Google Playというかウォレットで残高を不正利用された話 - あっきぃ日誌
昨日、Googleウォレットから支払いが完了しましたってメールが来てることに気づいて、「？？」となって調べたら、ゲーム内課金みたいなやつに1000円利用されていました。もちろん私が購入したではないので、不正利用だった模様。。。 幸い、登録していたクレジットカードは期限切れでセーフ。登録していたケータイに請求がいく可能性があったものの、Nexus7を買った時の2000円クーポンの残高があったのでそこから盗られただけで済んでました。 とりあえずクレジットカードとケータイの登録は消しました。あとはパスワード変更と、二段階認証も設定。自前ドメインでやってる方のアカウントは設定済みだったんだけど、攻撃されやすそうな（？）gmail.comの方は面倒でしていなかったのがよくなかったですね。 んで、盗られっぱなしももちろんアレなので、不正利用を報告中です。アプリメーカーに問い合わせろってグーグル様のあり
個人のブログが google.com サブドメイン名で公開される不具合 | スラド セキュリティ
Google Blogoscoped のブログによると、 Google のミスにより、google.com のサブドメインで個人のブログがホストされてしまうという 珍事件が起きました。 問題は Google のブログサービス Blogger で始まった Blogger Custom Domains にあったようです。このサービスは CNAME を使って、 個人で取得したドメインの元で Blogger で作ったブログを使えるというものです。 今回この個人ブログの公開者が、本来自分のドメインを入力する欄に ghs.google.com と書いたところ、Google 側でチェックを何もしていなかったらしく、 そのまま ghs.google.com でその個人ブログが公開されてしまったようです。 google.com のクッキーがすべて取得できてしまうため、セキュリティ的にはかなり危なかった可能性
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
