スクウェア・エニックス、メンバーズサイトに不正アクセスが発覚 ― サービス緊急停止 / GameBusiness.jp
スクウェア・エニックスは、同社が運営している会員制サイト「スクウェア・エニックス メンバーズ」において、不正アクセスが発見されたことに伴い緊急停止を行いました。 12月13日13時にスクウェア・エニックス メンバーズが緊急サービス停止。その後の調査結果によると、不正アクセスおよび改ざんの痕跡が確認されたことを報告しています。具体的には以下の通り。 ■一次調査の結果 ・本サイトは、クレジットカード番号を保有していないため、クレジットカード情報の流出はございません。 ・引き続き、改ざんされた箇所の調査を行い、経過のご報告をさせていただく予定です。 ■本サイトの停止期間について ・改ざんされた箇所の調査、サーバーのデータバックアップ、セキュリティ対策などの作業のため、本Webサイトのサービス停止を数日間継続させていただきます。 スクウェア・エニックス メンバーズではクレジットカード番号を保有して
メールアドレスしか分からない相手のPCを遠隔支配できる「FinFly WEB」
by dustywrath 相手のPCのことがメールアドレスぐらいしかわからないという状態なのにリモート監視したいという時に威力を発揮するのが「FinFly WEB」です。このソフトはウェブベースで幅広く待ち構えることで、ありとあらゆる隙から侵入するチャンスを探し、機会があればリモート監視ソフトを送り込んできます。 これは政府・警察・軍隊・情報機関向けにいろいろな人々を監視・盗聴するシステムを販売している企業を検索できるWikileaksの新プロジェクト「The Spy Files」にて列挙されている企業の一つである「Gamma」社の製品で、実際のプレゼンテーション用のPDFファイルとムービーが公開されています。 The Spy Files - Remote Monitoring & Infection Solutions: FINFLY WEB http://wikileaks.org/
30days Album はどのようにして画像にアクセス認証をかけているか - @kyanny's blog
30days Album は画像の URL にもアクセス認証を入れています - 刺身☆ブーメランのはてなダイアリー の技術的な解説。基本的に 関西オープンソース 2008 30days Albumの裏側 のとおり。 ミドルウェアはこのスライドのときと比べてけっこう様変わりしている。 Perlbal は相変わらず使ってるけど。 リバースプロキシは nginx バックエンドに Apache (Passenger) と Perlbal 静的ファイルは nginx が配信 画像の URL は Perlbal にプロキシ 画像認証用の Perlbal Plugin がセッションストレージの Kyoto Tycoon に認証情報があるか問い合わせ それ以外にも提携している外部サービスのために特定の IP アドレスは素通りさせたりしている 画像ストレージは MogileFS なので X-REPROXY-
ユーザー情報を収集する「Carrier IQ」、Appleも使用認める---米報道
米Appleは携帯電話の情報を勝手に収集するとして問題となっているソフトウエア「Carrier IQ」をモバイルデバイス製品に実装していることを認めた。米メディア各社（InfoWorld、AllThingsD、TechCrunchなど）が現地時間2011年12月1日に報じたもので、Appleは同ソフトウエアの使用をやめる方針も明らかにした。 Carrier IQは、モバイルサービスを手がける米Carrier IQのソフトウエアである。同社のWebサイトでは、「携帯電話からのデータを分析して提供し、モバイルキャリアとデバイスメーカーがユーザーのモバイル体験について優れた洞察を得られるようにする」と説明している。 ところが、米GoogleのモバイルOS「Android」の研究者Trevor Eckhart氏が、Androidデバイスに搭載されているCarrier IQはキー入力からSMSメッセ
Facebookに大量の「エロ、グロ」スパム攻撃進行中【湯川】 | TechWave（テックウェーブ）
[読了時間：1分] 米国の複数のメディア、ブログによると、Facebook上に大量のヌード写真やグロテスクな動物虐待写真が表示される事態が発生しているもよう。Facebookは「組織的なスパム攻撃」として、対応に追われているようだ。 この問題を最初に報じた米ZDnetによると、２、３日前から多くのユーザーのニュースフィード上に、友人が投稿した形で、赤裸々なヌード写真や、暴力的な写真、動物虐待の写真など、見るに耐えないような写真が数多く表示され始めたという。これまでにもFacebook上でのスパム被害の報告はあったが、今回のスパム騒ぎはこれまでにない規模とペースで拡散し続けているもよう。 ZDnetなどの問い合わせに対し、米Facebookの広報は「ブラウザの脆弱性を利用した組織的なスパム攻撃を受けている。被害を最小限に食い止めるために努力を続けるとともに、犯人の特定を急いでいる」と答えてい
SE・プログラマが知ってると便利な脆弱性チェックツール 5 つ | バシャログ。
