OCN利用者はメールソフトのSSL設定をオンにしてください パスワードが漏洩します
Hiromitsu Takagi @HiromitsuTakagi 解説 メール受信には90年代からAPOPプロトコルが使われてきた。これは、パスワードを生で送信せずチャレンジレスポンス方式でMD5ハッシュして送信するもので、ネットワークが盗聴されても大丈夫なものとされてきた。そのため、メール送受信にSSLを使わないのが普通という時代が続いた。 Hiromitsu Takagi @HiromitsuTakagi 公衆Wi-Fiの普及で盗聴リスクが高まり、メール送受信にもSSLをとの機運が高まり、メールソフト側の対応も済んでいたのに、日本のISPはなかなかSSL化を進めなかった。彼らの言い分は、メールはどのみち暗号化されずに流れるし、パスワードはAPOPで保護されているというものだった。 Hiromitsu Takagi @HiromitsuTakagi その後、電通大の研究グループによりA
OCN、パスワード定期的変更しない利用者、ログイン制限へ
awamori @awamori_tt OCNから利用者宛てに「メールサービスのパスワードを定期変更しないと一定期間、接続制限するぞ」というメールが来た しの @SH1N0 OCNメールアドレス（OCN ID）のパスワード変更のお願いについて ocn.ne.jp/info/announce/… とうとうパスワードを定期変更しないとサービスを使わせないって所が出てきた。
OCN IDサーバに再び不正アクセス 12サービスのログインを停止
NTTコミュニケーションズは7月26日、ISP「OCN」の会員サービス「OCN ID」のサーバが26日未明、外部から不正アクセスを受けたと発表した。同サーバは23日にも不正アクセスを受け、ユーザーのID・パスワードが流出していたことを確認したばかり。 OCN IDは「OCNメール」「OCNマイページ」などへのログインに使う会員サービス。26日午前2時36分ごろに新たに、外部から不正アクセスを受けたことを確認したという。情報流出などの被害は「調査中」だが、被害の拡大を防ぐため、「OCNメール」を除く12サービス（「OCNブログ人」「OCNマイページ」「OCN家計簿」など）でログインを停止した。 23日には同IDを管理するサーバに5つの不審なプログラムファイルを発見。24日、最大約400万件のメールアドレスと暗号化されたパスワードが流出した可能性があると発表しており、翌25日には、メールアドレ
NTT Com、OCN IDによるサービスを再開
NTTコミュニケーションズは8月2日、「OCN ID」で利用する各種サービスを同日から順次再開させたと発表した。OCN IDのサーバでのセキュリティ対策を講じたとしている。 同社は7月26日に、OCN IDのサーバに対する不正アクセスを受けて、原因調査とセキュリティ対策のために「OCNメール」を除く12サービスを停止させていた。 再開したサービスは、OCNブログ人、マイポケット、OCNマイページ、OCNペイオン、OCNドットフォン オフィス、マイアドレスプラス、OCNフォトフレンド、OCN家計簿、クリエーコ、マイソーシャルトーク、NTTIDログインサービス、オペレーションサポートウェブ。 同社は「今回の事象の発生を厳粛に受け止め、再発防止に努めます」とコメントしている。
ＯＣＮ ４００万人の会員情報流出か NHKニュース
ＮＴＴグループのインターネットプロバイダー「ＯＣＮ」のサーバーに不正なアクセスがあり、会員４００万人分のＩＤとパスワードが流出したおそれがあることが分かりました。 ＯＣＮを運営するＮＴＴコミュニケーションズの発表によりますと、２３日、ＯＣＮのサーバーに不正なアクセスがあった形跡が見つかり、会員のＩＤなどを外部に持ち出すための不正なプログラムが作られていたことが分かりました。 会社側では、情報流出を防ぐためこのプログラムが作動しないようにする措置をとりましたが、会員４００万人分のＩＤとパスワードが流出した可能性があるということです。 ＮＴＴコミュニケーションは、流出した可能性のあるパスワードは暗号化されており、ただちに悪用されるおそれはないとしていますが、該当する利用者には個別に連絡をして、パスワードを変更するよう呼びかけています。 今月１８日にはインターネット上の情報をまとめたサイト、「Ｎ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
OCN認証ID・パスワード流出、ロジテック製ルーターの脆弱性を突かれた可能性 該当3機種の利用者は、OCN会員に限らずファームウェア確認を
