脆弱な暗号化証明書により、ハッカーが容易にウェブサイトを偽装できた恐れ
主要ウェブブラウザは、悪用を防ぐためeMudhraのTLS証明書をブロックしました。 インドの企業が高レベルの暗号化証明書を作成する際に重大なミスを犯したため、主要ウェブブラウザは、ハッカーがウェブサイトの偽装に使う前に、これらの証明書をブロックしました。 問題となったのは、インド企業eMudhra
タグ: エントロピー
量子乱数は統計テストに合格しても、攻撃者に手がかりを漏らす可能性
欧州電気通信標準化機構（ETSI）は、技術報告書「ETSI TR 104 171」を公開しました。量子乱数生成器（QRNG）の構築と評価に関する指針をまとめたものです。報告書が焦点を当てているのは、装置本体やそれを支えるシステムの弱点です。こうした弱点があると、生成される乱数の安全性が損なわれるおそれ
Coldcardのエントロピー不具合──ファームウェアの欠陥で1,196個のウォレットから7,000万ドル相当のビットコインが流出
長年、コールドストレージの砦として信頼されてきたハードウェアウォレットに、静かな裏切りが潜んでいました。鍵生成時に生成される乱数を完全に予測可能にしてしまう隠れたファームウェアの欠陥があり、攻撃者はその予測可能性を悪用して、何も知らない保有者たちから7,000万ドル超相当のビットコインを盗み出しま
AIに強い新しいパスワードの作成を信頼しないでください — LLMはログイン情報の作成があまり得意ではありません…
AIが生成したパスワードはハッカーが研究できるパターンに従う 表面的な複雑さは、...