少しの異変も絶対に見逃すな！乗っ取られたAppleIDが無効化されて復活するまで - Gadget Girl
Keys. / BohmanAppleIDに設定しているメールアドレス、きちんとチェックしていますか？ 普段使わないアドレスだから…と見ないままにしていると、万が一アカウントが乗っ取られた時に気づくことができませんよ。 アカウント情報変更のご案内 事件の始まりはここからだった。AppleIDに設定しているアドレスに「アカウント情報変更のご案内」というメールが届く。実際、自分では何の設定変更もしていなかったため、気味が悪くなって即パスワードの変更を行った。 そのとき同時に、アカウント内容が変更されていないか情報を確かめる。不思議なことに、設定していたはずのクレジットカートが「なし」に変更されていた。 自分のAppleIDには偶然にもiTunesカードでいくらかチャージされていたので、クレジットカードが「なし」になっていてもアプリを買うことは可能だった。 Your receipt No.---
訪問者のTwitterアカウントをWebサイトが知る方法について - snippets from shinichitomita’s journal
覚えている人もいるだろうけど、その昔、Twitterには「WWWあしあと」とも言うべき機能（というよりも欠陥に近い）があった。要は、ユーザ自身のタイムラインのツイート情報をWebブラウザ上のJavaScriptからとってこれたため、どのTwitterユーザがWebサイトに訪問しているかをまったく簡単に特定することができたのだが、残念ながらというかやっぱりねというか、Twitterがメジャーになるにつれてそのような完全プライバシー無視な機能は（おそらく良識により）排除されていった。 その後、OAuthによるアクセス承認の仕組みがTwitterより提供されることで、外部Webサイトが訪問者のTwitter上のアイデンティティ情報をオフィシャルに許された形で知ることができるようになった。これは、情報を取得する前にユーザの同意を得ることが前提なため、全てのサイトにTwitterIDが垂れ流しになっ
急増するMac用マルウェア、Appleが対策文書の公開とアップデート提供を告知 | パソコン | マイコミジャーナル
米Appleは5月24日(現地時間)、このところMacをターゲットにしたマルウェアの報告が相次いでいることを受け、ユーザーに対して注意を喚起するとともに、その対処方法を解説した文書を公開した。少し前までは「ウイルスの類が少ない」ことがセールスポイントの1つだったMacだが、近年のシェア増加を受けてハッカーらの攻撃ターゲットとなりつつあり、Appleもこういった動きを警戒しなければならなくなったようだ。 最近報告が相次いでいるMac向けマルウェア(悪意のあるソフトウェア)の中でも著名なのが、Webサイトをブラウズしていると突然ポップアップウィンドウが開いて「このマシンはウイルスに感染している」という警告を出し、その対策ソフトウェアのダウンロードと導入をうながす「スケアウェア(Scareware)」と呼ばれるものだ。文字通り、相手に恐怖を与えて判断力を失わせる、あるいは無知を利用してフィッシン
iPhone 向け Twitter アプリ Osfoora for Twitter に XSS 脆弱性 | CONTROL-AK
iPhone 向け Twitter アプリとして僕も常用している Osfoora for Twitter ですが、重大な XSS 脆弱性があることがわかりました。 脆弱性の内容は、「個別の投稿を表示する画面で、HTML 要素がそのまま解釈されて表示される」ということ。本来は HTML タグを投稿中に書いても、何ら意味のない「ただの文字列」として扱われるべき（＆大半の Twitter クライアントではそう扱われているはず）なのですが、このアプリでは、個別投稿を表示する画面に限って、意味のある HTML 要素として取り扱われ、任意の JavaScript までもそのまま実行されるようです。 ※JavaScript についてはごく一部しか試していないため、iPhone の環境でどこまで実行されるのか把握はできていません。 実際に試してみました。 まずはこちらの投稿。
iPhoneがユーザーの行動履歴を保存していることが判明
