記者が遠隔操作真犯人アカウントに不正ログインしていた履歴が公開される - satoru.netの自由帳
「記者がメールサイト入る 遠隔操作の取材で共同通信」このニュースの件の続報。 記者が不正アクセスをしてた同じ時期にログインしてた人が２ちゃんねるに降臨。 その時に撮ったと思われるログイン履歴の画面が斧ろだにうｐされた。 そこで、うｐされた画像をもとに、この不正アクセス履歴から分かる事の検証まとめた。 公開されたアクセス履歴から分かる事の検証まとめ ※注：検証の一部は２ちゃんねる嫌儲民スレの内容を参考にしている部分があります。 ■共同通信社(202.248.159.3)からのアクセス 202.248.159.3によるアクセスは、2012/10/16から始まり計10回。 202.248.159.3のIPの割り当てを調べると[共同通信社]のネットワークだと確認できる。 ■記者は真犯人のメール送信後付近でログイン 共同通信IPがログインしているのが、10/16〜10/17、2週間の日が開いて、11
日本のプルトニウム貯蔵に懸念 NHKニュース
静岡市で開かれている国連軍縮会議は、２日目の３１日、原子力技術の軍事利用を防ぐ核セキュリティーの議論が行われ、日本が、福島第一原子力発電所の事故後も、核燃料サイクル施設の稼働を目指していることについて、プルトニウムの貯蔵が、テロの標的になるなどの危険性を懸念する声が出されました。 ２日目の国連軍縮会議は、原子力技術の軍事利用を防ぐ、核セキュリティーが議論されました。 この中で、核問題を研究するアメリカの専門家は、イランが進めるウラン濃縮技術の開発について、「すでにヨーロッパやロシアで確立している技術を、膨大な資金を投じて改めて開発するのは経済性が伴わない」と述べ、あくまで平和利用だとするイランの主張には、根拠がないと指摘しました。 またこの専門家は、日本政府が福島第一原発の事故後も、核燃料サイクル施設の稼働を目指していることについて、「必要のないプルトニウムを大量に保有することになり、賢明
iCloudハック事件の手口がガード不能すぎてヤバイ | fladdict
GizmodeのライターがiCloudのアカウントを乗っ取られ、iCloud消滅、iPad, iPhone, Macのデータワイプ、Gmail, Twitterの乗っ取りを食らった件について、ハッキングを本人が語ってらっしゃる。 手口としては典型的なソーシャルエンジニアリングによる、複数サイトから得た情報のギャザリングを用いたハック。 だがこのハッキングのプロセスが鮮やかすぎてヤバイ。ツールを一切つかわず電話だけでハッキングしてる。 Twitterアカウントに目をつける 元々クラッカーは、Gizライターの持っていた「３文字のTwitterアカウント」が欲しくてアタックをかけたらしい。 Twitterプロフィールから、本人のウェブサイトへ 本人のウェブサイトからGmailのアドレスを発見 Gmailで「パスワードがわからない」から再発行 再発行メール用のアドレスが画面に表示される。この m*
初心者Webアプリケーション開発者がチェックすべき情報源2012 - ハニーポッターの部屋
毎年恒例の診断前準備として開発者向けに、「初心者Webアプリケーション開発者がチェックすべき情報源」を集めているので、皆さんにもご紹介。他に追加した方が良い情報源があった場合はご指摘いただけると助かります。 上から重要な順。★がとりあえず読んどけ、の必須。必須のポイントは、短期間で大雑把に網羅的にポイントが整理されているもの。 徳丸本は今年は必須かな。電子書籍版もあるから、スマホに常備できるし。 あと、後半、まったく初心者向けじゃないけど、セキュリティキャンプ生向けにWebテストできるためのツール類を紹介。Webセキュリティ組の参考に、あと、ネットワークセキュリティ組もFiddler2を使うのはパケットの中身の可視化に良いと思うので、インストールして見られるのがよろしいかと。ここはツール情報を定期的にポストしようと思うので、キャンプ生はチェックしておいて欲しい。 ★Webサイト構築 安全な
本当のAnonymousが知りたいの
PlayStation Networkに関する報道によって日本でも広く知られるようになった「Anonymous」。果たして彼（女）らはいったい何を目的とした、どんな集団なのか。日本に住むAnonymousの1人に取材する機会を得た（編集部） 日本で活動するあるAnonymousの声 PlayStation Networkの事件から日本でも名前を広く知られるようになった「Anonymous」。この名がメディアで報じられるときは、ほぼ決まって「ハッカー集団」「クラッカー集団」という「枕詞」が付く。中には、「政府や主要企業などへのハッキングの第一線にいるグループ」と説明される場合もある。 だが、多くのメディアにおける「Anonymous」の報道のされ方を見ると、さまざまな事件への関与を臭わせる内容がもっぱらで、彼（彼女）たち自身の活動を主軸としたものはあまり見かけない。 【関連記事】 PlayS
IPアドレスを偽装して安全にインターネット接続を可能にするフリーソフト「spotflux」
