【演出x偽装】「ほこxたて」の「ハッカーvsセキュリティ」の裏側
昨日放送された「ほこxたて」の「ハッカーvsセキュリティ」が想像以上にひどかった。その結果として、視聴者に多大な誤解が蔓延している。 詳細は、防御側であるNet Agent代表取締役の杉浦氏およびハッカー側のマラット氏がいずれ明かしてくださることを期待して、今回は誤解を少しだけでもといておくために、このエントリを書くことにする。なお、以下の記述は、主に防御側である杉浦氏のツイートを元に記述しているので、注意されたし。 この対決では、以下の様なメールが防御側から攻撃側に送られてスタートしている。 3人の人物を撮影した写真を3分割し、 A、B、C各パソコンに1枚ずつ隠しています。 1枚目の写真のファイル名は「takahiro.jpg」です。 正解すれば次のステージの情報をお伝えします。 対象となるパソコンは透明なボックスに入れられ、厳重に鍵がかけられたので、リモートから侵入しなければならない。
「ほこ×たて」セキュリティ対決の結果に視聴者困惑 編集で誤解？
6月9日に放送されたフジテレビの「ほこ×たて」2時間スペシャルで、「どんなプログラムにも侵入できるハッカー VS 絶対に侵入させないセキュリティプログラム」対決に注目が集まった。結果はセキュリティソフト側の勝利となったが、視聴者からは困惑の声も上がっている。 番組放送後、Twitterの「トレンド」にはセキュリティ対決関連のキーワードが並んだ 対決はハッカーとネットエージェントのセキュリティソフトにより行われ、ハッカー側が制限時間内にPCに侵入して指定の画像を発見すれば勝ちというルールだった。ハッカーはPCへの侵入には成功したものの、目当てのファイルの名前が変わっていて発見できず、ギブアップした。 セキュリティソフト側の勝利となったものの、対してネットでは「侵入された時点でセキュリティソフトの負けでは？」「ファイル名のリネームは反則ではないか」といった声が上がった。 しかしネットエージェン
ほこたて 「どんなパソコンにも侵入する世界最強ハッカーVS絶対に情報を守るネットワークセキュリティー」防御側の裏話
よくわからない人のための事前知識 イメージ的にはこんなかんじです。 ・銀行（パソコン）にお金（画像）が保管してあります ・これを盗まれる（ハッキング）のを防ぐのが目的です ・ところが番組側が用意した銀行の建物はボロボロ（バージョンが古い）です ・そんな建物なので侵入経路（脆弱性・セキュリティホール）だらけです ・セキュリティ的には補修工事（パッチをあてる）をしたかったものの、番組が面白くなくなるので不可 ・そこで、銀行自体に侵入されるのは諦めて、お金を保存する金庫を頑丈にしました(TrueCryptで暗号化) ・そして勝負開始、思ったより銀行に侵入するだけでも結構時間がかかっていたようです ・とはいえ、そこは脆弱性を残したままのシステムであり、案の定銀行には侵入されてしまいました ・金庫も見つかってしまいました ・ところが金庫を破るのが非常に難しかったため、時間制限もありギブアップ …とい
はてなIDがクッキーで約50サイトに送られていた話 - こせきの技術日記
(追記) 要点を整理をした記事を書きました。こっちのほうが、余計なこと書いてない分、わかりやすいかもしれません。 はてなブックマークに、マイホットエントリーという大変すばらしい機能があって、毎日見ている。 マイホットエントリー機能のご紹介 - はてなブックマーク開発ブログ 自分のマイホットエントリーのURLはこう。 http://b.hatena.ne.jp/koseki/ マイホットエントリーを見ていると、はてなID koseki を含むリファラが各サイトに送信される。 リファラは Google アナリティクスの __utmz に記録される。 Firefox には、全クッキーの値を横断検索する機能がある。 設定 ＞ プライバシー ＞ Cookieを個別に削除 ＞ 検索 自分の環境では、およそ50個*1のクッキーに koseki という文字列が含まれていた。 あんなサイトやこんなサイトを、
TechCrunch | Startup and Technology News
Live Nation says its Ticketmaster subsidiary was hacked. A hacker claims to be selling 560 million customer records. An autonomous pod. A solid-state battery-powered sports car. An electric pickup truck. A convertible grand tourer EV with up to 600 miles of range. A “fully connected mobility device” for young urban innovators to be built by Foxconn and priced under $30,000. The next Popemobile. Ov
よいこのTwitterリテラシー -「1番仲の良いランキング」の事例- - WCE blog
プログラミング班新2年のさじです。 今回は流石にプログラミング班っぽいことを…と思ったのですが 私の大好きなTwitterからHOTなネタがきたので是非それで書かせていただこうと思います。 Webサービス、SNSという話題はこの界隈切り離せませんので…ということで。 ちょっと感覚的・感情的な部分も入りますがぜひ今後の参考にしていただければ。 ※記事中の例示ツイートは垢名などを改変して掲載しています。 今回の話題はTwitterと連携するwebサービス「1番仲の良いランキング」（または「Friend Ranking」「あなたのフレンドランキング」） Twitterをされている方は4/4～4/5頃、TLでこんな感じのTweetを見かけたことはないでしょうか 「1番仲の良いランキング」とタイトル付けされた、いくつかの@IDと元サイトらしきURL、ランキング画像… Twitterでよく見かける「あ
ドコモ、ソフトバンク、auでスマホを買うとGoogleアカウントとパスワードの記入を求められる用紙が話題に:ハムスター速報
TOP > ニュース > ドコモ、ソフトバンク、auでスマホを買うとGoogleアカウントとパスワードの記入を求められる用紙が話題に Tweet カテゴリニュース 0 ：ハムスター２ちゃんねる 2013年3月21日 10:03 ID：hamusoku auの店頭でGooglアカウントとパスワードの記入を求められた用紙 あり得ない事だけど常態化してる様子。誰も指摘しないのだろうか？ https://twitter.com/sei_n/status/314373067050717184 去年 私が契約した SB でもやってた。何が問題か、もわかってないんだろうね。ガラケーからの乗り換えだとこんなこと解らんって人も多いんじゃないかな。 https://twitter.com/biomax/status/314373977692852224 今日、ドコモショップで端末購入時にGoogleアカウント
検証 キッズスマホSH-05Eは、いったいどれぐらいの子供に耐えられるのか？ - すまほん!!
