1兆年以上かかるとされていた1409次元の暗号、KDDIなどが29.6時間で解読に成功

2023/12/28 137 users 解読 KDDI 暗号 探索 成功

KDDIとKDDI総合研究所は12月26日、次世代暗号(耐量子暗号)として標準化が進められている「Classic McEliece」方式において、これまでは総当たりによる探索での解読には1兆年以上要するとされてきた1409次元の暗号を、わずか29.6時間で解読に成功し、2023年11月13日に世界記録を更新したことを共同で発表した。詳細は、20... 続きを読む

車を取り囲み集団で暴行か 少年グループ11人逮捕 東京 立川 | NHK

2023/10/24 10 users 暴行 立川 集団 NHK ケンカ

東京 立川市の路上で、合わせて13人が乗った車3台を取り囲み、乗っていた男性を金属バットで殴ったなどとして、青梅市などに住む16歳から17歳の少年グループ11人が傷害などの疑いで逮捕されました。 少年らは、男性たちのグループと「総マン」と呼ばれる総当たりのけんかをしようと集まっていたとみられています。 逮捕... 続きを読む

tetsu on Twitter: "海外で問題になっている「ロボコール」が日本にも上陸している。 人間では不可能な24時間365日、休みなく総当たりで詐欺電話を行う。「税金が未納だ」など。律儀に応える"

2019/05/19 213 users 未納 律儀 カモ ロボコール tetsu on Twitter

海外で問題になっている「ロボコール」が日本にも上陸している。 人間では不可能な24時間365日、休みなく総当たりで詐欺電話を行う。「税金が未納だ」など。律儀に応える"詐欺にかかりやすいカモ"のリストを作ることも兼ねている。IP電話… https://t.co/zXBVTrbiF9 続きを読む

PayPay、不正利用の返金は自社で｢全額補償｣と発表 ── 原因はセキュリティーコードの総当たり｢ではなかった｣ | BUSINESS INSIDER JAPAN

2018/12/27 326 users セキュリティーコード PayPay ヘイヘイ ヤフー 全額補償

PayPay、不正利用の返金は自社で｢全額補償｣と発表 ── 原因はセキュリティーコードの総当たり｢ではなかった｣ 100億円あげちゃうキャンペーンで急速に広がったモバイル決済サービスで、ソフトバンクおよびヤフーの合弁会社｢PayPay（ペイペイ）｣は12月27日、同サービスで発生している不正利用に関する対策と対応を発表した... 続きを読む

Apple、「iOSのパスコードは総当たりで突破可能」の主張は誤りと指摘 - iPhone Mania

2018/06/25 19 users iOS iPhone Mania 総当たり攻撃 Apple

先日、セキュリティ研究者が「iOSのセキュリティ機能を回避して、パスコードを総当たり攻撃で突破できる脆弱性が発見された」と発表して話題となりました。しかし、Appleはこのテストは不正確な方法で行われている、と主張しています。 「iOSのパスコードは総当たりで解除可能」との発見が話題に iOSには、間違ったパス... 続きを読む

ビットコインの環境負荷は「不都合な真実」か(栗原潔) - 個人 - Yahoo!ニュース

2017/08/28 18 users 栗原潔 マイナ ビットコイン ノート Yahoo

仲介者や中央の管理者なしに直接金銭的価値をやり取りできるというビットコインのメリットの代償として、マイナー（採掘者）と呼ばれるノードがProof Of Workという仕組みの元に取引の検証と記録（マイニング）を行なっていることは周知かと思います。 マイニングには、先頭に一定数のゼロが並ぶハッシュ値が生成される値を見つけ出すという総当たりでやるしかない計算が必要とされます。ハッシュ値を見つけたマイナ... 続きを読む

2段階認証してないAmazonアカウントが不正使用されまくってる件｜More Access! More Fun!

