SPONSORED LINK
2014年8月8日のtwitterセキュリティクラスタです。BlackHatいいなあいいなあ。
BlackHatとDEFCONうらやましいですね。そしてyumanoさんに感謝。
yumano@yumano
デモが地味でよくわかんなかった。ストレージデバイスを差し込んだら、何か実行されたようにみえたけど、ストレージUSBがキーボードとして動作して、コードを実行したのかな。 pic.twitter.com/5BmwkcosF8
yumano@yumano
普通にアクセスしたら、正常なlinuxのパッケージがみえる。でも、インストールしようとしてBIOSからアクセスすると細工したLinuxのインストールが走る。 pic.twitter.com/Y0CbD19uvu
yumano@yumano
ポートを潰すしかないけど、ユーザビリティが下がりすぎる。
USB側でハード的にファームの書き換えを禁止すると(そのUSBデバイスを)守れる。 pic.twitter.com/W2G7MaXSPF
USB側でハード的にファームの書き換えを禁止すると(そのUSBデバイスを)守れる。 pic.twitter.com/W2G7MaXSPF
yumano@yumano
ここで、mRATについてカテゴリわけ。Gov gradeは、$0-$12Mかかる。Finspyがリリースされたからね。 pic.twitter.com/WmcD2ZBbuM
yumano@yumano
iotはnikola Teslaにより、1926に予言されてた。興味深い。
そして、みんな数が増えるといる。数はマチマチだが、増えるのは確実。じゃ、セキュリティやプライバシーはどうなんだ？ pic.twitter.com/BHeUT6OTrh
そして、みんな数が増えるといる。数はマチマチだが、増えるのは確実。じゃ、セキュリティやプライバシーはどうなんだ？ pic.twitter.com/BHeUT6OTrh
yumano@yumano
Nestは今の時点で一番普及してる。有名。だから。調査対象にした。一番の理由は彼ら自身が自分達が1番セキュアなIoTデバイスと宣言したからだ。 pic.twitter.com/dTvPTG1MR3
yumano@yumano
NestのOSについて。自動アップデートあり。ネストクラウド自身が大きなバックドアになる可能性がある。OS自身の解説。 pic.twitter.com/EoZjXbI8P1
yumano@yumano
ブートシステムの流れ。USBを使うとjailbreakできる。OSSバージョンがあり、簡単に自分のバージョンを作れる。 pic.twitter.com/bXlmbVHl9Q
yumano@yumano
カスタムプログラムを作ってる。パッチをあて、データをアップロードしなくする。リモートからの攻撃は今のところ、見つかってない。 pic.twitter.com/TRIVOl4lC5
yumano@yumano
ベンダーの回答。酷い。確かに平文でハードコードしてないが、暗号化されて格納されてる。セキュリティ機能を使っても変更不可。 pic.twitter.com/Tg7ozWRhVM
菅野 哲 (Satoru Kanno)@satorukanno
おぉ！ Black Hat 2014で発表されたSS/TLS関連の攻撃について整理されてるとはッ！！：
[2014/8/08] Black Hat 2014 USAでの発表されたSSL/TLSへの複数の新たな攻撃手法について，
cellos-consortium.org/jp/index.php?B…
[2014/8/08] Black Hat 2014 USAでの発表されたSSL/TLSへの複数の新たな攻撃手法について，
cellos-consortium.org/jp/index.php?B…
その他に気になったことはこのあたり。
Masafumi Negishi@MasafumiNegishi
BGP Hijacking for Cryptocurrency Profit | Dell SecureWorks secureworks.com/cyber-threat-i…
Masafumi Negishi@MasafumiNegishi
Dell SecureWorksの調査によると、攻撃者はBGPの経路をハイジャックして、Bitcoinなどの仮想通貨のプールマイニングを利用しているマイナーのアクセス先を捻じ曲げたと。4ヶ月以上にわたってマイナー達の計算資源を不正に利用し、8万ドル以上稼いだとの試算。
徳丸 浩@ockeghem
はるぷさんが講演された「大量Cookie攻撃」は、Apacheの場合LimitRequestFieldsizeディレクティブを大きくすると防げるようですが、通常のDoS対策だと小さくすることが推奨されるはずなので、この目的のために大きくするのはためらわれますね
辻堂海浜公園@kaihinkouen
貿易会社代表は中朝国境付近の延吉を拠点に活動。日本国内の知人に PC を預け、それを浙江省のソフトウェア開発企業の技術者らに遠隔操作させて資金洗浄していた。 QT 北朝鮮が FX で資金洗浄 日本の不正口座を操作（SankeiBiz） sankeibiz.jp/compliance/new…
やまもといちろう@kirik
申し訳ございません RT @swim_taiyaki: 一部の人達の密かな楽しみだったハギーを妄想話を隊長が広めてしまった。隊長！オイラたちの密かな楽しみを奪わないで！ QT @kirik: 「Office 97」という愛に包まれたソ bylines.news.yahoo.co.jp/yamamotoichiro…
https://matome.naver.jp/odai/2140743025007082501
2014年08月09日
SPONSORED LINK
