Facebook Confirms Researcher Collected Countless Phone Numbers
Facebook Facebook confirms researcher exploited privacy settings to quickly collect user phone numbers Update at 6:00PM EST – How to protect your phone number on Facebook: Three options you and your friends need to know about On Friday, a researcher by the name of Suriya Prakash claimed that the majority of phone numbers on Facebook are not safe. It’s not clear where he got his numbers from (he sa
アップル端末のUDID流出について知っておくべきこと|個人情報保護|トピックス|Computerworld
AntiSecは100万件のUDIDおよび個人情報を公開した理由について、FBIが個人の行動を追跡するためにこうした情報収集を行っていることに対する注意喚起だと説明している ハッカー・グループのAntiSecが、FBI（米国連邦捜査局）職員のノートPCから入手したとする、100万件の米国Apple製デバイスのUDID（Unique Device Identifier、各デバイス固有のID）を公開した。iPhoneやiPadのユーザーは、このハッキングが自分にとってどんな意味を持つのか気になるだろう。また、そもそもFBIがなぜ大量のUDIDや個人情報を持っているのかを知りたいはずだ。 公開されたのは流出データの一部 情報を盗み出したAntisecは、政治的なメッセージとしてこれを公開した。Antisecは「Pastebin」サイトに投稿した非常に長い声明文において、政府の抑圧と偽善（oppr
SAML XML.org | Online community for the Security Assertion Markup Language (SAML) OASIS Standard
The SAML XML.org web site is not longer accepting new posts. Information on this page is preserved for legacy purposes only. For current information on SAML, please see the OASIS Security Services Technical Committee Wiki. Welcome to SAML XML.org. This is the official community gathering place and information resource for the SAML OASIS Standard. SAML provides an XML-based framework for creating a
「iPhone」のパスコードは数分で解読可能--セキュリティ企業が実演
「iPhone」のロック解除に使われる4桁のパスコードについては、各桁の番号をすべて異なる数字にするよりも、すべて同じ数字を使ったほうがセキュリティ対策としては有効だという報告が、2011年の秋に発表されている。だが、このちょっとした裏技も、スウェーデンのセキュリティ企業Micro Systemationの手にかかれば、それほど有効ではなさそうだ。同社は、世界中の警察や軍隊に対し、デジタルセキュリティシステムの解読を支援するサービスを提供している。 Micro Systemationが米国時間3月20日に公開した動画を見れば、パスコードで保護されたiPhoneや「Android」搭載端末への侵入がどれほど簡単なのかがわかる。 「iPhoneからパスコードを取得する方法」を解説するこの動画は、Micro Systemationの担当者が「XRY」というアプリケーションを使用して2分足らずで携
Firefox、ログインの常識を変える「BrowserID」を発表 | マイコミジャーナル
Firefox、ログインの常識を変える「BrowserID」を発表 後藤大地 2011/07/19 14:27 Webサイトへのログインに新しい流行を作るかもしれない興味深い技術がMozillaから発表された。Mozillaの見込みがうまくいけば、数年後にはこの方式でどのWebサイトにもログインできるようになる可能性がある。発表された技術は「BrowserID」と呼ばれている。 Webサイトにおけるログインというのは、利用するユーザにとっても、開発するエンジニアにとっても面倒なものだ。ユーザはサイトごとに異なるIDとパスワードを入力しなければならないし、開発側はログインシステムをプライバシーの保護にも考慮しながら開発する必要がある。 「BrowserID」はこの双方の問題を解決する。開発側は数行のコードをページに挟みこむだけでログイン処理が実装でき、ユーザはどのサイトでもまったく同じUIか
