■ 数字6桁の暗証番号が危険なのは総当りで簡単に解かれてしまうから、というわけではない JALマイレージバンクの不正アクセスが発覚して数日、いろんな人の意見を読んでいるのだけど「数字6桁の暗証番号*1は今どきのPCなら総当りでもすぐに解けてしまうから脆弱だ」という意見がみられて、それはまぁそうなんだけど、今回のような事件に関しては適切な表現ではないと思う。 ちなみに、'000000'から'999999'までバカ正直に順番にMD5を計算し、結果を別途計算してあった正解と比較するプログラムを実行すると、手元の環境ではたった1.5秒しかかからない*2。それでもJMBの会員2700万人分を計算すると450日余りかかることになるが、これだって今どきならクラウドで100コア分調達すれば4日ちょいで解ける計算だ*3。 じゃあやっぱり総当りで解けちゃうから危ないじゃんと思うかも知れないが、この計算が成り立

1年半ぶりの更新がコレ…って…。と思いつつ、他に苦労する人もいると思うので備忘録として。 ちなみに説明とか長いので、端的に方法が知りたい方に先に言っておくと、 購入前のお問い合わせ窓口に電話でネジこめばOK という事です。 では前置きから、そこにたどり着くまでの長い話を…。 ちょうどいじくるつくーるがウイルスバスターにブロックされて更新を停止というニュースを見て数日たったころ、突如このサイトのドメイン、fjsk.tkについてもウイルスバスターにて危険なWebサイト扱いされてしまうようになりました。 自宅ではウイルスバスターユーザーではないので気が付かなかったのですが、会社ではウイルスバスターコーポレートエディションが導入されており、自分の調べもの備忘録ページにアクセスした際に気が付いたのです。 コーポレートエディションはなんせ、コーポレートエディションなもんですから、通常のウイルスバスター

パケット警察 for Windows (フリーウェア) 遠隔操作ウイルスによる冤罪を防止するための通信記録・プロセス起動記録ソフト 2012 年 10 月 22 日公開 筑波大学発ベンチャー ソフトイーサ株式会社 「パケット警察 for Windows」は、あなたのパソコンの通信記録やソフトウェアの起動記録を見張り、自動的にハードディスク上に蓄積するソフトウェアです。 Windows 98, ME, NT 4.0, 2000, XP, Server 2003, Vista, Server 2008, 7, Server 2008 R2, 8, Server 2012 で動作します。さらに、IPv6 にも対応しています。 万一、遠隔操作ウイルスによってあなたのパソコンが犯罪者にリモート操作され「踏み台」となった場合に、ウイルスの起動記録や犯人の通信記録がすべてログに残りますので、あなたの無実

著者: 金床 <anvil@jumperz.net> http://www.jumperz.net/ ■はじめに ウェブアプリケーション開発者の立場から見たCSRF対策について、さまざまな情報が入り乱れている。筆者が2006年3月の時点において国内のウェブサ イトやコンピュータ書籍・雑誌などでCSRF対策について書かれている記事を調べた結果、おどろくべきことに、そのほとんどが誤りを含んでいたり、現実的 には使用できない方法を紹介したりしていた。そこで本稿ではウェブアプリケーション開発者にとっての本当に正しいCSRF対策についてまとめることとす る。また、採用すべきでないCSRF対策とその理由も合わせて紹介する。 ■あらゆる機能がターゲットとなりうる ウェブアプリケーションの持つ全ての機能がCSRF攻撃の対象となりうる。まずこのことを認識しておく必要がある。 Amaz

大阪市のホームページに無差別殺人を予告する書き込みをしたとして、逮捕・起訴された男性について、大阪地方検察庁が事件と無関係の可能性が出てきたと判断し、男性が釈放されたことが分かりました。 男性のパソコンに特殊なウイルスが感染し、第三者が遠隔操作して書き込める状態になっていたことが判明したためで、いったん起訴された被告が検察の判断で釈放されるのは異例なことです。 ことし７月、大阪市のホームページに「大量殺人をします。大阪・日本橋の歩行者天国にトラックで突っ込みます」と無差別殺人を予告する書き込みがされました。 警察はインターネット上の住所にあたる「ＩＰアドレス」などをもとに、大阪・吹田市の４２歳の男性が自分のパソコンで書き込んだと判断して、この男性を逮捕しました。 男性は「まったく身に覚えがない」と一貫して容疑を否認しましたが、大阪地検は偽計業務妨害の罪で起訴しました。 ところが、検察や警察

