この記事は認証セキュリティ情報サイト「せぐなべ」に掲載された「架空世界 認証セキュリティセミナー 第21回『近未来のウェアラブル端末と認証【プリンセスコネクト！】」（2018年5月10日掲載）を、ITmedia NEWS編集部で一部編集し、転載したものです。当時未発売だった製品やサービスの記述などは、本記事掲載時の状況に合わせて編集しています。 今回の題材は人気のソーシャルゲーム「プリンセスコネクト！」と、その続編「プリンセスコネクト！Re:Dive」。プレイしていない人もいると思うため、今回は詳しく解説していくので安心してほしい。それでは早速紹介していこう。 「困ったときはお互いさまさま、だよ」 では基本データから紹介しよう。 プリンセスコネクト！はサイバーエージェントAmeba事業本部と、数々の人気ゲームをリリースしているCygamesの共同企画・開発によるタイトルで、2015年2月に

by William Hook 元アメリカ政府の諜報工作員たちによるチームが、アラブ首長国連邦(UAE)と敵対する外交官や指導者が使用するiPhoneをハッキングするためのハッキングツール「Karma(カルマ)」を使っています。近年、カルマのような強力なハッキングツールが、アメリカなどの超大国からUAEのような小国の手に移るというケースが急増しているそうで、その理由をロイターが報じています。 'Karma': Inside the hack used by the UAE to break into iPhones of foes https://www.reuters.com/investigates/special-report/usa-spying-karma/ カルマに携わっていた5人の元工作員と、ロイターが入手したプログラムに関する文章によると、カルマは2016年からの数年間で、

PlayStation 4にて、特定のメッセージを受け取った際に本体がクラッシュし、アカウントが使用不可能になるという不具合が見つかった。海外コミュニティRedditの投稿によれば、特殊文字が含まれたPSNメッセージを”受け取る”だけでPlayStation 4本体が機能不全に陥ってしてしまうとのことだ。つまり、そのメッセージを開いていなくても、受け取った時点でアウトとなる。Kotakuなど海外メディアも報じているほか、すでに国内のSNSなどでも被害報告があがっている。 また、モバイルアプリから削除するのが解決策だと一部では報告されているが、一方で一度そのメッセージを受け取ってしまうとモバイルアプリからメッセージを削除しても効果は見られないとの報告もあがっている。クラッシュ後の症状としては、PlayStation 4が突如フリーズし、連続で再起動するなど不自然な挙動を繰り返す。結果的にその

3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 マギレコを開発したf4samurai さんの作ったアンジュ・ヴィエルジュの21個の闇仕様を紹介 マギレコのシステムは f4samurai さんが作った割に洗練されてる… いいえ、そんなことはありませんでした。 Twitterのタイムラインを見ると、パケ死してる人や、起動後、タイトルまですすめなくなった人が沢山います。 原因調べてみました。 ゲーム会社のタイトルが出た後、いきなり大量の通信をします。 ここで、通信がうまくいかないと、暗転したまま、通信のリトライもせずにフリーズしま

3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 【注意】艦これなど、DMM のゲームのアプリTokenがフリーWifiなどで簡単に盗聴・ハイジャックされる件 【注意】艦これハイジャック追加検証-アンドロイド版はどうか→ こちらも危険 友達から似たようなゲームである戦艦少女Rについても検証してほしいと依頼を受けたので試してみました アカウント作った なんか、登録時のアカウント情報がすでに平文で丸見えなんですが… /index/passportReg/ID/Password/// こんな感じ URLをGET文で IDとパスワード

3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 【注意喚起】戦艦少女Rも調べてみたところ艦これよりダメダメでした 【非SSL認証】他のゲームもいくつか調べてみたのでまとめ（予定地） リクエストに答えて、いくつか追加させていただきました ・ω・ ところで、DMMのゲームなのですが、フラッシュファイルに渡すパラメータを前提に乗っ取りできるか試験していたのですが、そもそも、この前提が誤りでした 詳細は明言しませんが、DMMゲームのAPIを使っているゲームはパラメータを渡すことによって、JavaScriptでコンテンツを初期化して起

Nintendo Switchには、オープンソースのHTMLレンダリングエンジン群であるWebKitに対応したブラウザ「NetFront Browser NX」が搭載されています。しかしこのブラウザには、6カ月前に指摘があってiOS 9.3.5では修正パッチがあてられていたWebkitに関する脆弱性が残ったままであることが報告されています。 Nintendo Switch ships with unpatched 6-month-old WebKit vulnerabilities | Ars Technica https://arstechnica.com/gaming/2017/03/nintendo-switch-ships-with-unpatched-6-month-old-webkit-vulnerabilities/ Nintendo Switchに残っているWebkitの脆

By Michell Zappa 音楽や映画、ゲームといったコンテンツには、違法な複製行為から守るためにデジタル著作権管理(DRM)という技術が採用されています。ゲーム業界には最強とうたわれる「Denuvo Anti-Tamper(以下、Denuvo)」というDRMそのものを守るための改ざん防止技術が存在するのですが、このDenuvoを搭載したゲーム「バイオハザード7 レジデント イービル(PC)」の海賊版が発売からわずか5日後に登場する事態が起きています。 Denuvo Piracy Crisis as Resident Evil 7 Gets Cracked in Record Time - TorrentFreak https://torrentfreak.com/denuvo-piracy-crisis-as-resident-evil-7-gets-cracked-in-reco

