cf. ブルートフォース
会社ではリーダーがメンバーにやるべき仕事を教えます。ただ、その教えが単に作業レベルに留まっていないかをリーダーは考える必要があると思います。作業レベルの指示だけでは、メンバーが与えられた作業を自分事として受け入れるまでの効果は期待できません。リーダーは「何を」するべきかをメンバーに説明するとともに、「なぜ」その作業が必要なのかをメンバーが理解できるようにすることが必要だと思います。わたしが「なぜ」を理解することが大切だと思うきっかけとなったのは、中学のときに受けた歴史の授業での先生の言葉です。そのときのことを書いてみます。中学時代、社会科は好きでした。でも、歴史の勉強をする意味が分かりませんで…
ブルートフォース攻撃（総当たり攻撃）は、パスワードに対する脅威のひとつです。攻撃者はパスワードになりそうな文字列として考えられる組み合わせを順々と試すことで、パスワードを破ろうとする手法です。ブルートフォース攻撃に該当するものはどれか。 ア WebブラウザとWebサーバの間の通信で，認証が成功してセッションが開始されているときに，Cookieなどのセッション情報を盗む。 イ コンピュータへのキー入力を全て記録して外部に送信する。 ウ 使用可能な文字のあらゆる組合せをそれぞれパスワードとして，繰り返しログインを試みる。 エ 正当な利用者のログインシーケンスを盗聴者が記録してサーバに送信する。 ～…
6月23日時点で情報漏洩の確認はしていない。 尼崎市がUSB紛失問題について6月23日の会見でこう発言しました。 その翌日24日に大阪府吹田市内のマンション敷地内で、紛失した業務委託先の社員が府警吹田署員と捜して無事見つかったと発表しました。 本当に漏洩していなかったのかは不安な部分が残りますが、見つかったことですし大丈夫だと信じたいですね。 ただ、23日の会見で職員がパスワードについての質問に対して 「英数字13桁のパスワードを設定しているため、解読するのは難しいのかなと考えている。」 などと返答していたようで。 この返答が尼崎市のセキュリティ体制への批判が続出しました。 13桁の英数字とい…
【目次】 概要 記事 【ニュース】 関連情報 【関連まとめ記事】 概要 【最新情報】 ◆「RDP」に対するブルートフォース攻撃が倍増 - ESETレポート (Security NEXT, 2021/11/11) https://www.security-next.com/131502 ⇒ https://malware-log.hatenablog.com/entry/2021/11/11/000000 記事 【ニュース】 ■2013年 ◆「WordPress」利用サイトを狙った大規模攻撃が継続中 (COMPUTERWORLD, 2013/04/15) 専門家は「ボットネット構築のための準備で…
8月2日放映の「半沢直樹 3話」のITセキュリティがネットで突っ込み多発だが、IT最新セキュリティの観点から作品を擁護したい。 パスワード誤入力3回アウトなのにブルート・フォース・アタック？ バックドアを後から仕込む？ 半沢のパスワードが脆弱すぎ！ パスワード誤入力3回アウトなのにブルート・フォース・アタック？ 「パスワードを3回間違えたらアウト」のセリフの直後で、ブルート・フォース・アタック（辞書攻撃などの総当たり攻撃、つまり大量のパスワード入力試行）できてるのがおかしい、との指摘がある。 セキュリティの高いシステムではパスワード誤入力の回数制限と超過時のロックなどは基本だ（銀行ATMとか）…
ネットワーク貫通攻撃（Network Penetration Attack）は、攻撃者がネットワーク内部に侵入し、機密情報やシステムへのアクセスを得るための手法です。この攻撃は多様な方法で実行され、組織のセキュリティを脅かします。以下に、ネットワーク貫通攻撃における一般的な侵入手段について詳しく説明します。 1. ソーシャルエンジニアリング 説明: ユーザーや従業員を騙して機密情報を取得する手法です。たとえば、偽の電話をかけてパスワードを聞き出す、またはフィッシングメールを送ってリンクをクリックさせ、マルウェアをダウンロードさせるなどがあります。 特徴: ユーザーの心理的な弱点を突く。 組織の…
はじめに みなさん、こんにちは。教育ソリューション担当の木田、斎藤、岡田です。 2024年8月8日に長崎大学情報データ科学部の小林研究室・荒井研究室所属の学生に向けて「ハードニング演習」の講義を行いました。 本記事では、その様子や具体的な実施内容、感想を紹介します。 講義の概要 ハードニングとは脆弱性を減らすことでシステムを堅牢にすることです。 今回は、演習を通してその手法を実践的に学ぶ講義を長崎大学キャンパス内にて行いました。メイン講師は木田が担当し、サブ講師は斎藤、岡田が務めました。また、演習に先立ち、ハードニングに必要な知識を付けてもらうための「ハードニング座学編」として全6回の講義を…
