新たなセキュリティテスト手法、バグバウンティプログラムのすすめ（後編） - NTT Communications Engineers' Blog
こんにちは。マネージド&セキュリティサービス部セキュリティサービス部門の閏間です。総合リスクマネジメントサービス「WideAngle」の新サービスの企画を担当しています。 本記事では、私がセキュリティの知識・技術向上のために業務外で取り組んでいるバグバウンティプログラムについて、3回にわたって紹介します。 本記事により、バグバウンティプログラムの有効性と、脆弱性探しのおもしろさの両方を伝えられれば幸いです。 （前編）バグバウンティプログラムの有効性について （中編）脆弱性探しの魅力と調査方法について （後編）実際に発見した脆弱性の詳細について【本記事】 なお、バグバウンティに関する記事としては、NTT Com社内バグバウンティのご紹介もありますので、ぜひそちらもご覧ください。 脆弱性の実例：3つの問題が重なってXSS(Cross Site Scripting)が発生 本記事では、私が過去に
ドンキWiFiカメラハック(4) セキュリティ上の問題と、Linuxは使用されていなかった！ - honeylab's blog
【追記】改めて確認したところ、製造元及びドンキホーテはLinuxの使用を確認し、ソースコードの開示をはじめました。 ここまでの調査の結果、以下のような問題がわかりました。 このカメラ、とにかくWiFiにつないでクラウド経由で画像を表示することが目的で、ローカルのセキュリティはポンコツです。 アプリからはメールアドレスとパスワードで紐付けられたユーザしか利用できませんが、 telnetやRTSPはローカルに流れたままのため、このカメラが接続されたネットワーク環境内からは画像が自由に見れることになります。また、パスワードを設定することは不可能です。 そのため、このカメラを設置したネットワーク環境では、WiFiのパスワード管理を行ったり、知らない人にLANポートを貸したりしないようにしたほうがいいです。 先述の通り、telnet経由で自由にスクリプトを仕込むことができます。 定期間隔で、自分の専
パクリサイトに記事を全文無断転載されたのでGoogleに著作権侵害を報告しつつ差し替え画像を用意して対策を講じてみた
人の心を盗むことはあっても、記事を盗むことはありません。おつぱ（ @OZPA ）です。ｸﾗﾘｽｩｰ!!ｸﾗﾘｽｩｰ!! さて先日、Twitterで@25kei12 さんより「とあるサイトで記事が全文パクられてますよ」と教えて頂きました。 参考：全文パクリブログ発見! – ま鉄系 よくよく考えたら全文まるまる無断転載されたのは初めてのこと（把握する範囲で）。しかもサイトを見てみたら画像まで直リンクしてくださっているご様子。 うーん殴りたい。 そんなわけでどんな制裁をくわえてやろうかと高鳴る鼓動を抑えつつ、当該パクリサイトにいろいろと対策を講じることにしました。（パクリサイトへのリンクはしておりませんので悪しからず） Googleに著作権侵害で報告 まずはじめにやるべきはGoogleへの著作権侵害を申告することでしょう。以下のサイトを参考にさせて頂きました:) 無断コピーされたコンテンツをGo
街撮りは『違法行為』でした （全10回） その① - 東京ストリートガールズBlog -
突然ですが『逮捕』されてしまいました（笑） 今思えば『それこそが当然の結果』であると実感しました（笑） 長い間「2ちゃんねる」では『街撮り』に対して様々な論争が繰り広げられていますが、この際はっきりと「自分が身をもって体験した結果」を書いていきますね・・・。 文章だけでも寂しいので『合法に撮影された制服JC＆JK画像』を掲載しながら、全10回に渡って『街撮り』という『他人の写真を勝手に撮ってWEB上で掲載または販売する行為』について、私なりの意見を綴っていこうと思います。 華が無いのでサクッと画像を貼っておきますね（汗）15歳の現役女子中学生ちゃんでございます～。 さてさて、最近では街中で勝手に女性の姿を撮影しちゃう行為を『街撮り』って言うんですけど、そもそもの意味って全然違うんですよね～っ。いわゆる「街中で撮影した写真（建物や動物や物など）」のコトを『街撮り写真』って言うんですけど・・・
12月31日ビックサイトで行われるイベントについて : 中国嫁日記 Powered by ライブドアブログ
カテゴリ : 告知 12月31日にビックサイトで行われる コミケットで頒布するものの告知です この本【↑】と、『中国嫁日記 二巻』の作業で、 ほとんどなにもできなかったので…… すみません。いつもの…… 絵日記愚痴です！ それだけでは申し訳ないので、 今回の目玉は…… 小さい月さんシリーズ第一弾 月と羊 月の子供時代を漫画にしました。 １２月３１日 東地区A-４１ab『希有馬屋』 １６ページで表紙もない薄い本ですが、ヨロシクお願いいたします。 今回は本だけ！ 頒価は３００円です 例の偽物も出ます 恒例『サークル日本晴れ』様の 偽物中国嫁日記本も新刊出ます さすがに、今回が最終巻だそうです。 例によって、今回も表紙とイラスト一枚描いただけなので、中身がどうなってるかワカリマセン が、またきっと豪華な方々が執筆してくれていることでしょう！！ たぶん！ きっと！ 【←】むらかわみちお先生のワタク
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
