ダイヤルQ2風の電話番号でInstagramやGoogleやMicrosoftから金をむしりとれる脆弱性
セキュリティ研究者が、とても興味深い脆弱性を報告して報奨金をもらった記事が上がっている。 How I Could Steal Money from Instagram, Google and Microsoft – Arne Swinnen's Security Blog プレミアムナンバーという電話上のサービスがある。これは一時期日本で行われていたダイヤルQ2と同等の仕組みを持つサービスで、プレミアムナンバーという電話番号にかけた電話の通話料は、通常より高い。通話料の差分は、電話サービスの提供元に支払われる。 ダイヤルQ2は電話越しに何らかのサービスを提供して、電話料金で利用料を徴収できる、手軽な仕組みだった。その利用例は、投資顧問、アダルト、占い、人生相談、義援金、ダイヤルアップISPなどに利用されていた。ダイヤルQ2自体は2014年に終わったが、海外ではまだ同等の仕組みをもつサービス
高木浩光＠自宅の日記 - 「食べログ」アプリの「ブックマーク」デフォルト公開で利用者の意図に反して特定個人識別される危険
■ 「食べログ」アプリの「ブックマーク」デフォルト公開で利用者の意図に反して特定個人識別される危険 「食べログ」は著名なサービスであるが、その利用者の多くは店を探す目的のみに使い、レビュー（「口コミ投稿」）を書く気は全くないという人がかなりの割合で存在すると推察される。私もその一人で、出先でGPSを使って近くの店を探すため、もっぱらスマホアプリ版の「食べログ」を使ってきた。 一昨年の2月まで、オレンジ色のアイコンだった旧版の「食べログ」アプリは、「ブックマーク」機能があり、これは、スマホにローカルに記憶しておくものであったため、ログインが不要であり、私も、ログインせずに、このローカルブックマーク機能を活用していた。このような利用者は、完全に匿名であり、閲覧するだけの利用であって、一切の情報の公開に関与していないという意識で「食べログ」を使っていただろう。 これが、一昨年、白アイコンの新版「
Facebookで流行中の恐いマルウェアにご注意！
Facebookで流行中の恐いマルウェアにご注意！2015.02.05 23:00 scheme_a Facebookを多用する方、要注意！ そもそもFacebookに出てくる不審なリンクなんてクリックしない方がいいに決まってるのですが、ここ最近、クリックすべきでない理由が更に増えました。先日、ポルノ関連のマルウェアに、たった二日で11万人のFacebookユーザーが感染してしまったそうです。 このマルウェアは、Flashアップデートを偽装しています。例えば、友人の投稿したポルノ動画をクリック(する事自体がおかしいのですが)すると、YouTubeかそれに類似したサイトに飛び、ビデオの最初の数秒が再生されます。その後ビデオが止まり、続きを観るにはFlashをアップデートするよう警告が表示され、そのアップデートをインストールすると、キーボードとマウスを乗っ取るトロイの木馬に感染してしまうのです
Gmail・Facebook・Dropboxなどに不正アクセスされそうになったら通知してくれる無料アプリ「LogDog」
Gmailには普段アクセスしない海外からのアクセスなど、不正アクセスが疑われる場合に警告メールを送ってくれる機能があります。このような不正なアクセスが疑われる場合に通知してくれる機能を、Gmail(Googleアカウント)だけでなく、FacebookやDropboxやEvernoteのアカウントでも実現して不正アクセスがないかを監視できるアプリが「LogDog」です。 LogDog - Anti Hacking Protection https://getlogdog.com/ Google Playからアプリ「LogDog」を検索して、「インストール」をタップ。 「同意する」をタップ。 「開く」をタップしてLogDogを起動させます。 これがLogDogのトップ画面。まずは不正アクセスされていないか監視するアカウントを追加します。右上の「＋」をタップ。 記事作成時点で監視できるのはGoo
無料通話アプリ「Wiper」がFacebookでスパム拡散中 うっかり連携してしまうと友達全員に招待送信
12月17日ごろからFacebookで、「○○さんからWiper Messengerへの招待がありました」というスパムメッセージが大量に出回っています。知り合いからの招待だと思ってうっかりアプリをインストールしてしまうと、友達全員に同じようなメッセージが送られてしまう仕組み。「これ昨日からバンバン届いてる」「スパム？」など、困惑する声が多くあがっています。 「Wiper Messenger」（iOS / Android）はいわゆるメッセンジャーアプリで、インストールすると利用者同士、無料で通話やメッセージのやりとりができるというもの。しかし先日のアップデートでFacebookの連携機能が追加され、アプリ内で「Facebookの友達とプライベートにメッセージや通話する」を許可してしまうと、友達全員に上記のようなスパムメッセージが送られてしまうようです。 アップデートでFacebookアカウン
フェイスブックが匿名化通信に対応、Tor専用URLを公開