WordPressサイトを狙う新たな脅威：LiteSpeed Cacheプラグインの脆弱性 脆弱性の詳細と潜在的なリスク 対策：今すぐアップデートを！ 追加の予防措置 WordPressサイトを狙う新たな脅威：LiteSpeed Cacheプラグインの脆弱性 WordPressは世界中で広く利用されているコンテンツ管理システム（CMS）ですが、その人気ゆえにサイバー攻撃の標的にもなりやすいのが現状です。 我々のクライアント様でも非常に多く使われています。 今回、WordPressの人気プラグインである「LiteSpeed Cache」に重大な脆弱性が発見され、セキュリティ専門家から警告が発せら…
＜ランサムウェア攻撃でパスワードはどう悪用されるのか？＞ 今回は少しお仕事に関連したトピックとなり、試験対策とはあまり関係ないないようになります。但し、情報処理試験の論述などでは活かして頂ける知識を含みますので、論述に苦戦されている方は知識の引き出しとして是非、チェック頂ければ幸いです！ さて、言うまでもなくランサムウェア攻撃の被害は留まることを知らず、以前組織にとって大きな脅威となっておりますが、今回はランサムウェア攻撃においてパスワードという存在がどのように悪用されるのか？ 逆に、何故パスワードを管理しておくことでセキュリティリスクを下げられるのかについて解説していければと思います(^_-…
【インシデントに関する情報】 「doda」のパーソルキャリア、採用担当者約55万人の個人情報が代理店から閲覧な状態に - CNET Japan パーソルキャリアは9月17日、同社が運営している転職サービス「doda」における求人広告の販売代理店向けに提供しているシステムの不備があり、同社が保有している法人顧客情報のうち、一部の採用担当者の名刺情報に準ずる個人情報が、代理店から閲覧できる状態になっていた。 【攻撃の傾向・手法】 「PC操作が不能になる手口」が増加中 IPAが推奨される対処法を紹介：［Ctrl］＋［Alt］＋［Delete］キーで解除できないケースも - ＠IT RansomHub…
Passcovery 24.09でのパスワード復旧： 検索速度の向上、Intel Arc GPUのサポート、UTF-8辞書の互換性Passcovery 24.09 - Intel Arc GPUのサポート、強力な保護アルゴリズムのための高速ブルートフォース、UTF-8辞書でのパスワード検索が追加された新世代のパスワード復旧ソフトウェアです。 今すぐダウンロードして、当社のソリューションのパワーを体験してください。 Windows用無料ダウンロード セキュリティ、信頼できる保護、そして強力なデータ暗号化は、今日重要な役割を果たしている。保護アルゴリズムはより弾力的になってきており、クラックするに…
https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt8000000apad-att/2021r03a_sc_pm1_qs.pdf 以下のおすすめ問題の解説となります。 良書。 2024 情報処理安全確保支援士「専門知識＋午後問題」の重点対策 作者:三好康之 アイテック Amazon [問題への対策の検討]Z主任は問題の解決に向けて、IRM（Information Rights Management）製品による対策を検討することにした。Z主任は、導入実績の豊富なL社のIRM製品（以下、IRM-Lという）によって表1中の問題が解決できるかどうかを確認する…
はじめに ある研究室メンバーが自宅から研究室VPNに接続できず、サーバーにSSH接続できないという事例がありました。 調査してもらったところ、VPN接続のために開放する必要があるポート*1が防がれている可能性が高いと考えました。また、賃貸に住んでいるため勝手にポート開放することもできず、自宅から研究できないことに不便を感じているとのことでした。 本記事では、Cloudflare Tunnelを導入して上記のような環境でもVPNなしで安全に研究室サーバーにSSH接続する方法を紹介します。 はじめに 1. Cloudflare Tunnelの導入 2. Cloudflare Accessの導入 3…
本記事は前回の続きです。ワークショップ環境で発生した攻撃に対する調査と対応を行っていきます。なお、調査の流れや対処法についてはワークショップページや書籍で詳細に解説されていますので、本記事では詳細は割愛いたします。 akkietech.hatenablog.jp 1. IAMの侵害 1-1. IAM侵害 - 調査の流れ 1-2. IAM侵害 - GuardDutyの検出結果例 (不審なIPからのAPI呼び出しの検知) 1-3. IAM侵害 - 対処法 2. EC2の侵害 2-1. EC2侵害 - 調査の流れ 2-2. EC2侵害 - GuardDytuの検出結果例 (SSHブルートフォース攻撃…
