スマホや指輪でログイン、Googleが新たな認証技術を開発中---米メディアの報道
米Googleが新たなログイン技術の開発に取り組んでいると、米誌WIREDの電子版が現地時間2013年1月18日に報じた。Googleセキュリティ担当バイスプレジデントのEric Grosse氏とエンジニアのMayank Upadhyay氏がまとめた論文が、今月発行されるセキュリティ分野の米専門誌「IEEE Security ＆ Privacy Magazine」に掲載される予定。 WIREDによると、Googleは「パスワードや単純な記号の組み合わせでは、ユーザーの安全性を確保するのにもはや十分とは言えない」とし、パスワードの代わりに小さいカードタイプの暗号生成デバイスをUSBリーダーに差し込んで、Googleサービスへのログイン認証を行う手法について実験している。 GoogleではワンタイムパスワードのUSBトークン「YubiKey」を手がけるスウェーデンYubicoと協力し、将来はス
「Java 7 Update 11でも脆弱性は残っているから引き続きJava無効化を」という話について
「Java SE 7 Update 11 でもバグが修正されていない」という専門家の意見が書いてあるロイター通信の記事（Oracle updates Java, security expert says it still has bugs）をTwitterで紹介しましたが、「やはり修正されていない」「修正されたのは２つの脆弱性の内の一つだけ」というニュース記事が複数出てきました。 これらのニュース記事には、「Java 7 Update 11でも脆弱性は残っているから、Java(Java appletを起動するためのブラウザ上のJavaプラグイン)をひきつづき無効化せよ」という内容のCERTの意見が掲載されています（無効化手順はこちら）。 しかし、日本語の記事が曖昧で、少し情報源のページを読んでみると、単に「片方が修正されていないから危険」というわけではない、ちょっとややこしい話のようだった
武雄市市政アドバイザーのさすがの問題解決能力
樋渡 啓祐 @hiwa1118 今日、杉山さんにiMac助けてもらった。さすがの問題解決能力。指摘ばかりではなく、解決能力のある人と仕事したい。 2012-12-29 19:36:02 以降、TakaFlightで検索、RT:を削除。 先日Gmailアカウントを乗っ取られた日本ツイッター学会理事のumekenさんとの食事の話は割愛。 杉山 隆志 @TakaFlight @hiwa1118 iMacの件ごときで問題解決能力などと言うな、と言われちゃいますよ（笑） まぁ、前にも書きましたが、みんな違ってみんないい、で良いかと。 結果を一つずつ来年も積んでいきましょう。それが一番だと思います。 来年もよろしくお願いします。 2012-12-29 20:00:44
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
セッションアダプションに対する私の見解
先にエントリ「セッションアダプションがなくてもセッションフィクセイション攻撃は可能」に対して、大垣(@yohgaki)さんから、「セッションフィクセイションはアダプション脆弱性修正で防御可能」というブログエントリで反論をいただきました。 大垣さんのエントリは長いのですが、反論のポイントは、以下の2点だと思いました。 徳丸のPoC（概念実証コード）では、セッションDBが分かれていないが、現実のレンタルサーバー等はセッションDBが分かれているので、攻撃はできないセッションには有効期間があり、セッションアダプションがない場合は、有効期間の過ぎたセッションIDが送信されても、セッションIDは再生成される。だから攻撃はできない以下、上記に反論します。 セッションDBは元々関係ないセッションフィクセイション攻撃において、セッションを扱うのは、攻撃対象のサーバーだけです。大垣さんは、セッションフィクセイ
【注意】LINEが勝手に電話帳を同期して友達を増やすバグアップデートで被害者多数の模様
LINE @LINEjp_official 【お詫び】本日公開したAndroid版LINE最新バージョンで「友だち自動追加」オフ設定が機能しない不具合が発生しました。申し訳ありません。現在は修正・削除がすべて完了しています。詳細はブログ追記をご覧下さい http://t.co/wVxxXQQd 2012-11-27 00:34:52 LINE @LINEjp_official @mil_tea バージョンアップ後に「友だち自動追加」のオフ機能が効かなくなることがありましたが、現在は修正が完了し、自動追加された友だち情報も削除対応中です。ご不明点などありましたらこちらから詳細をお送り下さい http://t.co/YG45diSR 2012-11-26 22:41:44
NICOSパスワード8文字切り詰め制限祭りまとめ
NICOSカードのパスワードがなぜか8桁に切り詰められた、元々9桁以上に設定していた人が知らずにログインしようとして失敗して大変な目に遭っているようです。
uu59のメモ | はるかぜちゃんエゴサーチシステムは任意のTwitterユーザーを脅迫犯に仕立て上げられるので即刻データを破棄して停止しろ
