Suicaをリバースエンジニアリングした時と同じく、しかるべき組織にまず報告せず、先にマスコミに喋る人。
衛星通信は「仕様がオープンになってない」だけのことが多いので、セキュリティ的にはガバ…というのは昔から言われてて、以前アメリカで実際にハッキングできるか実験してたよね。
廃棄の仕組みも気になる。「かつて地方自治体が保有し、その後に中古市場に出品された受信機を入手して行った分析で、Jアラートに電子署名などの発信元を保証する仕組みがないことを確認」
“切敷裕大氏” Suicaでお騒がせした人か
真正性の担保には、内容の「暗号化」をしなくても、電文のハッシュ値のみを暗号化した物を「署名」として平文の末尾に添え、手元の計算と一致するか調べる形で「検証」する方法もあるんだが、それもしてないのか
"Jアラートには、人工衛星を経由して送信されるデータの暗号化や発信元を保証する機能がないと総務省関係者も認めた。「第三者が成り済まして偽の警報を送信することが可能」悪用されれば国民生活に大きな混乱が"
もともと政治的な警報だしなぁ
またこいつか。次はどういう言い訳を繰り広げるのかね？
【独自】Jアラート「偽の警報可能」 専門家、発信元保証なし（共同通信） - Yahoo!ニュース
Suicaをリバースエンジニアリングした時と同じく、しかるべき組織にまず報告せず、先にマスコミに喋る人。
衛星通信は「仕様がオープンになってない」だけのことが多いので、セキュリティ的にはガバ…というのは昔から言われてて、以前アメリカで実際にハッキングできるか実験してたよね。
廃棄の仕組みも気になる。「かつて地方自治体が保有し、その後に中古市場に出品された受信機を入手して行った分析で、Jアラートに電子署名などの発信元を保証する仕組みがないことを確認」
“切敷裕大氏” Suicaでお騒がせした人か
真正性の担保には、内容の「暗号化」をしなくても、電文のハッシュ値のみを暗号化した物を「署名」として平文の末尾に添え、手元の計算と一致するか調べる形で「検証」する方法もあるんだが、それもしてないのか
"Jアラートには、人工衛星を経由して送信されるデータの暗号化や発信元を保証する機能がないと総務省関係者も認めた。「第三者が成り済まして偽の警報を送信することが可能」悪用されれば国民生活に大きな混乱が"
もともと政治的な警報だしなぁ
またこいつか。次はどういう言い訳を繰り広げるのかね？