2023年4月においてクリックジャッキング未対策のサイトはどの条件で被害を受けるか
サマリ CookieやlocalStorage等でセッション管理しているウェブサイトがクリックジャッキング対策していない場合、どの条件で被害を受けるかを説明する。SameSite属性のないCookieでセッション管理しているウェブサイトは、主要ブラウザのデフォルト設定ではクリックジャッキングの影響を受けない。一方、loaclStorageにトークン類を格納するウェブサイトでは、Google Chrome等のブラウザでクリックジャッキングの影響がある。また、ブラウザの設定を変更した場合の影響についても説明する。 クリックジャッキングとは クリックジャッキングとは、一言で説明すると「ウェブサイト利用者に意図しないクリック（タップ）をさせる」攻撃です。ウェブサイト上で意図しないクリックを勝手にさせられると、重大な結果になる場合があります。例えば、このURLを閲覧すると、以下のようにTwitter
相次ぐ“USBメモリ紛失問題”の救世主？ 「スマホかざしてロック解除」できるUSBメモリを試してみた
NFCで解除、遠隔で消去もできる「Nukii」 3月22日からGREENFUNDINGで支援開始となった「Nukii」は、台湾Maktar社が開発したUSBメモリで、世界発となるNFCを利用したロック機能を持つ。今回は発売に先がけてサンプルをお送りいただいている。 まず専用アプリでNukiiとペアリングしたのち、ロック解除をNFCを使って行なう。NFCはJR等の自動改札で皆散々使っている（交通系ICで使われているFeliCaはNFC Type-Fに分類）と思うが、最近確定申告でマイナンバーカードのロック解除を行なった人も多いだろう。要するにあの要領で、USBメモリをスマホ後ろのNFCセンサー部に当ててロックを解除する。 そののち、PCへ突っ込んでデータを書き込む。PCからNukiiを抜くと、そこで自動的にロックがかかる仕組みだ。試しにロックがかかった状態のNukiiを差し込んでみたが、そも
ステマ規制は10月1日から、河野大臣が発表 違反すれば行政処分の対象に
ステマは「一般消費者が事業者の表示であることを判別することが困難である表示」「事業者が自己の供給する商品または役務の取引について行う表示であって、一般消費者が当該表示であることを判別することが困難であると認められるもの」と定義される。 事業者が表示しているにもかかわらず、一般消費者のような第三者による表示に見せかける行為や、「PR」などの表示が小さい場合、インフルエンサーなどに事業者側が決定した内容を表示させる場合などが規制対象になる。 事業者からインフルエンサーなどの第三者に商品やサービスなどを提供した場合でも、第三者が自主的に自由に発信する場合は規制対象にならない。 河野大臣は同規制について「多くの消費者、事業者に関係するため、（10月1日の）施行までに十分な周知徹底を図ることで規制の実効性を高めたい」としている。 関連記事 国が定める「ステマ」の基準は 消費者庁が案を公開 意見募集ス
カネも思い出もすべてを奪われる…米国で被害が急増中の｢Apple ID泥棒｣の卑劣すぎる手口 鉄壁のセキュリティの｢最大の弱点｣を悪用している
被害者たちは、外出先でiPhoneを盗まれ、わずか数分後にはアカウントから閉め出される。次いで自宅のMacはログインができなくなり、24時間以内に数百万円という預金が口座から消える――。そんな事例をウォール・ストリート・ジャーナル紙が報じている。 被害のきっかけは、iPhoneの4桁または6桁の簡易的なパスコードを盗み見られたことだ。これによって、より強力なパスワードを設定したはずのApple IDのセキュリティが同時に無力化されてしまった。 同紙が今年2月に「脆弱性」として報じ、さまざまなテックメディアで取り上げられ大きな反響を呼んでいる。Appleは現時点で対策措置を発表していない。 被害はiPhoneからほかのApple製品に広がる… これはiPhoneの6桁のパスコードさえわかれば、Apple IDのアカウントを丸ごと乗っ取れる状態であることを意味する。 Apple IDとは、多く
KB5025175: CVE-2022-41099 のセキュリティの脆弱性に対処するために、展開されたデバイスの WinRE パーティションを更新する - Microsoft サポート
概要 Microsoft は、CVE-2022-41099 のセキュリティの脆弱性に対処するために、デプロイされたデバイス上の Windows Recovery Environment (WinRE) の更新を自動化するのに役立つサンプル PowerShell スクリプトを開発しました。 PowerShell スクリプトのサンプル サンプル PowerShell スクリプトは、Windows 10 および Windows 11 デバイスでの WinRE イメージの更新を自動化するために、Microsoft 製品チームによって開発されました。 影響を受けるデバイスで、PowerShell で管理者の資格情報を使用してスクリプトを実行します。 使用できるスクリプトは 2 つあります。使用するスクリプトは、実行している Windows のバージョンによって異なります。 お使いの環境に適したバージ
BitLockerの暗号化をバイパスできるWinRE（回復環境）の脆弱性解消法、隠しフォルダ対応も忘れずに
