2015年03月27日

総務省などがパスワードを定期的に変更するのを推奨する理由が非常に残念な可能性

安全なパスワード管理|社員・職員全般の情報セキュリティ対策|企業・組織の対策|国民のための情報セキュリティサイト

パスワードの定期的な変更

  安全なパスワードを作成し、パスワードの保管方法も徹底したとしても、同一のパスワードを長期間使い続けたり、使い回したりするのも避けるようにした方が良いでしょう。

パスワードを定期的に変更しなければならない理由には、以下のようなものがあります。

他人に推測されにくいパスワードでも、ツールを使って長時間かければパスワードが割り出されてしまうこと
    仮にパスワードが割り出されてしまっても、なりすましなどの被害を受け続けることを避けることができること

IPA ISEC セキュア・プログラミング講座:Webアプリケーション編 第2章 アクセス制限対策:ユーザー認証対策
パスワードの有効期限

一定の期間が経過したパスワードは、その変更をユーザに強制するとともに、過去に使用したパスワードの再使用は禁止すべきである。パスワードは、その使用期間が長くなるにつれて、攻撃者にパスワードを盗まれる可能性も高くなっていくからである。

そもそも、アカウントロックアウトなどの仕組みがあれば有限時間内の試行ではまず解読できないんじゃね?
って話なのですが、なんで解析が可能という前提になっているのか。すごく疑問でした。

ITpro Special:生体認証で変わるIT利活用 | 萩原栄幸氏に聞く パスワードはもはや限界!企業セキュリティの新たな一手は?

ところが、そうしたセキュリティ対策における最後の砦となっているパスワードが今、危機的な状況を迎えている。「私は“パスワードクライシス”と呼んでいますが、もはやパスワードは、破られることを前提に策を講じなければなりません」と説くのは、萩原栄幸氏である。

様々なシステムで標準的に使われている8桁パスワードを例にとると、そこで用いられる英数字や特殊文字の組み合わせは、約576兆通りになる。天文 学的な数字のように思うかもしれないが、「最近のハイエンドPCを使ってブルートフォース攻撃(総当たり攻撃)をかけた場合、1秒あたりに600 万〜700万回のアタックをかけることが可能で、0.9年で解読できる計算になります」と萩原氏は指摘する。

最近のニュース記事でこんなの見つけた。

萩原栄幸の情報セキュリティ相談室:パスワードクライシス・前編 パスワードって何だ? (2/2) - ITmedia エンタープライズ
“迷探偵”ハギーのテクノロジー裏話:繰り返します! 「あなたのパスワード管理は大丈夫ですか?」 (1/2) - ITmedia エンタープライズ
筆者は幾度と無くパスワードの危険性を指摘してきた。例えば、一番採用されている8けたのパスワードの場合、その種類は「英字の大文字+小文字」の52種、「数字」の10種、特殊文字(計算を簡単にするために8種とする)を合計すると、70種その8乗、約576兆通りになる。

 8けたの文字が全く分からないという前提で、「ブルートフォース(総当たり攻撃)」をすると、どのくらい時間がかかるのか。それは1秒間にどのくらい試行できるかということでもある。誤解を恐れずに言えば、実測では最近のPC環境(インテル Core i7プロセッサなど)でだいたい500万回から600万回くらいだ(ツールによって大きな差がある)。仮に、1秒間に1000万回も試行できるなら、クラックに要する時間は平均で0.9年になる
こっちは、2年前の記事ですが、筆者の「日本セキュリティ・マネジメント学会常任理事、「先端技術・情報犯罪とセキュリティ研究会」主査。社団法人コンピュータソフトウェア著作権協会技術顧問」の方が、かなり根気強く訴えているらしい。

ひょっとして、こういったセキュリティのお偉い方々が、パスワードのクラックに要する時間は平均で1年程度だから、数ヶ月で、変更するのが望ましいって訴えてるのが理由って気がしてきた…。


でもね・・・。

これって、パスワードが時代遅れなんじゃなくて、ブルートフォース(総当り)攻撃が可能な、アカウントロックアウトの機構が存在しない 20年以上前の仕組みが時代遅れなんじゃないだろうか?

後は、脆弱なパスワードを許可するようなシステムとか…?



パスワードを変えるのは

・総当り攻撃が可能なシステムを使うような場合に限って定期的に変える。
・パスワードをグループで管理していて、異動など定期的に人の出入りがあるような場合も定期的に変える。
・システムの脆弱性が判明して、パスワードが流出した恐れがある場合も変える。


これでいいんじゃないかね・ω・ ?