2017/06/06 35 users More fun More Access 永江一石 2段階

2段階認証してないAmazonアカウントが不正使用されまくってる件 - 永江一石のITマーケティング日記先月は大荒れに荒れたAmazon。 【警報】コレは始まりにすぎない。Amazonの出店者のアカウント乗っとりは他人事ではなく、次はあなたかも。 このときにわたくしは予言しておりました。そもそもこの出店者アカウントの乗っ取りは 1　他のサイトで漏れたメルアドとパスで総当たり ↓ 2　2段階認証して... 続きを読む

日本、ブラインドサッカーでリオ出場逃す　アジア選手権：朝日新聞デジタル

2015/09/06 7 users ブラインドサッカー 朝日新聞デジタル アジア選手権 イラン

ブラインドサッカーのアジア選手権（朝日新聞社後援）は６日、東京・国立代々木フットサルコートで第５日があり、パラリンピック初出場を目指していた日本は１次リーグ３位にとどまり、来年のリオデジャネイロ大会の出場権獲得はならなかった。　６カ国が総当たりで争う１次リーグの最終日だったこの日、第１試合で中国がインドを下して勝ち点１３、第２試合でイランが韓国を破って勝ち点１１とした。午後７時４０分開始予定の最終... 続きを読む

「メールの添付ファイルにパスワードかけて、別メールでパスワードを送る」に言いたいこと - 病みつきエンジニアブログ

2015/06/05 210 users 病みつきエンジニアブログ 添付ファイル パスワード 別メール

2015-06-03 「メールの添付ファイルにパスワードかけて、別メールでパスワードを送る」に言いたいこと ファイルをZIPで暗号化し、まずZIPをメールで送り、しばらくして別メールで8文字程度の乱数パスワードを送るという謎のプロトコルが日本企業で流行っているが、ZIPのパスワードは総当たりでかなり高速に解析できるし、そもそもパスワードをメールで送っているので効果が疑問。— Daiyuu Nobo... 続きを読む

algorithm - 暗号に使える乱数と使えない乱数 - スタック・オーバーフロー

2015/01/05 76 users RSA algorithm シート 円周率 スタック

まず重要なポイントとして、擬似乱数のシードとなる真の乱数 (質問の場合は円周率のほうではN, 漸化式の方ではM) は十分に広い空間からランダムに選ばれなくてはなりません。 どんな擬似乱数生成器を使っていたとしてもシードが高々1億程度では総当たりで(比較的)簡単にシードがみつかってしまい生成される乱数が再現できてしまいます。 円周率の先頭100万桁のどこかから選ぶなどは問題外です。 シードはRSA/... 続きを読む

徳丸浩の雑記帳: 数字6桁パスワードのハッシュ値の総当たり、PHPなら約0.25秒で終わるよ

2014/02/09 346 users パスワードリマインダ 徳丸浩 PHP JAL 主流

2014年2月10日月曜日 数字6桁パスワードのハッシュ値の総当たり、PHPなら約0.25秒で終わるよ JALの6桁数字パスワード問題から派生して、JALのサイトがパスワードリマインダとして「現在のパスワード」を教えてくれることから、JALサイトではパスワードを平文保存しているのではないかという疑惑が持ち上がっています。それに対して、「いやいや、従来の主流と思われるソルト付きMD5ハッシュでの保存... 続きを読む

[iPhone, iPad] F-Secure Key: セキュリティ企業が開発した、無料のパスワード管理アプリ。 - たのしいiPhone！ AppBank

2013/12/09 54 users iPhone AppBank たのしいiPhone 辞書攻撃

F-Secure というフィンランドのセキュリティ企業が開発した、無料のパスワード管理アプリ「F-Secure Key」をご紹介します。 このアプリは無料ながら、暗号化・匿名化に注力されているのが特徴です。 暗号化には AES-256 を使用し、暗号化に必要な「キー」も総当たり・辞書攻撃で復元しにくい方法でセキュリティを確保しています。 さらにこのアプリは iPhone/iPad/Windows/... 続きを読む

強固なパスワード設定や二要素認証を推奨：GitHubにブルートフォース攻撃、一部のパスワードが破られる - ＠IT

2013/11/21 40 users GitHub ブルートフォース攻撃 ブルートフォース 辞書

強固なパスワード設定や二要素認証を推奨：GitHubにブルートフォース攻撃、一部のパスワードが破られる GitHubは米国時間の2013年11月19日、ブルートフォース攻撃を受けたことを明らかにした。攻撃の時期や被害を受けたアカウント数は公にしていないが、今回の攻撃を踏まえ、より強固なパスワードや二要素認証などを利用するようユーザーに呼び掛けている。 ブルートフォースとは、辞書などを用いて総当たり... 続きを読む

Twitter / dnobori: ファイルをZIPで暗号化し、まずZIPをメールで送り、しばら ...

