Gmailの仕様を詐欺に利用できると技術者が指摘
macOSのインターネット配信アプリ「Vidrio」を開発しているジム・フィッシャー氏は、Gmailの仕様を悪用することで、詐欺が行える可能性があると指摘しています。フィッシャー氏によると、実際にGmailの仕様を利用して、Netflixの正規ユーザーに対して、「別のユーザーがNetflixを利用するための支払情報の入力を求める」メールを送信することができたとのことです。 The dots do matter: how to scam a Gmail user https://jameshfisher.com/2018/04/07/the-dots-do-matter-how-to-scam-a-gmail-user フィッシャー氏によると、自身が考案した詐欺の方法を使用することで、Netflixから自身宛に以下のメールを受信することに成功したそうです。実際に受けとったメールには「アカウン
周期表の元素が何に使われているのかをイラストで示した「The Periodic Table of the Elements, in Pictures and Words」
元素を原子番号順に並べた「周期表」といえば、「水兵リーベ僕の船……」と謎の呪文で丸暗記した経験のある人は多いはず。しかし、そんな無味乾燥でつまらないものだと学生時代には何の興味も持てなかった周期表に、各元素がどんな用途で使われているのかを示すイラストと、簡単な特徴解説がプラスされたインフォグラフィック「The Periodic Table of the Elements, in Pictures and Words」を見れば、化学への興味がふつふつとわいてくるかもしれません。 elements.wlonk.com http://elements.wlonk.com/ElementsTable.htm これがイラスト＆解説付きの周期表「The Periodic Table of the Elements, in Pictures and Words」です。各元素のカードにマウスカーソルを当て
テロ対策で政府が国民監視を強化しても安全につながらない理由を説明するムービー「Safe and Sorry」
人々を恐怖に陥れるテロリズムに関しては、国外のテロリストよりも国内に潜んでいるテロリストを取り締まることが重要とする風潮が世界的に広がり、アメリカで発生した911テロ事件以降は国民の通信や情報の監視が強化されるようになっています。そんな風潮に対し、「国民監視の強化は安全にはつながらない」とするムービー「Safe and Sorry – Terrorism & Mass Surveillance」が公開されています。 Safe and Sorry – Terrorism & Mass Surveillance - YouTube テロは恐ろしいものです。特に遠くより 近くで起こった場合は、恐怖が強くなるもの。 誰もがこの恐怖をなくしたいと思い、安全保障の強化を求めるようになります。 そして、安全保障の名目のもと、この10年で権利の制限は当たり前になり、政府機関による国民へのスパイ活動が行われ
「マイナンバーが記録されているPCの修理はできない」ということで各社の規約が続々と更新中
住民票を有するすべての人に固有の番号を付与して、社会保障や税に関する行政情報を管理(分散管理)して、行政効率や国民の利便性を高める仕組みのいわゆる「マイナンバー(個人番号カード)」制度が2016年1月から運用開始されています。しかし、高度に情報化された社会ではデータ流出の危険がつきもので、大手PCメーカーはそろって「マイナンバー情報が記憶装置に入っている場合、修理対応不可」という見解を明らかにしています。 富士通の場合はこんな感じ。 富士通パーソナルコンピュータ修理規定 - FMVサポート : 富士通 https://azby.fmworld.net/support/repair/syurikitei/ 「富士通パーソナルコンピュータ修理規定」の「第11条(修理ご依頼時の注意事項)(2)」に、「対象機器の記憶装置（ハードディスク等）にマイナンバー（個人番号）が記憶されたデータがある場合には
定番広告ブロッカー「AdBlock Plus」と軽量ブロッカー「uBlock」を比較してみるとこうなる
By Shawan Zain ウェブサイトの広告を非表示にする広告ブロッカー系ソフトの定番「Adblock Plus」と、GitHubで開発が進められている「uBlock」のパフォーマンスをCPU負荷とメモリ消費量で比較した結果が公開されています。 uBlock vs. ABP: efficiency compared · gorhill/uBlock Wiki · GitHub https://github.com/gorhill/uBlock/wiki/uBlock-vs.-ABP:-efficiency-compared このパフォーマンス比較はuBlockの開発を進めているGitHub上で公開されています。今回の比較では、以下の4点についての数値が用いられています。 ・ソフトウェア自体のメモリ消費量 ・ネットへのリクエスト送信によって増加したCPU負荷 ・ウェブページ表示で増加した
