暗号化消去のルール整備進む
文部科学省は「教育情報セキュリティポリシーに関するガイドライン」を改訂し、新たに「暗号化消去」という用語を追加した。記録媒体を含む情報機器を廃棄する場合やリースの返却をする際にデータを復元できなくする手法だ。 時間がかからず再利用が可能に 従来は記録装置の物理的な破壊やデータ消去ソフトウエアによる上書き消去といった手法を列挙していた。暗号化消去とは、記録媒体にデータを書き込む時点で暗号化して記録しておき、データの抹消が必要になった際に復号に用いる鍵を抹消することでデータの復号を不可能にする手法だ。記録媒体の一部領域のデータを抹消する場合にも利用できる。 通常の消去（上書き消去）とは何が違うのか。実は現在の記録媒体は容量が大きいため、通常の消去作業には膨大な時間がかかる。1TBのHDD（Hard Disk Drive）は1回上書きするのに数時間かかるとされる。確実に消去するために複数回上書き
計算エラーの発生時にSSHの秘密鍵が盗み取られる危険があることを研究者が実証
SSHは暗号や認証技術を利用して安全にリモートコンピュータと通信するためのプロトコルですが、その通信の開始時に行うRSA署名の際に計算エラーが発生するとSSH秘密鍵が解析されてしまうことが実証されました。 (PDF)Passive SSH Key Compromise via Lattices https://eprint.iacr.org/2023/1711.pdf In a first, cryptographic keys protecting SSH connections stolen in new attack | Ars Technica https://arstechnica.com/security/2023/11/hackers-can-steal-ssh-cryptographic-keys-in-new-cutting-edge-attack/ SSHでは接続時にユ
PHP: 可変変数 - Manual
Getting Started Introduction A simple tutorial Language Reference Basic syntax Types Variables Constants Expressions Operators Control Structures Functions Classes and Objects Namespaces Enumerations Errors Exceptions Fibers Generators Attributes References Explained Predefined Variables Predefined Exceptions Predefined Interfaces and Classes Predefined Attributes Context options and parameters Su
PHP: 変数のスコープ - Manual
Getting Started Introduction A simple tutorial Language Reference Basic syntax Types Variables Constants Expressions Operators Control Structures Functions Classes and Objects Namespaces Enumerations Errors Exceptions Fibers Generators Attributes References Explained Predefined Variables Predefined Exceptions Predefined Interfaces and Classes Predefined Attributes Context options and parameters Su
ChatGPTのアカウントが大量に盗まれた 社内情報が漏えいか
サイバー犯罪者は「ChatGPT」を攻撃の道具にしようと常に狙っている。フィッシングメールのもっともらしい文面作成がその一例だ。2023年6月には次の攻撃の芽が見えてきた。社内情報の漏えいに直接つながる危険な「攻撃」だ。 セキュリティ企業のGroup-IBは、2023年6月20日、ChatGPTの認証情報が保存されたマルウェア感染PCを多数特定したと発表した。これは最悪の組み合わせだ。ChatGPTの助けを借りて業務を進めていた場合、ChatGPTに入力した文面や数値、プログラムが間接的に漏れてしまう。 ChatGPTのアカウントが幾つ漏れたのか Group-IBは自社の脅威インテリジェンスプラットフォームを使って、ダークWebに広がる違法なマーケットプレースを監視している。過去1年間で取引された情報窃取マルウェア（info stealer）のログから、ChatGPTの盗み出された認証情報
工場出荷前に数百万台のスマホがすでにマルウェアに感染 Trend Microが発表 安価なAndroid端末が対象
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。Twitter: ＠shiropen2 「舞台裏：犯罪企業が数百万台のモバイル機器を事前に感染させる方法」（Behind the Scenes: How Criminal Enterprises Pre-infect Millions of Mobile Devices）と題した講演を、Trend Microの研究者らが5月に開催したセキュリティイベント「Black Hat Asia 2023」で発表した。 スマートフォンの製造業界では、多くの企業が別の企業に委託してOEM（Original Equipment Manufacturer）で端末を製造している。メリットも多いが、リスクもある。
