Let’s encryptとSSL/TLSに関する誤謬 – Chienomi

2018/06/08 607 users Chienomi TLS cipher 誤謬 AES

全く以て意味不明な誤謬がはびこっていた上に、やたら上から目線だったので、消火しておこうと思う。 そもそもSSL, TLSとは何か SSL/TLSは暗号化技術である。 SSL/TLSのデータ通信自体は対称暗号である。ただし、暗号化に利用する暗号鍵は使い捨てる。 Cipherはかなり色々使えるのだけど、だいたいはTriple DES (3DES)かAESが使われる。 その手順は <- HelloReq... 続きを読む

Let’s encryptとSSL/TLSに関する誤謬 – Chienomi

2018/06/08 607 users Chienomi TLS cipher 誤謬 AES

全く以て意味不明な誤謬がはびこっていた上に、やたら上から目線だったので、消火しておこうと思う。 そもそもSSL, TLSとは何か SSL/TLSは暗号化技術である。 SSL/TLSのデータ通信自体は対称暗号である。ただし、暗号化に利用する暗号鍵は使い捨てる。 Cipherはかなり色々使えるのだけど、だいたいはTriple DES (3DES)かAESが使われる。 その手順は <- HelloReq... 続きを読む

WPA2 における複数の脆弱性について：IPA 独立行政法人 情報処理推進機構

2017/10/17 429 users 盗聴 Wi-Fi IPA LAN 無線LAN

WPA2 (Wi-Fi Protected Access II) は、無線 LAN (Wi-Fi) の通信規格です。 10月16日（米国時間）に、WPA2 における暗号鍵を特定される等の複数の脆弱性が公開されました。 本脆弱性が悪用された場合、無線LANの通信範囲に存在する第三者により、WPA2 通信の盗聴が行われる可能性があります。 現時点で、攻撃コードおよび攻撃被害は確認されていませんが、今後... 続きを読む

【悲報】SIMカード会社がハッキングされ、日本の全ガラケー、スマホの情報が米国と英国に監視されていた事が判明 : IT速報

2015/02/22 149 users 英国 悲報 判明 米国 IT速報

アメリカの国家安全保障局「NSA」とイギリスの「GHC」が世界一のSIMカードメーカーである「Gemelto」のネットワークをハックしていたとエドワード・スノーデン氏が英ニュースサイトに暴露しています。 携帯電話の利用者情報を登録する「ＳＩＭカード」を製造する企業のネットワークに米英の情報機関が侵入し、通信の秘密を守る暗号鍵を入手していたと英ニュースサイトが19日報じた。 日本を含む世界中の数十億... 続きを読む

総務省｜DNSの世界的な運用変更に伴うキャッシュDNSサーバーの設定更新の必要性

2017/07/21 138 users ＤＮＳ キャッシュDNSサーバー 総務省 ＩＣＡＮＮ 運用変更

この度、インターネットの重要資源の世界的な管理・調整業務を行う団体ICANN（Internet Corporation for Assigned Names and Numbers）が、DNS（ドメインネームシステム）において電子署名の正当性を検証するために使う暗号鍵の中で最上位となる鍵（ルートゾーンKSK）の更改を実施します。 総務省では、ICANNからの依頼を受けて、内閣サイバーセキュリティセ... 続きを読む

Twitterが将来の暗号解読を防ぐため全サイトにわたってPerfect Forward Secrecyを採用 | TechCrunch Japan

2013/11/23 92 users Twitter ユーザデータ pFS 暗号解読 モバイルサイト

【抄訳】 Twitterが、同社のモバイルサイトとWebサイトとAPIのフィードの全域にわたって、将来の暗号解読からユーザデータを保護するために、Perfect Forward Secrecyを有効にした。このPFSと呼ばれる守秘技術は、Twitterの暗号鍵が将来破られたとしても、それによって、過去に伝送されたデータが解読されることはない、いうものだ。〔*: Forward Secrecy, P... 続きを読む

【速報】 PS3割れ放題で終了？LV0キーと呼ばれる暗号鍵が流出 - ゴールデンタイムズ

2012/10/24 91 users ゴールデンタイムズ 流出 速報 終了 名無しさん

1 ：名無しさん必死だな ：2012/10/24(水) 18:40:48.01 ID:F13jM+930 LV0 decryption keyの流出でPS3オワタ PlayStation 3: The Final Hack? Trouble for Sony as new custom firmware and security keys are released. Sony is waking ... 続きを読む

