エフセキュアブログ : 携帯電話のICE。聞こえはいいですが、本当に良いアイデアでしょうか？
携帯電話のICE。聞こえはいいですが、本当に良いアイデアでしょうか？ 2015年03月23日08:00 ツイート fsecure_blog ヘルシンキ発 インターネット上のサイトやFacebookのチェーンメールで皆さんもきっと目にしたことがあると思います。携帯電話のICEという連絡先情報を入力しておくことが救急医療士に推奨されています。ICEとはIn Case of Emergency（緊急時）の略語で、携帯電話の所有者が事故に遭った際の近親者への連絡に役立つものです。便利そうに聞こえますが、まずは、実際にどういうものなのか詳しく見てみましょう。 実際、これは事実に基づいており、よくあるいたずらのチェーンメールではありません。ICEは2005年に英国で生まれ、実際に救急医療士たちに導入されました。性善説に基づいた斬新なアイデアで、スマートフォンが出る前の時代ならうまくいったかもしれません
#faq
Key Reinstallation Attacks Breaking WPA2 by forcing nonce reuse Discovered by Mathy Vanhoef of imec-DistriNet, KU Leuven, 2017 Introduction We discovered serious weaknesses in WPA2, a protocol that secures all modern protected Wi-Fi networks. An attacker within range of a victim can exploit these weaknesses using key reinstallation attacks (KRACKs). Concretely, attackers can use this novel attack
【すでに複数の方が被害にあっている模様】携帯代の請求が高いので調べてもらったら、日本ユニセフ協会へ毎月募金する契約が勝手にされていたことが判明。
Kazumichi Kawakita @kawakita_moth 嫁さんと一緒にSOFTBKへ。どうも今月の請求が高すぎると思って明細を見たら、日本ユニセフへ10,000円の募金額が上乗せされていたのだ。もちろん二人ともそんな募金をした覚えはない。こりゃどういうことだ？と思って窓口へ確認しに出向いた。 2016-09-29 16:05:05 Kazumichi Kawakita @kawakita_moth 担当さんのお話だと「かざして募金」というサービスを利用しているとのこと。初めて聞いたサービスだ。アプリをインスコしてどうのこうのと言ってたが、そんなアプリを導入した覚えはない。したくもない。端末の履歴を確認すると9/2に5000円づつ募金している、とのこと。いや知らんがな。 2016-09-29 16:08:55 Kazumichi Kawakita @kawakita_moth ど
Wi-Fiの暗号化技術「WPA2」に脆弱性が見つかる ユーザーは速やかにデバイスのアップデートを
無線LANの主要な暗号化技術の1つ「WPA2」に脆弱性が見つかったとして、業界団体であるWi-Fi Allianceは10月16日、公式に声明を発表しました。脆弱性の存在については認めつつも、ソフトウェアアップデートによって対策可能であるとしています。 Wi-Fi Allianceによる説明 発端となったのは、ベルギーのネットワークセキュリティ研究者、マシー・ヴァンホフ氏（@vanhoefm）の指摘。同氏はこの脆弱性を「KRACKs」と名付け、「Key Reinstallation Attacks（暗号鍵再インストール攻撃）」と呼ばれる手法を用いることで、暗号化を破ることができると指摘していました。WPA2は従来、Wi-Fi暗号化技術の中でも特に安全性が高いとされていたため、この報告はネット上でも大きな話題となっていました。 Wi-Fi Allianceの発表によると、この問題は機器側のセ
UCカードは大切なことは規約にキチンと書くべきだという話。
しらとりさんがUCカードゴールドで高額の見知らぬ請求が。でもUCカードは盗難とかじゃないと補償はしてくれない？？（しらとりさんにまとめの許可取っています）
無料ファイル暗号化ソフト一覧
見た目のシンプルさと簡便な操作性に注力しながらも、世界標準の暗号アルゴリズム（AES-256）を採用した強力なファイル/フォルダー暗号化ソフト 日常的に使うことを想定し、ドラッグ＆ドロップで簡単にファイルを暗号化することができます。 復号化するときはダブルクリックするか、アタッシェケースにドラッグ＆ドロップしてパスワードを入力することで元に戻すことができます。 また、暗号化するときに「実行形式出力（exe ファイル）」にチェックを入れておくと、アタッシェケースをインストールしていない環境でも復号化することができます。 暗号化と同時に圧縮することができ、圧縮率はオプションの動作設定で設定可能。 高度な設定として暗号化ファイルを画像ファイルなどの拡張子に偽装したり、任意のファイルをパスワードとして復号化するように設定することもできます。
