macOSã®æš—å·åŒ–zipファイルã¯ãƒ‘スワード無ã—ã§è§£å‡ã§ãã‚‹ - NFLabs. エンジニアブãƒã‚°ã¯ã˜ã‚ã« ã“ã‚“ã«ã¡ã¯ã€‚事æ¥æŽ¨é€²éƒ¨ã§Offensive Teamを担当ã™ã‚‹æ°¸äº•ã§ã™ã€‚ 先日ã®Apple発表会ã§ã¯æ–°åž‹ã®iPhoneã‚„Apple Watchãªã©å¿ƒèºã‚‹è£½å“ãŒè‰²ã€…ã¨ç™ºè¡¨ã•ã‚Œã¾ã—ãŸã。ç†è€…ã¯ç‰¹ã«æ–°åž‹iPad miniãŒå¿ƒã«åˆºã•ã£ã¦ã„ã¾ã™ã€‚ ã•ã¦ã€ä»Šå›žã¯Apple関連ã®è©±ã¨ã—ã¦ã€ŒmacOSã®æš—å·åŒ–zipファイルã¯ãƒ‘スワード無ã—ã§è§£å‡ã§ãã‚‹ã€ã¨ã„ã†ãƒã‚¿ã«ã¤ã„ã¦æ›¸ã„ã¦ã„ãã¾ã™ã€‚ 解å‡ã§ãã‚‹æ¡ä»¶ 何を言ã£ã¦ã„ã‚‹ã‚“ã ã¨æ€ã‚れるã‹ã‚‚ã—ã‚Œã¾ã›ã‚“ãŒã€macOSã§ä½œã‚‰ã‚ŒãŸæš—å·åŒ–zipファイルã¯ä»¥ä¸‹ã®2ã¤ã®æ¡ä»¶ã‚’満ãŸã™å ´åˆã«ãƒ‘スワード無ã—ã§å®¹æ˜“ã«è§£å‡ãŒå¯èƒ½ã§ã™ã€‚ zipã®æš—å·åŒ–æ–¹å¼ãŒzipcryptoã§ã‚ã‚‹ (通常ã®æš—å·åŒ–zipファイルã¯åŸºæœ¬çš„ã«zipcryptoãŒåˆ©ç”¨ã•ã‚Œã¦ã„ã¾ã™) zip内ã®ã„ãšã‚Œã‹ã®ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªã®ä¸èº«ãŒ.DS_StoreファイルãŠã‚ˆã³ä½•ã‚‰ã‹ã®ãƒ•ã‚¡ã‚¤ãƒ«1ã¤ã§ã‚ã‚‹ ã“ã®ã†ã¡1.ã¯åŸºæœ¬
クラウドを支ãˆã‚‹ã“ã‚Œã‹ã‚‰ã®æš—å·æŠ€è¡“
è‡ªå •è½ãªæŠ€è¡“者ã®æ—¥è¨˜ : Chromeã®SHA1証明書ã®ã‚¢ãƒ©ãƒ¼ãƒˆè¡¨ç¤ºãƒãƒªã‚·ã®å•é¡Œç‚¹ - livedoor Blog（ブãƒã‚°ï¼‰
“日本ã®æ¨™æº–æš—å·â€ãŒ10å¹´ã¶ã‚Šå¤§æ”¹å®šã€å›½ç”£æš—å·å‰Šæ¸›ã‚ˆã‚Šã‚‚RC4ã¨SHA-1ã®ç›£ç†ãƒã‚¹ãƒˆå…¥ã‚ŠãŒå½±éŸ¿å¤§ï¼šITpro
T4xx B-CAS ã®ä»¶ - ã¾ã‚‹ã‚‚製作所 Diary 2012-5
AESæš—å·ã‚¢ãƒ«ã‚´ãƒªã‚ºãƒ ã«åˆã®æ¬ 陥を発見 - ã†ã•ãŽæ–‡å¦æ—¥è¨˜
{{#tags}}- {{label}}
{{/tags}}