もしかして、最近話題になってる、署名アルゴリズム の計算とごっちゃにしてる可能性が微存…?
(もちろん、署名アルゴリズムは生のデータを元に割り算を行うものなので全く認証を施行するのとは異なる)



blackwingcat at 18:30|PermalinkComments(0)TrackBack(0) Security | 時事NEWS

Windows NT 5.x 向け KB3050995 公開される

Download Security Update for Windows Server 2003 (KB3050995) from Official Microsoft Download Center
セキュリティ アドバイザリ 3050995「不適切に発行されたデジタル証明書により、なりすましが行われる」を公開 - 日本のセキュリティチーム
セキュリティ アドバイザリ 3046310「不適切に発行されたデジタル証明書により、なりすましが行われる」を公開 - 日本のセキュリティチーム - Site Home - TechNet Blogs

例のデジタル証明書の取り消しアップデートです

rootv
魔改造版 Windows 2000に突っ込んだところ、 信頼されていない証明書が 62から 64になりました。

COMODO RSA Domain Validation Secure Serve CA
MCSHOLDING TEST       CNNIC ROOT
の2つに対応した模様。

まぁ、Windows 2000の場合、IEとIEコンポーネントでしか使われないんで、
IEを使わないという意味では、あんまり関係ないんですけどね

Vanilla版 Windows 2000でインストールする場合は、解凍してINFをインストールすればOKです。
要するにインストーラーが XP専用になってるだけです。



blackwingcat at 08:30|PermalinkComments(0)TrackBack(0) WindowsUpdate/WLU 

2015年03月26日

拡張コア/魔改造Windows 2000向けNVIDIA 347.88 Beta Driver

nv
相変わらずβ版ですがバグフィックスが結構あったみたいなので、更新してみました
3/17に公開された 347.88ドライバの移植です

NVIDIA Windows 2000ドライバ WHQL【BM】



blackwingcat at 18:30|PermalinkComments(0)TrackBack(0) Windows2000 | Driver/API

最新版のMozilla系ブラウザをWin2000で既定にした時の不具合

fx

Palemoon や Firefox 等の モジラ系ブラウザを既定のブラウザに指定した時に htmlを開くと
『ファイル '*.html' (またはその構成ファイル) が見つかりません。パスおよびファイル名が正しいか、必要なライブラリがすべて利用可能かどうか、確認してください。』
というエラーが出るという報告があったので調べてみました。

結果、レジストリの

HKEY_CLASSES_ROOT\FirefoxHTML\shell\open\ddeexec
HKEY_CLASSES_ROOT\FirefoxURL\shell\open\ddeexec
HKEY_CLASSES_ROOT\PalemoonHTML\shell\open\ddeexec
HKEY_CLASSES_ROOT\PalemoonURL\shell\open\ddeexec

が…

fx4
変わってる!?

古い Firefox は 『"%1",,0,0,,,,』 だったのに、新しい Firefox 系ブラウザは空白だ!

では、Windows 2000ではどうすればいいか。

1.2つのレジストリ(HTMLとURL)に 『"%1",,0,0,,,,』 を入れる
2.このキーを削除

2番の削除の場合、Firefox 系ブラウザを次期起動で内部で再チェックした時に空白が書き込まれるそうなので、あまりよろしくないようです

fx2

fx3
値の設定なしにすればエラーは出ない

|。・ω・) 。o ( なんだろねこれ…? )



blackwingcat at 08:30|PermalinkComments(1)TrackBack(0) Windows2000 | Firefox
livedoor プロフィール
My PC
SNOWSTORM(P5E3 Premium)
OS:Win2000AdvancedSv
CPU:Xeon(4Core) 2.83G
Memory:8G
VGA:NVIDIA GTX 780Ti
HDD:SSD(32G)
    +SATA(540G+180G)
Crystal SCR:244765
SNOWFOX2(W860CU)
CPU:Core i5-540M(2.53G)
OS:Win2000Pro
Memory:4G
VGA:Geforce GTX285M
HDD:SSD(160G)
Crystal SCR:176460
SNOWMOBILE3(CF-J10S)
CPU:Core i5-2410M(2.3G)
VGA:Intel HD Graphics
HDD:SSD(128G)
Windows2000
Memory:6G
Crystal SCR:133495
SNOWMOBILE(N10Jc/故障)
Windows2000/XP Home
Crystal SCR:38316
SNOWLEO(MA206J/A/休止)
OS:OSX 10.4 +
Windows2000Pro(Solo動作)
Crystal SCR:24061
Windows 2000の セキュリティ対策について
FFR yarai(脆弱性防御)
SymantecEndpointSecurity 11 MR7
Windows Defender
記事検索
訪問者数

    今週のアクセス数

    Win2000お勧め
    お勧め記事
    Twitter Client Mo-Footer
    .NET FrameworkのUninstall
    lolifox 0.3.8.x
    WindowsのシャットダウンTips
    Fox Launcher
    ウィルス感染を手動で見つける方法
    Unknown Hard Errorとサルベージ
    Dependency Walker 日本語化
    Ultra VNC 1.0.6/1.0.8 を日本語化
    IME補完計画
    BSoD(ブルースクリーン)特集
    デフラグ時の4つの心得
    不明なデバイス探し
    SETUPAPI/NTDLLBugFix
    DNSデボルブ用更新[KB957579]
    最新 update.sys!
    4Thread以上のCPU最適化
    Win2000マルチコアで最適化
    Windows 2000の通信速度改善1
    Windows 2000の通信速度改善2
    内蔵簡易FireWallを使う
    ワームに感染しないインストール
    Remote Desktop Client
    IME 辞書 Tips
    Win2000用セキュリティSOFT
    不要なファイルの削除
    Win2000カスタマイズ
    便利なキーボードショートカット
    6月末まで使える体験版セキュリティ

