「Googleでログイン」「Facebookでログイン」などのOAuth認証を模倣してパスワードを盗み出す手口が考案される
ウェブサービスの中には、サインインの際にGoogleやFacebookといった他サービスのアカウントを用いる「OAuth認証」が可能なものも存在しています。このOAuth認証ページを模倣することでパスワードやIDを盗み出す手口が考案されました。 Browser In The Browser (BITB) Attack | mr.d0x https://mrd0x.com/browser-in-the-browser-phishing-attack/ Behold, a password phishing site that can trick even savvy users | Ars Technica https://arstechnica.com/information-technology/2022/03/behold-a-password-phishing-site-that-c
AppleのiOSを巡るプライバシー訴訟、地裁が訴えを棄却
米カリフォルニア州サンノゼの連邦地方裁判所は現地時間2013年11月25日、米Appleに対して起こされた同社のモバイルOS「iOS」を巡るプライバシー関連訴訟で、原告の主張を退ける判決を下した。
東京でハッキングコンペ、日本チームがGalaxy S4の脆弱性発見
モバイル端末を対象としたハッキングコンペ「Pwn2Own」は日本で初めて開催され、日本と中国の研究者チームがGalaxy S4とiOSの脆弱性を発見した。 モバイルデバイスを対象とするハッキングコンペ「Mobile Pwn2Own 2013」が11月13日、都内で開催され、日本のセキュリティ研究者チームがSamsung Galaxy S4のプリインアプリに存在する脆弱性を用いた攻撃を実証した。同チームには賞金4万ドルが贈呈された。 Pwn2Ownは、米Hewlett－Packard（HP）が主催する世界的なセキュリティのハッキングコンペとして知られ、Webブラウザなどカテゴリ別の大会が毎年行われている。モバイルデバイスを対象にした大会は今回が2回目となり、日本では初めて。セキュリティカンファレンスの「PacSec 2013」と併催された。 日本からは、三井物産セキュアディレクションの専門家
【iOS7】超危険！パスコードを設定していないとsafariに保存されているパスワードが丸見えだぞ | カミアプ
ども！ともぞうです。 ロック画面にパスコードを設定しない人が約半数もいると先日お伝えしましたが、iOS7ではパスコード入力するのが面倒くせ～なんて言ってられなくなりましたよ。 なんとiOS7ではパスコードを設定していないとSafariに保存されている色々なサイトのパスワードやクレジットカード情報を誰でも見れちゃうんです！ 今すぐパスコードを設定するかこの記事でご紹介する対処方法を今すぐ実行ですよ！ safariの新機能パスワードと自動入力が落とし穴 iOS6まではsafariでIDとパスワードを保存していても、それを確認する事はできませんでした。 それがiOS7の場合は違うんです。設定からsafariを開くと…
ウォズ曰く「クラウドは今後5年で問題が多発するだろう」 | スラド IT
Appleのスティーブ・ジョブズ氏亡き後、発言機会が増えてるような気がする共同創設者スティーブ・ウォズニアック氏が、米ワシントンD.C.で開催された講演でクラウドの危険性を予言した。氏曰く、「何もかもがクラウドに依存している現状は非常に心配だ。今後5年間で悲惨な問題がたくさん起きるようになるだろう」とのこと（AFP、AFP BBBews、本家/.）。 さらに、「クラウドサービス提供会社と契約を交わした段階で、ユーザーに所有権は一切ない。全てを手放すことにサインしてしまっているのだとしている。一方のジョブズは、クラウドに肯定的だった。Appleは音楽やビデオ、写真や医療データなどさまざまなデータを格納するデジタルハブになることを考えていた ウォズニアック氏は講演の中で、「自分が何かを所有しているのだと感じたい。クラウドに移行すればするほど、自分で管理できる部分は少なくなっていく」としている。
AndroidのマルウェアがiOSよりも多い理由
モバイルマルウェアは実際に出回っており、攻撃者はモバイルマルウェアを使ってスマートフォンに保存された企業の機密情報を盗み出している。ただし、ハッカーのシンクタンクがあって、モバイル端末の最新の脆弱性を突くコードの開発に当たっている、などという作り話を信じてはいけない。米調査会社Trail of Bitsの共同創業者であるダン・ギドCEOのような専門家が描くモバイルマルウェアの様相は、もっと分かりやすくて恐ろしいほど単純だ。モバイルマルウェアの大部分は、米GoogleのAndroidのセキュリティモデルのおかげで実現できている。 セキュリティ関連の年次カンファレンス「Information Security Decisions 2012」で講演したギド氏は、攻撃者が利用しているのは限られた数の既知の脆弱性であり、携帯電話の中でも特にAndroidプラットフォームが標的にされていると指摘した。
iPhoneのSSL通信が傍受される恐れ、アップデートの早期適用を
