生体認証システムの脆弱性
元々生体認証は再生攻撃に弱く、通信経路の安全性確保は必須であることは常識だと思うのですが…. 生体認証システムには設計が脆弱な物もあるようです… どの製品と明記されていませんが、このホワイトペーパーに書いてある製品はダメ過ぎです。
Anti DNS Pinning/DNS Rebinding/DNS multi-pinning
備考：かなり古いブログですが公開し忘れしていた分です。
この話題はどちらかというとWebブラウザとプラグインの問題と言えるので書いていませんでした。Web開発者としては早く直してほしい問題ですがサーバのコードを書く側としては対策をできません。なぜかこの話題の日本語リソースがあまり無いようです。とりあえず私のブログにも書いておくことにします。
WebブラウザとプラグインはSame Originポリシーで守られています。基本的にはXMLHttpRequest、Javaアプレット、Flashはそのコードを送ったサーバにのみリクエストが送信できるようになっています。クッキーもコードを送ったサーバ（ドメイン）のクッキーにのみアクセスできるようになっています。
Same Originポリシーが無いと悪意があるサイトにアクセスするだけでいくらでもクッキーに保存されたセッションIDなどを盗めます。これを防ぐ為にブラウザはDNS Pinning(IPアドレスを固定するセキュリティ対策）と呼ばれる手法を利用しています。
DNS Pinningが無いとファイアーウォールで保護されている内部のコンピュータにアクセスしたり、IPアドレスベースでの認証の回避が可能になります。DNS Pinningが無い場合にどのように攻撃されるか簡単に解説します。
DNS Pinningの必要性
ブラウザがURLを解釈する際、ホスト名をIPアドレスに変換するためにDNSサーバに問い合わせを行います。サーバ名はDNSによって管理されサーバのIPアドレスは必要に応じて自由に変更できるようになっています。
攻撃者がドメインを管理して、悪意があるDNSサーバを運用している場合、ブラウザからの最初の問い合わせには実際に存在する攻撃用のページをホストしているサーバのIPアドレス（通常のグローバルIPアドレス）を返します。
仮に攻撃用のURLは次のURLだとします。
http://www.example.jp/attack.html
被害者がURLにアクセスさせる攻撃用attack.htmlのコンテンツにはXMLHttpRequestを利用してwww.example.jpサーバにリクエストを送信するJavaScriptを記述します。ページが記述してあるwww.example.comとXMLHttpRequestの送信先であるサーバ(www.example.com）は同じサーバであるのでブラウザはアクセスを許可します。
DNS Pinningが無い場合、ブラウザはサーバ名を解決するためにDNSで再度名前の解決を行います。攻撃者がホストしている悪意のあるDNSサーバはwww.example.comの名前解決リクエストがきた場合は内部のIPアドレス、例えば192.168.0.1、192.168.0.2、192.168.0.3等を返させます。この様なDNSサーバを用意することにより攻撃者は簡単に本来アクセスできてはならない内部ネットワークのコンピュータにアクセス可能になります。
例えば、IPアドレスが192.168.0.1のコンピュータはSOHOルータでCSRFに脆弱な場合、Firewallを無効にしたり、VoIP対応ルータの場合通話を盗聴されたりVoIPサービスを不正利用される可能性があります。さらなる攻撃を行うために内部ネットワーク構成のスキャン等を行う事も可能になります。
この様にDNSによって名前の解決を毎回行っていると内部ネットワークへの不正アクセスを許してしまいます。これを防ぐためにブラウザやブラウザの拡張はDNS Pinning(DNSリクエストのキャッシング)を行います。同じサーバ名にリクエストを送信する場合、DNSによって名前の解決を行わず既に解決済みの結果を利用します。
このように解説すると、悪意のあるDNSサーバを用いた攻撃は明白で全ての実装が最初からこのような攻撃を考慮していたはず、と思われる方もいるかも知れません。しかし、実際にJava AppletがDNS Pinningを実装していなかったり、XMLHttpRequestオブジェクトがDNS Pinningを実装していかったりしたケースがありました。
攻撃例としてFirewall設定の変更やVoIPの不正利用を取り上げていますが、実際にAnti DNS Pinning/DNS Rebidingを利用したFirewall設定の改竄やVoIPの不正利用などの攻撃は行われています。
