ひろみちゅ先生曰く「それはもはやパスワードではない」「いっそトークン方式に切り替えてはどうか」
Hiromitsu Takagi @HiromitsuTakagi そもそも「パスワード」とは何か。パスワードとは人が覚えて使うものである。必然的に複数のログインサービスで同じものが使われ得るのが前提となる。故に、管理者さえ利用者パスワードを知り得ないよう技術的対策し、利用者には自由にパスワード設定できるようにするのが当然であった。それが今日、… Hiromitsu Takagi @HiromitsuTakagi …今日、幾つもの管理者からパスワード（又はその弱いハッシュ値）が流出する事故が相次ぎ、リスト攻撃が横行したことから、ログインサービス毎に異なるパスワードを付けよとする意見が強まった。管理者が利用者に対して「当サービス専用のパスワードを設定してください」と指示する例も出てきた。… Hiromitsu Takagi @HiromitsuTakagi …出てきた。しかしそれはもはや「パ
Twitterをより安全にご利用いただくために
皆さんにTwitterをより安心、安全にご利用いただくために、いやがらせ等の報告と、ブロック機能を改善しました。 Twitterには世界中から1日に5億件以上のツイートが寄せられています。しかし残念ながらその中には、Twitterルールに違反した内容や嫌がらせなどのツイートも含まれています。そのようなツイートの報告がより簡単にスマートフォンのアプリからもできるようなり、また、嫌がらせを受けている本人以外の方からも報告ができるようになりました。いただいた報告に対し迅速な対応ができるよう、該当のツイートやアカウントの調査に関するツールやプロセスも改善しました。 ブロック機能も改善しました。新たにWebの設定ページに「ブロックしたアカウント」を作成し、自分がブロックしているアカウントの一覧が表示されるようになりました。こちらには今後もさまざまな機能を追加していく予定です。 また、ブロックをすると
Boothの同人音楽ネットイベント「Apollo」で人のアカウントに意図せずログインできて人のクレカで買い物までできてしまっていたらしい件まとめ(1)
問題の概要 Pixivの主催する同人誌委託・通販・DL販売サイト「Booth」 https://booth.pm/ で 2014年11月28～30日限定の同人音楽専門ネットイベント「Apollo」 https://booth.pm/apollo/ が 開催されているまさにその最中の29日18時頃、 「気付いたら自分のアカウントじゃないアカウントにログインできている」 「アカウント情報見たら他人のだった」 「カートに入れてたものが消えた」 「カートに入れた覚えのないCDが入ってる」 「買った覚えのないCDのカード決済通知が来た」 「アカウント見たら知らない人のカード情報が見れてしまった」 などの不具合がtwitterでつぶやかれるようになり、 その後すぐにBoothもApolloもメンテに入りました。 pixiv(Booth)の対応 pixiv(Booth)のその後の発表では、 Apollo
見た動画を“勝手に”ツイートする「Plays Now」に注意 アプリ連携のチェックを
ユーザーが視聴した動画のタイトルなどをツイートする「Plays Now」というアプリによるツイートが10月14日ごろから急増している。よく分からないままアプリ連携を許可してしまい、ユーザーが見た成年向け動画などを知らずにツイートしてしまうケースも起きているため、注意が必要だ。 「Plays Now」は、アプリ連携を許可したユーザーが視聴した動画のタイトルなどをツイートするアプリ。目的など詳細は不明だが、ツイートには先頭に「plays」と入っており、ツイートに入っているURLやタイムラインに表示される動画にアクセスするとアプリ連携画面に誘導されるようになっている。
Twitterがダウン 「シリア電子軍」が犯行声明をツイート
米Twitterのサービスが、日本時間の8月28日早朝から一時ダウンした。Twitterのステータスページによると、協定世界時の8月27日午後8時29分、DNSサーバで問題が発生した。Twitterの画像サーバ（twimg.com）を含む多数の企業のDNSレコードが書き換えられたことが原因という。午後10時29分にtwimg.comは復旧。この問題はユーザーデータには影響しないとしている。 これより前（日本時間の午前7時24分）、シリアのバッシャール・アサド大統領を支持する政府系ハッカー集団「Syrian Electronic Army」（SEA＝シリア電子軍）がTwitter.comのドメインを乗っ取ったとツイートしており、ダウンの原因はSEAによる攻撃とみられる。
ほこたて 「どんなパソコンにも侵入する世界最強ハッカーVS絶対に情報を守るネットワークセキュリティー」防御側の裏話
