今、インスタの「いいね」をめぐって起きている地獄 / いいねを付ける闇バイトに潜入し目撃した虚像だらけの世界
» 今、インスタの「いいね」をめぐって起きている地獄 / いいねを付ける闇バイトに潜入し目撃した虚像だらけの世界 特集 何から話せばよいだろう。とんでもなく真っ黒で、とんでもなく複雑で、もしかしたら大事（おおごと）なんじゃないか？ ってくらい、気持ちの悪い世界を私は見ていた。 まだすべての答えは出ていないが、先に伝えておいた方が良いこともあるので、今わかっていることを書き残しておきたい。 ・「いいね」を付ける闇バイトに潜入 私が潜り込んでいたのは、インスタ（Instagram）の裏側とも言える世界である。単刀直入に言うと「闇バイト」。 「いいね」を付ける代わりに「報酬（カネ）」を得る、「いいねの労働者」になりすましていた。 極秘の潜入調査につき、身バレの危険性もあるため画像等はお見せできない。なので文章だけの記事になるが、どうか、最後まで読んでほしい。 ・闇の入り口 どのようにこの世界に入
Amazon.com、同社内で使われていた従業員向けのセキュリティオンライントレーニングを無償で一般公開、日本語版も提供
Amazon.com、同社内で使われていた従業員向けのセキュリティオンライントレーニングを無償で一般公開、日本語版も提供 Amazon.comは、これまで同社内で従業員向けに提供してきたセキュリティのオンライントレーニングコースを無償で一般公開しました。 Starting today, we're making the same cybersecurity training used by Amazon employees available to businesses and individuals around the world at no cost. #CybersecurityAwarenessMonth https://t.co/h1EXJf6lrn — Amazon News (@amazonnews) October 26, 2021 セキュリティトレーニングは「Cyber
国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
調べた事実を列挙してみる。 ・デフォルトの設定では、設定・操作・閲覧情報がユーザーID、デバイスIDと共にアスツール社のサーバーへ送信されている ・検索窓に入力した文字は、検索ボタンを押さなくても、その内容が逐一アスツール社のサーバーへ送信されている ・検索内容がアダルト関連ワードかどうかがアスツール社のサーバーに送信され判定されている ・サービス利用データの提供設定をオフにしても、閲覧情報がアスツール社のサーバーに送信されている ・プライベートモードにしても、閲覧情報がアスツール社のサーバーに送信されている ・https通信であろうとも閲覧したURLは完全な形でアスツール社のサーバーに送信されている 様々な設定を調べたが、どのようにしても外部への閲覧情報送信を止めることはできなかった。 あなたが何を調べ、何を買おうとしているのか、何で遊び、どこへ行こうとしているのか。それらはあなたの知ら
ドコモ口座のサービス停止は「現時点で考えていない」--ドコモが説明
NTTドコモは9月14日、「ドコモ口座」における不正利用に関する説明会を開催。その中で、ドコモ口座自体のサービス停止については「現時点で考えていない」との考えを示した。 その理由については「正常な状態で、特に（ドコモ）回線利用者を中心にお使いいただいているため。不正利用の被害がこれからも拡大するようなら、もちろんさまざまなことを考えないといけないが、現時点においてこの部分がそこまで拡大しているとは考えておらず、引き続きお客様にご安心してお使いいただけるような対策を講じつつ、取り組んでいきたい」と説明した。 同社によれば9月14日時点で、銀行からの申告ベースの被害件数は前回公表時より47件多い120件で、被害総額は前回より552万円多い2542万円におよぶという。現在、銀行口座登録の申込受付停止などの対応をしているほか、今後はeKYCによる本人確認やSMS認証の導入を予定しているという。
Amazon CEOのiPhoneハッキング疑惑についてまとめてみた - piyolog
2020年1月22日、国連人権理事会より任命された特別報告人2名からの声明より、米アマゾンCEOベゾス氏がスパイウェアによる脅威に晒されていた深刻な懸念があることが明らかにされました。ここでは今回の声明で関与を示唆する情報として取り上げられた、ベゾス氏のiPhoneのフォレンジック分析に関連する情報をまとめます。 事の発端はベゾス氏のプライベートリーク 発端は2019年1月にベゾス氏の女性問題を報じたNational enquirerの記事。記事中にベゾス氏の個人的なテキストメッセージの内容が含まれており、原因を調査していた。*1 その後National enquirerを傘下に持つAMIの代理人よりさらなる情報公開を示唆する脅迫メールが届いており、ベゾス氏は自身のブログで非難する反応をしていた。medium.com ベゾス氏から調査依頼を受けたギャビン・デベッカー氏（氏の特別顧問）はこの
なぜ、IT技術者は普通の人に情報モラルを教えられないのか ＃KOF2019
