セキュリティ

キー操作でブラウザ操作できるSurfingkeys Chrome拡張の新バージョンが、検索を謎のsmartwebfindersに変えようとする

Surfingkeys というオープンソースのブラウザ拡張ツールの新バージョン1.0.7が、キー操作でブラウジングできるという本来機能と無関係に既定の検索エンジンを謎の smartwebfinders に変えようとするというバグ報告が上がっています。 Chromeウェブストアで新規インストールする際も、「smartwebfinders.com に変更するよ」と出てきます。出てくるだけ昔よりは安全で …

学区内の高校すべての放送システムをジャックして Rickroll した武勇伝

学区内の高校で強制的に"Never Gonna Give You Up"を放映したハックの話。 2021年4月30日、イリノイ区内の最大級の学区にある高校群のすべてで、ネットワークにつながっているものはテレビも、プロジェクターも、食堂の表示板も、すべてのディスプレイで同時に Rickroll が流されたそう。イリノイ州の学区214の6つの高校、総生徒数11,000名が相手です。 …

ICカードリーダーにマルウェアが入っていたら

セキュリティジャーナリストのブライアン・クレブスさんが、Amazon で購入した ICカードリーダーの問題点を見つけた人の事例を紹介しています。 1/ So you go shopping for a PIV card reader, because the US govt gave you one and you're curious to look at what's on …

MegaBlock.xyz - ツイッターの発言から、発言者・イイネした人を全部ブロックするwebサービス

MegaBlock は、ツイッターのとあるツイートが気に入らず、それに「イイネ」した人も気に入らないという時、まとめて全員をブロックしてくれるという代行webサービスです。 「そのツイートにイイネしたすべてのユーザー(every single person who liked it)」まで一気にブロックする。怒りを感じますね。 ツイッターの作りから同じ意見を持った人が自然にグループを形成しやすいの …

Buskill - 抜いたらPCが壊れるUSBキルコード。いつ家に押し入られてもデータは安心

BusKill はパソコンのUSBソケットに挿すデバイスで、抜くとPCの中身が破壊されるソフトウェアとセットになったシステムです。 「キルコード」というのは、機械の利用者につけておいて抜けたら機械が止まることで利用者の安全を守るコードのこと。身近な例としては、トレッドミルから落ちた時にトレッドミルが止まるコードがそうですね。「デッドマン装置」という呼び方もあります。 ジェットスキーや小型船舶、芝刈 …

kwprocessor - パスワード推測のためのキーボード・ウォーク・ジェネレーター

hashcat/kwprocessor は、キーボード上で上下左右に図形を描くことで作れるタイプのパスワード文字列を類推し、総当たりのリストを生成するためのジェネレーターです。 キーボード配置から作ったよくあるパスワード 昔からよくあるパスワードの作り方として、例えば “qwerty” なんていうのがあります。キーボードの左上から順番に右へ一文字ずつ打っていくとこうなります …

Usbkill - USB端子の抜き差しでPCをシャットダウンさせるツール

hephaest0s/usbkill 、作者によれば「対フォレンジックkillスイッチ」。このツールは、USBソケットへのデバイスの抜き差しを検知したらシャットダウンを行う、という Python 製のスクリプトです。 利用用途の一番目に書いてあるのが「警察や賊が部屋に踏み込んで来た際に」というのもすごいですが。 本当かわかりませんが「警察はPCを押収した際によくカーソルを動かし続けるだけの疑似マウ …