■Lenovoのファームウェアがファイルシステムを改ざんするクソ仕様なので絶対に
使ってはいけない (本の虫, 2015.08.12)
http://www.st.ryukoku.ac.jp/~kjm/security/memo/2015/08.html#20150814_Lenovo
http://www.lac.co.jp/blog/
ラックが公式ブログはじめるってよ
緊急対応依頼が急増、サイバー攻撃対策の理想と現実のギャップが浮き彫りに
(2015/07/31)
http://itpro.nikkeibp.co.jp/atcl/column/14/346926/072900309/?ST=security&P=1
Flash Playerは賞味期限切れか？ 相次ぐ脆弱性を突くサイバー攻撃が国内で発生
(2015/07/29)
http://itpro.nikkeibp.co.jp/atcl/column/14/346926/072700308/?ST=security&P=1
//
Aug 22, 2015
サイバーウォーマップ
リアルタイムで全世界を舞台にしたサイバー戦争がものすごい勢いで起きている様子が分かる「IPViking Live」 (2014/12/25)
http://gigazine.net/news/20141225-ipviking-live/
http://gigazine.net/news/20141225-ipviking-live/
浸水ナビ
国土地理院、地図上で浸水リスクを可視化する「浸水ナビ」を公開 (2015/08/20)
http://internet.watch.impress.co.jp/docs/column/chizu/20150820_716723.html
現物はコチラ →
http://internet.watch.impress.co.jp/docs/column/chizu/20150820_716723.html
現物はコチラ →
Aug 1, 2015
Jul 26, 2015
クライスラーのcar hackingの件
・クライスラー社の車、システムハッキングで遠隔操作される危険性が明らかに (2015.07.22)
http://www.gizmodo.jp/2015/07/post_17726.html
←飛行機さえハックされる時代。
実機デモで社会の関心が一気に高まった。
元記事はこちら。デモビデオあり
↓
Hackers Remotely Kill a Jeep on the Highway—With Me in It (2015/07/21)
http://www.wired.com/2015/07/hackers-remotely-kill-jeep-highway/
・クライスラー、ハッキング対策で140万台リコール
ソフト更新し遠隔操作防ぐ (2015/7/25)
http://www.nikkei.com/article/DGXLASGM25H19_V20C15A7MM0000/
>社会的な関心が高まっていることから自主的リコールに切り替えた
←良い判断。
今後はパッチチューズディみたいな自動化が必要になるのかな?
・DEFCON 22 Car Hacking with Charlie Miller & Chris Valasek (2014/08/15)
https://www.youtube.com/watch?v=lpZulZ1rFmY
←チャーリーとクリスが、インタビューに答えている。
「Car Hackingを二年前からやっている」との事。
チャーリーがオチャメです。
・How to Hack a Car: Phreaked Out (Episode 2) (2014/05/29)
https://www.youtube.com/watch?v=3jstaBeXgAs
・Charlie Miller - Car Hacking (2013/11/13)
https://www.youtube.com/watch?v=kWiOVwP5GTE
←ごく初期のものらしいデモ
プリウスで?
・Car Hacking DARPA (2013/06/29)
http://www.gizmodo.jp/2015/07/post_17726.html
←飛行機さえハックされる時代。
実機デモで社会の関心が一気に高まった。
元記事はこちら。デモビデオあり
↓
Hackers Remotely Kill a Jeep on the Highway—With Me in It (2015/07/21)
http://www.wired.com/2015/07/hackers-remotely-kill-jeep-highway/
・クライスラー、ハッキング対策で140万台リコール
ソフト更新し遠隔操作防ぐ (2015/7/25)
http://www.nikkei.com/article/DGXLASGM25H19_V20C15A7MM0000/
>社会的な関心が高まっていることから自主的リコールに切り替えた
←良い判断。
今後はパッチチューズディみたいな自動化が必要になるのかな?
・DEFCON 22 Car Hacking with Charlie Miller & Chris Valasek (2014/08/15)
https://www.youtube.com/watch?v=lpZulZ1rFmY
←チャーリーとクリスが、インタビューに答えている。
「Car Hackingを二年前からやっている」との事。
チャーリーがオチャメです。
・How to Hack a Car: Phreaked Out (Episode 2) (2014/05/29)
https://www.youtube.com/watch?v=3jstaBeXgAs
・Charlie Miller - Car Hacking (2013/11/13)
https://www.youtube.com/watch?v=kWiOVwP5GTE
←ごく初期のものらしいデモ
プリウスで?