ドメイン管理の仕組み「DNS」が運用変更　総務省が注意喚起 - ITmedia NEWS

2017/07/24 77 users ＤＮＳ 措置 Domain Name System 総務省

「DNS」で暗号鍵の一部が更改されるのを受け、総務省がネットサービスプロバイダーや企業のシステム管理者などに注意喚起。 総務省はこのほど、ホスト名・ドメイン名をIPアドレスに変換する仕組み「DNS」（Domain Name System）で、暗号鍵の一部が2017年7月～18年3月にかけて更改されるのを受け、ネットサービスプロバイダーなどに対応措置を講じるよう求めた。9月19日までに対応しなければ... 続きを読む

東芝、理論上“盗聴が不可能”な量子暗号通信システムの実証実験を開始 - PC Watch

2015/06/18 74 users 盗聴 東芝 量子力学 実証実験 量子暗号通信

ニュース 東芝、理論上“盗聴が不可能”な量子暗号通信システムの実証実験を開始 （2015/6/18 16:46） 量子暗号通信システムのイメージ 東芝は16日、理論上“盗聴が不可能”な量子暗号通信システムの実証試験を開始したと発表した。実データを用いた量子暗号通信システムの実証実験は国内初となる。 量子暗号通信は、講師の量子力学的な性質を利用し、盗聴されることなく暗号鍵を共有できる通信手段。一般的... 続きを読む

ブロックチェーンテクノロジーはDRMの終焉を招くかもしれない：Robot Cache - GamesIndustry.biz Japan Edition

2018/01/22 72 users DRM 終焉 Bitcoin 改竄 再販

ブロックチェーンでの製品追跡はコピーや改竄を防ぎ，ユーザーによるデジタルグッズの再販を可能にする。 最近発表されたPC用ゲーム販売サイトRobot Cacheは（ 関連英文記事 ），ブロックチェーンテクノロジー（※BitCoinなどで使われている分散取引システム）を使用しており，デジタル配信されたゲームで中古品の再販を可能にしている。DRM（※暗号鍵による著作権管理システム）の需要を代替する可能性... 続きを読む

ドメイン管理の仕組み「DNS」が運用変更　総務省が注意喚起 - ITmedia NEWS

2018/10/02 63 users ＤＮＳ Domain Name System 総務省 一部

ドメイン管理の仕組み「DNS」で、暗号鍵の一部が更改されることを受け、総務省がインターネットサービスプロバイダーなどに対応を求めた。 総務省は10月2日、ホスト名・ドメイン名をIPアドレスに変換する仕組み「DNS」（Domain Name System）で、暗号鍵の一部が12日に更改されることを受け、インターネットサービスプロ... 続きを読む

「安全」だったはずのWi-Fiに脆弱性──無数の対応機器を守るために、いまできること｜WIRED.jp

2017/10/17 57 users Wi-Fi WIRED.jp 脆弱性 デヴァイス IoT機器

SHARE NEWS 2017.10.17 TUE 20:00 「安全」だったはずのWi-Fiに脆弱性──無数の対応機器を守るために、いまできること 安全だと思われていたWi-Fiの「WPA2」規格に、暗号鍵が読み取られる脆弱性が見つかった。ルーターからスマートフォン、IoT機器まで、ありとあらゆるデヴァイスがWi-Fiに対応しているいま、われわれがすべきことは。 TEXT BY LILY HAY... 続きを読む

メルカリ、“仮想通貨のおサイフ”「ハードウェアウォレット」を出品禁止に - ITmedia NEWS

2018/01/31 53 users ハードウェアウォレット 送金 メルカリ 万一 仮想通貨

メルカリは1月30日、仮想通貨の暗号鍵をオフラインで管理・保管するための端末「ハードウェアウォレット」を出品禁止物に加えた。ユーザーがトラブルに巻き込まれることを防ぐためとしている。 仮想通貨は、一般に公開される「公開鍵」（ウォレットアドレス／口座番号に当たる）と、ウォレット所有者のみが知る「秘密鍵」の組み合わせで管理する。送金などの操作には秘密鍵が必要で、万一、秘密鍵がもれると、自分の仮想通貨を... 続きを読む

