[B! security] [2ページ] asrogのブックマーク

新宿のぼったくり店『風物語』に潜入取材　今だけぼったくり自粛するも味は酷い | ゴゴ通信（GoGo通信）

新宿のぼったくり居酒屋が話題となっている。ゴゴ通信でも昨日取り上げたので知っている人も多いだろう。その店の名前は『風物語』で新宿駅から徒歩4、5分と立地の良いビルの中に店を構える。実際にぼったくりなのかゴゴ通信編集部は潜入取材を試みた。この日同行したのは『ニコニコ生放送』で有名な横山緑。まず店の前にいるキャッチの人に声を掛けられるも2人ということを告げると「あ、今日はいっぱいです」とのこと。同店の隣の店も同じ系列の店とのことだが、我々が行きたいのは『風物語』。キャッチを無視して店に入ると店内はガラガラ。私ともう一人の同行者である横山緑は唖然。おそらく2名客ということから満席と嘘をついたのだろう。理由としては店内は4人席の個室か大人数の座敷のみ。2名客よりも4人客を選びたかったのだろう。店内潜入そんなこんなで我々はどうにか席につくことができた。4人席の個室である（2人だが）。

asrog 2014/12/30

キャッチ経由でなく、直接突撃してきた野次馬に対しては露骨なぼったくりを避けたが、メニューは隠しようがなかったようだ。

リンク

Boothの同人音楽ネットイベント「Apollo」で人のアカウントに意図せずログインできて人のクレカで買い物までできてしまっていたらしい件まとめ(1)

問題の概要 Pixivの主催する同人誌委託・通販・DL販売サイト「Booth」 https://booth.pm/ で 2014年11月28～30日限定の同人音楽専門ネットイベント「Apollo」 https://booth.pm/apollo/ が開催されているまさにその最中の29日18時頃、「気付いたら自分のアカウントじゃないアカウントにログインできている」「アカウント情報見たら他人のだった」「カートに入れてたものが消えた」「カートに入れた覚えのないCDが入ってる」「買った覚えのないCDのカード決済通知が来た」「アカウント見たら知らない人のカード情報が見れてしまった」などの不具合がtwitterでつぶやかれるようになり、その後すぐにBoothもApolloもメンテに入りました。 pixiv(Booth)の対応 pixiv(Booth)のその後の発表では、 Apollo

asrog 2014/11/29

リンク

ZEPP東京でロッカーに預けていた荷物が盗まれる事件発生

なりんご @_naringo_ ロッカーに預けたはずの荷物が、消えました。zepp tokyoのロッカーの、合鍵が作られている可能性も考えられます… このロッカーのラクガキが怪しすぎる。本当に残念です。。。 #telephones pic.twitter.com/4ZftpZL6Mu

asrog 2014/11/26

リンク

5月29日、Paypalにてチャージバック詐欺に遭ってしまい、合計金額$14248-,日本円にしておよそ114万円-の被害になります。どう... - Yahoo!知恵袋

5月29日、Paypalにてチャージバック詐欺に遭ってしまい、合計金額$14248-,日本円にしておよそ114万円-の被害になります。どうにかして取り戻したいのでご意見、ご回答お願いいたします。 5月29日、Paypalにてチャージバック詐欺に遭ってしまい、合計金額$14248-,日本円にしておよそ114万円-の被害になります。どうにかして取り戻したいのでご意見、ご回答お願いいたします。今回の経緯ですが私はeBayにてセラーをしているため、カメラ購入代行をしてもらえないかというメールが送られてきました。直接取引の経験がなかったため不安でしたが合計金額を請求したところ5月12日にpaypalの口座に入金されているのが確認できましたが、その時点でもまだ不安が拭いきれなかったため入金確認直後5月12日、Paypalに電話をして確認しました。そのときの質問内容ですが □はじめての相

asrog 2014/11/07

リンク

PC でパワポを開いただけで「乗っ取り」被害に -- 現行 Windows ほぼすべてに脆弱性 [インターネットコム]

普段使っている PC で「PowerPoint」形式のプレゼンテーション資料などを開いただけで、「乗っ取り」の被害に遭う恐れがある。米国 Microsoft（MS）がサポート対象としている Windows OS のほぼすべてにこうした脆弱性（ぜいじゃくせい）があると、同社が発表した。対応するセキュリティ更新はまだないが、「Fix it」という応急策が利用できる。 MS はすでに英語圏向けの文書を公開しているが、続けて日本語の情報発信も充実させつつある。詳しい内容は公式ブログおよびセキュリティアドバイザリで確認できる。またセキュリティ組織である JPCERT/CC の注意喚起も役立つ。以下に概要をまとめると、「CVE-2014-6352」と呼ばれるこの脆弱性は、Windows Server 2003 を除き、MS がサポート対象とする Windows OS すべてで存在を確認済み。Wind