米Appleが7月25日のソフトウェアアップデートで修正したiOSの脆弱性について、悪用されれば安全なはずのSSL通信を傍受されてしまう恐れがあり、できるだけ早くアップデートを適用した方がいいとセキュリティ研究者が促している。 この問題に関連する脆弱性の存在を9年前から指摘していたという、セキュリティ研究者のモクシー・マーリンスパイク氏は、SSL／TLS通信に対する中間者攻撃のコンセプトを実証する目的で作った「sslsniff」というツールの更新版を25日に公開した。更新版には脆弱性が解決されていないiOS搭載端末を見つけ出して、通信を傍受できる機能が加わったという。 Appleのセキュリティ情報では25日のアップデートについて、「証明書の検証に関する脆弱性」を修正するものと説明していた。しかしセキュリティ企業の英Sophosの研究者はこの問題について、「Appleの説明に書かれているより
これだけはやっておこう！ Windows/Macの簡単バックアップ設定 | ライフハッカー・ジャパン
「ああ、なんてことだ！ なんでバックアップしておかなかったんだ...」 大事なデータを失ってはじめて、バックアップをとっておかなかったことを後悔するものです。Windows/Macともに、バックアップの設定はとっても簡単なので、以下を参考に是非やっておきましょう。 うっかりミスでファイルを消してしまうこともありますし、ハードディスクの故障でデータが丸ごと消えてしまうこともあります。バックアップは定期的に実行しましょう。Windows/Macともに、素晴らしいバックアップツールが標準でついているので、ほんの数ステップで設定できます。 ■Windowsのバックアップ設定 バックアップ用の外付けハードディスクを用意します。USBで外部接続できるものにしましょう。電気店で購入可能です。できれば、PCのハードディスクの2倍以上の容量のものを買うと良いです。そうすることで2重にバックアップができ、将来
IPAテクニカルウォッチ 『スマートフォンへの脅威と対策』に関するレポート：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、スマートフォンのうち「Android（アンドロイド） OS」を搭載したスマートフォン（アンドロイド端末）に対して、IPA独自でセキュリティ上の弱点（脆弱性）への対策状況を検査し、その結果に基づきアンドロイド端末の脆弱性対策の実情と課題の考察をまとめて、技術レポート（IPAテクニカルウォッチ 第3回）として公開しました。 スマートフォンは、従来の携帯電話と異なり、アプリケーションソフトをインストールすることにより、機能の追加や拡張を行える点がパソコンと類似しており、 “電話機能付きのパソコン” と表現しても過言ではありません。 米国Google（グーグル）社が提供するOS（基本ソフト）「アンドロイド」は、オープンソースソフトウェア(*1)の「Linux(*2)」などを基に開発され、世界各国で多数のメーカーに採用されています。スマー
tezawaly.jp - ニュース リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
Ruby 1.9.2リリースとWEBrick脆弱性問題の顛末 - 西尾泰和のはてなダイアリー
はい、Ruby 1.9.2がリリースされましたね。このバージョンではWEBrick にゼロデイ攻撃可能な脆弱性 - スラッシュドット・ジャパンで紹介されている脆弱性が僕が書いたパッチで修正されているわけなのですけど、そもそもなんで僕が修正しているのか、って顛末がわりと面白いので紹介します。 Apple、upstreamに報告してくれないまま脆弱性をCVEに届け出る upstreamに連絡が来ないまま脆弱性が公開される ruby-devにAppleが書いたと思われるパッチが貼られる(Appleでない人間によって) パッチのライセンスが不明なので取り込めない ライセンスを問い合わせるAppleの窓口が不明なので問い合わせもできない ruby-devを読んだ人はライセンス上安全なパッチを書けない 脆弱性だから話は非公開に進めたい yuguiさんがruby-devを読んでない僕に書かせることにする
高木浩光＠自宅の日記 - MacユーザはIPv6を切るかnet.inet6.ip6.use_tempaddr=1の設定を
■ MacユーザはIPv6を切るかnet.inet6.ip6.use_tempaddr=1の設定を Mac OS Xの初期設定の危険性 私の周囲に物理的に近づくことのできる人は、私が使っているノート型コンピュータの無線LANインターフェイスのMACアドレス*1を知ることができる。たとえば、セミナー等で私が講演している会場に来れば、講演中に私が無線LANのスイッチを切り忘れていたなら、無線LANのパケットを傍受することで私のMACアドレスを知るだろう*2。それだけでは他の人のアドレスと混じって区別できないだろうが、別の場所で再び同じことをすれば、両方に存在したものが私のMACアドレスだ。 これはもう隠しようがないので、先に自ら暴露してしまおう。「00:1f:5b:d1:ec:bd」は私のMACアドレスだ（図1）。 これを暴露するのはリスクのある行為であり、お薦め出来ない。また、仮に他人のMA
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
トレンドマイクロはiOS版「ウイルスバスター」などの詐欺的ビジネスの総括をするべき(山本一郎) - 個人 - Yahoo!ニュース
LG製お掃除ロボットに脆弱性、室内を覗き見可能
IBMが『Siri』を禁止：社内情報漏洩を懸念
IBM、社内でのSiriの使用を禁止 | スラド YRO