タグ: security

macOSの暗号化zipファイルはパスワード無しで解凍できる

[REF]:
https://blog.nflabs.jp/entry/2021/10/06/095121

[QUOTE]:

先日のApple発表会では新型のiPhoneやApple Watchなど心躍る製品が色々と発表されましたね。筆者は特に新型iPad miniが心に刺さっています。…

ランサムウエア、取り分不満の攻撃者が「虎の巻」流出

[REF]:
https://www.nikkei.com/article/DGXZQOUC263860W1A820C2000000/

[QUOTE]:

世界中でランサムウエア（身代金要求型ウイルス）攻撃の被害が相次いでいる。理由の1つが「RaaS（ランサムウエア・アズ・ア・サービス）」の存在である。RaaSはランサムウエア攻撃を支援するクラウドサービス。RaaSを利用すれば、手間をかけずにランサムウエア攻撃を仕掛けられる。2021年8月、このRaaSを巡ってある事件が発生した。大手RaaSが利用者に提供している攻撃マニュアルが流出したのだ。「…

Advisory: Multiple Issues in Realtek SDK Affects Hundreds of Thousands of Devices Down the Supply Chain

[REF]:
https://www.iot-inspector.com/blog/advisory-multiple-issues-realtek-sdk-iot-supply-chain/

[QUOTE]:

Over the course of a research project focusing on a specific cable modem, we identified that the system was using a dual-SoC design….

見ているサイト上に露出している機密情報(APIトークン、IPアドレスなど)を見つけるブラウザ拡張を作りました

[REF]:
https://efcl.info/2021/08/19/secretlint-webextension/

[QUOTE]:

SecretlintというAPIトークンなどの機密情報がファイル内に含まれているかをチェックできるツールを書いています。 Secretlintはコマンドラインツールとして動くので、主にCIやGitのpre-commit hookを利用して、リポジトリに機密情…

それを作れば彼らはやってくる：Appleが開く世界的な監視・検閲へのバックドア

[REF]:
https://p2ptk.org/privacy/3334

[QUOTE]:

Electronic Frontier Foundation iMessageで送受信される画像をスキャンするというAppleの新たなプログラムは、これまで暗号化メッセージのプライバシーとセキュリティを強く支持してきた同社の方針転換となる。このプログラムの適…

How Private Is My VPN?

[REF]:
https://themarkup.org/ask-the-markup/2021/08/12/how-private-is-my-vpn

[QUOTE]:

For the last seven years, Shannon Morse has been making videos on security and privacy tips on YouTube….

[REF]:

[QUOTE]:

…