最初（2012-11-07）に見たときから現在（2012-11-14）までずっと、はるかぜちゃんエゴサーチシステム（以下HESS）において、投稿内容、ユーザー、ツイートIDなどを捏造して報告できる状態です。 画像について詳しくは説明しないけど、要するにHTMLに内容が埋め込まれているのでそれを改変してPOSTすれば任意の内容で投稿できます。 これが何を意味するかといえば、常識的に考えれば証拠能力が皆無であるということです。警察提出用ツールとのことなので、内容を捏造できるとあっては存在意義がまったくありません。 しかし自分が懸念しているのは、HESSで集めたデータを神奈川県警が「証拠能力あり」と認めた場合です。先に述べたとおり、HESSでは任意のユーザーの発言を好きに捏造して報告できるわけですから、まったく見に覚えのない脅迫容疑で神奈川県警に逮捕される可能性があるということです。Twitte
torによる匿名化について調べてみた - novtan別館
なんか例の犯人が一度だけ直接掲示板に書き込んだという話。2ちゃんはtorによる書込みを許可してないとその記事では言っているんで気になって調べて見たんだけど、torは経路の仕組みは面倒だから端折るとして、最終的には出口ノードとなったマシンが実際のアクセスを行うらしい。当然ながら、出口ノードは今回みたいな話になると当然一次捜査対象になるだろうし、そのときtorを使ってたから俺関係ないとか言ってもそもそもtorなんて使うのは犯罪幇助に近いと説教されるだろうし、嫌疑不十分で罪に問われることはないにせよ、捜査され、いろいろ見られたりすると不都合があるだろうし。つまり、誰も出口にはなりたくない。 すると、海外のこの手の法律がゆるい出口ノードに頼ることになる。で、そういう緩いのは頻繁に使われる結果として運営に捕捉され、「焼かれる」、すなわち制限をかけられて使えなくなる。だから新しい出口ノードはしばらくは
My docomoはパスワードのコピペを禁止するな - ただのにっき(2012-11-11)
■ My docomoはパスワードのコピペを禁止するな 今回SoftBankからdocomoにMNPしたので請求書の確認なんかをするのにWebサイトに登録しないといけないなと思って、My docomoにユーザ登録をした。携帯との紐付けにワンタイムパスワードをSMSで送ってきたりして、ほぼPCだけで完結する手順はまぁまぁわかりやすかったのだけど、パスワードを決めるところで途方に暮れてしまった。 8～20文字の英数記号と書いてあるので、いつものようにKeePass Password Safeで最大文字数・文字種のパスワードを生成し、さぁ入力、という段になってこれである: もうね、これでセキュリティが高まると思ってるんだとしたら大間違いだってことにそろそろ気づけよ。こんなこと言われたら、短くて入力しやすい文字種のパスワードしか作らないに決まってるだろ。この仕様を決めたのが発注者か開発者か知らんけ
スマートフォンアプリ「かんたん通話録音メモ」は”悪質なマルウェア”なのか否か 及び 通話録音の是非について
まとめました。 2012年11月7日、まとめに対する皆様の反応を追加しました！ スマートフォン用アプリ「かんたん通話録音メモ」が”一部機種に存在する脆弱性をついた悪質なマルウェア”なのか否か 及び、スマートフォンアプリで通話を録音することの是非について ★ご注意★ 本まとめにて言及されております、スマートフォンアプリ「かんたん通話録音メモ」の安全性につきましては、まとめさせていただいた方々による個人の見解であり現時点および将来において、このアプリが「マルウェアではない安全なもの」であるということを保証するものではありません。 続きを読む
ＬＩＮＥやｃｏｍｍなどでやりとりした内容を運営会社が利用することは適法なのか | キャリア | マイナビニュース
主にスマートフォンにて、ユーザー同士が無料で通話できたり、多彩なイラストやメッセージを手軽にやり取りすることが可能な、メッセンジャーアプリと呼ばれるアプリケーションサービスの利用者数が急速に増加している。 NHNＪａｐａｎ株式会社が提供する「ＬＩＮＥ」では、今年１０月に全世界での登録ユーザー数が７０００万人（うち国内ユーザー数は約３２００万人）を突破し、株式会社カカオジャパンとヤフー株式会社が共同提供する「カカオトーク」も今年９月末時点の全世界での利用者数が約６５００万人と、ＬＩＮＥに匹敵するユーザー数を抱えている。また、株式会社ディー・エヌ・エーも１０月２３日より「ｃｏｍｍ」の提供を開始し、配信開始初日に日本国内のＡｐｐＳｔｏｒｅ無料総合ランキングで１位を獲得した。（※NHNＪａｐａｎとカカオジャパンは韓国に本社を置く日本法人） このように高い人気を集めているメッセンジャーアプリだが、実
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
就活生のみなさんへ ～文系？理系？～ « サーバーワークス社長ブログ
Twitter / HiromitsuTakagi: こんにちわ〜o(^^)o LINE系アプリ続々すごいですね＼(^o^)／ LINE POPが、READ_CONTACTS Permissionを要求しているのは、電話帳をアップロードしているのですか（･＿･）？
Gmail乗っ取りが大流行中！被害報告まとめ
Engadget | Technology News & Reviews
遠隔操作事件「どんな些細なことでも」、CSRFのリンク踏んだ人は情報提供を 
「2ちゃんねる」管理会社捜索＝PC遠隔操作で書き込み―威力業務妨害容疑・警視庁 （時事通信） - Yahoo!ニュース
NICOSパスワード8文字切り詰め制限祭りまとめ
高木浩光先生@HiromitsuTakagiの「スマホアプリでの情報流出、処分保留で５人釈放 東京地検」