スマホの指紋認証を回数無制限かつ機械的に実行できる攻撃手法「BrutePrint」が開発される、材料費はわずか2000円でAndroidには効果抜群もiPhoneなら防御可能
テンセントと浙江大学の研究者がスマートフォンの指紋認証を突破するシステム「BrutePrint」を開発しました。BrutePrintで用いられるデバイスの材料費は15ドル(約2000円)で、パスワードの総当たり攻撃(ブルートフォースアタック)と同様に指紋認証を機械的かつ回数無制限に試みて指紋認証を突破できます。 BrutePrint: Expose Smartphone Fingerprint Authentication to Brute-force Attack https://doi.org/10.48550/arXiv.2305.10791 BrutePrintでは、「膨大な指紋情報を登録したデバイス」をスマートフォンに取り付けて「指紋をスキャンしたと誤認識させつつ膨大な指紋画像を順番に送り込む」という手法で指紋認証を突破します。一般的な指紋認証システムでは認証に複数回失敗すると認
「鉄道の安全にこそ情報技術を」鉄道総研会長の向殿氏
フェイルセーフの原理をはじめ、安全の研究をライフワークとする明治大学名誉教授の向殿政男氏。人間、技術、組織の3者が補う「協調安全」の推進を目指す中で、鉄道開業150周年の節目に、鉄道総合技術研究所（鉄道総研、東京都国分寺市）のトップを務める。鉄道はまさにフェイルセーフを基本とするシステム。安全の追求は、経験に頼るだけではなく理論的枠組みが必要であり、情報通信技術の活用も進めるべきだ、と研究機関の役割の大きさを説く。（聞き手は木崎健太郎、高市清治、吉田 勝） いろいろなところで、よく「ハイボールの原理」についてお話をしています。お酒のハイボールにも関連する話です。 ハイボール、すなわち高く掲げたボールは昔の英国の鉄道で安全の合図に使っていました。低いボールを安全の合図にしてしまうと、何かの不具合でボールを上げられないときにも列車が出発してしまうので、安全を示す信号はエネルギーの高い状態に対応
ドローンで上空から家の中をサイバー攻撃 壁越しに屋内のWi-Fi対応全機器を追跡
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 カナダのUniversity of Waterlooと米University of Illinois Urbana-Champaignによる研究チームが発表した「Non-cooperative wi-fi localization & its privacy implications」は、上空のドローンからWi-Fiを利用して壁越しに屋内を攻撃する手法を提案した研究報告だ。建物の近くを飛行し、住民のWi-Fiネットワークを利用して、数分のうちに建物内の全てのWi-Fi対応機器を識別して位置を特定することができるという。 「Wi-Peep」と呼ぶ今回のプライバシー攻撃は、家の上空にドローンを
スマホを“うつ伏せ”に置くとハッキングされる？ 直接触らずタッチ操作を行う攻撃「GhostTouch」
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 中国の浙江大学とドイツのダルムシュタット工科大学の研究チームが開発した「GhostTouch: Targeted Attacks on Touchscreens without Physical Touch」は、電磁波を用いて他人のスマートフォンを遠隔操作できる攻撃だ。機器を仕掛けたテーブル上にスマートフォンが伏せて置かれると、そのスマートフォンのスクリーンに直接触れずにタッチ／スライド操作が行えるという。 静電容量方式タッチパネルは、マルチタッチ機能、長寿命、コストパフォーマンスに優れているため、スマートフォンやタブレットに広く利用されている。 だが静電容量式タッチパネルは小さな電界を測
防衛省が電磁砲を実用化へ SFが現実、ゲームチェンジャーなるか
原理考案は約180年前。SFの世界ではおなじみの技術を防衛省が実用化を目指す。防衛省は新たなミサイル防衛の手段として「レールガン」（電磁砲）の研究を本格化しようとしている。レールガンは現行のミサイル迎撃システムよりも、弾丸の発射速度を極めて速くできる。高速化が進む他国のミサイルの脅威に対抗する。ミサイル技術とミサイル防衛技術のいたちごっこが続く状況の中で、レールガンはゲームチェンジャーとなるか。 防衛省は2022年度の予算案にレールガン関連費用として65億円を計上した。連射や飛しょう時の安定性といった要素技術を確立し、早期実用化にこぎつける。防衛省の外局である防衛装備庁は、1990年に口径16mmの小型レールガンの基礎研究を開始。その後口径40mmの中型レールガンを試作して、弾丸の高初速化や砲身の長寿命化の研究を実施してきた。 レールガンの主な用途は極超音速〔マッハ5（約1702m／秒）以
楕円曲線暗号のPythonによる実装その1（有限体とECDH鍵共有）