KOF2019でのトーンモバイル工藤氏による講演。 聴講していた参加者全員が笑いながら頷きつつ、今後の啓発方法について考えることのできたセッションです。 動画のリンクをまとめ内にはりましたが、説明文にも貼っておきます。 https://youtu.be/8DjHQ4il5Oo
東京大学大学院 大澤昇平特任准教授が「信頼できるサイト」の見分け方を解説 → 間違いが多すぎて、エンジニアが逆に注意喚起する事態に・・・。
【2019/11/09 20:00】コメント・一部記述を追加。 【2019/11/10 00:20】Let's Encryptに関する記述を追加・修正。 【2019/11/10 17:50】大澤氏のコメントを追加。 【2019/11/11 12:50】NISC/IPA/フィッシング対策協議会に対し、当該記事への対応依頼を実施。 【2019/11/13 22:09】「適切なフィッシング詐欺対策について」を追加。
物理セキュリティキーの「YubiKey」でついに生体認証が可能となることが判明
セキュリティトークンメーカーのYubicoが開発・製造する「YubiKey」は、セキュアな2段階認証が簡単に導入できる物理デバイスです。そんなYubiKeyのラインナップに、ついに指紋による生体認証が可能なタイプが追加されることが、Microsoft主催のカンファレンスであるMicrosoft Igniteで判明しました。 Yubico Reveals First Biometric YubiKey at Microsoft Ignite | Yubico https://www.yubico.com/2019/11/yubico-reveals-first-biometric-yubikey-at-microsoft-ignite/ Yubico Unveils Security Key With Built-In Fingerprint Reader | News & Opinion
Shiro Kawai on Twitter: "これはかなりすごいソーシャルハック。 「怪しいカードの利用がありました。マイアミで使いましたか?」 (いいえ) 「わかりました。このトランザクションはブロックします。本人確認のためメンバー番号を」 (メンバー番号自体は特に秘密でな… https://t.co/NHMlzcqkEj"
これはかなりすごいソーシャルハック。 「怪しいカードの利用がありました。マイアミで使いましたか?」 (いいえ) 「わかりました。このトランザクションはブロックします。本人確認のためメンバー番号を」 (メンバー番号自体は特に秘密でな… https://t.co/NHMlzcqkEj
最先端セキュリティは物理鍵にあり！ Google社内で使われているFIDO認証キー｢Titan Security Key｣が一般販売スタート
最先端セキュリティは物理鍵にあり！ Google社内で使われているFIDO認証キー｢Titan Security Key｣が一般販売スタート2018.08.31 18:0015,431 そうこ これは使ってみたい！ Google（グーグル）が、新たなセキュリティ対策として、物理キー｢Titan Security Key｣の販売を、スタートしました。BluetoothキーとUSAキータイプの2つがセットになって、価格は50ドル（約5,500円）。Google Storeから注文でき、すぐに発送されます。 セキュリティ担当者なら｢お！ あれが！｣とピンとくると思いますが、一般向けに少し説明すると…。セキュリティと言えば、長いあいだパスワードでした。ただ、セキュリティがパスワードだけというのは危険です。情報を奪いにくるハッカーってのは賢いですから、悪いヤツってのは賢いですから。その上、未だにこん
パスワードが要らなくなる？ 新認証方式「FIDO」とは | IT Leaders
IT Leaders トップ ＞ テクノロジー一覧 ＞ セキュリティ ＞ 技術解説 ＞ パスワードが要らなくなる？ 新認証方式「FIDO」とは セキュリティ セキュリティ記事一覧へ [技術解説] パスワードが要らなくなる？ 新認証方式「FIDO」とは 標準化された生体認証でモバイルワークのセキュリティリスクを減らす 2018年2月27日(火)森 英幸（IT Leaders編集部） リスト セキュリティ技術が高度化した現在においても、本人認証の核として使われているのは、旧来からのパスワードである。どんなに強固なセキュリティ対策を施していたとしても、パスワードが漏れてしまえば、悪意のある第三者が大手を振って侵入してきてしまう。そうした脆弱なパスワード認証に代わる認証方式として注目を集めているのが、FIDO（ファイド）認証である。本稿では、FIDO認証の成り立ちと技術的概要、現在の普及状況につい
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
徳丸 浩 on Twitter: "これは本当にオススメ。トレーニングなので、Linuxのインストールからやるのがよいです。Exploitが刺さるだけで楽しいですが、なぜそれが成立するかまで追いかけるとさらに勉強になります。 https://t.co/tHyQuPSvjw"
アジアの「ダークウェブ」事情／CVSS基本値だけで判断してはいけない【海外セキュリティ】