GTA新作リークに使われた“多要素認証疲れ”攻撃とは 1時間以上通知攻め、従業員の根負け狙う
GTA新作リークに使われた“多要素認証疲れ”攻撃とは 1時間以上通知攻め、従業員の根負け狙う：この頃、セキュリティ界隈で 人気ゲーム「グランド・セフト・オート」（GTA）などを手掛けるゲームメーカーの米Rockstar Gamesや米Uber Technologiesのネットワークが不正侵入を受け、情報が流出する事件が相次いだ。同じような被害は過去にMicrosoftやCisco、Twitterなどの大手でも発生している。各社とも、そうした侵入を防ぐために多要素認証を設定して従業員のアカウントを保護していたが、攻撃者は「MFA Fatigue（多要素認証疲れ）」攻撃と呼ばれる手口を使ってMFA（多要素認証）を突破していた。 多要素認証で守られたアカウントは、ユーザー名とパスワードを入力してログインしようとすると、登録された端末に電話をかけたりプッシュ通知を送信したりする方法で、そのログイン
「プレステの父」久夛良木健氏は、近大でなにをするのか
ソニーの家庭用ゲーム機「プレイステーション（PS）」を生み出し、「PSの父」と呼ばれる久夛良木健氏（71）が4月1日、近畿大学が新たに設けた情報学部の学部長に就任した。人工知能（AI）やサイバーセキュリティーに特化した先端のIT人材育成が目的だが、異彩を放つのがキャンパス内に設けられた国内トップクラスのeスポーツ施設だ。 ソニーの家庭用ゲーム機「プレイステーション（PS）」を生み出し、「PSの父」と呼ばれる久夛良木(くたらぎ)健氏（71）が4月1日、近畿大学が新たに設けた情報学部の学部長に就任した。人工知能（AI）やサイバーセキュリティーに特化した先端のIT人材育成が目的だが、異彩を放つのがキャンパス内に設けられた国内トップクラスのeスポーツ施設だ。久夛良木氏は「PS6ではできないことが、ここではできるかもしれない。eスポーツを進化させる学生を育てたい」と力を込める。 PS6ではできないこ
log4jの脆弱性について
log4jとはJava用のloggingライブラリだ。loggingライブラリというのはログとして記録すべき文字列を受け取り、それをどこかに出力するものだ。文字列の中身を通常のloggingライブラリは気にしない。 log4jが通常のloggingライブラリと違うのは、文字列の中身を見て、一部の文字列を変数とみなして置換することだ。これはlog4jのドキュメントではlookupと呼ばれている。 Log4j – Log4j 2 Lookups 例えばプログラムを実行中のJava runtimeのバージョンをログに含めたい場合は、"Java Runtime: ${java:runtime}"などとすると、"Java Runtgime: Java(TM) SE Runtime Environment (build 1.7.0_67-b01) from Oracle Corporation"などの
カプコン、コロナ下で社員に事実上の出社強要か…ゲーム業界、労働環境改善されない特殊事情
カプコン公式サイトより 新型コロナウイルス対策として政府が首都圏4都県に発令した緊急事態宣言は、今月8日から再延長期間に入った。 外出自粛が当面続くということは、友人との会食や趣味の活動が制限され続けるということで、その代わりとしてスマホ用アプリゲームや家庭用ゲーム機などでストレス解消を図っている人も多いだろう。“おうち需要”の高まりもあってか、ゲームメーカー各社はコロナ禍であっても新作ゲームソフトの開発・販売を継続し、ゲーム内イベントの更新も続けられている。つまり流通や交通などライフラインに従事する人々と同じように、今も誰かが感染の不安を抱えながらゲームを作り続けているということだ。 Business Journal編集部に先月、ゲームメーカー大手「カプコン」（大阪市）でのゲーム開発者の労働実態に関して複数の項目にわたる内部告発があった。告発内容を精査したところ労働基準法など諸法令に明確
Nintendo Switchはデバイスを物理的に変更することでシステムソフトウェアのダウングレードを防いでいる
By Scott Akerman 数多くのゲーム機で動作するシステムソフトウェアは、セキュリティ問題などの対応のため、ソフトウェアの更新を随時行っています。しかし、システムソフトウェアを意図的にダウングレードし、脆弱性を使って悪用しようとする人が一定数いるのが事実で、ダウングレードを行わせないこともセキュリティ対策の1つとされています。セキュリティ研究者のジョンルーカス・ド・カーロ氏によると「Nintendo Switchはチップ内に存在するヒューズを物理的に破壊することで、システムソフトウェアのダウングレードを防いでいる」とのことです。 How the Nintendo Switch prevents downgrades by irreparably blowing its own fuses https://hackernoon.com/how-the-nintendo-switch