子供にスマホをどう与える論争、キッズスマホで終止符を！ 子供にスマートフォンを与える際にどのような規則を設けるべきか？ 最近、アメリカのマサチューセッツ州で、母親が13歳の息子にiPhoneを買い与える際に、なんと18個もの約束を結んだことが話題となり、大きな反響と議論を呼びました。こうした約束の形は是か非か？今なら、こう答えられます。 「日本のキッズスマホがあれば、約束なんて1個もあればいいよ」 ドコモのいやらしさが功を奏した、強固なガード ドコモと言えば、「spモードは障害が多い」だとか「端末の機能を削る」だとか、ネガティブなイメージが先行してしまう人もいるに違いません。 しかしこの2月1日発売の「スマートフォン for ジュニア SH-05E」は、ドコモだからこそ生まれた名機であると断言できます。 まるでSHARPの小型端末「IS05」のようなデザインですが、ベースモデルは「AQUO
ブラウザにファイルをドロップしてはいけない - ぼくはまちちゃん！
こんにちはこんにちは！！ 先日、CROSS 2013っていう、エンジニア向けのビール飲み放題のイベントに行ってきました！ そこの「HTML5×セキュリティ」っていうコーナーで、ちょっと喋ってきたんですが、 その時の小ネタを紹介しておきます。 最近、ブログとかのWebサービスで写真をアップロードする時に、 ファイルをドラッグ＆ドロップするだけでできたりしますよね。 いちいちダイアログから選ばなくていいから便利です。 こんなやつ。 この手の仕掛けって、ドラッグ時にボーダーカラーを変えたりして 「いまドラッグ＆ドロップ状態ですよ〜」ってわかりやすく表示されますが、 それって別に、ブラウザが警告の意味で出してるんじゃなくて、 あくまで、Webサービス側が親切で表示してるだけなんですよね。 ってことは ・ドラッグされても特にボーダーラインなどを表示せず ・画面上のどこでもドロップを受け入れるようにし
［PR記事］ソーシャルゲームは、そろそろ本気でセキュリティを考えるべき - ぼくはまちちゃん！
こんにちはこんにちは！！ いよいよソーシャルゲームもスマホの時代ですね！ しかも狙うは世界！ とはいえ… いままでのソーシャルゲームは、 ガラケーという機械の仕様と、そのユーザーの特性に、セキュリティを守られていた部分が大きかったんだよね。 ガラケーだと、HTMLのソースコードをみるのすら一苦労。 スマホだとPC並に色々できちゃう。 さらにスマホではWiFiで繋いだりもするから、いままでのようにIPで弾くこともできないし。 タッチパネルのイベントの有無でPCを弾いたりしてるゲームもあるけど、 そういった手法もカジュアルなチート対策に過ぎないし。 まあ、ただ機械がスマホに変わっただけなら、いわゆるノーガード戦法で、 「なにかあればアカウントBAN、酷ければ訴訟」みたいな感じでも良かったかもしれない。 だけど相手が世界だとユーザー層も変わる。 ガラケーのゆるふわちゃんばかりじゃなく、 RMT目
commとLINEが要求するアクセス許可の比較表を作ってみた
Google Playのコメントで「commのアクセス許可が多い」と指摘されていたので、本当かどうか、試しにAndroid版commとAndroid版LINEの間でアクセス許可がどれくらい違うのかを見比べてみました。 追記：インストール方法はこちらです 追記：「commに「知り合いにバレずに登録する方法」が用意されていない件について」 かなり違う部分が多いだけでなく、表示順が違っていたり、「すべて表示」の部分を開く必要があったりと比較しにくかったので、比較しやすいようにメモしておきます。 説明文は、Google Playから引用したもので、あまり必要がなさそうな説明は省いています。他の説明文を読みたい場合はGoogle Playでチェックしてください。 追記（2012-10-25）：commのアクセス許可の一部が削除されました。削除された項目については「commが削除した「サービスに利用し
個人情報公開サイトのAndroidアプリがスマホ内の個人情報をぶっこ抜きして外部から閲覧可能だったことが発覚
レ @re4k 「全国電話帳」というAndroidアプリ、すごく危険。このアプリ、起動時に、電話帳の全てのデータ（メールアドレス・住所・名前を含む）を「住所でポン！」のサーバーに送信してる。位置情報も送信されているかも。送信されたデータは誰でも検索できるようになってる。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ソフトバンクの「Wi-Fiスポット設定用ソフトウェア」に脆弱性 | スラド IT
アカウントを勝手に操作されるアプリヴぇねったー
「生きている指」のみで認証できる指紋認証システム | スラド セキュリティ
全国共有電話帳事件鳥取ループ第一回尋問
BLOGOS サービス終了のお知らせ
Android端末向け無料セキュリティ対策アプリ「LINEアンチウイルス」を公開 | LINE公式ブログ
【注意】LINEが勝手に電話帳を同期して友達を増やすバグアップデートで被害者多数の模様
海外出張から帰ったら、自宅が盗まれていた : 2chコピペ保存道場