よくわからない人のための事前知識 イメージ的にはこんなかんじです。 ・銀行（パソコン）にお金（画像）が保管してあります ・これを盗まれる（ハッキング）のを防ぐのが目的です ・ところが番組側が用意した銀行の建物はボロボロ（バージョンが古い）です ・そんな建物なので侵入経路（脆弱性・セキュリティホール）だらけです ・セキュリティ的には補修工事（パッチをあてる）をしたかったものの、番組が面白くなくなるので不可 ・そこで、銀行自体に侵入されるのは諦めて、お金を保存する金庫を頑丈にしました(TrueCryptで暗号化) ・そして勝負開始、思ったより銀行に侵入するだけでも結構時間がかかっていたようです ・とはいえ、そこは脆弱性を残したままのシステムであり、案の定銀行には侵入されてしまいました ・金庫も見つかってしまいました ・ところが金庫を破るのが非常に難しかったため、時間制限もありギブアップ …とい
「Twitterのアカウントが乗っ取られた！パスワードが盗まれたんだ！」←違います - TEXT/YUBASCRIPT
こういう事件が起きるたびに、よく「パスワードを変更したほうがいい」とアドバイスする人がいるのですが、これは対策として間違っています。なぜならTwitterアプリを経由した乗っ取り被害においては、 からです。つまり全くのムダです。（もちろんセキュリティ的には、パスワード自体は定期的に変更すべきですが） 基本的には、このようなアプリを通じてTwitterパスワードを盗むことはかなり無理です。 パスワードを盗むためには、直接Twitterのサーバーに攻撃を仕掛けるとか （以前そんな事件がありましたね）、 Webページを改ざんしてユーザーのキーボード操作をキャプチャするとか （JINSのクレジットカード流出事件がその例） の、相当にエクストリームな技術を必要とします。 「でもアカウントが乗っ取られたってことは、パスワードが盗まれたってことじゃないの？」と思うかもしれませんが、実は「アカウントが乗っ
「１番仲の良いランキング」にご注意！ Twitterで安易なアプリ連携はやめましょう！
ここ数日、フォロワーさんによる以下のようなツイートを多数見かけるようになりました。 この手のツイートはよく見かけるのですが、こいつに関してはスパム疑惑があります。 この「１番仲の良いランキング」については、2013年4月4日辺りから見かけるようになりました。すでにこのサービスに対する問題点を解説したわかりやすいエントリもありますし、ついこのサービスを使ってしまいツイートしてしまっても、フォロワーさんの誰かが注意をしてくれるくらいには広まっているので、今さら記事にするまでもないかと思って見送っていたのですが、いまだにこのサービスによるツイートが多いのでちょっと言及しておきます。 今回広がっている「１番仲の良いランキング」というサービスでは、「@yoisn03」というアカウントを勝手にフォローさせられてしまうらしいという疑惑があるようです。つまり、よくあるフォロワー増加のためのスパムサービスで
INASOFT 管理人のひとこと - 2013/ 3/12 0:00 実際の話。誤検知を受けた人に聞いちゃいけない質問
INASOFT 管理人のひとこと フリーソフトダウンロードサイト「INASOFT」の管理人 矢吹拓也 が日々の「ひとこと」を語るページです。 2021年1月1日より、旧ブログ(blog.inasoft.org)からお引越ししました。 ・INASOFT Webサイト： https://www.inasoft.org/ ・管理人のふたこと(長文記事/寄稿文)： https://www.inasoft.org/talk/ 2022年7月下旬より再び本業多忙化してきているため、更新頻度は落ちます。 [2022/7/24 19:32] 先日Twitterの方に書いたことのまとめ的な記事になっています。 (1)「昨日までは大丈夫だったのに、何故、急にウイルスが検知されるんですか？」 →検知結果を出しているのはウイルス対策ソフト側。いうなれば誤検知はウイルスバスター側のバグ。誤検知された側が、検知理由な
「ちょっとこれみてくれない」とurlを送るスパムDMの解析と解説
あの、ちょっと厄介なことがありまして。 いつもどおりのフィッシングサイトだと思ってたんですよ。 ...と思ってたら違ったのでまとめました。 スクリーンショットなどありますが、その中のURLには絶対にアクセスしないでください。 まず被害に遭わないために必要なことと被害に遭ったら必要なこと。 いろいろなページを見てみたところ、すこし違う点があったのでまとめさせていただきました。 k5342 @k5342 スパムDMの対策 ・興味本位にURLを開かないこと ・パスワード変えるとか結果無意味、アプリ連携を解除すること ・それスパムじゃない？って聞いてあげるのも効果アリ(そのときに解説サイトのURLを貼らないように)