隠しパーティションのWinREに更新プログラムを適用するには Windows OSが起動しなくなった際などに利用する「Windows回復環境」（WinRE）にBitLockerによる暗号化機能をバイパスする脆弱（ぜいじゃく）性が見つかった。Windows 10／11が起動しなくなった際に使われる、隠しパーティションに格納されているWinREに対して脆弱性を解消するには、手動による更新プログラムの適用が必要になる。その方法を紹介する。 Windows OSが起動しなくなったり、トラブルシューティングのために更新プログラムをアンインストールしたりする場合、「Windows回復環境」（Windows Recovery Environment：WinRE）を起動することで、復旧が行える場合がある。Windows OSが起動できる場合、［Shift］キーを押しながら［スタート］メニューの［再起動］を
「企業の機密データをChatGPTに勝手に入力したことがある」という社会人が大量発生しておりセキュリティ上の懸念が高まっているとサイバーセキュリティ企業が指摘
企業が保有する機密性の高いビジネスデータやプライバシー保護されているはずの情報を、従業員が勝手にChatGPTなどの大規模言語モデル(LLM)に入力しているケースが多数検出されていると、データセキュリティサービスのCyberhavenが指摘しています。 3.1% of workers have pasted confidential company data into ChatGPT - Cyberhaven https://www.cyberhaven.com/blog/4-2-of-workers-have-pasted-company-data-into-chatgpt/ Employees Are Feeding Sensitive Business Data to ChatGPT https://www.darkreading.com/risk/employees-feeding
サイバー警察に家宅捜索されたときの備え方 ネット時代の警察リスクと対策｜lain
「全く身に覚えのない家宅捜索に入られた」ここ数年、そんな話をよく聞くようになりました。その多くがサイバー犯罪で疑われるケースです。 ネットで世界中が繋がった結果、遠く離れた赤の他人と、何らかの情報が紐付くことが起こり得るようになりました。 その中には当然犯罪者も含まれており、運悪く紐付いたために警察に疑われてしまう人がいるようです。 ネットの普及により、一般市民がとばっちりで警察に目を付けられるリスクは以前にも増して高まっています。 なぜ家宅捜索に入られたのかサイバー警察に誤って家宅捜索された人たちの記事をいくつかご紹介します。 在宅エンジニアが疑われた フリーランスのエンジニアが仕事で不正サイトを調査したところ、アクセス履歴から犯人と間違われた事件です。 真犯人がVPNで身元を隠していたためか、生IPでアクセスした彼が警察に疑われてしまったようです。おそらく警察は、真犯人がヘマして生IP
iPadはいつまで使える？iPadOSアップデートや修理サポートの終了はいつ？ - iPhone Mania
iPadシリーズは、カラーバリエーションの増加や機能アップなど、モデルチェンジのたびに大きな話題を集め、その魅力を増しています。 しかし、比較的高価であることから、機種変更のタイミングが難しく「自分のiPadがいつまで使えるのか」と気になっている方も多いのではないでしょうか。 本記事では、iPadがいつまで使えるのか、iPadOSのアップデートや修理サポートの観点から考察します。 ■3行で分かる、この記事のポイント 1. iPadOSアップデートから考えると、6年〜8年程度使える可能性が高い 2. 修理サポートの点で考えるとiPadは製造終了後5年間使える可能性が高い 3. セキュリティアップデートから考えると、iPadOSサポート終了後も当面の間使える可能性が高い iPad各モデルのiPadOSアップデートが終了するのはいつ？ 例年、新型iPhoneの発売と同時期に行われるのがiPadO
YouTubeで“聞こえない音”を流し、スマホを遠隔操作する攻撃 音声アシスタント機能を悪用
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。Twitter: ＠shiropen2 米テキサス大学サンアントニオ校と米コロラド大学コロラドスプリングス校に所属する研究者らが発表した論文「Near-Ultrasound Inaudible Trojan（NUIT）: Exploit Your Speaker to Attack Your Microphone」は、スマートフォンやスマートスピーカーの音声アシスタント（Siri、Google Assistant、Alexa、Cortana）に対する不可聴攻撃を提案した研究報告である。 その手口は、インターネット（動画や音楽、Web会議など）を通じて、人間には聞こえない音を流し、リモートでス
いくらAIが便利だからって、子どもの教育データをGPTに流し込んで表を作らせようとする馬鹿教師は滅亡して欲しい｜山本一郎（やまもといちろう）