無線ＬＡＮ“ただ乗り”無罪に 検察が控訴しない方針 | NHKニュース

2017/05/10 35 users 無罪 検察 無線LAN ただ乗り 方針

他人が利用する無線ＬＡＮの「暗号鍵」を解読し、インターネットを無断で使ういわゆる「ただ乗り」に先月、無罪を言い渡した判決について、東京地方検察庁が控訴しない方針を固めたことが関係者への取材でわかりました。これにより無線ＬＡＮの「ただ乗り」は罪に問えないとした判断が確定することになります。 これについて東京地方裁判所は先月２７日、「電波法では『無線通信の秘密』を盗んで使用した者は罰せられるが、無線Ｌ... 続きを読む

⊂⌒⊃｡Д｡)⊃カジ速≡≡≡⊂⌒つﾟДﾟ)つFull Auto : 【速報】PS3終了　LV0キーと呼ばれる暗号鍵が流出　全ソフトが割れ放題に

2012/10/24 33 users カジ速 流出 つFull Auto 速報 放題

1 ：名無しさん必死だな [sage] ：2012/10/24(水) 18:40:48.01 ID:F13jM+930 LV0 decryption keyの流出でPS3オワタ PS3の暗号鍵が漏洩した模様（EUROGAMER）。 前にも似たような話を聞いたような気がするが、今回はPSNへの接続が可能となっているカスタムファームウェアがリリースされているということで、色々と影響が大きそうな感じ。 ... 続きを読む

ドローンの乗っ取りを防止、制御通信を真性乱数で暗号化しつつ広域で飛行誘導する技術、NICTなどが開発 -INTERNET Watch

2015/09/28 32 users NICT 広域 ドローン 共通 INTERNET Watch

ニュース ドローンの乗っ取りを防止、制御通信を真性乱数で暗号化しつつ広域で飛行誘導する技術、NICTなどが開発 （2015/9/28 17:16） 国立研究開発法人情報通信研究機構（NICT）、株式会社プロドローン、株式会社サンエストレーディングの3社は28日、ドローンを広域で飛行誘導する際のセキュア制御通信技術を共同で開発したと発表した。真性乱数を共通の暗号鍵としてドローンと地上局間で安全に共有... 続きを読む

ロシアのIPアドレス遮断、1600万件に拡大か--メッセージアプリ「Telegram」禁止で - CNET Japan

2018/04/18 31 users Telegram Roskomnadzor モスクワ 遮断

モスクワの裁判所は先週、暗号化メッセージアプリを提供するTelegramがロシア当局への暗号鍵の提出を拒否したことを受け、「Telegram」アプリを遮断するよう命じた。これを受け、ロシアの通信規制当局である通信情報技術マスコミ監督庁（Roskomnadzor）がTelegramの遮断に踏み切った。 しかし、Telegramは先週末、引き続きサービスを提供できるようにするため、自社のサービスをAm... 続きを読む

Nokia、暗号鍵を盗まれ恐喝の被害に――フィンランド報道 - ITmedia エンタープライズ

2014/06/18 31 users Nokia MTV 恐喝 フィンランド 何者

Symbian OS用アプリケーションのデジタル署名に使われていた暗号鍵を何者かが入手してNokiaを脅迫し、多額の現金を脅し取ったという。 フィンランドのテレビ局MTV Newsは6月17日、Nokiaが2007年にSymbian OSのアプリケーション署名に使っていた暗号鍵を盗まれ、多額の現金を脅し取られていたことが分かったと報じた。事件はまだ未解決だという。 MTVによると、2007年末頃に... 続きを読む

PS3 の暗号鍵が漏洩 | スラッシュドット・ジャパン セキュリティ

2012/10/25 28 users 漏洩 スラッシュドット・ジャパン セキュリティ PS3 本家

PS3 の暗号鍵が漏洩したようである (Eurogamer.net の記事、本家 /. 記事より) 。今回漏洩したキーは LV0 キーと呼ばれているらしく、今後 Sony がファームウェアをアップデートしたとしても簡単に復号化することが可能となるLV0 キーを最初に見つけたのは「The Three Tuskateers」と自称するハッカーグループとされているが、同グループが PS3 セキュリティー... 続きを読む

