セキュリティ
-
ロシアのタクシー配車サービスがハックされ、近隣の空車が一か所に大集合
「Yandexタクシーが何者かにハックされ、モスクワのクツゾフスキー大通りに空きタクシーが集結した」というtweet。 Someone hacked #YandexTaxi and ordered all available taxis to Kutuzov Prospect in Moscow Now there is a huge traffic jam with taxis. It‘s …
-
キー操作でブラウザ操作できるSurfingkeys Chrome拡張の新バージョンが、検索を謎のsmartwebfindersに変えようとする
Surfingkeys というオープンソースのブラウザ拡張ツールの新バージョン1.0.7が、キー操作でブラウジングできるという本来機能と無関係に既定の検索エンジンを謎の smartwebfinders に変えようとするというバグ報告が上がっています。 Chromeウェブストアで新規インストールする際も、「smartwebfinders.com に変更するよ」と出てきます。出てくるだけ昔よりは安全で …
-
学区内の高校すべての放送システムをジャックして Rickroll した武勇伝
学区内の高校で強制的に"Never Gonna Give You Up"を放映したハックの話。 2021年4月30日、イリノイ区内の最大級の学区にある高校群のすべてで、ネットワークにつながっているものはテレビも、プロジェクターも、食堂の表示板も、すべてのディスプレイで同時に Rickroll が流されたそう。イリノイ州の学区214の6つの高校、総生徒数11,000名が相手です。 …
-
ICカードリーダーにマルウェアが入っていたら
セキュリティジャーナリストのブライアン・クレブスさんが、Amazon で購入した ICカードリーダーの問題点を見つけた人の事例を紹介しています。 1/ So you go shopping for a PIV card reader, because the US govt gave you one and you're curious to look at what's on …
-
Buskill - 抜いたらPCが壊れるUSBキルコード。いつ家に押し入られてもデータは安心
BusKill はパソコンのUSBソケットに挿すデバイスで、抜くとPCの中身が破壊されるソフトウェアとセットになったシステムです。 「キルコード」というのは、機械の利用者につけておいて抜けたら機械が止まることで利用者の安全を守るコードのこと。身近な例としては、トレッドミルから落ちた時にトレッドミルが止まるコードがそうですね。「デッドマン装置」という呼び方もあります。 ジェットスキーや小型船舶、芝刈 …
-
PoW! Capthca - クライアント側で重い計算をさせるCAPTCHA
PoW! Captcha は、Proof of Work (作業量証明)を組み込んだ CAPTCHA ライブラリです。 ウェブサイトのコメント欄で使われるときのイメージが公開されています コメント欄の下にプログレスバーが出ていて、これがブラウザが与えられた計算をこなしている進度を示すようです。計算が完了すると投稿ボタンが押せるようになり、コメントを投稿できます。 どうしてこれでスパム投稿が防げるか …
-
kwprocessor - パスワード推測のためのキーボード・ウォーク・ジェネレーター
hashcat/kwprocessor は、キーボード上で上下左右に図形を描くことで作れるタイプのパスワード文字列を類推し、総当たりのリストを生成するためのジェネレーターです。 キーボード配置から作ったよくあるパスワード 昔からよくあるパスワードの作り方として、例えば “qwerty” なんていうのがあります。キーボードの左上から順番に右へ一文字ずつ打っていくとこうなります …