いくらAIが便利だからって、子どもの教育データをGPTに流し込んで表を作らせようとする馬鹿教師は滅亡して欲しい 確かにAIは便利なんですが、どこかの会社とのオンライン会議などのログをそのまま文字起こしにして出力し、それをGPTに食わせて要約してSLACKに流している馬鹿もいました。まあどこまでOpenAIを信頼するか（あるいは他のサービスと比べてマシと考えるか）にもよるのでしょうが、某ベンチャー企業で当方との打ち合わせのログをそのままGPT3.5に食わせて出力した議事録のサマリを送ってきたので、さっそく「何考えてんだおまえ」という話になりました。 なんでこんなことに気を使うのかというと、もちろん第一義的には私どものクライアントは潜在的にOpenAIの競合でもあるからなのですが、ただ、仮にAppleの仕事をしていた人がGoogleのAndroidOSでPixelが提供している文字起こしツール
繰り返されたUSBの名称変更、シンプルになった新名称でユーザー混乱を解消できるか
USBは周辺機器の接続規格として広く普及しているが、規格の名称はとてもわかりにくい。USB規格はUSB-IFという非営利団体が策定しているが、過去に新規格が登場した際に、既存の規格名を何度か変えたことがユーザーの混乱を招いてきた（図1）。 図1 今も現役のUSB 2.0は2000年に規格が策定された。その後、数年置きに新しい規格が追加されてきたが、USB 3.Xではそのたびに名称を巡って大混乱が起きた。新規格が登場するたびに、それまでの規格の名称を変更したからだ。シンプルにUSB 3.0以降の規格をUSB 3.1、USB 3.2とすれば混乱を避けられたかもしれない USBは1996年に最初の規格が策定された後、次々と高速な規格が生まれた。最初のUSB 1.0は最大転送速度がわずか12Mbpsだったが、2000年のUSB 2.0では480Mbpsへと劇的に向上。USB 2.0は今も現役だ。
「LINE」Androidアプリに不具合、トーク履歴が消えるとの報告 バックアップ機能が原因か
LINEは4月5日、コミュニケーションアプリ「LINE」のAndroidアプリで、トーク履歴が消えてしまう不具合が報告されたと発表した。 13.4.0以降のバージョンが対象。同社によると、原因はバックアップ機能にあるとみられており、一時的に自動バックアップ機能のオフを推奨。不具合の対応状況については、追加の情報があり次第案内するとしている。 自動バックアップ機能をオフにするには、ホームタブから設定に進み、「トークのバックアップ・復元」→「バックアップ頻度」→「自動バックアップ」で選択できる。 関連記事 LINE、スマホ紛失時でもトークを復元できる新機能 トーク履歴をバックアップせず機種変更した場合でも、直近14日間の履歴を復元できる新機能をLINEが実装。 LINEのトーク履歴、iPhoneとAndroidスマホ間で引き継ぎ可能に ただし直近14日間限定 LINEの新アップデートをとして、
「どんなに苦しくても、心の支えがあればいい方に進んでいく」ネット騒然の漫画『統合失調症になった話』オタクの作者が伝えたかったこと
Search, watch, and cook every single Tasty recipe and video ever - all in one place! News, Politics, Culture, Life, Entertainment, and more. Stories that matter to you. 「どんなに苦しくても、心の支えがあればいい方に進んでいく」ネット騒然の漫画『統合失調症になった話』オタクの作者が伝えたかったこと自身の体験をもとにつづり、Twitterで話題になった漫画「オタクが統合失調症になった話」がKADOKAWAより書籍化。作者のズミクニさんにお話をうかがいつつ、第一章部分の試し読みをお届けします。
生成系AI(ChatGPT, BingAI, Bard, Midjourney, Stable Diffusion等)について
各種方針等 arrow_forward_ios生成系AIについて 生成系AI(ChatGPT, BingAI, Bard, Midjourney, Stable Diffusion等)について 2023年4月3日 東京大学理事・副学長（教育・情報担当） 太田 邦史 この半年ほどの期間で、生成系人工知能(Generative AI)が複数発表され、社会的に大きな注目を集めています。基本的には、インターネット上などに存在する既存の文章や画像イメージを大量に機械学習し、これに強化学習を組み合わせなどして、一定レベルの品質の文章や画像を生成するシステムです。とくに、2022年11月に公開され、話題になった大規模言語モデルChatGPTはバージョンが更新され、最新のGPT-4では生成される文章などの質や正確性が著しく向上しています1。 これらの生成系AIは、平和的かつ上手に制御して利用すれば、人類の
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
QRコードにレーザーを当てて「偽装QRコード」に変える攻撃 悪性サイトに誘導 東海大が発表
Windows 11で「ローカル セキュリティ機関の保護がオフになっている」と警告が出るトラブル／「Microsoft Defender ウイルス対策」の更新プログラム「KB5007651」に問題
45万件弱に影響したフレッツ光の障害。特定パケットに起因、攻撃の可能性はほぼなし
警視庁「家庭用ルーターの不正利用に関する注意喚起」にどう対応したらいい？ デジタルライフ推進協会にポイントを聞いた 
「5年前まで鶏にインフルエンザのワクチンを打っていた」は誤り。国によるワクチン備蓄は過去一度も使用されず。農水省が否定