無線LANただ乗りは「電波法違反に当たらず」　地裁が初判断 - ITmedia NEWS

2017/04/28 27 users 無線LANただ乗り 地裁 ただ乗り ITmedia News

他人の無線LAN機器の暗号鍵を解読し、無断でネット接続する「ただ乗り」は「電波法違反に当たらない」と地裁が初判断。 他人の無線LAN機器の暗号鍵を解読し、無断でネット接続する「ただ乗り」が電波法違反に当たるかどうかが争われた裁判で、東京地方裁判所は4月27日、「ただ乗りは電波法違反に当たらない」との初判断を示した。 報道などによると被告は、近所の家の無線LANルータのWEPキーを解析してただ乗りし... 続きを読む

中国で反テロ法が成立、ネット企業に暗号提供義務付け | Reuters

2015/12/28 25 users Reuters 全人代 Kim Kyung-Hoon 国会

１２月２７日、中国の全国人民代表大会常務委員会は、暗号鍵などの敏感な情報を政府に渡すことをテクノロジー企業に義務付けるといった内容から欧米が懸念していた反テロリズム法を可決し、成立させた。写真は反テロ法を担当する安衛星氏（２０１５年　ロイター／Kim Kyung-Hoon） ［北京　２７日　ロイター］ - 中国の全国人民代表大会（全人代、国会に相当）常務委員会は２７日、暗号鍵などの敏感な情報を政府... 続きを読む

Google、Android向けパッチを開発、Linuxの未解決の脆弱性に対応 - ITmedia エンタープライズ

2016/01/21 23 users Linux ITmedia エンタープライズ 脆弱性 見方

Googleの担当者は「影響を受けるAndroidデバイスは当初の報告よりもずっと少ないはず」との見方を示す。 Linuxカーネルに未解決の脆弱性が発見された問題 で、米GoogleのAndroidセキュリティチームは1月21日、この問題を修正するAndroid向けパッチの準備が整ったと発表した。 脆弱性はLinuxカーネルでセキュリティデータや認証鍵、暗号鍵といったデータの保持やキャッシュに使わ... 続きを読む

Apple Silicon Mシリーズにチップレベルで暗号鍵を漏らす可能性ある脆弱性。プリフェッチャー狙ったサイドチャネル攻撃、米大学セキュリティ研究者らが公表 | テクノエッジ TechnoEdge

2024/03/24 21 users サイエンス ガジェット全般 Mac Autoblog日本版

ガジェット全般、サイエンス、宇宙、音楽、モータースポーツetc... 電気・ネットワーク技術者。実績媒体Engadget日本版, Autoblog日本版, Forbes JAPAN他 米国の複数の大学の研究者グループが、Apple Silicon搭載Macにチップレベルの脆弱性を発見したと発表しました。 同グループによると、この脆弱性はMacが備える暗号... 続きを読む

Intel暗号鍵に危険度「高」の脆弱性、ファームウェア更新で対処 - ITmedia エンタープライズ

2018/09/14 21 users ファームウェア更新 ITmedia エンタープライズ 対処

Intel MEの暗号鍵に関連する脆弱性が発見された。重要な情報の改ざんや流出の可能性が指摘されている。 米IntelのCPU上で、データ保護に使われている暗号化の仕組みに脆弱性が発見され、Intelが9月11日付で緩和パッチを公開して対処した。 この問題を発見したセキュリティ企業Positive Technologiesによると、Intel ME（... 続きを読む

Intel暗号鍵に危険度「高」の脆弱性、ファームウェア更新で対処 - ITmedia NEWS

2018/09/14 21 users ファームウェア更新 脆弱性 Intel 対処 改ざん

Intel MEの暗号鍵に関連する脆弱性が発見された。重要な情報の改ざんや流出の可能性が指摘されている。 米IntelのCPU上で、データ保護に使われている暗号化の仕組みに脆弱性が発見され、Intelが9月11日付で緩和パッチを公開して対処した。 この問題を発見したセキュリティ企業Positive Technologiesによると、Intel ME（... 続きを読む