フェイスブックが匿名化通信に対応、Tor専用URLを公開2014.11.05 13:009,237 福田ミホ 実名、だけど匿名。 プライバシーダダ漏れなどと批判されることも多いフェイスブック。でも、その彼らがセキュリティや匿名性の保護の観点では画期的な動きを見せました。フェイスブックは匿名化ネットワーク、Tor専用のリンクを作って公開したんです。従来のURLをTor経由で見るとハッカー認定されてしまうこともあったのですが、Tor用URLならそれがなくなります。フェイスブックの利用は実名ですが、Torを使うことで、ユーザはアクセス元のIPアドレスや所在地をフェイスブックのサーバに知らせずに済むため、ある意味匿名性を保てるのです。 まず、公開されたTor用フェイスブックのアドレスはこちら（https://facebookcorewwwi.onion/）です。Torユーザで、かつフェイスブックも
LINEからFacebookまで、セキュリティのプロがSNS乗っ取りの手口を明かす - 週刊アスキー
矢崎：三上さんのテレビ露出が増えたのは、SNSとセキュリティに関してですよね。LINEなんか、ネットで検索するとLINEそのものよりも、三上さんの乗っ取りの話のほうが多く出てくる。LINE自体が一般的になったこともありますが、この乗っ取りの事件でテレビにラジオに引っ張りだこになって、「実は三上さんが犯人だったんじゃないか？」という説まで浮上しているという（笑）。 三上：テレビ局の会議室でインタビューを撮ると、うしろが暗くて照明がななめ上からなので、それで喋ると犯人に見えるんです。 矢崎：というわけで、LINEのオレオレ詐欺をはるかにしのぐ、“ちょっといいですか詐欺”ですが、あの手順は犯人の三上さん、どうやって思いついたんですか？（笑） 三上：俺に聞かれても（笑）。でも、今までなかったのは不思議です。そんなに難しい手口ではないし、パスワードリストがバレている時代では誰もがやられるので……でも
Dropboxだけじゃなく。アップルもグーグルも、2段階認証設定方法まとめ
Dropboxだけじゃなく。アップルもグーグルも、2段階認証設定方法まとめ2014.10.17 23:00 福田ミホ これで万全！ Dropboxから700万人分のログイン情報が盗まれたかも！というニュースを見て、Dropboxや他のサービスのパスワードを変えた人も多いと思います。2段階認証をまだ使っていない人は、Dropboxに限らず可能なアカウントでは全部、なるべく早く使い始めたほうがいいです。2段階認証を使えば、万一パスワードを盗まれたとしても不正にログインされるのを防ぐことができ、従来のパスワードのみの保護よりぐっとセキュアになります。 2段階認証では、本人確認のための情報が通常のパスワードの他にもうひとつ必要になります。一番一般的なやり方は、パスワードを入力するとサービス側がテキストメッセージで独自の数字列を送ってくるものです。アカウントにアクセスする際は、その数字列もパスワード
フェイスブック広告がどこまでもユーザーを追いかけてくるようになる？
非フェイスブックのアプリからも可能になりそうだ。 フェイスブック広告がどこまでもユーザーを追いかけてくるようになりそうだ。火曜日、フェイスブックは4月にF8で発表した「Audience Network」が世界的に利用になると発表した。 この新しい広告ネットワークによってフェイスブックは、フェイスブックデータにおける特定の興味の対象や人口統計学的な属性をターゲットとして、モバイルユーザーがどこにいても彼らにターゲティングされた広告を供給することができる。またこれによって広告主は、自社のフェイスブック広告キャンペーンを他のアプリケーションへと拡張することが可能となる。これはグーグルの広告ネットワーク「AdMob」と競争することになるが、フェイスブックはグーグルよりもよりパーソナルなユーザー情報を持っているため、理論上より精度の高いターゲットオプションを広告主に与えることができるだろう。 関連記
TechCrunch | Startup and Technology News
Finbourne, founded out of London’s financial center, has built a platform to help financial companies organize and use more of their data in AI and other models. Even as quick commerce startups are retreating, consolidating or shutting down in many parts of the world, the model is showing encouraging signs in India. Consumers in urban cities are embracing the convenience of having groceries delive
Google・Facebook・Yahoo！などの2段階認証を突破する方法が判明
