201408

図書館に行って， 『都市の誕生 — 古代から現代までの世界の都市文化を読む』(Smith, Peter D. 中島 由華[訳]. 河出書房新社, 2013) 『コンピュータって — 機械式計算機からスマホまで』(Ceruzzi, Paul E. 山形 浩生[訳]. 東洋経済新報社, 2013) 『ヒューマン・ボディ からだの図鑑』(DK Publishing[ed.]. 小橋 隆一郎[監訳]. 主婦の友社, 2014) を借りてきた…

『Wiresharkで公衆無線LANのヤバさを確認してみた』(ほねにくのうわずみ)，ここ数年の携帯キャリアやコンビニ業界の頑張りで、町中に公衆無線LANのAPが溢れていますが、あれって安全なんでしょうか？盗聴される的な観点で。 (snip) 今回はパスフレーズ(WPAキー)は知っている前提なので、マスターキーは既に手元にあります。残りの2つも4Way-Handshakeの最中に大っぴらに交換されるため、APに接続する最初の通信もしくはテンポラリキーの更新タイミングをキャプチャすることが出来れば、復号に必要な材料は揃ってしまうという事ですね。

『日産のWebサイトで改ざん見つかる、発覚まで約2カ月も』(ITmedia)，改ざんされた期間は、6月30日午前4時21分から8月22日午後11時22分までの約2カ月間。閲覧者が第三者のWebサイトに誘導されてしまうことが分かり、一部の閲覧者ではコンピュータに意図しないファイルがダウンロードされた可能性もあるとして、同社は最新状態のセキュリティソフトでウイルス感染の有無を確認してほしいと呼び掛けている。

『「Gmailへの攻撃成功率は92％」–スマホアプリの新たな脆弱性を研究者が発表』(CNET Japan)，「Gmail」などの一般的なサービスを標的にした攻撃を可能にする脆弱性が、「Android」や「Windows」「iOS」といったさまざまなOS上に存在すると考えられると米国の研究者らが発表した。 (snip) その脆弱性とは、アプリに権限を設定したり、承認することなくプロセスの共有メモリにアクセスできるという機能に端を発するものだ。

約2ヵ月ぶりに散髪に行ってきた…