このウェブページでは、「脆弱性検出の普及活動」(*1)で公開した「ファジング活用の手引き」等の「ファジング」(*2)に関する手引書などを紹介しています。これらの手引書などをご活用いただき、ソフトウェア製品の開発ライフサイクルへのファジング導入につながり、ソフトウェア製品の脆弱性が減少することを期待します。 ファジングコンテンツ一覧

独立行政法人情報通信研究機構（以下「NICT」、理事長： 宮原 秀夫）は、組織内ネットワークにおけるマルウェア感染などを迅速に検知し、警告を発行する対サイバー攻撃アラートシステム“DAEDALUS”（ダイダロス： Direct Alert Environment for Darknet And Livenet Unified Security）の外部展開を開始しました。DAEDALUS は、日本各地に分散配置されたダークネット観測網を用いて、組織内から送出される異常な通信を検知し、当該組織に対して迅速にアラートを送信します。既存の侵入検知システムや侵入防止システムなどと DAEDALUS を併用することによって、組織内ネットワークの情報セキュリティの一層の向上が期待できます。 NICT は、6月13日（水）〜15日（金）に幕張メッセで開催される「Interop Tokyo 2012」におい

IPA　独立行政法人 情報処理推進機構 セキュリティセンターによるセキュア・プログラミング講座：Webアプリケーション編

WARNING: Using TrueCrypt is not secure as it may contain unfixed security issues This page exists only to help migrate existing data encrypted by TrueCrypt. The development of TrueCrypt was ended in 5/2014 after Microsoft terminated support of Windows XP. Windows 8/7/Vista and later offer integrated support for encrypted disks and virtual disk images. Such integrated support is also available on o

ページが見つかりません。 目的のページは、移動または削除によって無効になっている可能性があります。申し訳ありませんが、検索またはリンク先よりお探しください。

万一USBメモリを落としたり盗まれたりしたら内部のデータを盗まれてしまう……ということで内部データを暗号化するツールは数多いが、リリースされたばかりの国産ツール「USBのセキュリティ」は、特に導入の簡単さや使い勝手の面で「決定版」と言えるツールかもしれない。 「USBのセキュリティ」は、USBメモリ内のデータを暗号化して持ち運ぶためのツール。特徴的なのは、使い終わった後の操作だ。通常、暗号化ツールは、ファイルを使うために暗号化を解除→ファイルを利用→使い終わったら再度暗号化、という手順で使うのだが、これは、特に初心者にとって「穴」となり得る要素だ。つまり、「使い終わった後の再暗号化」を忘れた時に限ってUSBメモリを紛失し、内部データを盗まれてしまう危険性があるのだ。現実的に考えて、忙しいから再暗号化を忘れ、そして忙しいから紛失するという事があり得る訳で、あまり無視できる可能性ではない。 詳

■ Nyzillaをリリースすべきか迷う 29日補足: 以下について「u-aizu.ac.jpは国立大学ではない」といった指摘を受けた。「ある国立大学」とは図1のことではないのだが、最初の段落が長過ぎて読み難かったようなので、改段落を2つ挿入して段落を3つに分割する修正を施した。 大学や会社で稼働するWinny ある国立大学の事務系部局のものと思われるドメイン名のIPアドレスが、2006年からずっとWinnyネットワーク上に観測されている。これは何なのかと以前から気になっていた。[改段落挿入29日] 最近はどうなっているのかと、2009年1月20日〜24日の期間に「WinnyWalker」で観測されたWinnyノードの全部について、IPアドレスをDNSで逆引きしてドメイン名を集計してみたところ、他にも大学のドメイン名上で稼働しているWinnyノードがいくつか見つかった。[改段落挿入29日]

WEP の完全な終焉 WEP によるセキュリティが誰にでも簡単に破れてしまう時代がやって来た様だ。 一年程前に WEP を 1 分で破ることが出来るという論文が発表されていたが、今回は 10 秒程度で破ることが出来、しかもその作業に特殊な制約が要らないという恐ろしい論文が発表された。 とりあえず前回と今回の論文に関する情報を集めてみた。 2008 の論文 : "現実的なWEPの鍵導出法" CSS2008において，ＷＥＰを一瞬にして解読する方法を提案しました． http://srv.prof-morii.net/~morii/#CSS20081009 我々の方法を用いることによって，任意のIPパケットを1万パケットから2万パケット収集することによって，WEP鍵（104ビット）を導出することが可能です．数年前からWEPの危険性が指摘されているとはいえ，現在でも多くの組織，機関，企業，それに個人

個人情報保護法では、個人情報の第三者提供を行う際には、本人(その個人情報によって識別される特定の個人)の同意を得なければならないとしています。 ただし、名簿や電話帳、カーナビのように、個人情報を第三者提供することが目的の場合には、本人の同意を受けずに第三者提供を行い、本人の求めがあった場合に後から第三者提供を停止するという方法が取れます。 このやり方を「オプトアウト」と呼んでいます。 ※なお、オプトアウト(Opt-Out)とは、「脱退」を意味する英語からきた言葉です。 Opt:自ら選択する。Out:外へ出る (ただし、法律の本文にはオプトアウトとの文言はありません。あくまで慣習によりこのように呼んでいるようです) 個人情報保護法より抜粋 （第三者提供の制限） 第二十三条 個人情報取扱事業者は、次に掲げる場合を除くほか、あらかじ め本人の同意を得ないで、個人データを第三者に提供してはならない

■ 日本の家屋の塀はグーグル社に適応して70センチ伸びるのか 前回の日記に傍聴録を記したように、その研究会では図らずもグーグル社の考え方を聞くことができた。そのタイミングから、Googleマップの「ストリートビュー」について述べられたものと解釈している人がいるようだが、このご発言は、携帯電話や固定通信網における個人識別子の扱いに関連する議論の文脈において出たものである。 さて、Googleマップの「ストリートビュー」だが、日本でも開始されたと知って早速いろいろなところを見てみたところ、それは予期していたのとは違うものになっていた。車一台スレスレ通れるか通れないかのような細い道にまで撮影車が積極的に入り込んでおり、特に予想外なことに、住宅密集地で、高い視点から塀の中を見下ろして撮影している。 これは通常の通行人の目線で見える風景との違いを比べる必要があると思った。そこで、現地を訪れて実際の塀

■ MacユーザはIPv6を切るかnet.inet6.ip6.use_tempaddr=1の設定を Mac OS Xの初期設定の危険性 私の周囲に物理的に近づくことのできる人は、私が使っているノート型コンピュータの無線LANインターフェイスのMACアドレス*1を知ることができる。たとえば、セミナー等で私が講演している会場に来れば、講演中に私が無線LANのスイッチを切り忘れていたなら、無線LANのパケットを傍受することで私のMACアドレスを知るだろう*2。それだけでは他の人のアドレスと混じって区別できないだろうが、別の場所で再び同じことをすれば、両方に存在したものが私のMACアドレスだ。 これはもう隠しようがないので、先に自ら暴露してしまおう。「00:1f:5b:d1:ec:bd」は私のMACアドレスだ（図1）。 これを暴露するのはリスクのある行為であり、お薦め出来ない。また、仮に他人のMA

2023-06-01: This service has been deprecated in favor of Check My DNS. US-CERT's Vulnerability Note VU#800113 describes deficiencies in the DNS protocol and implementations that can facilitate cache poisoning attacks. The answers from a poisoned nameserver cannot be trusted. You may be redirected to malicious web sites that will try to steal your identity or infect your computers with malware. Wor