第1回 OAuthとは？―OAuthの概念とOAuthでできること | gihyo.jp
今回から始まった「ゼロから学ぶOAuth」。全4回の特集にて、これからのWebサービスを開発する上で不可欠な技術「OAuth」について取り上げます。初回は、OAuthの概念について取り上げます。 はじめに はじめまして、iKnow!改めsmart.fmの真武です。現在smart.fmでは、OAuthやOpenID、OpenSocial、Semantic WebやActivity Streamなどといった新しい技術の導入を積極的に行いサイトを活性化させるとともに、smart.fm APIを通じて我々の技術を外部のデベロッパの方々にも提供しています。 smart.fmは日本最大のOpenID Relying Partyであるだけでなく、国内では数少ないOAuth Consumer（後述）およびOAuth Service Provider（後述）を兼ねるサービスとなっています。こういった背景
Engadget | Technology News & Reviews
The Polaris Dawn crew is back on Earth after a historic mission
Mozillaが伝授！ 安全で忘れにくい、超シンプルなパスワード設定法 | ライフハッカー・ジャパン
安全にパスワードを設定する基本として「短くしすぎない」とか「同じパスワードを複数のウェブサイトで使いまわさない」などが提唱されていますが、ウェブサイトごとに別々の長いパスワードを設定しても、これらすべてを覚えるのは、なかなか難しいものですね。 最近では、パスワード管理ツールを利用するという手もありますが、こちらでは、安全だけど忘れにくい、シンプルなパスワード設定のコツについてご紹介しましょう。 Mozillaのセキュリティチームは、冒頭動画のようなパスワード設定のためのチュートリアルをまとめました。ここで提唱されているのは、以下の4ステップです。 1．覚えやすい文を選ぶ たとえば「A stitch in time saves nine」のように、覚えやすい文を選ぶ。このとき、「for」を「4」とか、「ate」を「8」といったように、同じような発音のものは、文字を数字に置き換えるとベター。日
［はまちちゃんのセキュリティ講座］ここがキミの脆弱なところ…！：第1回 HTTPのしくみを復習しよう｜gihyo.jp … 技術評論社
こんにちはこんにちは ! ! はまちや2です！ 今日からぼくと一緒にWebプログラミングのセキュリティについて、ちょっぴり勉強してみませんか！今回はHTTPがどんなやりとりをしているのか、簡単におさらいしてみましょう！
攻撃者側から見た侵入前の事前調査（下見）
サーバへの不正侵入、Webページの改ざん、さらには機密情報の漏えいなど、ここ数年、インターネット上で発生するセキュリティ侵害事件が後を絶たない。そのため最近では、企業や組織の多くは、そういったセキュリティ侵害を意識してからか、ファイアウォールやIDSなどを設置し、自サイトのセキュリティ強化に取り組んでいる。 しかし、そういった対処を行っているにもかかわらず、セキュリティ侵害事件が後を絶たないのはなぜだろうか？ それは、最も根本的な問題である、実際に守るべき資産（情報）が格納されている、サーバ自身のセキュリティが確保されていないからだ、と筆者は考える。 本稿では、数回にわたり実際の攻撃者が行うであろう一連の手法と、それらの攻撃を防ぐためのサーバにおける対策方法について解説する。環境はUNIXをベースとするが、Windowsについても適時紹介する予定だ。 なお、あらかじめ断っておくが、本連載は
5分で絶対に分かるVPN (1/6)：5分で絶対に分かる - ＠IT
VPN（Virtual Private Network）とはいったい何だ 外出先などからインターネット経由で安全に社内へアクセスしたり、特定のビジネスパートナーに対して安全に情報を提供したりするニーズが高まっている。以前は、このようなニーズに対しては専用線か、Webベースでの暗号化接続を提供するSSL（Secure Sockets Layer）、メールの暗号化という方法が主に用いられた。 しかし、サービスが多様化するにつれて、利用するアプリケーションを意識することなく通信を暗号化したいというニーズが高まってきた。そうした要求に対して最も有効なソリューションが、「Virtual Private Network（VPN）」だ。 では、VPNのイメージを解説しよう。
「iPhone」の脱獄を技術面から分析