WindowsとMacに対応し、ワンクリックでグローバルIPアドレスを偽装してインターネットの利用を可能にするのが「spotflux」です。無料で安心と安全を実現する「spotflux」のインストール・操作などは以下から。 実際に「確認くん」を利用して確認してみます。「spotflux」使用前。 使用後、現在接続している場所（現IP ）つまりグローバルIPアドレスが変更され、プロバイダー名が見えなくなりました。 Spotflux - A more secure, private, and open internet experience. http://launch.spotflux.com/ ◆インストール 上記サイトの「PC」をクリック。Windowsを使っているので、Windows版である「PC」を選んでいます。 ダウンロードした「spotflux-latestPC.exe」を起動。
ねらーが比較したアンチウィルスソフト性能一覧 / CYBER LIFE 2CH
av-comparatives On-Demand 2011年8月 ウイルス206,043個の性能調査 ※XP SP3上で実施 http://www.av-comparatives.org/images/stories/test/ondret/avc_od_aug2011.pdf 検出率 誤検出数 スキャン速度 ソフト名 ADVANCED+ ★★★ 99.7% 14個 10.1 GDATA 99.5% 11個 12.3 Avira Personal [無料] 99.3% *1個 *9.6 Panda Cloud [無料] 98.5% *6個 10.3 F-Secure 98.4% *8個 10.5 BitDefender 98.3% *1個 *9.9 Kaspersky 97.3% *3個 *9.8 ESET 97.3% 10個 16.4 avast! Free [無
ハッキング(笑)の研究してるけれど質問ある？ - ゴールデンタイムズ
1 ：以下、名無しにかわりましてVIPがお送りします ：2011/11/09(水) 07:52:02.95 ID:ULW0dTK40 はいはい厨二厨二 10 ：以下、名無しにかわりましてVIPがお送りします ：2011/11/09(水) 07:56:49.53 ID:rAyb58Mj0 大学の研究？ 19 ：以下、名無しにかわりましてVIPがお送りします ：2011/11/09(水) 08:03:18.20 ID:ULW0dTK40 >>10 大学の特別研究員もやってるけれど、今はメインは自宅研究員ですお 3 ： 忍法帖【Lv=40,xxxPT】 ：2011/11/09(水) 07:53:09.89 ID:WgNHOLRk0 レインボーアタックについて分かりやすく教えて 7 ：以下、名無しにかわりましてVIPがお送りします ：2011/11/09(水) 07:55:28.35 I
SE・プログラマが知ってると便利な脆弱性チェックツール 5 つ | バシャログ。
東京ラーメンショー2011 いきてーーー！みなさんこんにちは、nakamura です。 今日はプログラマだったりサーバ管理者だったり（もしくはその両方だったり）する方にお勧めしたいサイトとツールをいくつかご紹介します。細かい脆弱性のチェック等どうしても手間が掛かるものが多いですが、今回ご紹介するツールをうまく使うとその辺りだいぶ効率よくできると思いますよ！ WEB アプリケーション関連 XSS Me XSS Me :: Add-ons for Firefox XSS のテストをある程度自動化してくれる Firefox のアドオンです。残念ながら Firefox3.0.* 系の頃に開発が止まってしまっているようですが、僕の環境では install.rdf の書き換えで問題なく動作しています。（Windows7 64bit + Firefox7.0.1） SQL Inject Me SQL I
パスワード認証を回避してWindowsにログインする方法 - うさぎ文学日記
目の前にPCがあるのに、パスワードがわからずログインできないという状況ありますよね。合法的な状況なのであれば、パスワードなしでログインする方法を試してみてはいかがでしょうか。 今日現在、最新状態のWindows7で実行可能です。当たり前ですが、自分に権限のないPCなどで試さないようにして下さいね。 方法は以下の通り簡単です。 Ubuntuなどでブートして、Windowsドライブをマウント C:\Windows\System32以下の「Utilman.exe」を「Utilman.old」にリネーム C:\Windows\System32以下の「cmd.exe」を「Utilman.exe」にコピー 再起動して、Windowsの起動画面で「Windowsキー + U」でコマンドプロンプトが起動 あとは、「explorer.exe」などを実行することもできます。 実験 Ubuntu(ここではBac
Facebookの“スペアキー”問題、数年前から存在か | ブログヘラルド