ダイヤルアップ音・フロッピーディスクの読み込み音・テレビの砂嵐音など絶滅しそうな効果音を集めた「Museum of Endangered Sounds」
by Blude よほどの所にでも行かない限りスマートフォンで通信不可能な場所がなくなってきたこの時代に、アナログモデムで「ピーヒョロロロロ……」という音を聞きながらインターネットに接続する機会はまず訪れません。ということは、あの音は絶滅に瀕していると言えるわけです。こうした、今や聞くことがまれになってしまった音を集めたのが「Museum of Endangered Sounds」です。 Museum of Endangered Sounds http://savethesounds.info/ サイトにはいくつもサムネイルが並んでいます。 画像にマウスカーソルを重ねると簡単な説明が表示されます。これは「AIM」、AOLインスタントメッセンジャーです。クリックすると…… 画像がカラーに変わって、音が流れます。なお、音は繰り返し流れるので、止めるときはもう1度クリックして画像の色をモノクロに
現役高校生たちが文化祭用に作った良質の音ゲー「ChronoTone」が無料で配布中なので実際にプレイしてみた
筑波大学附属駒場中学校・高等学校の学園祭で、高校3年生の飛鳥さんたちが自主制作した音楽ゲーム(音ゲー)「ChronoTone」が出展され、そのクオリティの高さがゲームセンターの実機並みだったことからインターネット上で大きな話題を呼びました。筑駒の裏情報サイト「YAMIKOMA」の公式TwitterアカウントがつぶやいたChronoToneに関するツイートは記事作成時点で5000回以上リツイートされています。そのChronoToneのWindows版を、開発者の飛鳥さんがGoogleドライブに無料で公開したとのことなので、早速インストールしてプレイしてみました。 お待たせしました。筑駒文化祭で制作した音ゲー「ChronoTone」の個人向けWindows版をGoogleドライブに公開しました。ぜひ遊んでみてください。 https://t.co/BP7IKa30ts pic.twitter.c
Googleがメールセキュリティの調査レポート公開、日本の有名ドメインの実態が明らかに
By Yuri Samoilov Googleが展開するGmailのセキュリティチームが、過去数年間におけるEメールのセキュリティレポートを公開しました。過去数年間における調査からメールのセキュリティが世界的に向上していることがわかりましたが、日本の有名ドメインは暗号化の対応に遅れをとっていることが明らかになっています。 Google Online Security Blog: New Research: Encouraging trends and emerging threats in email security https://googleonlinesecurity.blogspot.jp/2015/11/new-research-encouraging-trends-and.html Googleは2013年12月から2015年10月にかけて送受信されたメールのセキュリティに関
1万台ものルーターを勝手にハックしてセキュリティを高めたハッカーの正体と目的が判明
By The Preiser Project アンチウイルスソフトウェアで知られるSymantecが2014年に発見した「Linux.Wifatch」は、Linuxを搭載する1万台ものルーターに感染しておきながら、悪さをするどころかデバイスのセキュリティを高めていることがわかっています。悪用されることが多いハッキングを善良な目的に使っていると見られることから、「ホワイトハッカーが登場した」などとインターネットで話題を呼びましたが、そのLinux.Wifatchを開発したハッカーがなんとマルウェアのコードを公開し、ハッキングの目的や自分の正体について語っており、さらに経済誌のForbesはこのハッカーと接触してインタビューを実施しています。 The White Team / linux.wifatch | GitLab https://gitlab.com/rav7teif/linux.wi
飛行機の搭乗券に印刷されたバーコードを読み取ると個人情報など意外にも多くの情報が書かれていた