基本的に"疑惑"程度では簡単に信じない質ですが, 調べるうちに確信へと変わってしまいました. これはもう意図的と考えたくもなりますよ. ポケモンGO マップ - リアルタイムでポケモンを探そう！ Pokemon GO Map ユーティリティ 無料 ※価格は記事執筆時のものです. 現在の価格はApp Storeから確認ください. [Contents] ポケモンGO マップのデベロッパーがフリマアプリもリリースしている事実 今回のフリマアプリのURLスキームはどうか デベロッパの状況 App Storeの公式サイト たまたま似ているだけ？ Imaggleの現在 公式サイト 公式Twitter 誰が関わっているか 〆 追記 2016.08.21 16:00 追記2 thetheorier.hatenablog.com 今朝, ポケモンGOのサポートアプリである「ポケモンGO マップ」の異常な数の

「ポケモンGO」を操りながら自動車を運転するなどで取り締まりを受けた数が71件、さらに人身事故が4件、物損事故が32件――。 これが7月22日の配信開始以降、25日午前11時半までに全国で起きたポケモンGO絡みの事案件数だ（警察庁発表）。 日本発のゲームでありながら海外配信が先行し、アメリカなどからは熱中するあまりの国境越えや不法侵入による銃殺事件、崖からの転落事故や数多の衝突案件などの関連報道が伝えられてきた。 日本でも、小中学校の終業式直後に配信を開始。最初の週末、全国の公園や神社仏閣、立ち入り禁止区域などが大騒ぎのにぎわいを見せたのは周知のとおり。 日本昆虫協会理事にも名を連ねる辛口の漫画家やくみつる氏が「こんなことに打ち講じている人って、心の底から侮蔑します」と、バッサリ斬り捨てた気持ちもわからぬではないほどの狂騒ぶりだ。 利用規約もそっちのけの狂騒陣 今回のポケモンGOに関する事

Research indicates that carbon dioxide removal plans will not be enough to meet Paris treaty goals

［ワシントン　１２日　ロイター］ - 爆発的人気を博している任天堂＜7974.T＞のスマートフォンゲーム「ポケモンＧＯ」について、米民主党の上院議員は１２日、ユーザーの個人情報の保護状況について説明するよう、ゲームを開発したナイアンティックに要求した。 「ポケモンＧＯ」のコンセプト、日本人ゲーマーには向かないとの声も 社会現象にもなっている同ゲームをめぐっては、広範囲なユーザーデータを不必要に収集しているとの懸念が浮上している。 アル・フランケン上院議員（米ミネソタ州）は、ナイアンティックのジョン・ハンケ最高経営責任者（ＣＥＯ）に書簡を送り、「ポケモンＧＯ」が収集しているユーザーデータの種類や、収集したデータの利用方法、データを共有するサードパーティーを明らかにするよう求めた。 フランケン議員は書簡で「ナイアンティックがユーザーの適切な合意なしに、ユーザーの幅広い個人情報を不必要に収集

「Google」アカウントを使ってゲーム「Pokemon GO」にサインアップすると、ユーザーの明確な許可を得ないでゲームに「フルアカウントアクセス」が付与される。 これは、セキュリティ上の大きなリスクにつながりかねない。「Tumblr」のブログで最初にこの問題を取り上げたAdam Reeve氏によると、これは「iPhone」と「iPad」に限られた問題のようだという。「Android」端末には影響しないと考えられる。 2台のiPhoneでテストしたところ、Googleのユーザー名とパスワードでログインすると、Pokemon GOアプリはフルアカウントアクセスの許可を明確に要求しなかった。この時点までに、アプリはどのデータを必要とするのかユーザーに通知すべきだが、その手順を踏むことなくPokemon GOはアプリの利用規約へと移り、そこにはフルアカウントアクセスに関する言及はない。 しかし

モスクワ @moscow17 マジカルストーン、サービスオワる前に斎藤千和キャラ使って遊んでみるかー。RTM業者だからアカウントハックされないように捨てメアド作っていこうかな。フッフー！ 2016-03-31 21:17:21 モスクワ @moscow17 [注意]マジカルストーン、アカウント作成がSSL使われてないどころかGETなURL引数で非暗号のままパス送っててクソ笑った。RMT業者にID渡すってレベルじゃない。キャッシュだったりhostだったりで外部にダダ漏れする可能性あるぞ！ pic.twitter.com/e73k2OMLzp 2016-03-31 21:37:27

ホーム ニュース 「Steam」では月間で”7万7000個”のアカウントがハッカーにより乗っ取られている、Valveが「Steamアカウントすべてがハッカーたちの標的」と警鐘 全記事ニュース

テロリストがゲーム機(PS4)のゲーム内チャット機能を使ってるかも、っていう報道が出ている。 この件でPS4を叩いても仕方が無い。というのはPS4に限らずゲーム内のチャットはテロリストが会話を行うのに適した理由がこんなにも多いからだ ① 膨大なチャネル会話経路がゲームの数だけ、星の数ほどある。NW的にはPSNを利用していても、プロトコルや暗号化方法はゲーム毎に異なるのでPSNの根っこで監視をしても結局各ゲーム毎に解析方法を作らなければならない。『釣天使』とかかわり合いたいと思うほど諜報機関は暇では無いだろう。 そして、ゲームの数はアーキテクチャの数であり、それぞれ異なる方式で情報が伝達されている。あるゲームではメッセージサーバ集中管理でも、また別のゲームではP2P通信だったりする。それらを複合的に扱っている場合もあるだろう。テロリストとは無関係な第三者のゲーム機をホストとして会話が行われ、