-
TakashiSasaki
- 5067
- 0
- 1
- 131
-
- いいね！131
伊藤 彰嗣 / ITO Akitsugu
@springmoon6
Samsung TV の解析情報をまとめているサイト samygo.tv 脆弱性を隠すことは、攻撃者のコストを上げることに繋がる。ただこういったサイトで解析情報が公開されると、隠したことが逆に攻撃者のモチベーションに繋がることがある。#secdogo
2015-03-13 10:19:24
伊藤 彰嗣 / ITO Akitsugu
@springmoon6
脆弱性解析を自動化する試み。インターネットからファームウェアを集め、簡単な静的解析と Fuzzy Hashing を使いファームウェアの類似性を確認する。類似性のあるデバイスにある脆弱性を横展開することで、効率よく脆弱性を発見する。不具合モードの話によく似てる。#secdogo
2015-03-13 10:22:40
Kyoko HANADA(花田 経子)
@cchanabo
IoTの問題の中で特に車載システム・家電組み込み製品などの場合、PL法適用になるのでいろいろと問題満載だよね、的な感じ。 #secdogo
2015-03-13 10:24:41
伊藤 彰嗣 / ITO Akitsugu
@springmoon6
IoT 機器の脆弱性検証の課題。脆弱性の実証と対策には、実際にモノを買う必要があるなど、環境・コスト的な要因で研究者にとって敷居が高い。またソフトウェアのアップデートが容易にできないなど、対策のコストも高い。 #secdogo
2015-03-13 10:30:28
武田一城
@ichijyo1974
#secdogo NICT大久保さんの講演は、私が過去に聴いた暗号の講演の中でも一番噛み砕いてくれてる気がする。 ただそれでも、暗号の研究内容とかは全く理解出来ていない事は言うまでも無い！ (￣^￣)ゞ
2015-03-13 11:02:22
伊藤 彰嗣 / ITO Akitsugu
@springmoon6
フィッシング詐欺を防ぐには、預金がある口座について、インターネットバンキングを可能な限り使わない。 #secdogo
2015-03-13 13:31:18
武田一城
@ichijyo1974
#secdogo アスキーさんの講演。 他で作ったコンテンツで構成されてる講演は、ストーリーの筋がわかりにくい。 一般ウケするデータがそんなに関連性無く幾つも連続で出てくる。 どうしても消化不良が払拭出来ない。
2015-03-13 14:14:20
水池 真彦
@Mizuike
“@ichijyo1974: #secdogo NICT大久保さんの講演は、私が過去に聴いた暗号の講演の中でも〜 そうですね。あんなに難しいことをここまで優しく説明するのは大変だったと思います。が、そのギャップに私は頭がグラグラしました。(^^;;
2015-03-13 14:33:41
武田一城
@ichijyo1974
“@Mizuike: “@ichijyo1974: #secdogo どこにグラグラしたんですか？ NICT大久保さんの講演は〜 そうですね。あんなに難しいことをここまで優しく説明するのは大変だったと思います。が、そのギャップに私は頭がグラグラしました。(^^;;”
2015-03-13 14:36:54
水池 真彦
@Mizuike
“@ichijyo1974: “@Mizuike: “@ichijyo1974: #secdogo どこにグラグラしたんですか？ 私には難し過ぎる楕円関数と、優しい説明の間のそのギャップです。繋がらなくて。(^^;;
2015-03-13 14:40:16
Kyoko HANADA(花田 経子)
@cchanabo
「はんだごてとかやってんでしょー？」 →「もちろんやるんですけども」、やるんだｗ #はんだごて女子 #secdogo
2015-03-13 14:59:34
武田一城
@ichijyo1974
“@Mizuike: “@ichijyo1974: “@Mizuike: “@ichijyo1974: #secdogo 私はもちろんそこは最初から諦めてます！(・ω・)ノ 私には難し過ぎる楕円関数と、優しい説明の間のそのギャップです。繋がらなくて。(^^;;”
2015-03-13 15:01:52
武田一城
@ichijyo1974
“@cchanabo: #secdogo 電波屋目線が超おもろいｗｗｗ” そして、電波を発信しかねない勢いもすごいっ！(=ﾟωﾟ)ﾉ
2015-03-13 15:05:48