・Car Hacking DARPA (2013/06/29)
https://www.youtube.com/watch?v=zurrQiETDHA
・まとめ的リンク（ソフトウェアアップデート、対象車種一覧ほか）
↓
http://www.st.ryukoku.ac.jp/~kjm/security/memo/2015/07.html#20150723_Uconnect
http://itpro.nikkeibp.co.jp/atcl/news/16/071402093/
・まとめ的リンク（ソフトウェアアップデート、対象車種一覧ほか）
↓
http://www.st.ryukoku.ac.jp/~kjm/security/memo/2015/07.html#20150723_Uconnect
---> 2016.07.16追記
・自動車大手のFiat Chryslerがバグ報奨プログラムを導入、1件あたり最高1500ドル (07/14)http://itpro.nikkeibp.co.jp/atcl/news/16/071402093/
本日のＯＣＮ、速度、ＢＮＲスピードテストにて
■結論
都内ならＯＣＮ（マンション１Ｇ）、問題無しか
■概要
先日（平日昼間）と、体感的にほぼ同じです。
「速度が出ていない」と感じる方は、ＯＣＮに確認した方が良いのかも。
１．ＯＣＮ１Ｇ光
・最高 84.79Mbps
・平均 36.90Mbps
・備考
あの時の遅さは何だったんだろう
http://akasaka-taro.blogspot.jp/2015/01/blog-post.html
２．ソフトバンクモバイル
・最高 9.85Mbps
・平均 6.91Mbps
都内ならＯＣＮ（マンション１Ｇ）、問題無しか
■概要
先日（平日昼間）と、体感的にほぼ同じです。
「速度が出ていない」と感じる方は、ＯＣＮに確認した方が良いのかも。
１．ＯＣＮ１Ｇ光
・最高 84.79Mbps
・平均 36.90Mbps
あの時の遅さは何だったんだろう
http://akasaka-taro.blogspot.jp/2015/01/blog-post.html
２．ソフトバンクモバイル
・最高 9.85Mbps
・平均 6.91Mbps
以上
メモ、iTunes, Quick Timeの脆弱性の昔の記事
-----------------------------------------------------------
以下、古い記事
-----------------------------------------------------------
iTunes、バージョン10の更新履歴 (wikipedia)
http://ja.wikipedia.org/wiki/ITunes#.E3.83.90.E3.83.BC.E3.82.B8.E3.83.A7.E3.83.B310
-----------------------------------------------------------
以下、iTunes、脆弱性 のGoogle第一ページの抜粋
Apple、脆弱性を解決した「iTunes 10.6」を公開――Windows版も (ITmedia 2012/03/12)
http://www.itmedia.co.jp/news/articles/1203/12/news019.html
脆弱性を悪用された場合、iTunes Storeを閲覧中に中間者攻撃を仕掛けられ、ア
プリケーションが突然終了したり、任意のコードを実行されたりする恐れがある。
「iTunes」に中間者攻撃を許す脆弱性、アップデートが任意ソフトで偽装される恐れ （窓の杜 2011/11/15）
http://www.forest.impress.co.jp/docs/news/20111115_491081.html
「iTunes」の最新版v10.5.1を公開
「iTunes 10.5」では複数の脆弱性も修正 (INTERNET Watch 2011/10/12)
http://internet.watch.impress.co.jp/docs/news/20111012_483178.html
iTunes Storeのページを閲覧する際に通信を盗聴する中間者攻撃によって、予期
せずにアプリケーションが終了したり、任意のコードが実行されたりする可能性が
ある
-----------------------------------------------------------
Quick Time, Windows版の問題点 (wikipedia)
http://ja.wikipedia.org/wiki/QuickTime#Windows.E7.89.88.E3.81.AE.E5.95.8F.E9.A1.8C.E7.82.B9
IEのMIME設定が変更され、MP3再生動作が変わる。
-----------------------------------------------------------
以下、Quick Time、「脆弱性」をググって、第一ページから抜粋
Apple、Windows版QuickTimeの脆弱性に対処((ITmedia 2011/10/28 )
http://www.itmedia.co.jp/news/articles/1110/28/news023.html
Apple、QuickTimeの脆弱性に対処 LeopardとWindowsに深刻な影響 (ITmedia 2011/08/05)
http://www.itmedia.co.jp/news/articles/1108/05/news026.html
「QuickTime 7.7」ではMac OS X v10.5.8（Leopard）とWindowsに影響を及ぼす深刻な脆弱性に対処した。
合計12件の脆弱性に対処した。
その大半が、細工を施した動画ファイルを見ると任意のコードを実行される恐れのある深刻な脆弱性
JVNVU#693335 Apple Quicktime に脆弱性 (jvn.jp 2010/08/13-2010/11/05)
http://jvn.jp/cert/JVNVU693335/
影響 Apple Quicktime (Windows) 7.6.7 より前のバージョン
細工された動画ファイルを閲覧することで、サービス運用妨害 (DoS) 攻撃を
受けたり、任意のコードを実行されたりする可能性があります。
Apple、10件の脆弱性を修正した「QuickTime」v7.6.2を公開 (窓の杜 2009/06/02)
http://www.forest.impress.co.jp/article/2009/06/02/quicktime762.html
Apple、10件の脆弱性を修正した「QuickTime」v7.6.2を公開
・PICT画像の処理が原因で任意コードの実行を引き起こす
・動画やPSD画像などのファイルを開いた際にソフトの強制終了や
任意コードの実行を引き起こす