クラウドを通じてボイスメッセージを再生するクマのぬいぐるみが数百万件の録音データを漏洩
録音したメッセージをクラウドを通じて離れた場所にあるテディベアで再生できるIoTデバイスが、82万人以上のユーザーアカウントに保存されていた写真や220万件以上の録音データなどを含む個人情報を、誰でも閲覧可能な状態でクラウドサーバーに保存していたことが判明しました。 Troy Hunt: Data from connected CloudPets teddy bears leaked and ransomed, exposing kids' voice messages https://www.troyhunt.com/data-from-connected-cloudpets-teddy-bears-leaked-and-ransomed-exposing-kids-voice-messages/ Stuffed toys leak millions of voice recording
11歳の少年がテディベアをハッキングして「オモチャが武器になる危険性」を語る
By Björn LáczayT テキサス州オースティンの学校に通う11歳の少年ルーベン・ポールくんは、オランダで開催されたサイバーセキュリティ関連の会議に参加して、数百人の聴衆を驚かせました。ポールくんが行ったのはインターネットとつながるテディベアのハッキングで、これを通してモノのインターネット(IoT)端末の危険性を訴えています。 Boy, 11, hacks cyber-security audience to give lesson on 'weaponisation' of toys | World news | The Guardian https://www.theguardian.com/world/2017/may/17/boy-11-hacks-cyber-security-audience-to-give-lesson-on-weaponisation-of-toys
Microsoft、新デザイン言語｢Fluent Design System｣を発表。Vistaのような水々しいデザインでアプリ開発できるぞ
Microsoft、新デザイン言語｢Fluent Design System｣を発表。Vistaのような水々しいデザインでアプリ開発できるぞ2017.05.15 18:177,439 塚本直樹 半透明デザイン復活か…？ Microsoft（マイクロソフト）は開発者向け会議のBuild 2017にて、新デザイン言語｢Fluent Design System｣を発表しました。以前には｢Project Neon｣として知られていた本デザイン言語は、今年後半に登場する｢Windows 10 Fall Creators Update｣に組み込まれる予定です。 こちらはWindowsが公開した、Fluent Design Systemのプロモーション映像。 そしてこちらは、Build 2017 2日目のキーノートの映像です。Fluent Design Systemの紹介は24分36秒ごろから。 Mic
XPリカバリー後windowsアップデートする2017年5月 | パソコンりかばり堂本舗
XPリカバリー後windowsアップデートする2017年5月 2016/01/19[公開] 2020/04/27[最終更新] KB3067903（2017.9.9追記）当サイトの話ですが、WEBサーバーのバージョンアップに伴い、XPのIE8ではこの記事を表示できなくなりました。XPのFirefoxかChromeブラウザーでは表示できるので、そちらをご利用ください。 windows XPのサポートが切れて3年近く経つ2017年5月現在、XPパソコンをリカバリーして購入時状態に戻してしまっても、windowsアップデート（Microsoftアップデート）で過去の更新をすべて適用することができるのか？という質問の答えはYesです。いまでもXP搭載パソコンをネットにつなぐ賛否は置いておいて、実際にやってみたレポートです。 今回は、XP搭載ノートであるLenovo ThinkPad X61での手
至急アップデートを！WindowsXPで「WannaCry」ウイルス被害拡大中！ | 有限工房
