セキュリティ・キャンプ実施協議会と独立行政法人情報処理推進機構（IPA）が主催し、経済産業省が共催する「セキュリティ・キャンプ中央大会2012」は、情報セキュリティのハイレベルな技術者を育成するために2004年から開催されているイベントである。 7月9日月曜日の午後5時まで、「ソフトウェア」「Webセキュリティ」「ネットワーク」「セキュアOS」の4クラス各10名の応募者を受け付けているのだが、この応募課題が「ハイレベル過ぎる」「ヤバい」と一部で話題になっているので紹介したい。 たとえば「ソフトウェア・セキュリティ・クラス」の応募課題は次のような質問ではじまる。

2. もくじ ► おさらい ► クライアント(ssh/scp)の話 ポート転送の話 多段ssh その他の転送の話・他のオプション ► サーバ(sshd)の話 ► ちょっとした疑問 ► セキュリティの話 ► まとめ 2 / 62 5. RFC RFC 4250 The Secure Shell (SSH) Protocol Assigned Numbers RFC 4251 The Secure Shell (SSH) Protocol Architecture RFC 4252 The Secure Shell (SSH) Authentication Protocol RFC 4253 The Secure Shell (SSH) Transport Layer Protocol RFC 4254 The Secure Shell (SSH) Connection Protocol RF

12月10日にPC版がスタートしたサイバーエージェントのミニブログサービス「Amebaなう」で、あるURLをクリックすると、「こんにちは　こんにちは!!」というフレーズとクリックしたURL文字列が自動で投稿され、「はまちや2」さんのアカウントを自動でフォローしてしまうという現象が広がった。 URLをクリックしたユーザーが意図しない機能を実行させられるWebアプリの脆弱性の一種・クロスサイトリクエストフォージェリ（CSRF）を突いたもの。同社は10日夜、URLをクリックしないようユーザーに告知。誤ってクリックした場合は投稿を削除し、はまちや2さんのフォローを外すよう呼び掛けた。11日朝までに脆弱性も修正したという。 mixiでも2005年、あるURLをクリックすると「ぼくはまちちゃん！」という日記が勝手に投稿されるという、CSRFを利用したスパムが流通したことがあった。コミュニティーサイト構

0001Softbankというオレオレ基地局に、SBアンドロイドが無差別に接続する話を試してみたら、意外とあっさりつながったのでエントリに。 コネクトフリーの件で、Ｗｉｆｉ認証を調べてた。ちょっと昔聞いた話を思い出したので、 昔の話。 FONとか、公衆Wifi業者と同じssidにして、wifiあげとくと楽しいですよ。 やってみた。 最近は、Ｗｉｆｉスポット自動接続になってきたので、さらに香ばしいことになってるはず。 0001SoftbankのSSIDでWifiたててみた。 0001SoftBankで、ＳＳＩＤを出してみる。 ソフトバンクのＷｉｆｉＳｐｏｔアプリをオンにした。 接続された。 ローカルＩＰで。認証済みねぇ。まぁそういものなんだろうけど。 いいのかね。 tcmpdump してみた。 アンドロイドのブラウザを開いた。そこそこパケット見えるなぁ。ＨＴＴＰＳは無理でもHTTP Cook

2011年はもうすぐ終わり。1年を振り返ると、IT関連ではセキュリティに関する事件が多かったように感じる。これは毎年そう感じるのだが、今年は9月以降に発覚した三菱重工業や衆院、参院への不正アクセスが記憶に新しい分、強くそう思ったかもしれない。 日経NETWORK 2011年12月号の特集では、2010年9月以降に発生したセキュリティ事件の当事者から攻撃者の手口や対処方法を聞き、最新攻撃への効果的な対策をまとめた。取材を通じて感じたのは、攻撃手法が非常に巧妙で狡猾になっており、攻撃に使われるウイルス（マルウエア）の侵入を100％防ぐのは無理ではないかということだ。よくそんなことを考えたなというような攻撃を、実際に行っているのだ。 企業が採るべき対策として、セキュリティの専門家が最近よく口にするのが「出口対策」である。この言葉だけを聞くと、“出口”（LANからWANへの通信）に注目した対策のよ

ロシアのセキュリティ企業Kaspersky Labの最高技術責任者（CTO）であるニコライ・グレベニコフ氏は英Computing誌の取材に応じ、「米AppleはモバイルOSのiOSをオープンにし、同プラットフォーム向けのセキュリティソフトウェアを開発しやすくするべきだ」と語った。 「Appleは現行のクローズドなアプローチをいつまでも続けているわけにはいかない。私の考えでは、Appleは競争力を維持するために同プラットフォームを1年以内にオープンにすることを検討すべきだ。あれだけの製品を開発しながら、その上、セキュリティの分野でまで世界のリーダーになるのは不可能だ。それは他の企業が担当すべき分野だ」と同氏はComputing誌に語っている。 関連記事 iPhoneやAndroidの業務活用を支えるMDMとは？ スマートフォン導入企業必見！　計33のモバイル端末管理（MDM）製品比較 「セキ

mod_securityとは mod_securityは、GNUライセンスの下で公開されている、オープンソースのWAFである。mod_securityの公式サイトでは、「intrusion detection and prevention engine」と説明されている。

いま話題のツイートまとめが読めるTwitterまとめに特化したまとめサイト。人気のツイートやTwitterトレンド、写真やマンガといった話題の画像から、さまざまなニュースの反応まで、みんなであつめる国内最大級のメディアプラットフォームです。