近年ではスマートフォンや手首に付けたスマートウォッチをかざして飛行機に搭乗できる「チケットレス」サービスを利用する人も多くなったと思いますが、今でも横長の厚紙に印刷されたボーディングパス(搭乗券)を受け取っている人もいるはず。何気なく手にして、フライト後はポイと捨ててしまう搭乗券ですが、実は記載されているバーコードには多くの情報が含まれている点には注意が必要なようです。 What’s in a Boarding Pass Barcode? A Lot — Krebs on Security http://krebsonsecurity.com/2015/10/whats-in-a-boarding-pass-barcode-a-lot/ 飛行機に乗ったことがある人の多くは、このような横長のボーディングパスを受け取ったことがある人も多いはず。かつては厚手の丈夫な紙が使われていましたが、近年で
1万台ものルーターを何者かが勝手にハックしてセキュリティを高めていたことが発覚
by Peter Dahlgren ユーザーのネットワークに侵入したマルウェアは、侵入した後にさらなる攻撃を仕掛けるためにユーザーのルーターを利用することが多々あります。しかし、Symantecが発見したLinux.Wifatchというマルウェアは、Linuxを搭載する1万台ものルーターに感染しておきながら、悪用ではなくむしろ「デバイスのセキュリティを高める動き」をしていたことがわかりました。 Is there an Internet-of-Things vigilante out there? | Communauté Symantec Connect http://www.symantec.com/connect/blogs/there-internet-things-vigilante-out-there Someone Has Hacked 10,000 Home Routers
Raspberry Piに待望の公式タッチスクリーンが登場、「PiPad」制作が楽々に - GIGAZINE
ワンボードコンピューター「Raspberry Pi」に、ファン待望の公式タッチスクリーンが登場しました。タッチ機能搭載のディスプレイの登場で、Raspberry Piの活躍の場が飛躍的に増加しそうです。 The Eagerly Awaited Raspberry Pi Display - Raspberry Pi https://www.raspberrypi.org/blog/the-eagerly-awaited-raspberry-pi-display/ Raspberry Pi 7" Touchscreen Display - Raspberry Pi Swag http://swag.raspberrypi.org/products/raspberry-pi-7-inch-touchscreen-display Raspberry Pi公式ブログが、これまでRaspberry P
Google Appsに登録された28万件ものWHOIS情報が漏えい、非公開のはずの2013年中期以降の名前や住所がダダ漏れに
by Christian Ditaputratama Google Apps for Workに登録された名前・住所・メールアドレスといったドメイン情報は、個人情報非公開のオプションを選ぶことで本来なら秘匿され、一般公開されないはずなのですが、28万2000件以上のドメイン情報がWHOISに直接登録されていたことが分かりました。 Epic Google snafu leaks hidden whois data for 280,000 domains | Ars Technica http://arstechnica.com/security/2015/03/epic-google-snafu-leaks-hidden-whois-data-for-280000-domains/ Googleのパートナー企業であるeNomはドメイン管理ツールを提供しており、そのサービスの一つとして年に6％
1200万台以上のルーターのファームウェアに脆弱性が判明、接続した全てのデバイスが攻撃対象に
By DeclanTM ネットワーク関連機器の組み込みソフトウェアを開発しているAllegro Softwareのファームウェアに脆弱性が発見されました。Allegroのファームウェアをインストールしているルーターの数は1200万台以上もありますが、これらのルーターが攻撃を受けると、接続している全てのデバイスがリモートコントロールされたり監視されたりする可能性があるとのことで、該当機種を使用しているユーザーは今すぐ何らかの対処をする必要があります。 Misfortune Cookie - Allegro Software Urges Manufacturers To Maintain Firmware for Highest Level of Embedded Device Security https://www.allegrosoft.com/allegro-software-urge
ペーパークラフトで組み立て可能＆スマホから操作が可能な多脚ロボ「ZURI」