お断り この記事は『Software Design2022年3月号』の「第4章：電子署名のプロセスを体験 Pythonによる楕円曲線暗号の実装」の入稿記事を技術評論社のご好意で公開したものです。 元はLaTeXだったのをマークダウンに修正し、二つに分けています。 記事中のサンプルコードはサポートページからダウンロードできます。 はじめに この章では楕円曲線を用いた鍵共有や署名をPythonで実装します。実装するために必要な数学は随時解説します。 動作確認はPython 3.8.10で行いました。 コードは動作原理を理解するためのものであり、細かいエラー処理などはしていません。 プロダクト製品などで利用できるものではないことをご了承ください。 用語のおさらい 楕円曲線暗号の位置づけ まず最初に用語の確認をします。 「暗号」は複数の意味で使われます。 一つは「データを秘匿化するために、他人に読
「家に戻れる猫」と「戻れない猫」の違い｜@DIME アットダイム
猫にだって「帰巣本能」はある！ 犬には強い帰巣本能があるといわれ、映画『名犬ラッシー』が、北アメリカ大陸を横断して飼い主の元に戻ったコリー犬の実話に基づいていることは、あまりにも有名です。 でも猫はどうでしょう。ＳＮＳで時々、「３か月前に脱走したうちの◎◎が昨日、ひょっこり戻ってきました！（涙）」というような「家出猫の帰還」報告を見かけるので、猫にだって帰巣本能がありそう。というわけで、調べてみました。 島根県から山口県まで、歩いて戻った猫もいる 日本には古くから、長旅に出て戻ってきた猫の逸話が多く残されています。それらの多くは言い伝えで信頼性は高くないのでが、はっきりしたデータとして残っているエピソードを集めたのが『猫の歴史と奇話』（平岩米吉著／築地書館）という本。 例えば昭和32年9月24日に山口県吉敷郡から島根県松江市に輸送された6匹の猫のうち、最も利口だったクロが、箱を開けた瞬間に
飼い猫の1日の行動を首輪で追跡｢Catlog｣の凄み
“猫ビジネス”と言うと、猫をだしにお金儲けをするようで聞こえが悪い。しかし近年、猫のビジネス貢献度はうなぎ登りに上昇中だ。 ペットフード協会の調べによると、日本における2020年の猫の新規飼育者の飼育頭数は48万3000頭。前年に比べ116％の増加となっており、増加率はその前年の107％よりさらに高まっている。これはコロナによる巣ごもり需要の一種と捉えられる。すなわち、家にいることが増えた分、自宅で過ごす時間をもっと豊かに、大切にと考える人が増えたということだ。 当然ながら、猫にまつわる消費や市場も拡大している。 猫を飼う人が増加しているだけでなく、個々の消費金額も上昇傾向に。近年の傾向としては、猫が暮らしやすい環境を整えたり、健康面でのケア商品の市場が広がっていることが挙げられる。猫の健康をケアする猫フーズやサプリメントは当たり前で、さらに最近では、キャットウォークを取り付けた猫専用住宅
無力な緊急事態宣言、役立てるため必要なこと 行動を変えるべきは国民ではない ｜ 47NEWS
新型コロナウイルスの感染爆発が止まらない。１７日には東京都など６都府県の緊急事態宣言が９月１２日まで延長され、新たに７府県が宣言の対象地域に加わった。東京五輪とパラリンピックはついに、全日程を緊急事態宣言下で行うことになった。 緊急事態宣言は完全に無力化されている。菅政権も前任の安倍政権も、宣言を出しても国民に外出自粛や営業自粛をただ漫然と呼び掛けるだけ。当然ながら感染拡大防止に失敗し、もはや国民は宣言の効力を信用しなくなった。減ることのない人出に政府がいまさらいら立っても「一体誰のせいだ」という言葉しかない。（ジャーナリスト＝尾中香尚里） ▽状況見極めているだけの政府 緊急事態宣言は菅政権にとって「最後にして最強の切り札」だ。何としてももう一度、緊急事態宣言の効力を取り戻さなければならない。 菅政権に今必要なのは「法律に基づいた私権制限を、正しく使う」ことだ。例えば、宿泊療養施設を含む医
「抗体カクテル療法」国は自宅投与に慎重な姿勢示す | NHKニュース
政府は、新型コロナウイルスの軽症患者などに使用できる「抗体カクテル療法」について全国的に展開する方針で、東京都や福岡県では宿泊療養施設での投与も始まっています。自宅での投与も認めるべきだという声も出ていますが、海外ではアナフィラキシーなどの症状も報告されていることから、国は引き続き慎重な姿勢を示しています。 抗体カクテル療法は、新型コロナウイルスの軽症から中等症の患者を対象に7月、国内で承認されました。 政府は、緊急事態宣言の対象地域などを中心に医療機関への配布を進めるなど積極的に活用する方針です。 当初は、入院している人が対象でしたが、入院できない人が相次いでいることを受けて、8月中旬からは宿泊療養施設や、臨時の医療施設での投与も条件付きで認められました。 一方、開発したアメリカの製薬会社によりますと投与を受けた人で、発熱や頭痛のほか、アナフィラキシーや呼吸困難、酸素飽和度の低下など副作
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
東大、これまでに解かれたことのない次元の暗号解読を実現
量子コンピュータでも解読困難。宇宙線ミュー粒子を用いた暗号通信技術
トヨタやKDDI先行、ガートナーが「今すぐ量子コンピューターに取り組むべき」と語る訳（ビジネス＋IT） - Yahoo!ニュース
大規模量子コンピュータに期待。世界初、複数の論理量子ビットを復号する量子誤り訂正アルゴリズム開発
