãŸã®ã¯ã€ä»¥ä¸‹ã®ã‚ˆã†ãªäº‹æŸ„ã§ã—ãŸã€‚ æ¼ãˆã„ã—ãŸå€‹äººæƒ…å ±ã®å†…容 システムã¯Webサーãƒã€ã‚¢ãƒ—リケーションサーãƒã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã‚µãƒ¼ãƒã®3å±¤æ§‹é€ ã«ãªã£ã¦ã„㟠å„サーãƒã«ã¯ãƒ•ã‚¡ã‚¤ã‚¢ã‚¦ã‚©ãƒ¼ãƒ«ãŒè¨ç½®ã•ã‚Œã¦ã„㟠アプリケーションサーãƒã®è„†å¼±æ€§ã‚’çªã‹ã‚ŒãŸ アプリケーションサーãƒã«æ”»æ’ƒç”¨ãƒ„ールãŒç½®ã‹ã‚ŒãŸ アプリケーションサーãƒã®æ”»æ’ƒç”¨ãƒ„ールã‹ã‚‰ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã‚µãƒ¼ãƒ
iPhoneアプリã®SSL接続をパケットã‚ャプãƒãƒ£ã™ã‚‹æ–¹æ³• | [ bROOM.LOG ! ]
ニコニコPodder iPhone/iPod/iPad対応ニコニコ動画簡å˜ã‚¤ãƒ³ãƒãƒ¼ãƒˆãƒ„ール aggregateGithubCommits GitHubレãƒã‚¸ãƒˆãƒªã§ã®ã‚³ãƒŸãƒƒãƒˆæ•°ã‚’Author/期間別ã«é›†è¨ˆã—ã¾ã™ probeCOCOATek 新型コãƒãƒŠæŽ¥è§¦ç¢ºèªã‚¢ãƒ—リCOCOAãŒé…布ã™ã‚‹TEKを表示・集計 ブラウザã§ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹WEBサービスã ã¨ã€ãŸã¨ãˆSSL/TLSã§ã‚»ãƒƒã‚·ãƒ§ãƒ³ãŒæš—å·åŒ–ã•ã‚Œã¦ã„ã¦ã‚‚所詮ピア・ツー・ピア通信ãªã®ã§ä¾‹ãˆã°Firefoxã ã¨Firebugãªã©ã§ãƒ–ラウザå´ã§ãƒ‘ケットをã‚ャプãƒãƒ£ã§ãã¾ã™ã€‚ ã§ã‚‚iPhone(iOS)アプリã ã¨iPhoneã«ãã‚“ãªãƒ„ールãŒå…¥ã‚Œã‚‰ã‚Œãªã„ã—ã‚ャプãƒãƒ£ã§ããªã„ã€ã¨æ€ã„込んã§ã„ã¾ã›ã‚“ã‹ï¼Ÿ 実ã¯åƒ•ã‚‚ãã†ã ã£ãŸã®ã§ã™ãŒã€ã“ã®ä»¶ã«é–¢é€£ã—ã¦å¯èƒ½ãªã‚ャプãƒãƒ£æ–¹æ³•ã‚’見ã¤ã‘ãŸã®ã§è¦šãˆæ›¸ãã§æ®‹ã—ã¦ãŠãã¾ã™ã€‚ 但ã—ç´ äººã®æ–¹æ³•ãªã®ã§ã‚‚ã£ã¨æ´—ç·´ã•ã‚ŒãŸæ–¹æ³•ã‚‚ã‚ã‚‹ã¯ãšã€‚ã‚»ã‚
ã“ã®URLã¯å˜åœ¨ã—ã¾ã›ã‚“。
â– ãªãœä¸€æµä¼æ¥ã¯httpsã§ã®é–²è¦§ã‚’ã•ã›ãªã„よã†ã«ã™ã‚‹ã®ã‹ 「ã‹ã‚“ãŸã‚“ãƒã‚°ã‚¤ãƒ³ã€ãªã©ã¨ã„ã†ä¼¼éžèªè¨¼æ–¹å¼ã¯ã€ãŸã¨ãˆIPアドレス制é™ã‚’実装ã—ãŸã¨ã—ã¦ã‚‚安全ã§ãªã„。仕様ãŒå…¬é–‹ã•ã‚Œã¦ã„ãªã„ã‹ã‚‰ã¨ã„ã†ç‚¹ã®ä»–ã«ã€æŠ€è¡“çš„ãªç†ç”±ã¨ã—ã¦ã€å°‘ãªãã¨ã‚‚次ã®2ã¤ãŒã‚る。 「IPアドレス帯域ã€ã¨ä¿—称ã•ã‚Œã‚‹é‡è¦æƒ…å ±ãŒå®‰å…¨ã«é…布ã•ã‚Œã¦ã„ãªã„。 