asrog 2014/10/23

リンク

カフェで写真撮ってツイートしてる人のアカウントを特定する方法

よくカフェとかレストランで「カシャ♪」ってケータイで写真撮った後になにやらメッセージを添えてどこかに送信してるような人っているじゃない？そういう人のアカウントを特定できたら面白いよねー・・・今回はそんな方法を紹介するというライフハック。ただ先に言っておくと、そもそも相手が実はTwitterを使ってない！っていうとアウト送信先が友達へのメールでもアウト LINEだったりしてもアウトなので、必ず出来る！・・・とは言い切れない。まー、せいぜい10回やって1度できるかどうかくらいの割合なので、レストランで料理が出てくるまでの時間つぶし程度のネタと思って大目に見てほしい。肝心の方法の説明・・・の前にお店の名前とか、料理の名前・名物メニューとか話題の定番メニューが分かるなら、それで検索してみて素直にヒットするならそこで完了！検索ワードのチョイスは推理力というか、もしも自分がそのお店を

asrog 2014/10/08

リンク

iPhoneでATM等の暗証番号を簡単に盗みとれる方法が話題に〜防止策も解説

クレジットカードやキャッシュカード等の暗証番号を、簡単にしかも気付かれずに盗みとれる方法が紹介され、海外で話題となっているようです。その方法は、YouTuberのMark Rober氏によって動画(上)で公開され、わずか3日ほどで再生回数が200万回を超えるほど注目されています。 Rober氏はまず、実際に暗証番号を盗む「デモ」を行っています。下のシーンは、よくあるドラッグストアのレジで、被害者役の女性(中央)がカードを使い、暗証番号を入力して支払いを済ませているところ。犯罪者役のRober氏は、少し離れた場所でレジの順番を待っています。支払を済ませた女性が立ち去ったあとのシーン。 Rober氏はiPhoneを片手に音楽を聴きながら自分の会計を済ませます。一見すると何も怪しい様子はありませんが、この時点で既に、先ほどの女性の暗証番号を入手することに成功しています。では、一体どう

asrog 2014/08/31

リンク

「闇グーグル」は賢く使え　NHKニュース

インターネットで検索するだけで、セキュリティー対策が十分でない機器を探し出すことができることから、ハッカーの攻撃の足がかりになるとして、「闇グーグル」などと呼ばれるサイトがあります。これまで脅威と捉えられることが多かったこのサイトですが、賢く利用すれば、逆に攻撃の糸口を断ち切ることにつながると活用を呼びかける対策を、独立行政法人の情報処理推進機構がまとめました。このサイトは、２００９年に登場した「ＳＨＯＤＡＮ」というインターネットサービスです。定期的にインターネットを巡回しては、ネット上の住所に当たるＩＰアドレスなどを手がかりに、ネットに接続された機器の情報をデータベースに収めています。検索できる機器はパソコンやサーバーだけでなく、オフィス機器や情報家電、さらには発電所の制御機器まで、およそ５億台に上ります。もともと研究目的で開発されたということで、誰でも利用できます。最大の特徴

asrog 2014/03/02

リンク

「JALマイレージバンク」に不正ログイン、マイル盗む　数字のみパスワードの強化策は「検討していない」

日本航空（JAL）は2月3日、「JALマイレージバンク」のWebサイトに不正ログインがあり、一部ユーザーのマイレージが第三者によって引き落とされ、Amazonポイントに交換されていた可能性があると発表した。被害拡大を防ぐため、全ユーザー2700万人にパスワードの変更を呼びかけている（解説記事：JALマイレージバンクの不正ログイン、セキュリティと便利性のバランスが問題に？）。 1月31日～2月2日にかけ、計7人のユーザーから「自分のマイルが意図せず引き落とされている」という相談があり、調査したところ、不正ログインの可能性があることが発覚。2日午後4時以降、マイルをAmazonポイントに交換するサービスを停止した。ログを調査したところ、不正ログインを受けた可能性があるユーザーは60人。申告のあった7人の被害額は合計数十万円程度という。不正ログインの経緯は分かっていないが、現在のところ、同社サ

asrog 2014/02/04

ANAの数字4桁、使い回してたら財産全部引っこ抜かれそう。

リンク

中国「百度」製ソフト、入力の日本語を無断送信 : ニュース : ネット＆デジタル : YOMIURI ONLINE（読売新聞）

中国検索最大手「百度(バイドゥ)」製の日本語入力ソフトについて、使用するとパソコンに入力した全ての文字情報が同社のサーバーに送信されることが分かり、内閣官房情報セキュリティセンター（ＮＩＳＣ）や文部科学省は、中央省庁や大学、研究機関など約１４０機関に使用停止を呼びかけた。読売新聞の調査では外務省のほか、東京大など少なくとも１２大学の一部パソコンで導入されていることが判明。ＮＩＳＣは「重要情報漏えいの可能性は否定できない」としている。問題となっているソフトは「バイドゥＩＭＥ」。２００９年に公開された無料ソフトで、昨年１月のバイドゥ社日本法人の発表によると日本国内で約２００万人が利用している。今月中旬、ＩＴ企業の調査で、初期設定のまま使用すると、パソコン上で打ち込んだメールや検索の単語、文書編集ソフトで作成した文書など、全ての文字列が自動的に同社のサーバーに送信されていることが判明。各パ