Anti DNS Pinning/DNS Rebinding
Anti DNS Pinningは名前が示すとおりDNS Pinningを回避する手法の名前です。Stanford大学の論文でより直感的に分かりやすい名前としてDNS Rebindingが利用されています。DNS RebidingはAnti DNS Pinningの別名と考えても差し支えありません。
書きかけです。近日中に再編集します。
DoDへのクラッキング
中国がDoDをクラックした、と話題ですがSecurityForcusの記事が詳しいのでメモとして。
IHクッキングヒータ電磁波の安全性
全く専門外ですが電磁波は目に見えないうえ安全性に疑問を思っているので興味を思っています。
ＷＨＯは、具体的な規制値は示さなかったものの、日本や米国などでの疫学調査から「常時平均0.3―0.4マイクロテスラ（テスラは磁界や磁石の強さを表す単位）以上の電磁波にさらされていると小児白血病の発症率が2倍になる」との研究結果を支持。「電磁波と健康被害の直接の因果関係は認められないが、関連は否定できず、予防的な対策が必要だ」と結論づけた。
思っていたより小さな値で「電磁波と健康被害の直接の因果関係は認められないが、関連は否定できず、予防的な対策が必要だ」としている報道はずっと気になっていました。この報道だけでは送電線で発生する50/60Hzの超低周波電磁波の影響なのか分かりませんが恐らく超低周波電磁波を対象にしていると思います。とにかくポイントは「予防」として「常時電磁波にばく露しない」ように注意した方が良いとしている所です。海外ではすでに幼稚園・保育園・小学校など高圧送電線の近くに設置しないようにしている国もあります。
# 日本は裁判になり保育園・小学校などを高圧線の付近に設置差し
# 止め請求行われていますがが認められたケース無いようです。
IHクッキングヒータの購入も検討しているので久し振りに調べてみる事にしました。結論から書くとちょっと調べたくらいではIHクッキングヒータが発生する電磁波の安全性・危険性について納得できる情報は見つかりませんでした。すでに購入済みで気になる場合は電磁波防止エプロンなどを着れば良いと思います。
# ただし、市販の電磁波防止グッズは信頼性に欠ける物も多いよう
# なので注意が必要。
電子レンジは2GHz以上（通常は2.45GHｚ）の超高周波で水や脂肪などがエネルギーを吸収して加熱します。IHクッキングヒータは鍋やフライパンに電流を流しその電気抵抗で加熱します。電流を発生させる周波数は20kHｚ、オールメタルでは60kHzから90kHzくらいまで利用しています。
検索するとIHクッキングヒータは「電子レンジの扉が開いているようなもの」と素人の私でもすぐに分かるような全く勘違いしているページが検索結果の上位に出てきたりします。いきなり調べる気力がなくなりそうになりましたが、気を取り直してもう少し有用なサイトが無いか調べると石川県消費生活支援センターのホームページに平成14年に行ったテスト結果が載っていました。
○ 携帯電話（１５機種を測定）
携帯電話の近接（０㎝）の電磁界は０．１ｍＧ～１，４００ｍＧでした。
○ 電子レンジ（１８機種を測定）
電子レンジ本体近接（０㎝）の電磁界は４６．３～１，４２６ｍＧの範囲にあり、２００ｍＧを超えたものは９機種でした。
○ パソコン（１５機種を測定）
パソコン本体近接（０㎝）の電磁界は０．１～３５ｍＧにあり、３０ｍＧを超えたのは２機種でした。
○ テレビ（１８機種を測定）
テレビ近接（０㎝）の電磁界は、２．３～１１１ｍＧでした。
○ 電磁調理器（３機種を測定）
電磁調理器のＩＨ盤１台を使用したときの盤上０㎝（鍋ぶた）の電磁界は１４４～３２８ｍＧでした。ＩＨ盤２台を同時に使用したときは、１台を使用したときの１．６～２倍でした。鍋径の小さい不適小鍋を使用したときは、盤上０㎝で１，４０７ｍＧ、９５０ｍＧでした。
○ ホットカーペット（４機種を測定）
ホットカーペット近接（０㎝）で２１７～２３３ｍＧでした。
○ 電気毛布（１機種を測定）
電気毛布近接（０㎝）で２５１ｍＧでした。
○ 電気あんか（１機種を測定）
電気あんか近接（０㎝）で６５ｍＧでした。
曖昧さ無くす為だと思いますが全て0cmでテストしています。単位がマイクロテスラでなくミリガウスですが変換は簡単で1ミリガウス=0.1マイクロテスラです。JEMAによるとIHクッキングヒータの場合30cm離して規定の大きさの鍋で計測するとなっています。
