エフセã‚ュアブãƒã‚° : オンライン攻撃ã®ãŸã³ã«ã™ã¹ã¦ã®ãƒ‘スワードを変更ã—ãªã„ã§æ¸ˆã¾ã›ã‚‹ã«ã¯ã‚ªãƒ³ãƒ©ã‚¤ãƒ³æ”»æ’ƒã®ãŸã³ã«ã™ã¹ã¦ã®ãƒ‘スワードを変更ã—ãªã„ã§æ¸ˆã¾ã›ã‚‹ã«ã¯ 2014å¹´08月26æ—¥08:00 ツイート fsecure_blog ヘルシンã‚発 ã‚»ã‚ュリティã®å°‚門家ã®ç§˜è¨£ï¼šå½¼ã‚‰ã¯ãƒ‘ã‚¹ãƒ¯ãƒ¼ãƒ‰ã‚’é »ç¹ã«ã¯å¤‰æ›´ã—ã¾ã›ã‚“。ãã®å¿…è¦ãŒãªã„ã‹ã‚‰ã§ã™ã€‚皆様ã«ã‚‚役立ã¤ç§˜è¨£ã‚’ã”紹介ã—ã¾ã™ã€‚ 12å„„ã‚‚ã®ãƒ‘スワードãŒãƒã‚·ã‚¢ã®ãƒãƒƒã‚«ãƒ¼ã«ç›—ã¾ã‚ŒãŸã¨ã®å ±å‘ŠãŒã‚ã‚Šã¾ã—ãŸã€‚HeartbleedãŒç™ºè¦‹ã•ã‚Œã‚‹ä»¥å‰ã®ã“ã¨ã§ã™ã€‚広範囲ã«åŠã³ç‰¹å®šã§ããªã„データæ¼æ´©ãŒç™ºç”Ÿã—ãŸå ´åˆã€ã™ã¹ã¦ã®ãƒ‘スワードを変更ã™ã¹ãã ã¨ã„ã†ã®ãŒä¸€èˆ¬çš„ãªè¦‹è§£ã§ã™ã€‚ã—ã‹ã—エフセã‚ュア ã‚»ã‚ュリティラボã«ã‚ˆã‚Œã°ã€ã•ã‚‰ã«å„ªã‚ŒãŸæ–¹æ³•ãŒã‚ã‚Šã¾ã™ã€‚パスワードをé©åˆ‡ã«ç®¡ç†ã™ã‚‹ç¿’æ…£ãŒã‚ã‚Œã°ã€ã‚ªãƒ³ãƒ©ã‚¤ãƒ³æ”»æ’ƒã®æƒ…å ±ã‚’èžããŸã³ã«ã™ã¹ã¦ã®ãƒ‘スワードを変更ã™ã‚‹å¿…è¦ã¯ãªããªã‚Šã¾ã™ã€‚ 「ã™ã¹ã¦ã®ãƒ‘スワードを変更ã™ã‚Œã°è¢«å®³ã¯ãªã„ã§ã—ょã†ãŒã€æ‰‹é–“ãŒã‹ã‹ã£ã¦ã—ã¾ã„ã¾ã™ã€‚ãã‚Œã ã‘ã§ã¯ãªã
「パスワードã®ç®¡ç†ã‚’é¿ã‘ã‚‹ã€ã¨ã„ã†è€ƒãˆæ–¹ : DSAS開発者ã®éƒ¨å±‹
パスワードã®å®šæœŸçš„変更ã«ã¤ã„ã¦å¾³ä¸¸ã•ã‚“ã«èžã„ã¦ã¿ãŸ(1)
何をã•ã‚Œã¦ã‚‚ç ´ã‚‰ã‚Œãªã„!? ç ”ç©¶ãŒé€²ã‚€ã€Œæ¬¡ä¸–代パスワードèªè¨¼ã€ã®ä»•çµ„ã¿ | ライフãƒãƒƒã‚«ãƒ¼ãƒ»ã‚¸ãƒ£ãƒ‘ン
パスワード攻撃ã«å¯¾æŠ—ã™ã‚‹Webサイトå´ã‚»ã‚ュリティ強化ç–
eBook Japanã®ç™ºè¡¨è³‡æ–™ã«è¦‹ã‚‹ãƒ‘スワードリスト攻撃ã®ã€Œæã‚ã—ã„æˆæžœã€ã¨å¯¾ç–
iCloudã®ãƒ‘スワードãŒã‚¯ãƒ©ãƒƒã‚¯ã•ã‚Œã‚‹ã¨ã“ã†ãªã‚‹ã€æ‚ªå¤¢ã®ã‚ˆã†ãªå®Ÿè©±ã€‘※追記ã‚ã‚Š : iPhoneマイスター
エフセã‚ュアブãƒã‚° : 「SHA-1+saltã€ã¯ãƒ‘スワードã«å分ã ã¨æ€ã„ã¾ã™ã‹ï¼Ÿ
エフセã‚ュアブãƒã‚° : ã¾ã å•é¡Œç„¡ãパスワードã«ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆè¨å®šã‚’使ã£ã¦ã„る？ ã‚„ã‚ã¾ã—ょã†ã€‚
エフセã‚ュアブãƒã‚° : å†éŒ²ï¼šãƒ‘スワードã¯æœ¬å½“ã«SHA-1+saltã§å分ã ã¨æ€ã„ã¾ã™ã‹ï¼Ÿ
golubev.com
グラボ(GPU)ã®åŠ›ã§MD5ã‚’è§£èª - ã†ã•ãŽæ–‡å¦æ—¥è¨˜
MD5ãªã©ã‚’解ãレインボーテーブルç·ãªã‚ツール「findmyhash.py〠- ã†ã•ãŽæ–‡å¦æ—¥è¨˜
「ç¾ä»£ã‚¢ãƒ¼ãƒˆã®ä½œã‚Šæ–¹ã€/「ãµã‡ã‡ã€ã®ã‚¤ãƒ©ã‚¹ãƒˆ [pixiv]
http://neta.ywcafe.net/000123.html
{{#tags}}- {{label}}
{{/tags}}