iPhoneおよびiPad 3Gが、ユーザーの位置情報(経度・緯度・時刻)の履歴を過去10ヶ月に渡り記録していることが判明。 公開されているツールで、比較的簡単にデータを取り出せることが報告されています。 [source: O’Reilly Radar 他 ] 現在開催中の位置情報系のイベント「Where 2.0」で、2人の研究者 (Alasdair Allan と Pete Warden)が発表したもので、以下がその要点。 iOS 4.xを搭載したおそらく全てのiPhoneおよびiPad 3Gが対象 携帯基地局による位置情報を時刻とともに記録 本体およびバックアップに暗号化なしで保存されている 地図上にプロットするツールが公開されている 問題となるデータは、「consolidated.db」と呼ばれるファイルに、iOS 4.0が公開されて以来記録され続けており、緯度・経度・時刻のデータが
Facebookのプライバシー設定で気をつけたい3つのポイント - はてなニュース
ソーシャルネットワーキングサービス「Facebook（フェイスブック）」で、入力した出身校や近況をもとに古い友人と再会したり、交流の輪が広がったりした人も多いのではないでしょうか。交流を楽しむ一方で、気を配りたいのがプライバシー設定です。Facebookへの投稿や個人情報の公開範囲など、適切なプライバシー情報の設定方法を紹介します。 ■ 投稿や個人情報の公開範囲を設定する Facebookでは、近況、写真、リンク、動画のほか、連絡先や交際ステータスなど、プライベートに関するさまざまな情報を公開、共有できます。その公開範囲が、Facebookの「推奨」と自分の想定とで違っているかもしれません。Facebookページ上部の「アカウント」から「プライバシー設定」を選び、現在の設定を確認してみましょう。 ▽ Facebook - プライバシー設定 「Facebookでのコンテンツ共有」の欄に、各項
「被ばくによる影響を心配する必要が全くない」東大病院放射線治療チーム発言の詭弁性を考える : 座間宮ガレイの世界
今から9時間前、というと午前9時30分くらいだろうか。東大病院放射線治療チームがTOP画像のような発言をした。先日、彼等は、「ほうれん草の測定は洗う前だった」と発言し、その後、「洗ったあとだった」という内容に訂正したとされている。 東大病院放射線医療チーム「ホウレンソウの測定値は洗浄後に測った値でしたｗサーセンｗｗｗ」:ハムスター速報 また、海外の調査では、放射性物質は近畿から中国地方九州まで届くとされる。上記の東大病院放射線治療チームの発言は、危険をはらんでいる。 『原発から離れた一般市民の方については、被ばくによる影響を心配する必要は全くありません。東京、埼玉、千葉などはもちろん、福島県に接する各県も同様です。』 福島県の原発周辺以外は被爆の影響を心配しなくても良い、という内容だ。どのような経緯でこの発表に至ったのかは知らないが、100人以上がリツイートしている。筆者も平時なら東大病院
福島原発の損害賠償、前代未聞の天文学的金額に カナ速
1 忍法帖【Lv=27,xxxPT】 (兵庫県)：2011/04/05(火) 21:27:38.95 ID:wOHrJ9oi0● 東日本大震災で被災した東京電力(9501.T: 株価, ニュース, レポート)福島第１原子力発電所の事故は、日本史上最大規模の民事損害賠償になる可能性が高い。 法律専門家らは、こうしたケースは過去に前例がないことから、現段階ではどういった手続きで処理されるかさえ不透明だと指摘している。 日本政府は東日本大震災の損害額が最大２５兆円になると試算しているが、電力不足による経済活動の縮小や補償費の増加などにより、この数字は最終的には大幅に膨らむとみられる。 福島原発事故の損害賠償の多くは、１９６１年に制定された「原子力損害の賠償に関する法律（原賠法）」に基づいて請求されることになる。 米国や多くの欧州連合加盟国の原発法とは異なり、同法律では事業者に無制限の賠償責任が
★★自宅の水道水２０ℓ★★兵庫県西宮市 - Yahoo!オークション
オークションを見ていると値段の高いミネラルウォーターが高い値段で販売されているのを見てびっくりしました。
Mac OS Xを狙う新手のトロイの木馬、Appleのシェア拡大に着目か
セキュリティ企業の英Sophosは、Mac OS Xを狙った新手のトロイの木馬の「β版」が出現したとブログで伝えた。まだ開発段階にあるとみられるが、Appleの市場シェア拡大に目を付けた不正プログラムが増えていることをうかがわせるものだと解説している。 同社はこのトロイの木馬のサンプルを入手して分析し、Windowsを狙ったバックドア型トロイの木馬「darkComet」の亜種であることを確認したとしている。 感染すると、任意のシェルコマンドを実行したり、ユーザーをだまして管理者パスワードを入力させる画面を表示したり、再起動を強要するメッセージを全画面表示するなどの機能を持つ。メッセージは英語で「あなたのMacコンピュータに感染した。Macは感染しないとほとんどの人は思っているだろうが、あなたは感染した。あなたのコンピュータは私が完全に制御していて、やりたいことは何でもできる。あなたにはそれ