フェイスブックのユーザーの情報が、広告主や第三者に数年前から渡っていたことが、先月のシマンテックのレポートで発覚した。 10万を超えるフェイスブックのアプリケーションが、誤ってユーザーのアクセストークンを渡してしまったことがこの問題の原因であった。「スペアキー」と呼ばれるこのトークンは、ユーザーのアカウントにアクセスするために用いられ、第三者がユーザーのウォールに情報を投稿し、アカウントの別のセクションにアクセスすることが出来るようになっていた。 アクセストークンへアクセスすることが出来ると、個人情報を入手することが可能であり、ユーザーの友達のプロフィールにアクセスしたり、アカウントの他のセクションにも到達することが可能である。しかし、このような行為が行われたと言う報告はされていない。事実、第三者は余分な情報を受けていること自体気づいていなかったようだ。 シマンテックはブログのエントリのな
なんか怖いファイルが入ってるフォルダ発見した…:ワロタニッキ
1 名前： 忍法帖【Lv=10,xxxPT】 【東電 81.5 %】 [] 投稿日：2011/03/31(木) 00:29:31.21 ID:e35Ojxdr0
about Facebook
Facebookのセキュリティ周りについてのリサーチと文章 元のtxt クリックジャッキングで訪問者のFacebookアカウントを取得するスクリーンキャプチャ 文責/連絡先 ma.la mailto:timpo at ma.la / @bulkneets Facebookの問題点に関するテキスト 1 ====== はじめに ------ この文章はma.laが書きました。これは 2011-03-17 に書かれました。 脆弱性の検証に関する実験はそれ以前に行われています。 この文章では、ユーザーの認可無く悪意のあるサイトからアカウントを特定されるリスクと、その対策について書いています。 まず最初に謝りますが、業務上必要であるのでFacebookアカウントを複数取得しています。私は業務上、Facebookアプリケーションの安全性の確認やFacebookのプラットフォームとしての安全性、自社サー
外気からの内部被曝のリスクを、ざくっと計算してみた（新データで改稿） - 起業ポルノ
前回エントリーでは産総研のデータを使っていて、結構乱暴な計算をしていたが、高エネルギー加速器研究機構（KEK）のより良いデータを教えて頂いたため、改稿という形で、半分以上同じ内容のエントリーを上げます。 また、一部誤解を減らす内容に改変しています。最初から考えろ、という批判については甘んじて受けます。また、世間の内部被曝への関心が、食物や飲料に移っていることもあり、改題しました。ご了承下さい。 旧題は「テレビが嘘つきなので、内部被曝のリスクを無理やり計算してみた」で、こちらから読めます。 あと、子供の内部被曝のリスクが思っていたよりずいぶん高かったので、そこらへんを補足するエントリーも書きましたので、良かったらご参照下さい →新聞も間違う内部被ばくのリスク。子供だけは気をつけよう。 今回の震災で被災でされた方、ご家族の皆様には、心からお見舞い申し上げるとともに、寄付や支援など、できることは
【レポート】誰でも熟練ハッカーと成りえてしまうFirefoxアドオン「Firesheep」など −エフセキュアブログ | パソコン | マイコミジャーナル
インターネットは広く情報を得ることができる非常に魅力的な世界であるが、危険と思われるツールも簡単に広まってしまう。イデオロギーとは、政治や道徳、哲学などにおける歴史的、社会的立場に制約された考え方や観念形態を指すが、インターネットセキュリティといった側面でも、それを垣間見ることができるのではないだろうか？ そう考えさせられる事象が、エフセキュアブログで報告されている。 エフセキュアブログで公開されている情報から、"これは!"と唸るようなトピックを中心に紹介している特別企画も併せてチェック! 熟練ハッカーと成りえてしまうFirefoxのアドオン「Firesheep」 こちらが物議を醸しているfirefoxのアドオン「Firesheep」を配布しているWebサイト エフセキュアのミッコ・ヒッポネンが報告した「「Firesheep」：複雑だったことを容易にするツール」には、驚かされた読者も多いこ
岡崎市中央図書館 #librahack 事件を取材した朝日新聞記者さんへの質問と回答まとめ (8月21日分)
神田 大介 @kanda_daisuke みなさま、おはようございます。記事を書きました朝日新聞の神田と申します。今回の件では、ツイッターやブログなどネット上の情報をたくさん参考にさせていただきました。まずはお礼を申し上げます。 #librahack 2010-08-21 08:50:36 神田 大介 @kanda_daisuke この件では、およそ２か月間にわたって取材を続けてきました（毎日この問題だけに専従していたわけではありませんが）。記事に書かれていることはほんのエッセンスに過ぎず、また広範囲な新聞読者を想定しているため、いろいろと表現を「丸めて」あります。 #librahack 2010-08-21 08:53:14
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
TechCrunch