-----------------------------------------------------------
iTunesストアのハッキング疑惑
iTunesストアアカウントのセキュリティー問題、未だ解決されず (財経新聞 2011/09/13)
http://www.zaikei.co.jp/article/20110913/80820.html
iTunes ストアのクレジットが何者かによっていつの間にか勝手に使用されていた。
2010/10～2011/09まで、問題放置。
iTunes Storeでハッキング被害に遭わないために今すぐするべき3つの方法 + α
[Mac] [iPhone] [iPad] (2010/07/05)
http://www.ttcbn.net/no_second_life/archives/3119
AppleのiTunes Storeでハッキングによりクレジットカード情報が漏洩する被害が出ているらしい。
-----------------------------------------------------------
以上
以下、古い記事
-----------------------------------------------------------
iTunes、バージョン10の更新履歴 (wikipedia)
http://ja.wikipedia.org/wiki/ITunes#.E3.83.90.E3.83.BC.E3.82.B8.E3.83.A7.E3.83.B310
-----------------------------------------------------------
以下、iTunes、脆弱性 のGoogle第一ページの抜粋
Apple、脆弱性を解決した「iTunes 10.6」を公開――Windows版も (ITmedia 2012/03/12)
http://www.itmedia.co.jp/news/articles/1203/12/news019.html
脆弱性を悪用された場合、iTunes Storeを閲覧中に中間者攻撃を仕掛けられ、ア
プリケーションが突然終了したり、任意のコードを実行されたりする恐れがある。
「iTunes」に中間者攻撃を許す脆弱性、アップデートが任意ソフトで偽装される恐れ （窓の杜 2011/11/15）
http://www.forest.impress.co.jp/docs/news/20111115_491081.html
「iTunes」の最新版v10.5.1を公開
「iTunes 10.5」では複数の脆弱性も修正 (INTERNET Watch 2011/10/12)
http://internet.watch.impress.co.jp/docs/news/20111012_483178.html
iTunes Storeのページを閲覧する際に通信を盗聴する中間者攻撃によって、予期
せずにアプリケーションが終了したり、任意のコードが実行されたりする可能性が
ある
-----------------------------------------------------------
Quick Time, Windows版の問題点 (wikipedia)
http://ja.wikipedia.org/wiki/QuickTime#Windows.E7.89.88.E3.81.AE.E5.95.8F.E9.A1.8C.E7.82.B9
IEのMIME設定が変更され、MP3再生動作が変わる。
-----------------------------------------------------------
以下、Quick Time、「脆弱性」をググって、第一ページから抜粋
Apple、Windows版QuickTimeの脆弱性に対処((ITmedia 2011/10/28 )
http://www.itmedia.co.jp/news/articles/1110/28/news023.html
「QuickTime 7.7.1」ではWindows版に影響する合計12件の脆弱性に対処した。
Mac版では既に解決済みだ。
Apple、QuickTimeの脆弱性に対処 LeopardとWindowsに深刻な影響 (ITmedia 2011/08/05)
http://www.itmedia.co.jp/news/articles/1108/05/news026.html
「QuickTime 7.7」ではMac OS X v10.5.8（Leopard）とWindowsに影響を及ぼす深刻な脆弱性に対処した。
合計12件の脆弱性に対処した。
その大半が、細工を施した動画ファイルを見ると任意のコードを実行される恐れのある深刻な脆弱性
JVNVU#693335 Apple Quicktime に脆弱性 (jvn.jp 2010/08/13-2010/11/05)
http://jvn.jp/cert/JVNVU693335/
影響 Apple Quicktime (Windows) 7.6.7 より前のバージョン
細工された動画ファイルを閲覧することで、サービス運用妨害 (DoS) 攻撃を
受けたり、任意のコードを実行されたりする可能性があります。
Apple、10件の脆弱性を修正した「QuickTime」v7.6.2を公開 (窓の杜 2009/06/02)
http://www.forest.impress.co.jp/article/2009/06/02/quicktime762.html
Apple、10件の脆弱性を修正した「QuickTime」v7.6.2を公開
・PICT画像の処理が原因で任意コードの実行を引き起こす
・動画やPSD画像などのファイルを開いた際にソフトの強制終了や
任意コードの実行を引き起こす
-----------------------------------------------------------
iTunesストアのハッキング疑惑
iTunesストアアカウントのセキュリティー問題、未だ解決されず (財経新聞 2011/09/13)
http://www.zaikei.co.jp/article/20110913/80820.html
iTunes ストアのクレジットが何者かによっていつの間にか勝手に使用されていた。
2010/10～2011/09まで、問題放置。
iTunes Storeでハッキング被害に遭わないために今すぐするべき3つの方法 + α
[Mac] [iPhone] [iPad] (2010/07/05)
http://www.ttcbn.net/no_second_life/archives/3119
AppleのiTunes Storeでハッキングによりクレジットカード情報が漏洩する被害が出ているらしい。
-----------------------------------------------------------
以上
Subscribe to:
Posts (Atom)