2013/06/21 214 users Twitter dnobori プロトコル zip 疑問

ファイルをZIPで暗号化し、まずZIPをメールで送り、しばらくして別メールで8文字程度の乱数パスワードを送るという謎のプロトコルが日本企業で流行っているが、ZIPのパスワードは総当たりでかなり高速に解析できるし、そもそもパスワードをメールで送っているので効果が疑問。 続きを読む

WindowsのパスワードはGPUを25個使えば約6分から6時間で突破が可能、毎秒3500億通りもの総当たりが可能な方法とは？ - GIGAZINE

2012/12/11 163 users GIGAZINE クラッキング Secur GPU 突破

一般的な企業で使用されているWindowsのパスコードを6時間以内に突破できるGPUクラスターを使用したクラッキングのシステムが開発された、とArs Technicaが報じています。 25-GPU cluster cracks every standard Windows password in 6 hours | Ars Technica http://arstechnica.com/secur... 続きを読む

ドメサカ板まとめブログ : 元日本代表主将・宮本恒靖が引退試合…かつてのチームメイトも参加

2012/07/16 26 users チームメイト 宮本恒靖 引退試合 昨季限り プレ

昨季限りで現役を退いたサッカー元日本代表主将の宮本恒靖氏（３５）の引退試合が１６日、神戸市兵庫区のホームズスタジアム神戸で行われた。遠藤保仁（Ｇ大阪）や中村俊輔（横浜Ｍ）ら、現役時代のチームメートらが集結。元日本代表ＭＦの中田英寿氏もサプライズで登場し、１万５１１４人が詰めかけた会場を沸かせた。 　参加メンバーは３チームに分かれ、各３０分間、総当たりで対戦。宮本氏は定位置のセンターバックなどでプレ... 続きを読む

スポーツナビ | サッカー｜日本代表｜ニュース｜なでしこジャパンの五輪出場が決定、豪州が中国を下す

2011/09/08 7 users スポーツナビ 豪州 山東 首位 同日

サッカー女子のロンドン五輪アジア最終予選は８日、中国・山東で行われ、オーストラリアが中国を１−０で下し、同日に北朝鮮と１−１で引き分けた日本の２位以内が確定。勝ち点１０で首位の日本は３大会連続４度目の五輪出場が決まった。 最終予選は６カ国が総当たりで戦い、上位２チームが来年に行われる五輪への出場権を獲得する。日本は１１日、最終戦で地元・中国女子代表と対戦する。 【関連記事】 ・ 北朝鮮女子vs.日... 続きを読む

無線LANのWPA/WPA2-PSKを総当たりで突破する「Pyrit」の実際の解析速度と自衛手段について - GIGAZINE

2011/07/08 363 users GIGAZINE pyrit WPA2-PSK 無線LAN

総当たりでパスワードを全種類試していくという手法を「ブルートフォースアタック」と言いますが、無線LANのWPA/WPA2-PSKをGPUで超高速解析してパスワードを見つけるフリーのオープンソースソフト「Pyrit」が採用している方法もまさにそのブルートフォース攻撃そのもの。そのため、無線LANの暗号化の仕組みのバグやセキュリティホールを突いているわけではなく、時間さえかければそのうち突破できるだろ... 続きを読む

PDFファイルのパスワードを総当たりで解析できるフリーソフト「PDFCrack」 - GIGAZINE

2009/02/19 417 users GIGAZINE 辞書ファイル セキュリティ PDFファイル

セキュリティのためにPDFファイルにパスワードをかけたが、そのパスワードが一体何だったのかわからなくなってしまい途方に暮れてももう大丈夫。このフリーソフト「PDFCrack」を使えば辞書ファイルを利用したり、あるいは片っ端から総当たりでパスワードを試すことによって、正しいパスワードを解析して教えてくれます。文字の種類や文字数を制限したり、途中で中断してあとから続きをさせるといったことも可能なので、... 続きを読む

Windowsのパスワードをわずか数分で解析する「Ophcrack」の使い方 - GIGAZINE

2007/08/16 1330 users GIGAZINE Administrator ＩＳ 実験 通常

Windowsの各種ユーザーアカウントのパスワードを解析して表示することができるオープンソースソフト「Ophcrack」を使ってみました。Windows Vistaにも対応しており、総当たりで解析するのではないため、非常に素早く解析できるのが特徴。数分程度の時間で解析できてしまいます。今回の実験ではジャスト3分でAdministratorのパスワードが表示されてしまいました、ショック。 通常はIS... 続きを読む