紙・カッター・定規・接着剤などを使って組み立てることが可能なロボットが「ZURI 01 Paperbot System」です。複数のパーツを組み合わせることでさまざまなデザインのロボットを作成可能で、距離センサーやサーボモータを搭載、Bluetoothも使われているのでPCやスマートフォンからコントロールすることができます。 ZURI 01 Paperbot System | ZOOBOTICS http://zoobotics.de/project/zuri-01-3/ これがペーパークラフトの四脚ロボット「ZURI 01 Paperbot System」。 パカッと外殻を外してみるとこんな感じ。メインボードにはArduinoを使用しており、距離センサー、Bluetooth、モーターを搭載しています。 ZURIはコンピューターと紙を組み合わせたロボットで、プログラミングも自由に行えます。
無料で自由に利用できる歴史的画像1400万枚を公開するプロジェクト
インターネット上のあらゆる情報を記録・保存するインターネット・アーカイブが所有するパブリックドメインの電子書籍200万冊から、1400万枚の画像を抽出して無料で公開するプロジェクトが開始されました。対象となった書籍は過去500年に発行されたもので、医療に関する資料から風刺画までジャンルはさまざま。全て無料でダウンロードでき、商用利用することも可能です。 Millions of historic images posted to Flickr | Internet Archive Blogs https://blog.archive.org/2014/08/29/millions-of-historic-images-posted-to-flickr/ 同プロジェクトのFlickrアカウントにはすでに260万以上の画像がアップロードされており、今後も1日に1000冊以上のペースでコレクション
国産の圧縮形式「LZH」のUNLHA32.DLLの開発中止へ、LZH形式使用中止を呼びかけ
昔はZIP圧縮できるソフトが軒並み有料であったため、無料で使える国産の圧縮形式「LZH」は事実上のファイル配布時のデファクトスタンダード状態だったわけですが、ついにセキュリティ上のもろもろの事情によって、UNLHA32.DLL・UNARJ32.DLL・LHMeltの開発が中止されることになりました。バグフィックスは継続されるものの、64ビット版や低レベルAPI追加版は出る予定はなくなるそうです。 また、「(特に団体・企業内で) LZH 書庫を使うのは止めましょう」ということで、LZH形式の使用中止も呼びかけられています。 一体何がどうなってこのようなことになったのかという詳細は以下から。 お知らせ http://www2.nsknet.or.jp/~micco/notes/ann.htm(InternetArchive) UNLHA32.DLLなどの開発者であるMicco氏の公式サイトに、
著作権の切れた過去の名作映画やドキュメンタリーをダウンロード - GIGAZINE
日本でもこの前、著作権切れの映画をどうこうというので裁判になってその結果が出ていましたが、そうやって著作権の切れた過去の映画などを無料で鑑賞したり、あるいはダウンロードできるサイトがあります。 アクセスは以下から。 Free Movies Fallen out of Copyright (Public Domain) http://www.jonhs.com/freemovies/ 現在、映画は93本、ドキュメンタリーフィルムは89本置いてあります。Google Videoを使って配信されているようです。 さらに高画質で楽しみたい場合には以下のサイトからBitTorrentを使ってダウンロードできます。 Public Domain Movie Torrents with PDA iPod Divx PSP versions http://www.publicdomaintorrents.c
10代の学生が携帯電話を使って性的に露骨な写真を送信する割合
By Paulo Ebling ヌードやセミヌードの写真など、性的に露骨な写真やひわいな文章をメールで送ったり受け取ったりすることを「セクスティング(sexting)」と呼びますが、実際に少年少女の間ではどれほどセクスティングがなされているのか、という調査が行われました。 Teen Sexting Still Rampant, Study Reveals | LiveScience http://www.livescience.com/20955-teen-sexting-prevalence.html セクスティングに関する調査はこれまでもありましたが、研究者によって定義があいまいで、年齢や内容によってさまざまな形態があることからも、その結果は「子どもたちの1～20％がセクスティングを行っている」と非常に曖昧な数値でした。 そこで、ユタ大学のDonald Strassbergさんはセクス
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
無線LANにただのりする人をこらしめる「Upside-Down-Ternet」 - GIGAZINE
