NFC通信を覗いてみよう @ IoTSecJP#6 - Speaker Deck

2019/12/15 11 users Speaker Deck NFC通信 WebAuthn 実装

IoTSecJP#6で話したときのスライドです。 NFCについて、libnfc/nfcpyなどによるSCL3711を用いた容易なアクセスや、 カード識別子(UID)しか確認しない実装があるよねという話、 Mifare Classicの既知脆弱性の紹介、 Proxmark3を用いたWebAuthn/FIDO2のAPDU(CTAP2)の話などを織り交ぜて 紹介します。 続きを読む

sudoでUIDに4294967295を指定すると途中からuid = 0と解釈される特権昇格の脆弱性 | スラド セキュリティ

2019/10/15 35 users sudoコマンド コマンド ルート権限 コマンド実行 スラド

sudoコマンドで、任意のユーザー権限でのコマンド実行を許可されているユーザーに対し、ルート権限で指定したコマンドを実行できてしまう脆弱性が確認された（sudo公式サイトでの脆弱性報告、サイオスセキュリティブログ）。 この脆弱性は、実行するユーザーを指定するsudoコマンドの「-u」オプションで「-1」もしくは「... 続きを読む

Google が「かんたんログイン」を廃止へ、Cookie 非対応のドコモ端末に影響 - Engadget Japanese

2012/03/19 212 users Engadget Japanese 廃止 ドコモ端末 影響

Google が自社サービスにおける「認証 Cookie 非対応のモバイル ブラウザのサポートの終了」を予告しています。これまで Google は Cookie に対応していないモバイルブラウザ向けに、端末固有の番号（uid）を利用して認証を行う、いわゆる「かんたんログイン」を提供していましたが、このサポートをとりやめるという話です。サポートの終了は5月1日。 これにより、たとえば Gmail な... 続きを読む

EZwebゲートウェイが更改される話 | 無線にゃん

2011/06/21 37 users 無線 http PCサイトビューア

http://blog.rocaz.net/2011/06/1207.html えーと、まぁ余り取り上げたくない、ちょっとアレなUID危険論サイトなんですけど、auのEZとPCサイトビューアのIPが統一されるという話で「もうダメだ」と展開している件について、「どこまでダメになるんでしょうか」と言う質問をいただきました。 この中で、まぁ前からこの人が主張しているのは「今のUIDを有効に保っているのは... 続きを読む

携帯電話は、IPアドレスでなく、携帯電話・個体識別情報（uid）で識別可能という新常識：坂本英樹の繋いで稼ぐBtoBマーケティング：ITmedia オルタナティブ・ブログ

2011/03/02 7 users カンニング 一面 マスコミ 原則 報道

ここしばらく、一般新聞の一面を飾るまでになっていた、大学入試でのネット投稿カンニング事件。「可能なことは起こる」という原則からすると驚くことではありません。1972年ごろ発刊の本「へんな学校」間羊太郎著で、カンニング学教室という章があって、無線機でカンニングをした生徒の話を読んで感心した記憶があります。40年前でもやればできた話です。さて、今回の報道、新聞・マスコミレベルでの報道でIPアドレスで携... 続きを読む