http://www.jema-net.or.jp/Japanese/kaden/ih/ih-08.htm
どのような計測器を使用したかも記載されていました。
電磁界テスター（３軸式低周波ガウスメーター、米国Ｆ．Ｗ．ＢＥＬＬ社製）
とあったのでググると計測に利用したと思われる機種に最も近い機種は「7030型 ハイエンド3軸ガウスメータ」でした。
簡易型のガウスメータの購入も考えていたのでこれの仕様を見て本格的過ぎて驚きました。とても個人で買えるような代物ではない事は一目瞭然です。しかもウォームアップ時間もかなりのモノです。
ウォームアップ時間： 60 分
これだけの計測器なので、最近話題になっている超低周波の電磁波だけでなく計測可能な全周波数帯（URLの機種は50kHzまで）の合計値が掲載されているのだと思います。ここに掲載されている電磁調理器の電磁波の強さは
に掲載されている「ＩＣＮＩＲＰ（国際非電離放射線防護委員会）が発表している限度値」「60Hzで1000mG」「50Hzで833mG」の値に適合していると思われます。
電磁波の健康への影響は周波数、強さとばく露時間も問題ですが総務省の研究結
ではほとんどの調査結果は特にリスクの変化はなかったとしています。
普通のIHの場合は20kHzくらいを利用し、オールメタルの場合は60kHz～90kHzくらいまでを使うようです。このあたりの周波数の安全性研究はどうなっているのか気になる所です。
安全性以外には当然ですがIHだと中華料理は作りづらいと思います。以下のURL（ガス屋さんのURLなのである程度差し引いて受け止める必要あり）にも煮物は作りづらいと書いてあります。
IHの場合、掃除は簡単ですが料理がやりづらいのは仕方ないですね。
国際非電離放射線防護委員会（ICNIRP）の防護指針
に適合していれば、とりあえずはリスクは低いと考えても良いとは思います。
# 満員電車の中は携帯電話のおかげでこの基準値以上で危険かも、とか
# 地中に埋められている高圧線には基準（1万ボルト＝1m）が適用されず
# 基準値オーバで危険かも、書かれたページもありました。携帯電話
# などの高周波はかなり研究されているので多少オーバしたくらいでは
# いきなり影響がでるような事はないと思います。
ところで発電所や電気工事など、長時間強い電磁波にばく露している方と一般の方の健康状態を比較すれば超低周波電磁波の影響が分かりやすそうに思えます。国際的な基準とされるICNIRPの防護指針でも仕事の場合は何倍もの電磁波ばく露も基準内となっています。素人考えなのかな?
個人的な問題としてIHを買うか?ですが購入の方向で検討します。
参考：
サーバシグニチャは隠すのが当たり前
私も何年も前からセミナーではサーバ、モジュールバージョンは隠すようにと言っています。何故こんな事で賛否両論になるのか全く理解できません。犯罪者がどのように攻撃するか？を考えればなぜ隠す必要があるのか理由は明白です。サーバのバージョン情報が詳しく公開されていれば、その情報を使うに決まっています。攻撃に使える情報は全て使わない訳がありません。
最新版を使っているから安全ではない事も明白です。サーバに0day攻撃の脆弱性が発見された場合どの情報を使います？公開または推測できるバージョン情報に決まっています。
フィンガープリンティングでかなりの確率で推測可能、という議論もあるとは思います。しかし、適切に運用／設定されているシステムなら細かいバージョン番号までは推測できない場合が多いと考えられます。
犯罪者が攻撃に利用している、利用する可能性が高いと分かっている情報を わざわざ広く一般に公開しない方が良いに決まっていると思います。
近所で空き巣が多発しているにも関わらず「ただいま留守です」「鍵もかかっていません」とわざわざ正直に張り紙をする人がいるでしょうか？
「家を留守にする前に戸締まりをしてから出かけましょう」というアドバイスに対して「窓ガラスを割れば..」「ピッキングをすれば…」と「留守の戸締まりはあまり意味ない」と反論しているような議論は必要ないと思います。
ネットバンキング被害が急増
ちょっと古いですが全銀協の資料によると、今年になってからネットバンキングの不正送金などの被害が急増しているようです。海外と比べると金額は少ないですが急増しているのは確かです。
http://www.zenginkyo.or.jp/news/19/index190823.html
普及率の問題もありますが言語の壁さえ乗り越えられれば日本のユーザは狙いやすいと思います。キャッシュカードや通帳などの物理的な物を必要とする不正送金被害とネットバンキングの被害金額が逆転するのは時間の問題でしょう。