「殺人予告で起訴された男性を釈放」、というかどうして起訴まで行ってしまったのかという疑問について
guldeen(喪中)/2023阪神V @guldeen だろうなー、という話は、当時から既に関係者らから上がってはいたが。しかし、なんともお粗末な話。▼名誉回復・休業補償はちゃんとしてやれよ！ / “大阪市に殺人予告、第三者の疑い＝ウイルス感染で脅迫文言―演出家、無実か （時事通信） - …” http://t.co/IfGvHyHB 2012-10-07 07:25:59 tae @_tea_tae_ この事件を聞いてまず思いついたのが、ウイルス感染によるメール送信だった。警察の初期捜査があまりに杜撰。起訴前に確認すべき！ 大阪市に殺人予告、第三者の疑い＝ウイルス感染で脅迫文言―演出家、無実か（時事通信） - Y!ニュース http://t.co/d8OPdIts 2012-10-07 07:33:21
「殺人予告被告、ウイルス発覚で釈放」についてのモトケン氏と捜査関係の会話
モトケン @motoken_tw なんて間抜けな捜査なんだ！RT @yassi___: 8月26日逮捕、9月14日起訴、のち釈放。「自動的に脅迫文言をネット上に書き込むなど」のウイルス。 ／時事ドットコム：大阪市に殺人予告、ウイルス感染で脅迫文言－演出家、無実か http://t.co/bUxcYblw 2012-10-07 08:25:28 モトケン @motoken_tw 逮捕前にすべき捜査を起訴後にする大馬鹿大阪府警と無知無能な大阪地検。＞時事ドットコム：大阪市に殺人予告、第三者の疑い＝ウイルス感染で脅迫文言－演出家、無実か http://t.co/bUxcYblw 2012-10-07 08:37:44
ブログ
Indem du dich registrierst, erklärst du dich mit unserer Nutzung von Cookies einverstanden. Wir nutzen Cookies z.B. für Statistiken, Personalisierung und Werbeanzeigen. Al usar los servicios de Twitter, aceptas nuestra política de Uso de cookies . Usamos cookies para análisis, personalización y anuncios, entre otras cosas. "Votre utilisation des services de Twitter indique que vous acceptez notre
高木浩光＠自宅の日記 - 岡崎図書館事件について その1, DoS等で業務妨害罪とされた過去の報道事例, 山形の事件は悪意ある攻撃であったことを確認（21日..
■ 岡崎図書館事件について その1 5月26日にこんな報道があった。 図書館HPにアクセス3万3000回 愛知県警 業務妨害容疑、38歳を逮捕, 朝日新聞2010年5月26日朝刊 県警生活経済課と岡崎署によると、容疑者は、4月2日から15日にかけて、岡崎市中央図書館のホームページに、計約33,000回のアクセスを繰り返し、ホームページを閲覧しにくい状態にしたという疑いがある。（略） 同課によると、容疑者は1回ボタンを押すだけで、1秒に1回程度の速度でアクセスを繰り返せるプログラムを作っていたという。容疑者は同図書館の利用者だったが、目立ったトラブルは確認されていないといい、動機を調べている。 図書館にサイバー攻撃, 読売新聞2010年5月26日朝刊 県警は25日、インターネット関連会社社長を偽計業務妨害容疑で逮捕した。（略） 調べに対し、アクセスしたことは認めているが、動機については話して
岡崎市中央図書館に1秒間に1回アクセスしたら逮捕されたけど不起訴になった件について
岡崎市中央図書館に1秒間に1回アクセスしたら逮捕されたけど不起訴になった件について。 当事者からの報告とそれに関連した高木先生などのつぶやきをまとめています。不完全かつ進行中です。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
三菱東京UFJ銀行の公式サイトがフィッシング詐欺対策を頑張り過ぎてむしろフィッシングサイトより胡散臭くなる : 市況かぶ全力２階建
純真無垢なプログラマーがアフィリエイトIDを書き換える素晴らしいブラウザ拡張機能を公開していた件(山本一郎) - 個人 - Yahoo!ニュース
（本当なら大問題）高木浩光先生による「遠隔操作ウィルス事件の容疑者が、C#での開発経験が無かった可能性」に関する考察
Gmail乗っ取りが大流行中！被害報告まとめ
「バーコードカノジョ」プロデューサーの反論（というか、ぼやき）