asrog 2013/12/26

リンク

【スキミング】ブラジルで発見されたニセATMが、精巧すぎるｗ : 銃とバッジは置いていけ

2013年12月18日カテゴリ面白動画-笑い【スキミング】ブラジルで発見されたニセATMが、精巧すぎるｗブラジル・サンパウロで発見された、本物のATMに取り付けられたニセモノのスキミングATM。これがとっても良く出来ていて気づく方が難しいレベル。職人技。大掛かりな組織的犯行を想像させます・・・・ Golpe de Caixa Eletrônico Falso 「面白動画-笑い」カテゴリの最新記事

asrog 2013/12/22

リンク

BLOGOS サービス終了のお知らせ

平素は株式会社ライブドアのサービスをご利用いただきありがとうございます。提言型ニュースサイト「BLOGOS」は、 2022年5月31日をもちまして、サービスの提供を終了いたしました。一部のオリジナル記事につきましては、 livedoorニュース内の「BLOGOSの記事一覧」からご覧いただけます。長らくご利用いただき、ありがとうございました。サービス終了に関するお問い合わせは、下記までお願いいたします。お問い合わせ

asrog 2013/12/13

リンク

【Windows】秒速でパケットを盗聴する条件[ARP] - あのねノート。

2013-12-07 【Windows】秒速でパケットを盗聴する条件[ARP] ネタ秒速でパケットは盗聴できる以下の2つの手順で同一LAN内にある誰かのPCがどこと何を通信しているか(たとえばサイトURLとか)を知ることができます。 ARPスプーフィングする自分のPCが通信するパケットを見るどっちもメチャメチャ簡単なので秒速でできます。今どきポチポチクリックしていればできてしまいます。つまり小学生でも盗聴ができてしまうのです。ノートPCでもスマホでもタブレットでも盗聴されちゃいます。 ARPスプーフィングする早速やっていきましょう。ためにならない解説は飛ばしてやり方を見てください。 ARPスプーフィングについてしょぼい解説です。要らない方は飛ばしてやり方を見てください。普段の通信ターゲットを「弟」としましょう。弟はいつもこんな感じでニコニコ動画とかLOLとかやってるとします

asrog 2013/12/08

リンク

4xx Error | 高島屋オンラインストア

掲載を終了している可能性がございます。

asrog 2013/10/05

クッキーを思い出す

リンク

ドア

一晩ドアガードの弱点

asrog 2013/08/07

U字ドアガード突破。リボン式はさすがに眼前では使えないが、物を挟む方は簡単。訪問販売が捗るな。

リンク

高木浩光＠自宅の日記 - Tポイントは何を改善しなかったか, Tポイント以外は何をやっていないか

■ Tポイントは何を改善しなかったかさて、昨年9月に、「Tポイントは本当は何をやっているのか」を書いてからもう9か月経った。その後、この件がどうなったかを確認しておく。まず、問題となった「T会員規約」だが、10月1日に（毎年恒例の）改訂があったが、文言が少し直された程度で、問題とされていた肝心の部分は、何ら修正されなかった。第4条　（個人情報について） 2. 当社が取得する会員の個人情報の項目（1）「お客様登録申込書」の記載事項及びT-IDお申し込み時の登録事項（変更のお申し出の内容を含みます）氏名、性別、生年月日、住所、電話番号、電子メールアドレス等（2）ポイントプログラム参加企業における利用の履歴（3）T-ID及びＴカードの停止・退会状況その他第3条第2項に関する事項（4）ポイントの付与又は使用等に関する情報（5）クレジットカード番号（6）その他の記述または個人別に付

asrog 2013/07/01

リンク

高木浩光＠自宅の日記 - 携帯電話販売店が本人同意を亡きものにする, 追記（21日）

■ 携帯電話販売店が本人同意を亡きものにする去年10月のこと。携帯電話をiPhone 5に機種変更するために、auショップを訪れたのだが、そこで、大方予想していた通りの事態が起きた。店員は「接続テストをする」と言って、私の買ったばかりのiPhoneを、「ポポペポパポパ」と何も言わずに操作し、「できました」と言って、私に渡した。iPhoneの画面を見てみると、ホーム画面が出ていて、既に使える状態になっていた。