カーネルエクスプロイト入門 - Linuxカーネル解析の基礎 - - るくすの日記 ~ Out_Of_Range ~
0. はじめに 本記事は、Linuxを対象としたカーネルエクスプロイトの入門記事です。 カーネルエクスプロイトというのは、Linuxや*BSD、Windowsを始めとするカーネル自身の脆弱性を突くエクスプロイトです。 基本的にカーネルはシステム内で最高権限を持つ特権モードで動作しているので、ここを悪用されるとシステムの大部分(ほぼ全て)を掌握されてしまいます。 エクスプロイトと言うと、普通はユーザー空間で動作しているアプリケーションのバグをつく物が多いですが、これだと限られたレベルの権限しか奪えません。 SELinuxやjailを始めとする、OSレベルでの保護機構に阻まれるとたちまち効力を失ったりします。 しかし、カーネル自体の脆弱性をつくカーネルエクスプロイトを利用すると最高権限での任意コード実行が可能なため、大抵の保護機構はものともしません。 このカーネルエクスプロイトが特に効力を発揮
404 NOT FOUND - MANTANWEB（まんたんウェブ）
404 NOT FOUND 指定されたページかファイルが見つかりません。 指定されたページかファイルは削除されたか、アドレスが変更された可能性があります。 MANTANWEBトップページへ戻る
FF6に任意のコードを実行できる脆弱性が発見される | スラド IT
スーパーファミコンの人気RPG、ファイナルファンタジー6（FF6）にて、任意のコードを実行できる脆弱性が発見された（ニコニコ動画で公開されているデモ動画）。 FF6には、本来キャラクターが装備できないアイテムを武器として装備できてしまうバグがあるのだが、この際に特定のアイテムを装備させて戦闘中に攻撃すると、メモリ内の$000Fおよび$0010部分に格納されているデータをアドレスとして参照し、対応するデータをコードとして実行してしまうという。$000Fは「戦闘開始からの経過時間をカウントするカウンターの2バイト目」で、$0010は戦闘中いくつかに変化する値が格納されているとのことだが、これだけでは任意のコードを実行できない。しかし、$000Fが0xC7、$0010が0xCEという値になっていた場合、「シャドウ」というキャラクターの名前データが格納されているメモリ領域のコードが実行されてしまう
Yahoo版『ドラクエX』RMT対策取れずサービスを今年度で終了、アカウント移行を呼び掛ける | インサイド
スクウェア・エニックスとYahoo! JAPANは、Yahoo!ゲーム版『ドラゴンクエストX』について、Yahoo!ゲーム版アカウントでのゲームログインを2015年度で終了すると発表しました。 『ドラゴンクエストX』は、MMORPGとなった国民的RPG『ドラゴンクエスト』シリーズのナンバリング最新作です。現在はWii U/Wii/3DS/Windows/dゲーム/Yahoo!ゲームにてバージョン2「眠れる勇者と導きの盟友」が絶賛サービス中。最新バージョンは、旅人バザーの世界統一などゲームシステムの根幹が大幅に強化された「Ver.2.4 後期」となっています。 Yahoo! JAPANのサービス「Yahoo!ゲーム」で提供されている『ドラゴンクエストX』について、Yahoo! JAPAN IDでのログイン・ゲームプレイを2016年3月31日（予定）をもって終了すると発表。実質的にYahoo!
CNN.co.jp : 米英の情報機関、ネットゲームに「潜入」してテロ監視か
（ＣＮＮ） 米英の情報機関の工作員が人気ゲームの世界に入り込み、テロ監視活動を行っていたとみられることが１０日までに分かった。米国家安全保障局（ＮＳＡ）の活動にかかわっていたエドワード・スノーデン容疑者が流出させた２００８年の資料を根拠として、英紙ガーディアンや米紙ニューヨーク・タイムズが伝えた。 ガーディアンによると、米中央情報局（ＣＩＡ）や連邦捜査局（ＦＢＩ）、国防総省、および英政府通信本部（ＧＣＨＱ）の要員は、人気オンラインゲーム「ワールド・オブ・ウォークラフト」や「セカンドライフ」などの世界に潜入したり、マイクロソフトのゲームサービス「エックスボックス・ライブ」で情報を収集していたとされる。 ＮＳＡの資料では、オンラインゲームの世界には「標的」が豊富に存在し、テロリスト同士のあからさまな通信が行われていると指摘。ゲーム内で活動する政府の工作員同士が互いを監視し合う事態を避けるため、
『PS3のセキュリティ構造：実行ファイルのプロテクト』
PS3のセキュリティは非常に強固で、発売後長期間に渡ってハッカーの猛攻に耐え、不正なプログラムの実行を許さなかった。その大きな理由の一つは、内部の実行ファイルが複雑かつ強固に暗号化されていたためだ。 おおざっぱに言って、PS3の内部の実行ファイルは三重に暗号化されている。 第一段階：ファイル本体の暗号化（AES128） 第二段階：ファイルへの電子署名 第三段階：署名と暗号化キーをさらに暗号化（AES256） 実際の処理では、これを逆向きに復号化していくことになる。実行ファイルは以下のように復号化される。 なお前提として、実行ファイルはELF形式にセキュリティ情報を追加したSELF形式。 SELF形式ファイルは、SCE Header、Metadata Information、Metadata、Metadata Header 、データ部（ELFファイル）から成る。ELF形式にセキュリティヘッダ
