タグ

ブックマーク / note.com/note_s (2)

  • アサルトリリィ Last Bullet(ラスバレ)は利用者に無断でSentryに情報を送信している |Guest

    ポケラボのゲーム『アサルトリリィ Last Bullet』(ラスバレ)の通信をキャプチャしたところ、利用者に無断でSentryに情報を送信していることを発見した。 ラスバレを巡っては、昨年9月にも利用者に無断でFacebookやNew Relicに情報を送信することが確認されている。 昨年9月の時点ではSentryへの情報送信は確認されていなかったのだが、11月に入ってパケットキャプチャを行っている際に偶然不審な通信を発見し、元を辿ったところ、今回の件が判明した。 通信内容以下がPC(DMM GAMES)版ラスバレVer.2.21.0での通信をWindowsのmitmproxyでキャプチャしたものになる。来はラスバレの利用規約に反する内容だが、公益性を鑑みて公開する。 キャプチャ内容のスクリーンショット(一部モザイク加工)この中で、OSバージョン、CPUの型番、GPUの型番、RAM、バッ

    アサルトリリィ Last Bullet(ラスバレ)は利用者に無断でSentryに情報を送信している |Guest
    Fushihara
    Fushihara 2022/01/25
  • 日本外務省がCSCA証明書(公開鍵)の公開に応じない件に関するまとめ|Guest

    OSSTech濱野氏によるブログエントリが話題になっている。曰く、パスポート真正性確認アプリ開発のため、日の外務省にCSCA証明書(公開鍵)の情報公開請求を行ったところ不開示の決定を受けたという。 外務省の不開示決定旅券冊子の情報暗号化に関する情報であり,公にすることにより,旅券偽造のリスクが上がる等,犯罪の予防及び公共の安全と秩序の維持に支障を及ぼすおそれ並びに日国旅券の安全性が損なわれ,法人の円滑な海外渡航に支障を来すことにつながる可能性がある等,旅券事務の適正な遂行に支障を及ぼすおそれがある。 また、当該情報は,国際的に外交手段でのみ交換する慣行があり一般への公開をしない共通認識があるため,公にすることにより,他国,国際機関等との信頼関係が損なわれるおそれがあるため,不開示としました。不開示の理由は「セキュリティ」「国際慣行」の二つに分解することができる。この決定について濱野氏は

    日本外務省がCSCA証明書(公開鍵)の公開に応じない件に関するまとめ|Guest
    Fushihara
    Fushihara 2019/04/25
    謝ったら死んでしまう病
  • 1