東京ラーメンショー2011 いきてーーー！みなさんこんにちは、nakamura です。 今日はプログラマだったりサーバ管理者だったり（もしくはその両方だったり）する方にお勧めしたいサイトとツールをいくつかご紹介します。細かい脆弱性のチェック等どうしても手間が掛かるものが多いですが、今回ご紹介するツールをうまく使うとその辺りだいぶ効率よくできると思いますよ！ WEB アプリケーション関連 XSS Me XSS Me :: Add-ons for Firefox XSS のテストをある程度自動化してくれる Firefox のアドオンです。残念ながら Firefox3.0.* 系の頃に開発が止まってしまっているようですが、僕の環境では install.rdf の書き換えで問題なく動作しています。（Windows7 64bit + Firefox7.0.1） SQL Inject Me SQL I
iPad 2ユーザーはご注意〜ロック画面のパスコードを迂回できるバグがみつかる
iPad 2のロック画面のパスワードを迂回し、使用中のアプリに簡単にアクセスする方法が紹介されていました。[source: 9to5Mac ] iPad 2専用のアクセサリー「Smart Cover」と電源ボタンを押すだけの簡単なステップで、パスワードを入力することなく、iPad 2のホーム画面および使用中のアプリへアクセスできるというものです。 実際に、iOS 5をインストールしたiPad 2で、紹介されている手順(下記)を試したところ、パスコードを迂回することができました。 未確認ですが、iOS 4.3でも同じ現象がみられたとの報告もあるようです。 以下がその手順です。 パスワードで保護されているロック画面で、「電源オフ」が表示されるまで、パワーボタンを長押しする Smart Coverをいったん閉じる Smart Coverを開け、キャンセルボタンをタップする これだけの操作で、iP
PC横に置いたiPhoneをキーロガーに、ジョージア工科大学の研究成果が話題に | 携帯 | マイコミジャーナル
ジョージア工科大学(Georgia Tech)助教授のPatrick Traynor氏と、スパイ行為が可能なキーロガー装置になった「(sp)iPhone」 米ジョージア工科大学(Georgia Institute of Technology: Georgia Tech)の研究チームらが、PCのそばにあるデスク上に置いたiPhoneの加速度センサーを使って、そのPCのキーボードで入力された文字を8割以上の高精度で判別する技術を開発したと、同大学が10月18日(現地時間)に発表した。スパイ道具に変身したiPhoneということで「(sp)iPhone」の名称を冠されたこの装置を使うことで、ウイルスを使ってキーロガーを仕込まずとも、ソーシャルエンジニアリング的な手法でより用意にスパイ活動が可能になるわけだ。 同件についての公式リリースはGeorgia Techのページで確認できる。同大学助教授のP
今日こそわかる、安全なWebアプリの作り方2010
2. アジェンダ • 本日の構成 – 脆弱性の分類 – Webアプリの構造と脆弱性の原因箇所 – 「入力」では何をすればよいのか – SQLインジェクション対策の考え方と実際 • 原理の話（グローバル） • 文字コードの話（グローバル&ローカル） – ケータイWebアプリのセキュリティ（ローカル） • 議論の焦点 – Webアプリケーションのセキュリティ施策の考え方 – グローバル v.s. ローカル – 対策の歴史とあるべき姿 Copyright © 2008-2010 HASH Consulting Corp. 2 3. 徳丸浩の自己紹介 • 経歴 – 1985年 京セラ株式会社入社 – 1995年 京セラコミュニケーションシステム株式会社(KCCS)に出向・転籍 – 2008年 KCCS退職、HASHコンサルティング株式会社設立 • 経験したこと – 京セラ入社当時はCAD、計算幾何
高木浩光＠自宅の日記 - スパイウェア「app.tv」に係るミログ社の大嘘
■ スパイウェア「app.tv」に係るミログ社の大嘘 株式会社ミログが9月27日に提供開始した「AppLog」がスパイウェアまがいであるとして、朝日新聞10月5日朝刊に以下の記事が掲載された。 アプリ利用時間や回数丸わかり「アップログ」に批判, 朝日新聞2011年10月5日朝刊 AppLog: insidious spyware rolled out in Japan by Milog, Inc. *1, The Asahi Shimbun, 2011年10月5日 スマートフォンの利用者がどんなアプリ（ソフト）をいつ、何回使ったかを記録して好みを分析し、興味を引きそうな広告を配信する。そんなプログラムが現れ、インターネット上で批判を集めている。プログラムは電話帳など無関係に見えるアプリに組み込まれ、アプリ利用者への説明が十分ではないからだ。（略） 問題視されているのは、利用者に存在が見えに
日本Androidの会2011年10月定例会におけるミログCEO講演について
まとめ AppLogまとめ（10月9日午前0時～） AppLog関連のやり取りのまとめ続きです。 会話のつながりの関係で一部10月9日午前0時より前のものでも入れてある場合があります。 AppLog（ミログ社） http://www.applogsdk.com/ja まとめ中に出てくる「コラボクリニック」について： ■コラボクリニック、閉鎖 「大学生「夢」の診療所設立、会社・学校帰り気軽に受診」｜勤務医 開業つれづれ日記 http://ameblo.jp/med/entry-10072379399.html 6241 pv 14 3 users まとめ AppLogまとめ（10月10日午後3時～） AppLog関連のやり取りのまとめ続きです。 会話のつながりの関係で一部10月10日午後3時より前のものでも入れてある場合があります。 AppLog（ミログ社） http://www.applo