はじめに ハンズオンのおおまかな流れ ハンズオンで利用するAWSサービス 自分の環境で起こった問題 hydraがインストールされていない sshpassコマンドが使えない awsコマンドが使えない S3 Public Access Blockの無効化ができていない まとめ はじめに インシデントレスポンスアナリストになって約1年が経つが、よく感じることは「クラウドの脅威検知」に関する理解が不足していること。そこで、1冊の本とWebサイトを参考に、AWS環境における脅威検知を試行錯誤しながら学んだ。その内容を共有したい。まず本記事では環境構築編としているが、ハンズオン環境構築から攻撃シミュレーシ…
無線LAN（Wi-Fi）は、日常生活に欠かせない技術ですが、セキュリティも非常に重要です。無線通信では、データが空中を飛び交うため、暗号化によって情報が第三者に盗まれたり改ざんされたりしないように保護する必要があります。この記事では、無線LANで使用される代表的な暗号化技法について解説します。 1. WEP（Wired Equivalent Privacy） WEPは、無線LANの初期の暗号化技術です。1999年にIEEE 802.11規格で導入され、Wi-Fiネットワークのデータを暗号化して保護する役割を果たしました。 仕組み: WEPはRC4というストリーム暗号を使用し、固定のキー（通常は…
新たなランサムウェアグループ「Cicada3301」の出現 Cicada3301の攻撃手法と機能 Cicada3301の技術的特徴 セキュリティ対策と今後の展望 新たなランサムウェアグループ「Cicada3301」の出現 2024年6月、サイバーセキュリティの業界では新たな脅威が現れました。 「Cicada3301」と名乗るランサムウェアグループが、WindowsとLinux/ESXiホストを標的とした攻撃を開始したのです。このグループは、高度な暗号化技術を駆使し、短期間で複数の被害者をデータ流出サイトに掲載するなど、急速にその存在感を示しています。 Cicada3301の特徴として注目すべき…
【訳】ブルートフォース攻撃を展開する攻撃で悪用されたレッドチームツール「MacroPack」 【図表】 出典: 【要約】 【ニュース】 ◆Red team tool ‘MacroPack’ abused in attacks to deploy Brute Ratel (BleepingComputer, 2024/09/04 16:31) [ブルートフォース攻撃を展開する攻撃で悪用されたレッドチームツール「MacroPack」] https://www.bleepingcomputer.com/news/security/red-team-tool-macropack-abused-in-a…
グローバル企業も被害を受けるしかないハッカーたちの攻撃 ： 安全なメール管理: アカウント乗っ取りの脅威に備える方法 概要 最近、ハッカーの攻撃がますます高度化する中、マイクロソフトは、メールを通じた上級役員のアカウントのハッキングにより、機密情報の漏洩と競争力喪失のリスクに直面しています。 このようなリスクは、警戒しないと、個人と企業の両方に大きな脅威となる可能性があります。国際標準のセキュリティを遵守することでメールセキュリティを強化し、様々なサイバー攻撃からユーザーを保護する方法をご紹介します。 はじめに 近年、ハッカーはますます高度な方法で進化しています。フィッシング、ソーシャルエンジ…
2024年8月28日(水) 【暗証番号1015】 わけあって4桁の暗証番号をたくさん用意することになりました。そこでいい感じの暗証番号を量産するルールを用意した。観点はひとつだけ、逆ブルートフォース攻撃に耐えられること。 まずは逆ブルートフォース攻撃について研究する。使用者が多い暗証番号ひとつを用意して、多数のアカウントに対して使ってみる。やがて間抜けな奴を見つけられるって寸法だよ。 では使用者が多い暗証番号は何か。これはすでにデータがあって、誕生日、西暦、繰り返し、連番が多い。では誕生日が最も多いのはいつか。おそらく1015だね。クリスマスやお正月に性交渉をした人の子供がこのあたりの時期に産…
atmarkit.itmedia.co.jp
atmarkit.itmedia.co.jp
news.mynavi.jp
www.unixuser.org
xtech.nikkei.com
www.itmedia.co.jp
www.itmedia.co.jp
n.pentest.jp
www.iex3.info
