Kasperskyが「Equation Groupの最も洗練された点」とし、「今まで見たすべてを超える攻撃技術」と驚嘆しているのが、大きな話題になったハードディスクのファームウェアへの感染だ。ただ、ネットでは誤解が散見されたが、データ窃取や送信などができるフル機能のマルウェアを、ハードディスクの制御基盤上で動作させるという話ではない。たしかに現在のハードディスクは高度なCPUと潤沢なメモリを搭載しており、例えばここで紹介されている例などのように、ファームウェアをハックしてデータを改変したり、Linuxを載せたりすることすら可能だ。だが、そもそもハードディスク単体で直接ネットワークにデータを送信することはできないため、結局はPCのメモリ上に読み込まれるマルウェアとの協働が必要になる。それならわざわざハードディスク上で動作させる意味はない。 Equation Groupがハードディスクのファー
J O N A T H A N Z D Z I A R S K I J O N A T H A N @ Z D Z I A R S K I . C O M @ J Z D Z I A R S K I Identifying Back Doors, Attack Points, and Surveillance Mechanisms in iOS Devices Whois NerveGas ༉ Worked as dev-team member on many of the early jailbreaks until around iOS 4. ༉ Author of five iOS-related O’Reilly books including “Hacking and Securing iOS Applications” ༉ Designed all of the
EMCおよびRSAのトップ達への公開書簡 2013年12月24日06:46 ツイート mikko_hypponen ヘルシンキ発 by：ミッコ・ヒッポネン 2013年12月23日 以下への公開書簡： Joseph M. Tucci氏：EMC社 会長兼最高経営責任者 Art Coviello氏：RSA会長 Tucci様およびCoviello様 私のことはご存じないと思います。 私は1991年以降、コンピュータセキュリティに携わっています。この話題について、昨今かなりの数の講演をこなしております。実際に、RSA Conference USA、RSA Conference Europe、RSA Conference Japanにて計8回の講演を行ってきました。御社ではカンファレンスのウォールの「industry experts」の中に私の写真を登場させてさえいました。 12月20日にロイターが
EMC傘下のRSA Securityは、米国家安全保障局（NSA）との間で1000万ドル相当の秘密契約を結び、欠陥のあるDual Elliptic Curve Deterministic Random Bit Generator（Dual_EC_DRBG）をRSAの暗号製品におけるデフォルトの疑似乱数生成器として採用していたとする報道を否定した。 Reutersが先週末にかけて入手した情報によると、RSAが同アルゴリズムを採用したことで、NSAは米政府内での使用事例を提示し、米国立標準技術研究所（NIST）の「Recommendation for Random Number Generation Using Deterministic Random Bit Generators」に同アルゴリズムを含めるよう要求することができたという。これは、Dual_EC_DRBGを推進するNSAの取り組
RSAといえば代表的な公開鍵暗号アルゴリズムで、作者が暗号を商用化するために設立した会社の社名でもある。その老舗がNSAから1000万ドルを受け取って、同社の暗号ツールキットBSafeで、NSAが開発したバックドアを含む擬似乱数生成器Dual Elliptic Curveを標準設定にしたとロイターが報じた。事実であればRSAやBSafeのブランドだけでなく、Dual_EC_DRBGをSP 800-90Aとして標準化したNISTへの信頼も揺らぐ。 あるNSAメモは、大胆にもその進捗状況についてこう書いている。「暗号解読機能がオンラインで使えるようになった。これでこれまで捨てられていた大量の暗号化インターネットデータを活用できる」 (略) ReuterがNSAはRSAに1000万ドル払って欠陥アルゴリズムを使わせたと暴露したことによって話は変わってきた。NSAがある種の邪悪な黒幕で、人気のセキ
今月7日から9日にアリゾナ州で開催されたNANOG 59で、Ladar Levison氏がFBIにサービス全体のSSL秘密鍵を要求された話が公開されていました。 Ladar Levison氏が運営していた、Lavabitという電子メールサービスはスノーデン事件に関連して突如8月8日に閉鎖されています。 閉鎖時には詳細が書かれておらず、様々な憶測が語られていましたが、世界中から多数のネットワークエンジニアが集まるNANOGで、その一部始終が語られました。 この発表は、NANOG 59が開始される前の週に、裁判所が調査対象の氏名以外を機密解除したことによって実現しています。 インターネット上で提供されているサービス事業者にSSL秘密鍵を提出させ、かつ、その事実の公表が違法行為となるようにされてしまっている一方で、こういった内容を公的に語れるように裁判所で戦って、実際にそれを勝ち取るというのは凄
米国家安全保障局（NSA）の監視活動をめぐるスキャンダルを受けて、Googleは自社のデータセンター間を流れるデータを暗号化する計画を加速させた。 The Washington Postの報道によると、Googleの計画が立案されたのは2012年のことだが、NSAの元技術職員Edward Snowden氏による監視文書のリークを受けて、同社は自らの名声を守るために同計画の優先順位を高めたという。 Googleのセキュリティエンジニアリング担当バイスプレジデントのEric Grosse氏はThe Washington Postに対し、「これは軍拡競争だ。このゲームにおいて、それらの政府機関は最も高度な技能を備えたプレーヤーの1人だとわれわれは考えている」と述べた。 今回の報道の前には、自社サーバに保存されたデータを暗号化するGoogleの別の計画も明かされている。 サーバに保存された情報や転
Edward Snowden氏が利用していたとされる暗号化電子メールサービスが閉鎖されようとしている。内部告発者である同氏に対する米国家安全保障局（NSA）の捜査に応えてのことだと考えられる。 Lavabitの所有者であるLadar Levison氏は米国時間8月8日、同社のホームページ上でサービスの停止を発表した。 私は、米国民に対する犯罪の加担者となるか、それともLavabitのサービスを閉鎖し、10年近くにおよぶ努力を無駄にするかという苦渋の決断を強いられた。内省を重ねた結果、私はサービスをいったん停止することにした。この決断に至るまでの出来事を、法に触れることなく明らかにしたいのだが、それは不可能だ。あなた方には、何が起こっているのか知る権利があると思っている。米国憲法修正第1条が保障する言論の自由により、こういった状況で私が発言する自由は保障されているはずだ。しかし残念なことに、
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
