パスワードを忘れた? アカウント作成
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28
2005年2月1日の記事一覧(全5件)
9584 story

認証用RFIDタグの暗号が破られ、なりすましの危険性が実証 69

ストーリー by Oliver
車泥棒ついでにガソリンも 部門より

jbeef曰く、"本家の記事A記事B によると、米Johns Hopkins大学Information Security Instituteのチームが、自動車の鍵のイモビライザーや給油スタンドの支払い用RFID「SpeedPass」に使われているRFIDの暗号を破ることに成功したとのこと。 詳細が「Analysis of the Texas Instruments DST RFID」に報告されている。
RFIDタグには暗号機能のあるものとないものがある。日本の響プロジェクト(5円タグ)のように安価なタグには通常は暗号機能が搭載されないが、電気錠や支払い認証に使うタグには何らかの暗号が必須となっている。今回実験の対象となったのはTexas Instruments社の「DST」タグ。このタグは40ビットの暗号鍵を内蔵し、読取り機から送られてくる40ビットのチャレンジコードを暗号化して応答すること(チャレンジ・レスポンス)によって認証を実現し、24ビットのID番号をなりすましされないように送信しているという。
ところが、暗号アルゴリズムは非公開であるものの、鍵長が短いため、総当り攻撃によって鍵を解読できてしまうのだという。チームは、FPGAを使った3,500ドルの装置を作り、5個のタグを2時間で解いたという。読取り機からの電波を受信してAD変換、デジタル復調してチャレンジコードを取得する回路と、解読した鍵で暗号化した応答の信号波形をソフトウェアで生成して電波出力する回路からなる、「シミュレータ」を製作し、自分が所有する自動車の鍵と給油スタンドのタグを、この装置でシミュレートすることによって、自分自身になりすますことが可能なことを現実の環境で実証している。その様子がビデオで公開されている。
論文では、攻撃のシナリオとして、攻撃者が自ら読取り機の電波を通行人の被害者に照射してIDを盗む「アクティブ型の攻撃」と、被害者がタグを使用しているときの電波を傍受する「パッシブ型の攻撃」があるとし、前者を防ぐためには、使わないときはRFIDタグをアルミホイルで包むことが有効だとしている。そして論文の最後はこう結ばれている。「We also thank Texas Instruments for their cooperation after we disclosed our results to them and for feedback on earlier drafts of this paper.」
報道: CNN, USATODAY, ITmeidaニュース"

9585 story

最高1.67GHzの新PowerBook G4登場 43

ストーリー by Acanthopanax
実はいろいろ新機能 部門より

ぐるり 曰く、 "一部で噂になっていた(らしい)新PowerBook G4が発表された(プレスリリース)。主な新機能は以下の通り。

  • トラックパッドスクロール機能
  • 緊急モーションセンサー搭載
  • メモリが標準で512MBに(最大2GB@17インチモデル・15インチモデル/1.25GB@12インチモデル)
  • Bluetooth 2.0+EDR(Enhanced Data Rate)標準装備
  • 8倍速DVD±R/RW対応SuperDrive(SuperDrive搭載モデル)
  • 最大100GB HDD(BTOで対応)

気になるお値段は178,290円(12インチモデル・BTO無し)から。アップルストアでは既に受注を開始している。なお、納期を確認するために、12インチモデルをBTOでメモリ1.25GB・ハードディスク100GB・キーボード変更(JIS→US)・AppleCare Protection Plan追加、としてみたが、3~5営業日で出荷となっている。"

9586 story

一太郎と花子、製造中止!? 405

ストーリー by GetSet
寝耳に水 部門より

TvT曰く、"asahi.comの記事によると、ジャストシステムは松下電器に特許権侵害裁判で敗訴し、一太郎花子の製造中止と廃棄が命じられたようです。
2月10日には一太郎最新版の発売が予定されていますが、この判決でどうなることやら……。"

9587 story

Geode NXでファンレス・デュアルの夢 70

ストーリー by Oliver
一度やったら辞められないマルチCPU 部門より

tuneo 曰く、 "USER'S SIDEのWebページによると、同店ではTyanのTiger MPXのカスタムバージョンを使用して、Geode NXをデュアルプロセッサで動作させるデモを行っているそうです。今回はGeode NX 1750@14Wを1GHzで動作させてファンで冷却しているようですが、今後Geode NX 1500@6Wなどがリリースされた暁には、ファンレスでデュアルなシステムも夢ではない…かも知れません。"

9588 story

ことでんもICカード乗車券「IruCa」を導入 100

ストーリー by Acanthopanax
四国上陸 部門より

railstar曰く、"2005年2月2日から、高松琴平電鉄がICカード乗車券IruCaを導入します。IruCaは、SuicaICOCAPiTaPaと同じくFelicaを使用したICカード乗車券で、プレスリリース[PDF]によると、(サイバネ規格としては)地方鉄道で初めての導入ということです。北陸鉄道でもICカード乗車券ICa(アイカ)が導入されていますが、定期券以外はバスでの利用に限定されています。
IruCaでは、乗車履歴を残せるICカード乗車券の特徴を生かした回数割引や乗り継ぎ割引が設定されている他、各種施設の割引も受けられます。また、2005年7月31日までは、デビュー記念キャンペーンとして、デポジット無料となっています。"

typodupeerror

※ただしPHPを除く -- あるAdmin

読み込み中...