【セキュリティ】フィッシングメールについて。
最近は薬理教室っていうYoutubeにハマっているマサフィーそこで、フィッシングメールに関する話題になり、ドメイン偽装について少し触れられていたのでマサフィーも少し首を突っ込む。 動画でドメインも偽装できちゃうよって話がちゃんと出ていますね。「なぜドメインが偽装されちゃうの！？」と思うかもしれませんが、メールに使われる仕組みのようなものに、SMTPというものがあるのですが、それはそもそも送信者が本 […]
セキュリティ
【ネットワーク】インターネットを解約してもインターネットに接続できた件
あと5日で社会人のマサフィーです。こんにちは。 先日、社会人になるので、お昼になると繋がんなくなるインターネット回線を解約して、au光に変更しました！ 前の回線と違い、比較的安定して通信出来てる他、ジッターも安定しているのでいい感じ。速度は4倍になりました。 おそらくだけど、前の回線は長年使ってたことによるルータの故障もあると思いますが、有償での交換だったみたいので、まぁ、au光にして正解かなと。 […]
【セキュリティ 】NURO光で使用するネットワーク機器に脆弱性があるらしいのでマサフィーも試してみる。
つい先日、Gigazineの記事で以下のような記事が公開された。 https://gigazine.net/news/20201128-nuro-onu-vulnerablity/ この記事によると、NURO光側が管理時に使用するアカウントIDとパスワードが特定され、root権限によるコマンド実行が可能になるとのこと。 何それ凄そうと思ったので、早速用意した HG8045Q レンタル機器と書かれて […]
【セキュリティ 】HOME SPOT CUBEを改造してみよう！
HOME SPOT CUBEはAUで昔、配られたwifiルータです。https://www.au.com/mobile/service/wifi/homespot/product/ このモデルはAUの為だけに作られたものではなく、planexという会社が作った、AU向けのwifiルータだそうです。https://www.planex.co.jp/products/au/pxh11/ では、早速分解 […]
【セキュリティ 】googleからマサフィーのパスワード流出が判明したw
ネットサーフィンをしてたある日、パスワードが流出してるとgoogle chromeが丁寧に教えてくれた。 とある日… chrome、パスワードが流出したことお知らせしてくれるのすご pic.twitter.com/UZGQfwugxV — 腹筋鍛える@マサフィー (@masafyorg) November 2, 2020 google 「サイトまたはアプリのデータ侵害により […]
【セキュリティ】Wi-Fiルータの WHR-G301N を分解してシリアル通信をやってみた！
- 2020.11.01
- iotハック, シリアル通信, セキュリティ, リバースエンジニアリング
シリアル通信と聞いて、普通の電子工作好きの人なら「ああ、arduinoとかの話ね」となると思いますが、今回はそう言った話じゃないですw リバースエンジニアリングとは？ 今回の場合は、wi-fiルータの仕組みを公式が出していない情報よりもはるかに詳しく情報をみる！ということです。このリバースエンジニアリングを行うことで、内部構造が少しずつ明るみになって、最終的にiotハックと言った感じになってきます […]
【セキュリティ・教育】最近の小学生ってコマンドプロンプトとメモ帳使ってウイルス擬き作るらしい
最近の小学生はすげえ。 マサフィーも小学生のころ、windows vistaでコマンドプロンプトをいじり倒してたけど、こういうやべえやつがやっぱり一定数いるみたいで、小学2年生でコマンドプロンプトとメモ帳でウイルス擬きを作ってたw ちなみにマサフィーがこの技知ったのは小学5年生だったので、マサフィーよりもやべえやつだったw ウイルス擬きの内容 確か、自分の知識だとアバストではトロイの木馬として検出 […]