高木浩光による怒濤の講演「ゲーム業界におけるプライバシー保護」がすごいことに
「高木浩光＠自宅の日記 - Tポイント曰く「あらかじめご了承ください」」というエントリーによってTポイントツールバーは「騙す気満々の誘導」であると指摘、その2日後にTポイントツールバーのダウンロードが一旦停止されたり、ほかにも「ダウンロード刑罰化で夢の選り取り見取り検挙が可能に」「ローソンと付き合うには友達を捨てる覚悟が必要」「武雄市長、会見で怒り露に「なんでこれが個人情報なんだ！」と吐き捨て」「やはり欠陥だった武雄市の個人情報保護条例」というように、次々とセキュリティに関して絶大な影響を与え続けてきた独立行政法人産業技術総合研究所の高木浩光(通称：ひろみちゅ)氏によるCEDEC2012の講演が、非常に秀逸な内容となっており、ゲームに限らず、スマートフォンまでも含めてそもそも「個人情報」とは一体何か？ということから、個人情報の現在の扱い、プライバシーに関して今後あるべき方向に至るまで、縦横
PS3のトロフィー情報からユーザーをプロファイリングする | 水無月ばけらのえび日記
公開: 2011年11月13日23時55分頃 PS3のトロフィー情報が公開されている話の続きです。 前回の話は、PlayStation®Homeのサイト (playstationhome.jp)でPSNユーザーのプロフィールが公開されており、一度でもログインするとトロフィーの詳細情報まで見えるようになる、というものでした。 そうは言っても、ゲームのトロフィー情報が公開されたところで大したことはない、と考える人も多いでしょう。ここでは、どんな情報が公開されているのか、その情報からどんなことが分かるのか、といったことを考えたいと思います。 どんな情報が公開されているのかトロフィーの詳細を表示すると、まず、トロフィーのあるゲームの一覧が表示されます。ユーザーによってはトロフィーがゼロのゲームも表示されていますので、トロフィーを取得したことがなくても、プレイすればここに表示されるようです。ただし、
なぜ凄腕ハッカーvsスクリプト厨という認識のギャップが生まれてしまうのか - 極楽せきゅあブログ
ソニー長谷島CIOが約7700万件の個人情報漏えいを説明、「巧妙な手口防げず」 | 日経 xTECH（クロステック） 「（日本時間の）4月21日に不正アクセスの報告を受けた。調査を進めるにつれて、対応が容易ではない巧妙な手口だということが分かってきた。どのようなデータが漏えいしているかの判断すらも困難な状況になった」 こういうとき、どうしても自己弁護的に「相手がすごかったから自分たちじゃどうしようもなかった。ベストは尽くしていた」と言いたくなるものだよね。サウンドハウスのときもそうだったけど、今回なんか既知の脆弱性ってとこから下手するとスクリプトな人じゃないかと思われるのに、相手を超ウィザード級ハッカー（今チラ見した攻殻機動隊でそんなフレーズが出てきましたよｗ）であるかのように形容して失笑を買ってしまう。今はtwitterのようにデマも真実も等しく強力に伝播させるツールが存在するので、そう
PSNでアカハックを食らうとどうなるか - 百合と向日葵の花束を
GAME | “PlayStation Network”/“Qriocity”をご利用の皆様へのお詫びとお願 http://cdn.jp.playstation.com/msg/state.html 現在ハッキングを食らってえれーことになっているPSN。こちらには曖昧に濁してある情報だが、海外の方にはもうちょっと正確な情報が書いてある。 http://www.phileweb.com/news/d-av/201104/28/28370.html ここ曰く。・アカウントとパスワードとメルアドは抜かれました。・でもクレカ情報のDBは暗号化されています。 と言う話になっている。 実は、去年の11月頃俺はPSNのハッキング被害に遭っている。 だが、その事をここでは記載しなかった。理由は当時「クラックした奴がハッキング被害に遭っている」という論調が某ゲハブログに酔って醸成されていたことが大きい。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
突然の大トラフィック……昔はOSだったが、今はゲームのアップデートに……IIJが語る「インターネットのバックボーン」【IIJ Technical WEEK 2020】
インサイドNintendo Switch
TechCrunch | Startup and Technology News
ネットに「野生の偽Pokemon GO」現わる ～マカフィーがマルウェア入りの偽アプリを発見
Expired