株式会社ミログのAndroidスパイアプリ問題について
株式会社ミログが最近発表した、AppLogSDK というものが、スパイウェアもどきじゃないかという批判が出ていたので、その会社の成果物をチェックしてみたら、app.tvというAndroidアプリ群が、スパイウェアそのものだった。 app.tv について簡単に説明すると、電子書籍アプリで、ミログのいう AppReward という仕組みで、アプリを入れることでターゲティング広告が表示され、その実績を仮想通貨のポイントに変換し、ポイントに応じて電子書籍を入手する、という仕掛け。手っ取り早くポイントを購入する仕掛けも別にある。 ここで問題なのは、このターゲティング広告が、Android端末の「アプリケーション情報」を用いるという点。このために、アプリを入れた端末から、インストールされたアプリの情報や起動されているアプリの情報を常時収集し、定期的にミログのサーバーに送る仕掛けが入っている。これは、プ
AppLogが何をしようとしているのか良く分からない | 水無月ばけらのえび日記
公開: 2011年10月10日11時30分頃 少し前から「AppLog」というものが話題になっていましたが、朝日新聞の記事になりましたね。 アプリ利用時間や回数丸わかり 「アップログ」に批判 (digital.asahi.com)記事を書かれたのは、岡崎市立中央図書館の事件でも活躍された神田大介さん。 そのAppLogのサイトはこちらのようです。 AppLog (www.applogsdk.com)見ていくと、いろいろ気になることが書かれています。 まず、どんな情報が送信されるかですが、以下のように説明されています。 Android ID端末の機種情報端末のOS端末にインストールされているアプリケーションの情報端末で起動されているアプリケーションの情報以上、AppLogSDKの概要 より
AppLogSDKサービスの停止に関して - 株式会社ミログ
AppLogSDKサービスの停止に関して 2011年10月10日 株式会社ミログ 株式会社ミログ（以下、弊社）が2011年9月28日に公開したAppLogSDKに関して、一部ご指摘頂いている脆弱性の対応及び、AppLogSDKのサービスをよりよいものへと改善していくために、AppLogSDK全てのサービス、情報収集送信を停止させて頂きます。 情報送信の承諾済みのユーザーに関しては、取得送信を停止し、今後一切の情報の取得収集は行いません。新規ユーザーに対しては、情報送信の許諾画面は表示させず、情報送信取得も行いません。但し、収集サーバとの疎通確認を目的として１回程度通信が発生する点はご了承ください。 AppLogSDKの新規配布は10月3日以降停止させて頂いております。導入済みアプリ開発者様には、AppLogSDKを外して頂くことを促しており、別途対応を協議させていただきます。 A
都道府県型JPドメインがCookieに及ぼす影響の調査
JPRSからのプレスリリース『JPRSが、地域に根ざした新たなドメイン名空間「都道府県型JPドメイン名」の新設を決定』や報道などで「都道府県型JPドメイン」というものが新設されることを知りました。 都道府県型JPドメインとは、現在活発に使われていない地域型ドメインを活性化する目的で、地域型ドメインの制約（ドメイン名が長い、一人・一団体あたり1つまで）を簡略化しようというもののようです。 しかし、現在の地域型ドメインは、ブラウザにとって処理がややこしいもので、IEなどは昔からまともに対応していません。このため、Cookie Monster Bugという脆弱性になっているという経緯があります。このルールをさらに複雑にすることになるということから、ブラウザセキュリティに関心の高い人たちが騒ぎ始めています。 そこで、高木浩光氏の日記「JPRSに対する都道府県型JPドメイン名新設に係る公開質問」の以
PHP5.3.7のcrypt関数のバグはこうして生まれた
昨日のブログエントリ「PHP5.3.7のcrypt関数に致命的な脆弱性(Bug #55439)」にて、crypt関数の重大な脆弱性について報告しました。脆弱性の出方が近年まれに見るほどのものだったので、twitterやブクマなどを見ても、「どうしてこうなった」という疑問を多数目にしました。 そこで、このエントリでは、この脆弱性がどのように混入したのかを追ってみたいと思います。 PHPのレポジトリのログや公開されているソースの状況から、PHP5.3.7RC4までこのバグはなく、PHP5.3.7RC5でこのバグが混入した模様です。RC5はPHP5.3.7最後のRelease Candidateですから、まさに正式リリースの直前でバグが入ったことになります。 バグの入る直前のソースは、ここの関数php_md5_crypt_rから参照することができます。以下に、おおまかな流れを図示します。まずはバ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Androidマーケットに「無料版」ゲームと称したマルウェア入り海賊版が出回る 
Facebookページはハイジャック可能!?
DigiNotar偽SSL証明書事件、「twitter.com」などにも拡大、全貌は未だ不明 
マカフィー ウイルス定義ファイル