SSLã‚’å¿…è¦ã¨ã™ã‚‹ã‚±ãƒ¼ã‚¿ã‚¤ã‚µã‚¤ãƒˆã§ã¯ã€é€šä¿¡çµŒè·¯ä¸Šã®æ”»æ’ƒã«ã‚ˆã£ã¦ãªã‚Šã™ã¾ã—ãƒã‚°ã‚¤ãƒ³ã•ã‚Œã¦ã—ã¾ã†ã€‚*1 2番目ã«ã¯è§£æ±ºç–ãŒãªã„。 1番目ã«ã¤ã„ã¦ã¯è§£æ±ºç–ã¯ã‚ã‚‹ã ã‚ã†ãŒã€æºå¸¯é›»è©±äº‹æ¥è€…ãŒã‚µãƒœã‚¿ãƒ¼ã‚¸ãƒ¥ã—ã¦ã„ã¦ã€å®Ÿç¾ã•ã‚Œã‚‹è¦‹é€šã—ãŒãªã„。ã“ã‚Œã«ã¤ã„ã¦ã¯ã€2008å¹´7月27æ—¥ã®æ—¥è¨˜ã«ã‚‚書ã„ãŸãŒã€ãã®å¾Œã©ã†ãªã£ãŸã‹ã‚’調ã¹ã¦ã¿ãŸã¨ã“ã‚ã€ã‚½ãƒ•ãƒˆãƒãƒ³ã‚¯ãƒ¢ãƒã‚¤ãƒ«ä»¥å¤–ã¯ã€ä½•ã‚‰æ”¹å–„ã•ã‚Œã¦ãŠã‚‰ãšã€å½“時ã®ã¾ã¾ã ã£ãŸã€‚ NTTドコモ 「iモードセンタã®IPアドレス帯域ã€ã®ãƒšãƒ¼ã‚¸ã‚’https:// ã§ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹
RapidShare・MEGAUPLOADã®ã‚«ã‚¦ãƒ³ãƒˆãƒ€ã‚¦ãƒ³ã‚’スã‚ップã™ã‚‹SeaHorseスクリプト - Fenrir User Community
Sleipnir Windowsã®ãŠå•ã„åˆã‚ã› Macã®ãŠå•ã„åˆã‚ã› Sleipnir Mobile iPhone / iPadã®ãŠå•ã„åˆã‚ã› Androidã®ãŠå•ã„åˆã‚ã› Sleipnir TV ãŠå•ã„åˆã‚ã› Brushup よãã‚ã‚‹è³ªå• ãŠå•ã„åˆã‚ã› SNSã§è³ªå• X Facebook VLabo ãŠå•ã„åˆã‚ã› Picky-Pics ヘルプ ãŠå•ã„åˆã‚ã› BoltzEngine サãƒãƒ¼ãƒˆ ãŠå•ã„åˆã‚ã› FenrirFS ãŠå•ã„åˆã‚ã› SnapCrab ãŠå•ã„åˆã‚ã› NILTO ãŠå•ã„åˆã‚ã› DROMI ãŠå•ã„åˆã‚ã› SNSã§è³ªå• X Instagram WINNITY ãŠå•ã„åˆã‚ã› SNSã§è³ªå• X
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
SSL証明書ã¯å®‰å…¨ãªã®ã‹ï¼Ÿï½žComodo/DigiNotar事件を振り返ã£ã¦
Googleã®ç ”究者ãŒä¸èª¿ãªSSLシステムã®ä¿®æ£ã‚’æ案～変更ã«ã‚ˆã‚Šãƒãƒƒãƒˆã®ä¿¡ç”¨åŸºç›¤ã‚’オーãƒãƒ¼ãƒ›ãƒ¼ãƒ«ã€€ãã®1（The Register） | ScanNetSecurity
DigiNotarå½SSL証明書事件ã€ã€Œtwitter.comã€ãªã©ã«ã‚‚拡大ã€å…¨è²Œã¯æœªã ä¸æ˜Žã€€
New hack on Comodo reseller exposes private data
PC
安全ãªé€šä¿¡ã‚’è¡Œã†ãŸã‚ã«
{{#tags}}- {{label}}
{{/tags}}