出典 WannaCrypt ransomware worm targets out-of-date systems（Microsoft公式・英文） これは全てのバージョンのWindowsに装備されている「共有フォルダ」機能などを提供する【SMB】の脆弱性を利用したもので、脆弱性を放置しているとネットワークを通して感染してしまう深刻なものです。 Windowsの全バージョンが影響を受けています。 特にWindows XP, 8, Server 2003を使っている人は至急、アップデートファイルをダウンロード・実行してください。 本来、これら旧バージョンはサポート外ですが、影響が大きいので特別にアップデートファイルが配布されています。 バージョン 直し方
世界パニックのランサムウェア｢WannaCry｣被害&対処まとめ（日本語脅迫文は誤訳でおかしなことに）
世界パニックのランサムウェア｢WannaCry｣被害&対処まとめ（日本語脅迫文は誤訳でおかしなことに）2017.05.15 11:039,801 satomi 米国家安全保障局（NSA）のサイバー兵器がハッカー集団｢Shadow Brokers｣に盗まれウェブに公開される中、ついにそれを悪用するサイバー攻撃と思しきものが起こってしまいました…。 Windowsの脆弱性｢EternalBlue｣を突くランサムウェア｢WannaCry｣の亜種｢WanaCrypt0r｣が150カ国を襲い、中国の大学、イギリスの20以上の国立病院、ドイツの駅、フランスの日産ルノー自動車工場、スペインの通信最大手Telefonica本社、アメリカのFedExなどに被害が広まっています。 メール経由で感染し、全ファイルに暗号化ロックをかけ、｢ロック解除の鍵が欲しかったら3日以内に300ドル（約3万4000円）払え、払
まだまだ使える？ Windows XP SP4が非正規にアップデート提供 | ギズモード・ジャパン
まだまだ使える？ Windows XP SP4が非正規にアップデート提供2016.02.17 14:0041,929 湯木進悟 マイクロソフトは一切サポートしてませんが…。 Windows XPは、2014年4月に正式サポートが打ち切られました。その後もWindows XPを使い続けているユーザーは、セキュリティ上の重大な危険にさらされていることを意味しているでしょう。でも、いまだに世界ではWindows XPユーザーが増え続けていたりもするみたいなんですよね。 このサービスパックは、マイクロソフトによって提供されたものではないことを、初めにお伝えしておきたいと思います。もし現在もWindows XPを使い続けておられるなら、最新のオペレーティングシステム（OS）へのアップグレードを、絶対に検討すべきです。 こんな但し書きまでありますが、実は有志による｢Windows XP Service
Janetter、ネタツイートのXSSが刺さり無限に「んほぉぉ！イッぐぅぅ！！」とダイアログが出る体にさせられる
TERRY @terry_u16 湯婆婆「契約書だよ。そこに名前を書きな。働かせてやる。」 千尋> <script type="text/javascript">for(;;){alert("んほぉぉ！イッぐぅぅ！！");}</script> 湯婆婆「フン。んほぉぉ！イッぐぅぅ！！んほぉぉ！イッぐぅぅ！！んほ 2017-04-28 12:02:34
SSL証明書を発行する企業が証明書を偽造する悪質なアドウェア「Privdog」を販売していたことが判明
COMODO Internet SecurityなどのPC向けセキュリティツールの開発や、SSL証明書の発行を行うComodoが販売していたソフトウェアの「Privdog」は、Lenovo製PCにプリインされているアドウェア「Superfish」よりも悪質なアドウェアで、HTTPSのセキュリティを完全に破壊してしまう危険性があるということが、ドイツ人ジャーナリストのHanno Böckさんのブログ内で明かされました。 Comodo ships Adware Privdog worse than Superfish - Hanno's blog https://blog.hboeck.de/archives/865-Comodo-ships-Adware-Privdog-worse-than-Superfish.html Lenovo製のノートPCにプリインストールされているソフトウェア「V
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ゴミの億万長者──ダンプスター・ダイヴァー、マット・マローンの「文明論」
WarpDrive
【すぐわかる！】『RAR』 - Appliv
【“de:code 2017”レポート】Windows 10はプログラムを異常終了させて発症や活動を抑止する
その手があったか！ask.fmで「秘密の質問」を聞かれる案件が多数 Apple IDがあああ！
