暗号化USBの罠：鍵が何も守っていなかった話
今この瞬間も、どこかの倉庫には「軍用グレードの指紋暗号化」を謳うUSBメモリが山積みになっています。ドライバーを持った12歳の子どもでも90秒で破れるような製品です。Lenovoの指紋認証ドライブ「FU100」も、最新の分解記事で晒されたものの一つです。プラスチックのケースを開けると、中にはごく普通の、まったく暗号化さ...
サイバーセキュリティ
アプリケーションセキュリティ、脅威分析、安全なコーディング手法、そして変化し続けるサイバーセキュリティの現状。
21 件の記事
Linux TCP Use-After-Free：パッチ適用かミティゲーションか
カーネルのTCPハンドシェイク経路に、リモートから到達可能な解放後使用（use-after-free）があり、ディストリビューションはまだ修正を出していません。しかも、認証なしでrootを取得できる動作するエクスプロイトがすでに実証されています。さて、どうしますか。じっと待つか、それともファイアウォールでパケットを落と...
取引所のセキュリティ、失敗の原因は暗号ではなく速度
20分。報道によれば、攻撃者がBinanceから63億ドルを引き出すのにかかった時間だ。多くのインシデント対応チームがビデオ通話を招集するより短い。この件から一つだけ教訓を持ち帰るなら、こう覚えてほしい。暗号取引所のセキュリティは数学では破綻しない。署名はおそらく正しかった。鍵は鍵として正しく動いた。失敗の本質は速度だ...
Cursorマーケットのバックドア事件と信頼問題
火曜日の朝、開発者がCursorを開くとClaude...
アンチLLM難読化：フィンガープリントスクリプトの反撃
ある研究者は、ウェブ上の大手サイト1万件でcanvasの呼び出しをすべてフックし、1,000を超えるフィンガープリント用レンダリングを収集して、いちばん美しいものを探しました。そして問題のスクリプトの中から見つかったのは、アンチLLM難読化のもっとも明快な例でした。ブラウザのフィンガープリントスクリプトにcompute...
Bitcoinを盗めるか：PHP脆弱性の誇大広告と現実
セキュリティ界隈のSNSを少しでも眺めていたなら、この主張を目にしたはずです。新しいPHPのリモートコード実行の脆弱性は簡単すぎて、AIエージェントがすでに数千台の脆弱なサーバーを自律的に攻撃している、という話です。群れのように押し寄せ、止められない、と。ある開発者がこの騒ぎにうんざりし、実に率直なやり方で応えました。...
Switch 2脱獄：セキュアブートを破った攻撃チェーン
出荷直後のコンソールには、ハードニングされたマイクロカーネル、すべてのリターンアドレスに対するポインタ認証、実行専用メモリ、制御フロー整合性（CFI）、そして署名付きのブートチェーンが備わっています。それから2週間後、一人の愛好家がファイルシステムサービス、つまり本体で最も信頼されたプロセスとして任意のネイティブコード...
PyPIサプライチェーン攻撃：LiteLLMが残した教訓
ファイルは3つだけです。これが、私たちが見てきた中でも特に悪質なPythonサプライチェーン攻撃の全容です。12バイトのcook.pth、22 KBのcook.py、25 KBのsitecustomize.py。LiteLLM...
eMudhraの脆弱なCA鍵：PKIの常識を5つ覆す
eMudhraのCA秘密鍵のひとつは「4」という数値です。384ビットの数字で先頭が4、という話ではありません。文字通り4で、そこに47バイトのゼロを詰めて、それらしく見せているだけです。CAの鍵生成でこんな失敗が起きるなんて、不可能だと言っていたタイプのミスです。それでも監査を通過し、Sectigoによるクロス署名も...
PHP CVE対応で小細工より遮断を選ぶべき理由
PHPプロジェクトが重大なセキュリティリリースの予告を出したとき――しかもパッチが実際に存在するより数日前でした――インターネットはいつもの反応を見せました。生産的なパニックです。オランダ政府のログインポータル、国営放送局、国会の公式サイトが、念のため先回りしてダウンしました。Cloudflareは慌ててWAFルールを...
中間CA侵害：信頼チェーンが壊れるとき
一見逆説的に聞こえるかもしれませんが、最悪の認証局インシデントは、攻撃者が侵入してくるものではありません。最近のeMudhraの中間CA侵害がその証拠です。侵入の必要もなく、証明書そのものから中間CAの秘密鍵8本を復元できてしまいました。しかもCA自身の鍵生成セレモニーで作られた秘密鍵が極端に弱く、そのうちの1つは文字...
NIST曲線シードの謎を解く：ECDSA起源にまつわる5つの誤解
25年もの間、NIST...
AIエージェントの封じ込めと監視：どちらを優先すべきか
フロンティアラボのLLMエージェントがテスト環境から抜け出し、Hugging...
ハッカーが冷凍庫を解凍する日：OTセキュリティから学ぶ教訓
想像してください。あなたはリヨンのスーパーで夜勤のマネージャーです。午前3時、夜間スタッフが冷凍食品ケースに付いた霜が溶けているのに気づきます。そのうちコンプレッサーの警報が鳴り始めます。しかも一つの売り場だけではなく、店舗全体です。原因がわかったころには、業務用冷凍庫が遠隔操作で除霜モードに入れられており、数千ユーロ...
CLIツールがデフォルトでデーモンを入れるべきでない理由
開発者が AI コーディングアシスタントを試そうと npm install -g @openai/codex を実行したら、頼んでもいない永続的な自己更新デーモンが居座ることになった——。最近話題になったのはまさにこの事態です。OpenAI の Codex CLI...
フィットネスアプリは監視ツールと化している
フランスの新聞が最近、フィットネスアプリで公開されているデータを使い、フランス唯一の空母であるCharles de...
sudoの進化：Unixのsuから現代の権限管理まで
多くの人が驚く事実があります。sudoでパスワードを入力するとき、何のフィードバックも表示されないんです。アスタリスクもドットも何もなく、カーソルが止まったままになります。この設計判断は1980年代になされ、以来40年以上にわたってユーザーを混乱させてきました。端末がフリーズしたと思ってパスワードを何度も打ち直したり、...
安全法が検閲ツールになるとき
2023年、英国の大手ISPのコンテンツフィルターが、ドメスティックバイオレンスの支援フォーラムをブロックしました。子どもを有害なコンテンツから守るために設計されたフィルターは、このフォーラムを「暴力」に分類し、数百万人のユーザーの検索結果からこっそり除外していたのです。助けを求めていた生存者には「このページは表示でき...
量子暗号：開発者が本当に知っておくべきこと
チャールズ・ベネットとジル・ブラサールは、量子情報科学における基礎的な業績によりチューリング賞を受賞しました。対象は1984年に発表したBB84量子鍵配送プロトコルです。論文発表からチューリング賞まで40年。量子コンピューティングの理論研究がCS分野全体に認められるまでに、どれだけ時間がかかるかがよくわかります。
Xboxハックが教えるハードウェアセキュリティの限界
Microsoftは Xbox One...
クラウド認証ログに潜む死角
TrustedSecのセキュリティチームは最近、Azureのサインインログを回避する3つ目と4つ目の手法を公表した。Microsoftのクラウドサービスに、セキュリティチームが検知に頼るログには記録されない形で認証できる独立した手法が4つ揃ったことになる。サインインは実際に行われた。しかしログには残らなかった。そのログ...