    非対応ハード動作編
    HTC NDIS Driver
    Intel HD Graphic Driver
    VMWare Player 3.1.x
    Conexant HD Audio Driver
    NVIDIA WHQL Driver
    Intel Chipset 最新 INF
    Sentelic Finger Pad Driver
    ATI Legacy Driver 10.2
    AMD Radeon Driver 8〜11
    ATI Ahci/Raid Driver
    Intel SATA AHCI Driver
    D21LC(eMobile)
    USB-WSIM
    UVC カメラ
    Logicool Webcam
    Logicool ゲームパッド
    XBOX360用コントローラー
    Logicool Mouse
    Microsoft IntelliPoint
    iPod Touch/iPhone Driver

    非対応アプリ動作編
    Flash Player 10.3
    Java 6 JRE
    Java 7.0 JRE
    ティルズウィーバー
    Natal Online
    コンチェルトゲートフォルテ
    シルクロードオンライン
    東方幻想麻雀
    IME2010 Installer
    Adobe Reader X for Win2000
    Baidu IME 2.x
    MMORPG ドルアーガーの塔
    Adobe Air for Windows 2000
    Baidu IME
    iTunes 10.x installer
    Evernote 4
    Janetter
    Second Life
    雀龍門
    Media Manager for PSP 2.5a
    .NET Framework 3.5SP1
    ATOK 月額版(2010/2011)
    Leaf 愛佳でいくの!!
    VistaのScreenSaver
    会計ソフト弥生シリーズ 10
    Vegas Movie Studio 9
    EyeBall Chat
    ・CanonPowerShot[Soft/DPP]
    Google SketchUp Pro 7
    dance mixer
    Lismo Port
    DivX
    SONY ScreenSaver
    mixi アプリ
    DivX v7.x
    ニコニコムービーメーカー(動画)
    RC-S330 PaSoRi
    Finale 2009
    ZoneAlarm 8.0
    ルナティア Online
    ストリートギアーズ
    xfy Blog Editor
    Photoshop Elements 7
    Premiere Elements 7
    PowerShell 1.0
    ai sp@ce
    電脳フィギュアARis
    VOCALOID2 ミク・リンレン
    Google Chrome/SRW Iron
    Media Player 10
    ・iTunes 7.6.2を使う方法
    QuickTime 7.5x/7.6x
    foobar2000 9.5.x/9.6.x
    RealPlayer11
    Safari3/4.0
    ShockwavePlayer10/11
    Windows Live Writer
    Live Messenger
    Veoh Web Player / Web TV
    Level-R

    追加機能・カスタマイズ編
    W2K Kernel32 改造計画【BM】
    W2K Update Rollup v2
    XNA/SlimDX
    CPU Core数リミット解除
    OutLook Express 6SP3
    MDAC 2.8 SP2
    GIF/PNGを使えるMSPAINT
    IE5でWindowsUpdate
    MSXML 4.0SP3
    DirectX9.0c(2010/Feb)+拡張
    MS09-062(Gdiplus.dll)更新
    Unicode 制御文字
    Internet Explorer6 Bonus Pack
    夏時間(DaylightSavingTime)
    レジストリバックアップを取る
    IME2007
    Windows Media Bonus Pack
    XPSファイルビューア
    Windows Defender
    文字化け対策(FontLink)
    Meirio(KB927489)
    msconfig
    圧縮フォルダ
    Windows Movie Maker
    IE5.01/5.5/6タブ化
    MediaTypeChanger(EISA構成)
    Win2000 SP4 Support Tool
    kill/tlist with Debugging Tools
    sc.exe with Resource kit
    reg.exe
    TaskTray 256色化
    ISO仮想CD/DVDドライバ
    IE6高速化とWSH 5.7/5.8
    MS Baseline Security Analyzer
    音声認識 API 5.1
    Text Service

    Win2000インストール編
    CF-J10S
    N10Jc
    ThinkPad X200(7454)
    Quad Core/X48/P5E3
    VAIO VGN Type S
    E6850搭載 サポートPC
    Let'snote CF-R6
    MacMini
    Dell LATITUDE D630
    Core i7 + X58 +ICH10R
    790FX + SB750
    Clevo W860CU
    最新コメント
    Categories
    アーカイブ
    Information
    Google広告




    Translate


    このサイトはIE5.x/IE6
    IE5.x Internet Explorer 6.x

    Firefox Firefox ブラウザ無料ダウンロード
    で最適化されています。
    Technorati
    Add to iGoogle
    Amazon GIFTでカンパ

    Donation