「NULL」というカスタムナンバープレートを取得したところ、大量の駐車違反切符を受け取る結果に | スラド idle

2019/08/12 275 users null Mashable スラド idle 顛末 ハンドル

米国・カリフォルニア州でセキュリティリサーチャーが「NULL」という4文字のみが書かれたカスタムナンバープレートを取得したところ、大量の駐車違反切符を受け取る結果となったそうだ(Mashableの記事)。 「droogie」というハンドルで活動するこのセキュリティリサーチャーは、DEF CON 27でその顛末を発表した。droogie... 続きを読む

正しく知り、育てる力をどう養うか--セキュリティリサーチャーの辻氏が語る「脅威と向き合う素地」 - ZDNet Japan

2019/07/16 15 users 脅威 登壇 辻伸弘氏 ソフトバンク テクノロジー

2019年6月5日に開催されたZDNet Japan セキュリティ可視化セミナー「セキュリティ新潮流 ブロック至上主義から可視化＆即時対応へ」の基調講演に、ソフトバンク・テクノロジー 技術統括 プリンシパルセキュリティリサーチャーの辻伸弘氏が登壇。「正しく知り、育てる力 ～脅威と向き合う素地～」と題して、脆弱性との付... 続きを読む

EV証明書を使用して既知の企業になりすませる可能性が指摘される | スラド セキュリティ

2017/12/16 23 users Ars Technica スラド Safari 緑色 既知

EV証明書を使用して既知の企業になりすませる可能性をセキュリティリサーチャーのIan Carroll氏が指摘している( 実証ページ兼解説記事 、 Ars Technicaの記事 )。 EV証明書では厳格な審査が行われるとされ、アドレスバーが緑色に変われば安心ともいわれるが、実際には会社を設立すれば比較的簡単に取得できてしまうという。Safariの場合、EV証明書を使用したWebページではアドレスバ... 続きを読む

今、エバンジェリストが振り返る　「WannaCryは、そこまで騒ぐべき事件ではなかった」 (1/4) - ITmedia エンタープライズ

2017/12/14 31 users WannaCry エバンジェリスト 事件 エモーショナル 講演

セキュリティリサーチャーからの提案（前編）： 今、エバンジェリストが振り返る　「WannaCryは、そこまで騒ぐべき事件ではなかった」 (1/4) セキュリティのセミナーというと、最新技術を使った防御手法を解説することが多いが、マカフィー主催の「MPOWER：Tokyo」で、ソフトバンク・テクノロジーの辻氏が講演した内容は、自らの目で見てきた事実を軸にした“エモーショナル”なものだった。その講演と... 続きを読む

キヤノンのプリンターをハックしてディスプレイ部分にゲームを表示させることに成功 - GIGAZINE

2014/09/16 51 users GIGAZINE プリンタ プリンター キヤノン 脆弱性

キヤノンが海外向けに展開しているプリンタ「Pixma」に脆弱性が発見されました。あるセキュリティリサーチャーは自身で発見した脆弱性を利用して、プリンターに搭載されている小型ディスプレイにゲームを表示させることに成功しています。 Hacking Canon Pixma Printers - Doomed Encryption http://www.contextis.co.uk/resources/... 続きを読む

Androidにメモリ破損バグが発見されデータを全消去する極悪アプリの作成が可能 - GIGAZINE

2014/03/25 173 users GIGAZINE Andr ハッカー Trend Micro

By Dick_Wu セキュリティリサーチャーのIbrahim Balicさんは、GoogleのAndroid OSにメモリをクラッシュさせる恐れのある脆弱性を発見しました。その後Trend MicroががBalicさんの発見した脆弱性を調査したところ、悪意あるハッカーによって、ユーザー自身がデバイスに保存されたデータを全消去してしまうようなアプリの作成が可能であることが判明しています。 Andr... 続きを読む