アカウントの不正アクセスのリスクを軽減するため、GoogleやFacobook、Yahoo！などのサービスは2段階認証と呼ばれるシステムを導入しています。2段階認証とは、アカウントにログインする際にアカウント名とパスワード以外に、登録したデバイスに送信された認証コードを入力するように設定できる機能で、堅牢なセキュリティを誇る……はずなのですが、オーストラリア在住の男性がこの2段階認証を思わぬ方法で突破し、その詳細を公開しました。 How I bypassed 2-Factor-Authentication on Google, Facebook, Yahoo, LinkedIn, and many others. http://www.shubh.am/how-i-bypassed-2-factor-authentication-on-google-yahoo-linkedin-and-m
盲導犬 「絶対に許せない！」に要注意！（神田敏晶） - エキスパート - Yahoo!ニュース
KNNポール神田です。 埼玉県で2014年07月、全盲の男性が連れていた盲導犬が電車内か駅周辺で何者かに刺されけがをしていたことが2014年08月27日、県警などへの取材で分かった。訓練された盲導犬のため刺されても鳴き声を我慢したとみられ、犯行場所は未特定。インターネット上で「許せない」との声が相次ぎ、県警は器物損壊容疑で捜査している。 出典:ほえずに我慢…盲導犬、刺されけが ネット反響「許せない」 吠えないように訓練されている盲導犬を、全盲の方のいるそばで熾烈な犯行に及んだ犯人に対して、このニュースを聞いた時になんともいえない嫌悪が走った。そして、ネット上でも、盲導犬を傷つけた犯人に対して「絶対に許せない！」という感情が走っていた。 拡散希望！絶対に許せない！に要注意！フェイスブックにも同様に、 というシェアのエントリが流れてきた。数千人のいいね！と数千回のシェアがされている。まさに人気
Google ChromeのシークレットモードからGmailやFacebookのパスワードを抜き出す方法
Google Chromeのシークレットモードを使うと、GoogleやFacebookにログインする際のユーザー名やパスワードはハードディスクには保存されず、メモリー上に保存されます。しかし、このメモリー上にあるデータを一発で抜き出す機能がパスワード解析ソフト「Passware Kit」のバージョン12.3に搭載されたことが明らかになりました。 Passware Kit 12.3 Extracts Facebook, Google Passwords from Computer Memory; Improves ATI Acceleration and Distributed Password Recovery http://blog.lostpassword.com/2013/02/passware-kit-12-3/ 以下が実際にパスワードをChromeのシークレットモードから抜き出し
OAuthとOpenIDに深刻な脆弱性か--Facebookなど大手サイトに影響も
OpenSSLの脆弱性「Heartbleed」に続き、人気のオープンソースセキュリティソフトウェアでまた1つ大きな脆弱性が見つかった。今回、脆弱性が見つかったのはログインツールの「OAuth」と「OpenID」で、これらのツールは多数のウェブサイトと、Google、Facebook、Microsoft、LinkedInといったテクノロジ大手に使われている。 シンガポールにあるNanyang Technological University（南洋理工大学）で学ぶ博士課程の学生Wang Jing氏は、「Covert Redirect」という深刻な脆弱性によって、影響を受けるサイトのドメイン上でログイン用ポップアップ画面を偽装できることを発見した。Covert Redirectは、既知のエクスプロイトパラメータに基づいている。 たとえば、悪意あるフィッシングリンクをクリックすると、Faceboo
Facebookでなりすまし友人申請に注意 3人以上承認するとアカウント乗っ取りのおそれも
Facebook公認のナビゲーションサイト「Facebookナビ」は7月9日、Facebookで友人・知人になりすました友達申請が相次いでいるとして注意を呼びかけた。3人以上のなりすましアカウントを承認するとアカウントが乗っ取られる可能性もあるとし、友達承認は慎重に行うよう呼びかけている。 なりすましアカウントは今年5月ごろから急増。実在のユーザーと同じ名前でアカウントを作り、そのユーザーの友人に友達申請している――といった報告が、ネット上で相次いでいた。 Facebookには、アカウントをロックされた場合、友人3人にセキュリティコードを取得してもらって入力すれば利用を再開できる「友達の助けを借りる」機能がある。3人以上のなりすましアカウントを承認してしまうと、この機能を使ってアカウントが乗っ取られる恐れがある。 Facebookナビでは乗っ取り予防策として、友達申請の承認は慎重に行うこと
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Freedom from tracking.
Facebook、“うっかり全員に公開”防止機能の提供を開始
楽天銀行、日本初のFacebookで送金できるサービス開始 
https://jp.techcrunch.com/2014/02/27/20140226openid-foundation-launches-openid-connect-identity-protocol-with-support-from-google-microsoft-others/
TechCrunch