iPhoneがWi-Fiにつながらない、iOS 14の落とし穴「MACアドレスのランダム化」 | 日経クロステック（xTECH）

2021/04/15 190 users iPhone xTech Mac Wi-Fi 有線LAN

iPhoneをiOS 14にアップデートしたら、会社のWi-Fiにつながらなくなった──。最近、企業のネットワークでこうしたトラブルがよく見られるようになった。その原因は意外なところにある。 認証に使われているMACアドレス ネットワーク管理者にとってなじみの深いMACアドレスは、無線LANや有線LANでは重要な役割を持つ。MAC... 続きを読む

「Windows 8」以降のセキュリティ機能に脆弱性--ASLRに欠陥 - CNET Japan

2017/11/21 16 users ASLR Windo 欠陥 CERT 脆弱性

「Windows 10」に組み込まれている脆弱性緩和技術の1つ、アドレス空間レイアウトのランダム化 (ASLR) に問題が指摘された。カーネギーメロン大学によるセキュリティ研究機関、CERT Coordination Center（CERT/CC）が「Windows 8」以降のシステムが影響を受けると 警告している 。 ASLRはコード実行に依存した攻撃を予防するもので、Android、Windo... 続きを読む

既存のx86/ARM CPUほぼ全てに通用するJavaScript攻撃が発見される ～アドレス空間配置のランダム化を突破 - PC Watch

2017/02/17 464 users 既存 突破 x86 PC Watch クラッキング

AnC攻撃イメージ 　アムステルダム自由大学(VU)内のセキュリティグループVUSecは、JavaScriptを用いて「アドレス空間配置のランダム化(Address Space Layout Randomization: ASLR)」を無効化する攻撃を公開した。 　ASLRは、仮想アドレス空間内のアプリケーションのコードおよびデータ(exeデータやモジュールなど)の場所をランダム化してクラッキング... 続きを読む

JVNVU#99671861: UPnP を実装した複数のルータ製品にセキュリティ機能の実装が不十分な問題

2015/09/01 12 users UPnP CERT UUID セクション 実装

UPnP を実装した複数の家庭用ルータ製品において、UPnP Control URL で使われる UUID のランダム化や他のセキュリティ対策が十分に実施されていない問題があります。 影響を受けるシステムは複数存在します。 詳しくは本アドバイザリの【ベンダ情報】のセクションや、CERT/CC Vulnerability Note VU#361684 の Vendor Information に掲載... 続きを読む

【iOS 8】Wi-Fi利用時のプライバシー保護を強化。MACアドレスをランダムに変更して追跡を回避 - たのしいiPhone！ AppBank

2014/06/13 25 users AppBank iOS たのしいiPhone Wi-Fi 追跡

iOS 8 では、ネットワーク機能も強化されます。 （画像：9to5Mac） iOS 8 では、Wi-Fi スポット検索時に送信する識別番号がランダム化されます。ここ数年で、この識別番号を収集してマーケティングに活かす動きが出てきたからです。 さらに iPhone・iPad のあいだでデータを直接やり取りする『マルチピア接続』が強化されます。これまでは iOS 限定でしたが、OS X Yosemi... 続きを読む

カミンスキー攻撃らしきアクセス、日本の大手ISPで増加、DNSの設定再確認を -INTERNET Watch

2014/04/15 61 users ＤＮＳ 大手ISP INTERNET Watch JPRS

ニュース カミンスキー攻撃らしきアクセス、日本の大手ISPで増加、DNSの設定再確認を （2014/4/15 19:44） DNSキャッシュポイズニング攻撃の危険性が増しているとして、株式会社日本レジストリサービス（JPRS）が15日、緊急のセキュリティ情報を出し、キャッシュDNSサーバーの運用者に対して設定を再確認するよう呼び掛けている。問い合わせUDPポートをランダム化する「ソースポートランダ... 続きを読む

（緊急）キャッシュポイズニング攻撃の危険性増加に伴うDNSサーバーの設定再確認について（2014年4月15日公開）

2014/04/15 172 users DNSサーバー JPRS 設定再確認 初版作成 緊急

--------------------------------------------------------------------- ■（緊急）キャッシュポイズニング攻撃の危険性増加に伴う DNSサーバーの設定再確認について（2014年4月15日公開） ～問い合わせUDPポートのランダム化の速やかな確認・対応を強く推奨～ 株式会社日本レジストリサービス（JPRS） 初版作成 2014/04/... 続きを読む