ほかのアンチウイルスソフトと併用可能でクラウドベースの無料アンチウイルスソフト「gred AntiVirus アクセラレータ」
既に使用しているアンチウイルスソフトと併用可能な上、PCにウイルス定義ファイルをダウンロードしないクラウドベースを採用することで動作もサクサクと軽快な無料のアンチウイルスソフトが「gred AntiVirus アクセラレータ」です。 世界中から収集するウイルスの最新情報をクラウド上の「免疫情報コミュニティ」で全ユーザーと共有することで、インターネットに接続している限りウイルス情報が常に最新の状態に保たれ、さらにウイルスに感染する可能性のあるファイルを効率的にスキャンすることによってものの数分でスキャンを完了することができます。 なお、Windows XP/Vista/7の32ビット版および64ビット版に対応しています。 ダウンロードとインストール、ウイルス対策の詳細は以下から。gred AntiVirusアクセラレータ 2.0 Freeのダウンロード : Vector ソフトを探す！ ht
最近のネットデマについて - 最速転職研究会
ソースをろくに確認せずに取り敢えず拡散する 自分の発言の責任が希薄になるように計算されたテンプレート 詳細はリンク先で 真偽不明ですが取り敢えず拡散 自己責任で 元情報が訂正されても、拡散した誤情報は消えない 「あなたのGmailをすべて盗まれる」問題 http://b.hatena.ne.jp/entry/jp.techcrunch.com/archives/20101120whoa-google-thats-a-pretty-big-security-hole/ http://topsy.com/jp.techcrunch.com/archives/20101120whoa-google-thats-a-pretty-big-security-hole/ http://disqus.com/guest/84d6bff45c2112e083c425e39f954f5e/ http://t
SophosがMac用の無料ウイルス対策ソフト - ビジネス水準の保護 | パソコン | マイコミジャーナル
SophosがMac用の無料アンチウイルスソフトウエア「Sophos Anti-Virus for Mac Home Edition」の提供を開始した。Mac用無料ウイルスチェッカーというとClamXavがすでに存在するが、Sophosは「Mac向け初のビジネス水準の無料アンチウイルスプログラム」と、高い信頼性をアピールしている。 Sophos Anti-Virus for Macでは、オンアクセスとオンデマンドの2つの方法でウイルスをスキャンできる。オンアクセスではファイルにアクセス(開く/コピー/移動など)するたびに、自動的にウイルススキャンが実行される。デフォルトではオンアクセスがオンになっている。オンデマンドはユーザーの任意によるスキャン方法で、以下の3つが用意されている。 オンデマンドスキャンの画面。上はローカルドライブスキャン、下はカスタムスキャン。脅威が検出された場合、隔離マ
Firefoxのパスワード抜きアドオン「Firesheep」を防ぐには？ | 教えて君.net
同じ無線LANに接続しているほかのユーザーの、ウェブサービスのアカウント情報を盗むことができるFirefoxアドオンが「Firesheep」だ。このアドオンが登場して以来、公衆無線LANでTiwtterやGmailの利用は危険極まりない行為となった。ここでは防衛策を解説しよう。 「Firesheep」は、他人が使っているウェブサービスのアカウント情報を盗むことができるFirefox用アドオンだ。導入済みのFirefoxからは、同じ無線LAN内にいるほかのユーザーの、ユーザー名やパスワードが丸見えになる。自宅の安全な無線LANなら問題ないが、駅や公共施設、学校や会社などの公衆無線LANでは、ほかのユーザーの個人情報をいくらでも集め放題になるのだ。 パスワードを盗まれる恐れがあるサービスは国内でメジャーなものだけでも、Dropbox、Evernote、Facebook、Flickr、Googl
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
BBC - Future Media Standards & Guidelines - XHTML Integrity Standards v2.0
PC
TechCrunch | Startup and Technology News
Gmailが不正アクセスされたときに自分以外のアクセスを一斉に遮断する方法 | ライフハッカー・ジャパン