カテゴリー: コンピュータ

リファラースパムっぽいドメインのメモ。
.htaccessでアクセス不可にした方がいいでしょうね。
(さらに…)

ニューヨーク大学とミシガン州立大学の研究グループが指紋認証を突破できる「マスター指紋」を開発。
この指紋はマスターキーのように1つの指紋で色んな指紋認証を突破できるそうです。
Fake fingerprints can imitate real ones in biometric systems – research
仕組みは、スマホで使われている指紋認証は指紋の一部しか判定してない事を利用し
様々な指紋を合成し、様々な指紋認証を突破できるようになったとのこと。

本来の誤検出率が1％の指紋認証だと、77％の確率で突破できるそうです。
誤検出率が0.1％でも22％は突破できるとのこと。
誤検出率が0.01％だと1.11％。それでも100倍。

特に5指の指紋を登録させる場合は、突破率が上がるそうです。
その理由は、5指の内どれかが一致すれば突破できるので、一部しか認証しないと誤認率が高くなるから。

Supermicroというマザーボード供給会社が、米国企業約30社の電子機器に小型のスパイウェアを実装していたそうです。
Supermicroは中国で製品を作っていて、中国の人民解放軍関係者がスパイウェアを仕込むように指示していたようです。
(さらに…)

中国政府はハッカーを大規模に雇用し、ハッキングを仕掛けている疑いがあるようです。
標的は主に日本と米国と欧州。
(さらに…)

LenovoのCTO「Peter Hortensius」がバックドアの質問に答えたところ、
バックドアの存在を匂わせる返答をしたそうです。
(さらに…)

http://10.160.84.231:15871/cgi-bin/blockOptions.cgi?ws-session=959472983
というリファラーがアクセス解析に残ってた。
(さらに…)

FAXにはITU-Tが定めたFAX通信規格「T.30」が使われています。
この通信規格に脆弱性があり、電話番号を知ってるだけでそのFAXを乗っ取り可能とのこと。
もしもFAXと他のデジタル機器が繋がっているなら、その機器も乗っ取り可能らしいです。
(さらに…)