iPhoneには、パソコンとUSB接続することなく、単体で遠隔地から脱獄（米アップルが設けた保護機構を無効化すること）させる方法が存在する。具体的には、iPhoneのWebブラウザー「Safari」で「jailbreakme」というWebサイトにアクセスすれば、わずか数段階の作業で脱獄できてしまう。当然この方法は、全世界で利用されているiPhoneを攻撃しようと企んでいる悪人たちにも使われる。この脱獄方法を分析したところ、何者かに悪用されるのは時間の問題であると理解した。今回は、我々が見つけた情報を整理してみた。 図1●iPhoneにあるセキュリティホール2件を使う脱獄の手順 この脱獄手順は、まずPDFのCompact Font Format（CFF）に存在するセキュリティホール（CVE-2010-1797）を利用する（関連記事：iPhoneやiPadに危険な脆弱性、Webアクセスでウイル
RIM、インドでの「BlackBerry」禁止を回避か - CNET Japan
Research In Motion（RIM）が、「BlackBerry」の電子メールとメッセージングサービスがインド国内で使用禁止になる事態を回避したと、米国時間8月30日に報じられた。インド政府は8月、RIMに対し、インド国内のBlackBerryユーザーの通信を政府が監視できるようにする方法を8月末までに提案することを求めていた。 インド政府はRIMの提案を評価するあいだ、少なくとも60日間は同社のサービスを停止しないと述べている。この提案には、RIMのサーバの1つをインドに置くことが含まれている可能性が高い。「このようなサービスのすべてをインド国内に置かれたサーバから提供することの実行可能性を、電気通信局（Department of Telecommunications）が調査することになった」。内務省の広報担当者Onkar Kedia氏は声明でこのように述べた。 RIMは、サウジ
IPv6への移行で新たな脅威が生まれる危険性--FFRの鵜飼氏
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「今後、インターネット環境がIPv4からIPv6に移行していくと、さまざまな組み込み機器がネットワークに接続されることになる。これにより、セキュリティ上の新たな脅威が生まれる危険性がある」――こう話すのは、フォティーンフォティ技術研究所（FFR）の代表取締役社長、鵜飼裕司氏だ。 現在のインターネット環境はIPv4の世界だが、IPアドレスの枯渇問題などにより、IPv6の世界へと急速に移行しつつある。IPv4の世界ではIPアドレスは約42億個（2の32乗）しか利用できなかったが、IPv6の世界になることで、IPアドレスは340澗（※1）個利用できるようになる。これにより、さまざまなネットワーク機器がインターネットを通じて、企業内、家庭内に広
もしや新手のテロ？ 空港のコンピューターにトロイの木馬で飛行機が墜落炎上...
もしや新手のテロ？ 空港のコンピューターにトロイの木馬で飛行機が墜落炎上...2010.08.24 15:00 現在も犯人捜しが続いていますよ... いまから2年前に発生した事件なのですが、スペインはマドリードのバラハス国際空港から飛び立とうとした、スパンエアー航空の5022便ボーイング747型機が離陸に失敗し、154人の乗客乗員が死亡した墜落事故に、コンピューターウイルスが絡んでいることが判明しちゃったそうですよ。 実は墜落機からは故障や異常を示す3種類の技術的な問題点が見つかっていますが、この離陸直前に何らかの手段で持ち込まれたトロイの木馬により、空港のモニターシステムが正常に作動しなくなり、普通ならば離陸を許可しない警告が発せられたはずなのに、明らかに機体に不具合を抱えたまま離陸へと向かってしまい、起こるべくして起こってしまった墜落事故だったとの報告が上がってきているようです。 なお
Windowsパスワードがわからなくなってしまった場合、Sticky Keys機能でパスワードのリセットが可能なんです | ライフハッカー・ジャパン
パスワードをきれいさっぱり忘れてしまったり、パスワードを忘れてしまった人を助けなくてはならなかったり、という場面で使える、パスワードをリセットする方法はいくつもあります。今回は、「Sticky Keys」機能をハックしてやる方法を、採り上げてみたいと思います。 「4sysops」ブログには、修復ディスクからブートさせ、コマンドプロンプトを開き、「sethc.exe」の上部にある「cmd.exe」をコピーすることによって、Windowsパスワードをリセットする手順が掲載されています。それが終わったら、Windowsを立ち上げ、ログインプロンプトが表示されるまで待ち、Shiftキーを5回押すと、ネットユーザコマンドを使ってパスワードをリセットできる、コマンドプロンプトが表示されます。 システムで、Sticky Keys機能が無効になっている場合（リンク先中盤）や、ファイルをコピーする気分になれ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ページが見つかりません | 日本HP
Engadget | Technology News & Reviews
http://japan.internet.com/webtech/20100909/4.html?rss
免费a级毛片无码∨_特黄A级A片国产免费_亚洲精品少妇30p,男女真人后进式猛烈qq动态图,国产明星裸体xxxx视频,巨大videos高潮