管理人のふたこと Tweet いじくるつくーるがウイルスバスターによりダウンロードブロックされる件 公開日：2012/ 5/31 更新日：2012/ 6/ 1 トレンドマイクロ社からの回答情報を追加 更新日：2012/ 6/ 2 トレンドマイクロ社からの回答情報を追加 更新日：2012/ 6/ 4 「トレンドマイクロ社員の皆様へ」を追加 更新日：2012/ 6/ 9 トレンドマイクロ社からの回答情報を追加 更新日：2012/ 6/13 進展はありませんが、GIGAZINE, 窓の杜でニュースとして取り上げていただいたことを追記しました 更新日：2012/ 6/23 トレンドマイクロ社からの回答情報を追加 更新日：2012/ 6/26 トレンドマイクロ社からの回答情報を追加 更新日：2012/ 6/28 トレンドマイクロ社からの回答情報を追加 更新日：2012/ 6/30 トレンドマイクロ社

CPRM解除ツールを「インターネット脅威ランキングトップ」と認定したり、B-CAS書き換えツールをマルウェアと認定したりとその所業が失笑を浴びているトレンドマイクロだが、今度はフリーソフトの開発を停止に追い込む悪行を達成した。 先月、フリーウェアの Windows カスタマイズツール、マルウェアと認識され作者サイトがブロックされるという問題が発生したが、その続報となる。発生したのはトレンドマイクロのセキュリティソフトがフリーソフト「いじくるつくーる」と「すっきり!! デフラグ」の配布サイトに対し、「危険なWebサイトである」とのメッセージを表示してブロックする、という問題なのだが、トレンドマイクロに「稀にしか発生しない」とされた誤検知が繰り返し発生、さらに「再発防止策について詳細を聞いたところ、継続的な出費が発生してしまうものであり、しかも、手間が大きくかかってしまうものであることから、受

■ 「個人情報」定義の弊害、とうとう地方公共団体にまで 現行個人情報保護法の「個人情報」の定義に不備があることを、これまでずっと書き続けてきた。「どの個人かが（住所氏名等により）特定されてさえいなければ個人情報ではない」（のだから何をやってもよい）とする考え方がまかり通ってしまいかねないという危機についてだ。 2003年からはRFIDタグ、2008年からはケータイIDによる名寄せの問題を中心に訴えてきたが、当時、新聞記者から説明を求められるたび、最後には「被害は出ているのでしょうか」と、問われたものだった。当時は悪用事例（不適切な事例）が見つかっておらず（表沙汰になるものがなく）、これが問題であるという認識は記者の胸中にまでしか届かなかった。 それが、昨年夏から急展開。スマホアプリの端末IDを用いた不適切事案が続々と出現し、それぞれそれがなぜ一線を越えているか説明に追われる日々になった。ス

2012/03/13 18:24 追記 はてなより はてなブックマークボタンから収集した行動情報の第三者提供に関する公式回答 が掲載されました。それに伴って、公開していたチェック用ページ ( SoGap::Tools::HatenaBookmarkChecker ) にもその旨を記載しました。チェック用ページは、騒動が何らかの終息を迎えて必要なくなったと判断できたら削除する予定です。 本文 はてなブックマークボタンの行動履歴追跡クッキー問題まとめ【私家版】 を見ていると「一般ユーザはどちらのボタンかを区別するのが難しい」と言う話が目にとまりました。ソースコードを表示して検索するだけなのであまり気にしてなかったのですが、確かに分からない人にとっては判別のハードルが高くなるのかもしれません。 @sakichan 一般ユーザーにはてなのスクリプトと使ってるボタンかそうでないボタンか見分ける方法は